• Home > 뉴스 > 취약점 경고 및 보안 업데이트
‘메인봇’ 소환 다운로더 악성코드, 저작권 침해 위장해 유포중
대한민국을 대상으로 불특정 다수에게 저작권 침해로 위장한 다운로더 악성코드가 유포된 정황이 포착됐다. 이번에 유포된 악성코드는 샌드박스 기반의 보안 솔루션 탐지를... 김영명 기자 | 2023년 09월 14일 11:02
인텔 기반 맥OS 시스템 노리는 새 멀웨어, 메타스틸러
보안 외신 블리핑컴퓨터에 의하면 인텔 기반 맥OS 컴퓨터들을 노리는 새로운 멀웨어가 등장했다고 한다. 이름은 메타스틸러(MetaStealer)라고 하며, 기본적으... 문가용 기자 | 2023년 09월 13일 12:35
강력한 보안 강점인 애플, ID 계정정보를 노리는 스미싱 발견
전 세계 스마트폰 시장은 애플 아이폰(iPhone)과 구글 안드로이드(Android)폰으로 크게 나눌 수 있다. 특히. 애플 아이폰의 경우 스마트폰 루팅, 소위 ... 김영명 기자 | 2023년 09월 12일 18:16
한화솔루션, 랜섬웨어 갱단 ‘록빗’ 공격 받았나... 800GB 데이터 공개 엄포
한화 계열사이자 석유화학계 기초 화학물질 제조업을 중심으로 하는 한화솔루션이 세계적인 랜섬웨어 그룹 록빗(Lockbit)의 해킹 공격을 받았으며, 800GB에 달... 김영명 기자 | 2023년 09월 12일 17:35
라우터와 장비 사이에 끼어들어 기밀 가로채는 공격 기법 발견돼
보안 외신 블리핑컴퓨터에 의하면 새로운 사이버 공격 기법이 발견됐다고 한다. 이름은 위키이브(WiKI-Eve)다. 스마트폰과 와이파이 라우터 간 트래픽을 중간에서... 문가용 기자 | 2023년 09월 12일 12:38
구글 플레이에 대거 나타난 ‘이블텔레그램’, 스파이웨어 숨기고 있어
보안 외신 해커뉴스에 의하면 구글 플레이 스토어에 가짜 텔레그램 설치파일들이 대거 등장했다고 한다. 여기에는 스파이웨어가 감춰져 있었고, 이미 수천만 명의 사람들... 문가용 기자 | 2023년 09월 11일 12:12
에이전트테슬라의 새 버전, 오래된 취약점 통해 퍼지고 있어
보안 외신 핵리드에 의하면 에이전트테슬라(Agent Tesla)라는 멀웨어의 새 버전이 등장했다고 한다. 이번 버전은 CVE-2017-11882와 CVE-2018... 문가용 기자 | 2023년 09월 07일 12:03
영화 ‘타겟’으로 본 중고거래의 위험성, 내 개인정보까지 같이 거래된다면?
‘이민 때문에 급처분’. 지난 8월 30일에 개봉한 영화 ‘타겟’에 등장하는 범인이 물품을 판매하기 위해 중고거래 사이트에 올린 문구 중 하나다. ‘급처’라는 단... 이소미 기자 | 2023년 09월 06일 19:29
X로더 악성코드, 오피스노트로 위장 유포... 인포스틸러이자 봇 유형
애플 맥 OS(Mac OS)를 공격하는 ‘X로더(XLoader)’ 악성코드가 생산성 애플리케이션인 오피스노트(OfficeNote)로 위장해 유포되는 정황이 발견됐... 김영명 기자 | 2023년 09월 06일 19:03
아틀라스VPN에서 발견된 제로데이 취약점, 개념 증명 익스플로잇도 나와
보안 외신 블리핑컴퓨터에 의하면 유명 VPN 제품인 아틀라스VPN(Atlas VPN)에서 제로데이 취약점이 발견됐다고 한다. 정확히는 아틀라스VPN 리눅스 API... 문가용 기자 | 2023년 09월 06일 13:37
레드아이즈 악성코드, KISA 등 공공기관 사칭해 압축파일로 유포 중
지금까지 CHM 형식으로 유포되던 레드아이즈 악성코드가 LNK 형식으로 변경돼 유포되고 있는 것이 확인됐다. 해당 악성코드는 윈도 실행 가능한 파일인 mshta ... 김영명 기자 | 2023년 09월 06일 09:55
엠엠랫 멀웨어, 동남아 지역에서 은행 계정 탈취 공격 중
최근 가짜 애플리케이션 스토어를 사용해 은행 계정을 탈취하는 ‘엠엠랫(MMRat)’ 안드로이드 뱅킹 악성코드가 발견됐다. 잉카인터넷은 트렌드마이크로의 분석을 인용... 김영명 기자 | 2023년 09월 06일 09:34
‘후쿠시마 오염수 방류’ 관련 사회적 이슈 악용한 악성코드 확산
최근 사회적 관심이 높아진 ‘후쿠시마 오염수 방류’ 이슈를 악용해 악성코드를 유포하는 사례를 발견해 사용자의 주의가 필요하다. 공격자는 ‘project.chm’이... 김영명 기자 | 2023년 09월 05일 10:53
VM웨어 아리아에서 발견된 초고위험도 취약점의 PoC 공개돼
보안 외신 해커뉴스에 의하면 VM웨어 아리아(Aria)의 초고위험도 취약점을 위한 익스플로잇 코드가 개념 증명용으로 공개됐다고 한다. 문제의 취약점은 CVE-20... 문가용 기자 | 2023년 09월 04일 11:57
19만개 이상 취약점 노출된 주니퍼 방화벽, RCE 취약점 버그 체인 주의
차세대 방화벽으로 잘 알려진 주니퍼 SRX 방화벽 시리즈를 공급하고 있는 주니퍼 네트웍스(Juniper Networks)는 사용하는 방화벽·장비 전용 OS인 Ju... 김영명 기자 | 2023년 09월 03일 20:50
추석 황금연휴 시즌 노린 항공사 사칭 전자항공권 피싱 메일 주의
최근 국내 항공사를 사칭해 가짜 전자항공권이 첨부된 피싱 이메일이 발견됐다. 추석 연휴가 한 달도 남지 않은 가운데 가짜 전자항공권 등과 비슷한 피싱 공격이 꾸준... 김영명 기자 | 2023년 09월 02일 22:10
북한의 고도화된 BitB 공격, 한국 대북분야 종사자에 집중
북한과 연관된 것으로 추정되는 해킹그룹 APT37의 새로운 유형의 공격이 포착됐다. 이번 공격은 미국 내 국제비정부단체 링크(Liberty in Northkore... 김영명 기자 | 2023년 09월 02일 21:36
‘숨은 보험금’ 찾아 준다더니...‘개인정보’만 털렸다
숨은 보험금을 찾아준다는 빌미로 개인정보를 무단 수집하고 있어 주의가 요구된다. 생명보험협회도 ‘내보험찾아줌(보험계약 및 미청구 보험금 현황조회 서비스)’ 사이트... 박은주 기자 | 2023년 08월 31일 18:25
중국 APT 단체가 사용하는 멀웨어, 삼성 갤럭시 스토어에서 퍼지는 중
보안 블로그 시큐리티어페어즈에 의하면 중국의 APT 단체인 그레프(GREF)가 최근 발견된 멀웨어 캠페인의 배후 세력일 가능성이 높다고 한다. 이 멀웨어 캠페인은... 문가용 기자 | 2023년 08월 31일 11:20
가상화폐 ‘트론(TRX)’ 에어드랍으로 위장한 피싱 메일 주의보
보안전문기업 하우리(대표 김희천)는 특정 가상화폐 탈취를 위한 에어드랍(airdrop)을 위장한 피싱 메일이 유포되고 있어 주의가 필요하다고 밝혔다. 이소미 기자 | 2023년 08월 30일 17:03
  41 | 42 | 43 | 44 | 45 | 46 | 47 | 48 | 49 | 50  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
아스트론시큐리티 파워비즈 2023년2월23일 시작 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
XDR
EDR
AI 보안
제로트러스트
공급망 보안 체계(SBOM)
클라우드 보안 솔루션
기타(댓글로)