보안 정보 ㅣ 사이버 보안 기관, 주요 초기 공격 벡터 공개

보안 정보 ㅣ 새로운 Linux 커널 cgroup 취약점으로 인해 컨테이너 이스케이프 가능

보안 정보 ㅣ [CVE-2021-43810] Admidio redirect.php XSS

보안 정보 ㅣ 우크라이나, Hybrid 전쟁의 표적이 되고 있다

보안 정보 ㅣ [CVE-2021-20040] SMA 100 Directory Traversal

보안 정보 ㅣ Kubernetes 앱에서 민감한 정보를 유출하는 Argo CD 취약성

보안 정보 ㅣ [CVE-2021-32789] Woocommerce Blocks SQL Injection

보안 정보 ㅣ [CVE-2021-44916] Opmantek Open-AudIT XSS

보안 정보 ㅣ Uber는 Uber.com에서 이메일을 보낼 수 있는 취약점을 무시

보안 정보 ㅣ [CVE-2021-41950] ResourceSpace Directory Traversal

보안 정보 ㅣ [CVE-2021-43778] GLPI Barcode Directory Traversal

보안 정보 ㅣ [CVE-2021-41653] TP-Link TL-WR840N EU cgi host RCE

보안 정보 ㅣ [CVE-2021-42013] Apache Directory Traversal

보안 정보 ㅣ IKEA, 지속적인 사이버 공격에 노출되고 있다.

보안 정보 ㅣ Oracle VirtualBox에 보고된 권한 상승 버그

보안 정보 ㅣ 북한 해커들의 Credentials 도난 캠페인이 발견되다.

보안 정보 ㅣ 미국, DarkSide Ransomware 단체에 1000만 달러 현상금 걸었다.

보안 정보 ㅣ 해커, ProxyShell 익스플로잇을 사용하여 Microsoft Exchange를 백도어

보안 정보 ㅣ NSA, CISA가 공유한 Kubernetes 보안 권고

보안 정보 ㅣ [CVE-2021-24298] WordPress Plugin Simple Giveaways

보안 정보 ㅣ [CVE-2021-24146] WP MEC Information Disclosure

보안 정보 ㅣ Cobalt Strike, 해커들의 주요 공격 도구로 활용

보안 정보 ㅣ 컨테이너 인프라에 대한 Supply Chain 공격 증가

보안 정보 ㅣ 리눅스용 DarkSide 랜섬웨어 발견되다.

보안 정보 ㅣ 새로운 MaaS 를 제공하는 Matanbuchus Loader 발견

보안 정보 ㅣ [CVE-2021-25282] SaltStack Directory Traversal

보안 정보 ㅣ G7 정상들, 러시아에 랜섬웨어 조직에 대한 검거 요청

보안 정보 ㅣ Kubernetes 클러스터를 타겟으로 한 암호화폐 채굴 공격

보안 정보 ㅣ AgentTesla, 피싱 메일을 통해 사용자 정보를 노린다.

보안 정보 ㅣ Windows 컨테이너를 타겟으로 한 맬웨어 발견

보안 정보 ㅣ [CVE-2021-31933] Chamilo Directory Traversal

보안 정보 ㅣ [CVE-2018-19422] Intelliants Subrion File Upload

보안 정보 ㅣ Qlocker, 수백명의 QNAP 사용자들에게 피해를 입힌 후 서비스 종료

보안 정보 ㅣ Conti 랜섬웨어, 아일랜드 보건부도 공격

보안 정보 ㅣ FBI, Truist Bank 로 위장한 스피어 피싱 캠페인 발견했다.

보안 정보 ㅣ [CVE-2021-25299] Nagios XI XSS

보안 정보 ㅣ 거의 모든 Wi-Fi 장치가 새로운 FragAttacks에 취약하다

보안 정보 ㅣ 미국 글로벌미디어(USAGM), 피싱으로 개인정보 유출됬다.

보안 정보 ㅣ 해커, 이란 Raychat 앱에서 1억 5 천만 사용자의 데이터 유출

보안 정보 ㅣ Accellion 취약점으로 유출된 데이터, 몸값 상승했다.

보안 정보 ㅣ [CVE-2019-14471] Testlink error.php message XSS

보안 정보 ㅣ [CVE-2021-21972] VM vCenter Directory Traversal

보안 정보 ㅣ Lightshot의 스크린샷을 악용한 암호화폐 스캠

보안 정보 ㅣ 130만 클럽하우스 유저 데이터, 해커 포럼에 공개

보안 정보 ㅣ [CVE-2019-9053] CMS Made Simple SQL Injection

보안 정보 ㅣ 취약한 SAP 앱들이 표적이 되고 있다

보안 정보 ㅣ 콜센터 피싱을 통해 유포되는 BazarCall

보안 정보 ㅣ 5G slicing 취약점에 의한 DoS 공격

보안 정보 ㅣ PHP의 Git, 서버 해킹으로 백도어 코드 추가됐다.

보안 정보 ㅣ Black Kingdom 랜섬웨어의 표적이 된 Microsoft Exchange Serve

보안 정보 ㅣ SonicWALL SSL-VPN RCE

보안 정보 ㅣ [CVE-2017-17753] WP Plugin CSV Import-Export XSS

보안 정보 ㅣ [CVE-2020-27989] NagiosXI ajaxhelper.php title XSS

보안 정보 ㅣ Twitter 이미지에 ZIP, MP3 파일을 숨길 수 있다.

보안 정보 ㅣ Haffnium 그룹이 사용한 China Chopper 도구 분석 보고서 공개

보안 정보 ㅣ Nim 프로그래밍 언어로 제작된 악성 코드 발견

보안 정보 ㅣ Discord를 이용한 새로운 랜섬웨어 발견

보안 정보 ㅣ [CVE-2015-9406] WordPress Plugin WP Mobile Edition

보안 정보 ㅣ [CVE-2020-8839] CHIYU BF-430 Stored XSS

보안 정보 ㅣ 서명된 PDF의 내용을 수정할 수 있는 취약점 발견

보안 정보 ㅣ 3만대의 MacOS를 감염시킨 Silver Sparrow

보안 정보 ㅣ Brave 개인 정보 버그는 Tor URL을 DNS 공급자에게 노출시킨다

보안 정보 ㅣ Google Alert, 가짜 Adobe Flash update 유포

보안 정보 ㅣ Kia Motors America, 랜섬웨어 공격에 당했다.

보안 정보 ㅣ [CVE-2020-11854] Micro Focus OBM UCMDB RCE

보안 정보 ㅣ TeamTNT는 Kubernetes 시스템을 표적으로 Hildegard 악성코드 사용

보안 정보 ㅣ Babyk Ransomware 정보 유출 사이트 개설하다.

보안 정보 ㅣ Vovalex는 D로 작성된 최초의 랜섬웨어일 것이다

보안 정보 ㅣ 미국, 불가리아 NetWalker Ransomware 운영조직 검거

보안 정보 ㅣ 리눅스 맬웨어는 오픈 소스 도구를 사용하여 탐지를 회피한다

보안 정보 ㅣ 남아공, Adobe 적용된 자체 브라우저 공개

보안 정보 ㅣ 로컬 사용자가 root 권한을 얻을 수 있는 리눅스 Sudo 취약점 발견

보안 정보 ㅣ 데이팅 사이트, 228만건의 개인정보 유출되다.

보안 정보 ㅣ 해킹당한 IObit 포럼, DeroHE 랜섬웨어 유포하다.

보안 정보 ㅣ 문 닫는 도난 신용카드 판매 사이트 Jokers Stash

보안 정보 ㅣ TeamTNT botnet은 Docker API 및 AWS 자격 증명을 도용한다

보안 정보 ㅣ [CVE-2020-13954] Apache CXF services styleSheetPat

보안 정보 ㅣ [CVE-2018-19571] GitLab url_blocker SSRF

보안 정보 ㅣ [CVE-2020-25761] Visitor Management System in PHP

보안 정보 ㅣ 인텔의 하바나 랩, Pay2Key 랜섬웨어 피해로 데이터 유출

보안 정보 ㅣ [CVE-2020-28092] PESCMS Team Reflected XSS

보안 정보 ㅣ [CVE-2020-16140] WordPress Theme GreenMart XSS

보안 정보 ㅣ [CVE-2020-24219] HiSilicon hi3520d 파일 탐색

보안 정보 ㅣ 노출된 ENV 파일을 검색하는 봇넷

보안 정보 ㅣ [CVE-2020-14864] Oracle BI Enterprise 디렉토리 접근

보안 정보 ㅣ [CVE-2020-24214] HiSilicon hi3520d Hardware BOF

보안 정보 ㅣ [CVE-2020-10220] rConfig commands.inc.php SQL 인젝션

보안 정보 ㅣ TurboTax 세금 환급을 목표로 하는 Mount Locker 랜섬웨어

보안 정보 ㅣ Cisco 유령 공격자 미팅 허용 버그 수정

보안 정보 ㅣ 수십개의 랜섬웨어 조직들이 해커와 손잡고 피해자들을 갈취

보안 정보 ㅣ Capcom, 사이버 공격 후 게이머 데이터 유출 확인

보안 정보 ㅣ 해커가 320만개의 Pluto TV의 계정을 포럼에 무료로 공유

보안 정보 ㅣ 랜섬웨어 조직, 페이스북 계정 해킹해 협박 광고 운영

보안 정보 ㅣ WordPress Ultimate Member 결함으로 25,000개 사이트 해킹 위험

보안 정보 ㅣ Microsoft Exchange 공격으로 새로운 xHunt 백도어 공개돼

보안 정보 ㅣ [CVE-2020-25343] Symphony CMS Persistent XSS

보안 정보 ㅣ 국내 유명 암호화폐 거래소 계정 운영 정책 변경 관련 문서로 위장한 공격

보안 정보 ㅣ [공격은, 지금] Comtrend 취약점과 Mirai Botnet 악성코드

보안 정보 ㅣ [2019년 8월 13일] 주요 보안 이슈

보안 정보 ㅣ [2019년 8월 5일] 주요 보안 이슈

보안 정보 ㅣ [2018년 12월 6일] 주요 보안 이슈

보안 정보 ㅣ [2018년 11월 29일] 주요 보안 이슈

보안 정보 ㅣ [2018년 11월 28일] 주요 보안 이슈

보안 정보 ㅣ [2018년 9월 28일] 주요 보안 이슈

보안 정보 ㅣ [2018년 2월 23일] 주요 보안 이슈

보안 정보 ㅣ [2017년 11월 30일] 주요 보안 이슈

보안 정보 ㅣ [2017년 11월 23일] 주요 보안 이슈

보안 정보 ㅣ 위협으로 다가온 ATM 악성코드의 진화

보안 정보 ㅣ [2017년 10월 10일] 주요 보안 이슈

보안 정보 ㅣ [2017년 5월 19일] 주요 보안 이슈

보안 정보 ㅣ Android/Trojan.BankBot.172541 분석