보안 정보 ㅣ 우크라이나, Hybrid 전쟁의 표적이 되고 있다

보안 정보 ㅣ [CVE-2021-20040] SMA 100 Directory Traversal

보안 정보 ㅣ [CVE-2021-32789] Woocommerce Blocks SQL Injection

보안 정보 ㅣ [CVE-2021-21669] Jenkins Plugin XXE Injection

보안 정보 ㅣ H2 데이터베이스 콘솔에서 Log4Shell과 같은 치명적인 RCE 결함 발견

보안 정보 ㅣ [CVE-2021-41950] ResourceSpace Directory Traversal

보안 정보 ㅣ [CVE-2021-43778] GLPI Barcode Directory Traversal

보안 정보 ㅣ 레지스트리에 숨어서 실행되는 DarkWatchman 악성코드 발견

보안 정보 ㅣ Log4j 공격자, RMI를 통해 Monero 채굴 프로그램 주입한다

보안 정보 ㅣ [CVE-2021-41653] TP-Link TL-WR840N EU cgi host RCE

보안 정보 ㅣ Log4Shell을 이용한 새로운 랜섬웨어 공격발견

보안 정보 ㅣ 해커가 전 세계 Log4Shell 공격에서 악성 프로그램 푸시

보안 정보 ㅣ [CVE-2021-44228] Apache Log4j2 RCE

보안 정보 ㅣ [CVE-2021-42013] Apache Directory Traversal

보안 정보 ㅣ IKEA, 지속적인 사이버 공격에 노출되고 있다.

보안 정보 ㅣ 북한 해커들의 Credentials 도난 캠페인이 발견되다.

보안 정보 ㅣ 워드 프레스 사이트, 가짜 랜섬웨어 공격에 이용되다

보안 정보 ㅣ 적극적으로 악용된 버그, 수백만 개의 라우터에서 인증 우회

보안 정보 ㅣ [CVE-2021-24389] WP Theme FoodBakery XSS

보안 정보 ㅣ [CVE-2020-29139] OpenEMR SQL Injection

보안 정보 ㅣ [CVE-2021-27886] Docker Dashboard CommandInjection

보안 정보 ㅣ [CVE-2021-24146] WP MEC Information Disclosure

보안 정보 ㅣ 컨테이너 인프라에 대한 Supply Chain 공격 증가

보안 정보 ㅣ 리눅스용 DarkSide 랜섬웨어 발견되다.

보안 정보 ㅣ Air India, 두 번째 사이버 공격의 배후로 중국의 해커들이 지목되다.

보안 정보 ㅣ Go언어 기반으로 제작된 새로운 랜섬웨어 발견되다.

보안 정보 ㅣ [CVE-2021-31933] Chamilo Directory Traversal

보안 정보 ㅣ 북한의 APT 그룹, 한국 정부기관 대상으로 한 해킹 활동 발견되다.

보안 정보 ㅣ 허위 스트리밍 서비스로 사용자를 유인하는 BazarLoader

보안 정보 ㅣ [CVE-2019-16278] Nostromo nhttpd 디렉토리 탐색

보안 정보 ㅣ 다른 사람의 계정으로 로그인 할 수 있는 Klarna 모바일 앱 버그

보안 정보 ㅣ 인도 도미노 피자 데이터 탈취한 해커, 유출 데이터 판매 후 공개

보안 정보 ㅣ 대규모 악성코드 캠페인은 Fake 랜섬웨어를 유포하기 시작했다

보안 정보 ㅣ Qlocker, 수백명의 QNAP 사용자들에게 피해를 입힌 후 서비스 종료

보안 정보 ㅣ Conti 랜섬웨어, 아일랜드 보건부도 공격

보안 정보 ㅣ DarkSide 랜섬웨어는 공격 대상을 평가하기 시작했다.

보안 정보 ㅣ 미국 글로벌미디어(USAGM), 피싱으로 개인정보 유출됬다.

보안 정보 ㅣ N3TW0RM 랜섬웨어는 이스라엘을 목표로 삼았다.

보안 정보 ㅣ [CVE-2020-13942] Apache Unomi context.js RCE

보안 정보 ㅣ 사이버 범죄조직 Naikon, 새로운 백도어로 군사조직을 노린다.

보안 정보 ㅣ Mac과 Linux의 Homebrew 패키지에서 치명적인 RCE 취약점 발견

보안 정보 ㅣ WhatsApp Pink 맬웨어는 메시지에 자동 응답할 수 있다

보안 정보 ㅣ 미네소타 대학, 리눅스 개발 프로젝트에서 추방되다.

보안 정보 ㅣ 구글 스토어, 75만명이 받은 결제 사기 앱

보안 정보 ㅣ [CVE-2020-10549] rConfig SQL Injection

보안 정보 ㅣ 구글 크롬, 이제 10080/TCP 포트 막는다.

보안 정보 ㅣ Google Play Store에서 Wormable 악성 앱 발견되다.

보안 정보 ㅣ OnlyFans, 후원자들에게만 제공되는 수백개의 성인 컨텐츠가 유출되다.

보안 정보 ㅣ [CVE-2021-28379] VestaCP upload CSRF

보안 정보 ㅣ 콜센터 피싱을 통해 유포되는 BazarCall

보안 정보 ㅣ PHP의 Git, 서버 해킹으로 백도어 코드 추가됐다.

보안 정보 ㅣ Evil Corp 조직, 제재 회피 목적으로 Hades로 변경하다.

보안 정보 ㅣ SonicWALL SSL-VPN RCE

보안 정보 ㅣ Haffnium 그룹이 사용한 China Chopper 도구 분석 보고서 공개

보안 정보 ㅣ [CVE-2019-3993] ELOG Information Disclosure

보안 정보 ㅣ 중국 해커와 연관된 새로운 리눅스 악성코드 공개

보안 정보 ㅣ Discord를 이용한 새로운 랜섬웨어 발견

보안 정보 ㅣ Gootloader, 해킹된 Wordpress 사이트를 통해 유포

보안 정보 ㅣ [CVE-2020-8839] CHIYU BF-430 Stored XSS

보안 정보 ㅣ [CVE-2020-7799] FusionAuth Command Injection

보안 정보 ㅣ 비트코인 블록체인을 악용한 Botnet 출현

보안 정보 ㅣ 서명된 PDF의 내용을 수정할 수 있는 취약점 발견

보안 정보 ㅣ 3만대의 MacOS를 감염시킨 Silver Sparrow

보안 정보 ㅣ Google Alert, 가짜 Adobe Flash update 유포

보안 정보 ㅣ 해커들, Google Apps Script를 악용해 카드 정보 도난했다.

보안 정보 ㅣ [CVE-2020-35774] TwitterServer Reflected XSS

보안 정보 ㅣ [CVE-2018-12613] phpMyAdmin index.php target LFI

보안 정보 ㅣ 스리랑카 도메인 .lk를 겨냥한 공격 발생

보안 정보 ㅣ [CVE-2021-2109] Oracle WebLogic Server RCE

보안 정보 ㅣ GnuPG의 Libgcrypt 암호화 라이브러리에서 BOF 취약점 발견

보안 정보 ㅣ Fonix 랜섬웨어 종료 및 마스터 암호 해독키를 통한 해제

보안 정보 ㅣ Vovalex는 D로 작성된 최초의 랜섬웨어일 것이다

보안 정보 ㅣ 로컬 사용자가 root 권한을 얻을 수 있는 리눅스 Sudo 취약점 발견

보안 정보 ㅣ COVID-19 백신을 대상으로한 피싱 캠페인 성행

보안 정보 ㅣ [CVE-2020-27130] Cisco Security Manager 파일 다운로드

보안 정보 ㅣ [CVE-2020-8656] EyesOfNetwork SQL Injection

보안 정보 ㅣ 해킹당한 IObit 포럼, DeroHE 랜섬웨어 유포하다.

보안 정보 ㅣ SolarWinds로부터 얻은 데이터를 판매하는 SolarLeaks

보안 정보 ㅣ 주식 투자자를 대상으로 하는 북한 소프트웨어 공급망 공격

보안 정보 ㅣ [CVE-2020-17496] vBulletin RCE

보안 정보 ㅣ [CVE-2020-35606] Webmin RCE

보안 정보 ㅣ [CVE-2020-27858] Arcserve D2D 정보 유출

보안 정보 ㅣ 스푸핑 공격의 대상이 되는 기프트 카드 잔액 검사 페이지

보안 정보 ㅣ UEFI/BIOS 펌웨어를 변조하는 새로운 버전의 TrickBot

보안 정보 ㅣ [CVE-2020-24214] HiSilicon hi3520d Hardware BOF

보안 정보 ㅣ Capcom, 사이버 공격 후 게이머 데이터 유출 확인

보안 정보 ㅣ Linux 서버와 IoT 장치를 공격하는 새로운 봇넷 발견

보안 정보 ㅣ Microsoft Exchange 공격으로 새로운 xHunt 백도어 공개돼

보안 정보 ㅣ [CVE-2020-8191] Citrix ADC and Gateway XSS

보안 정보 ㅣ [CVE-2020-12255] rConfig vendors.crud.php LFI

보안 정보 ㅣ 국내 유명 암호화폐 거래소 계정 운영 정책 변경 관련 문서로 위장한 공격

보안 정보 ㅣ [공격은, 지금] Comtrend 취약점과 Mirai Botnet 악성코드

보안 정보 ㅣ 중국발 10월 Oracle CPU 취약점을 이용한 공격 국내 유입