태그: Cybersecurity

북한 해커들이 코딩 테스트로 위장한 악성코드로 파이썬 개발자들을 겨냥하다 — 공격이 1년간 진행 중 (tomshardware.com)

북한 해커들, 특히 라자루스 그룹(Lazarus Group)은 약 1년 동안 파이썬 개발자들을 겨냥하여 악성코드를 코딩 테스트로 위장해 공격하고 있습니다. 이 캠페인은 2023년 8월경에 시작되었으며, 인기 있는 오픈 소스 파이썬 도구의 악성 …

2024-09-13 14:33 | 댓글: 0개
연구자들이 7미터 떨어진 곳에서 공기 차단 PC의 RAM 스틱에서 데이터를 엿보는 방법 개발 ☆ (tomshardware.com)

모르데차이 구리(Mordechai Guri)가 이끄는 벤 구리온 대학교(Ben Gurion University) 연구팀이 RAM 스틱에서 방출되는 전자기(EM) 방사선을 모니터링하여 공기 차단 컴퓨터에서 데이터를 유출하는 방법을 개발했습니다. 공기 차단 PC는 네트워크와 격리되어 있어 물리적 …

2024-09-08 13:03 | 댓글: 0개
FBI, 북한의 암호화폐 자원 공격 증가에 경고 — 잠재적 표적에 대한 조언 제공 (tomshardware.com)

FBI는 DPRK가 암호화폐 자원을 더욱 적극적으로 겨냥하고 있으며, 특히 분산 금융(DeFi) 분야와 암호화폐 상장지수펀드(ETF)에서의 공격이 증가하고 있다는 공공 서비스 발표(PSA)를 발표했습니다. 이 기관은 DPRK의 사이버 작전의 정교함을 강조하며, 피해자를 타겟으로 …

2024-09-05 15:15 | 댓글: 0개
학습 곡선 없이 최고의 비밀번호 관리자를 찾고 계신가요? Keeper를 만나보세요! (wccftech.com)

이 글에서는 모든 기술 수준의 사용자를 위해 설계된 비밀번호 관리 솔루션인 Keeper에 대해 다룹니다. 사용의 용이성과 포괄적인 보안 기능을 강조하며, 디지털 보안이 점점 더 중요해짐에 따라 Keeper는 사용자 친화적인 인터페이스와 …

2024-09-05 12:00 | 댓글: 0개
중요 인프라: 독일 항공 교통 관제 해커 공격 피해 (computerbase.de)

지난주, 독일 항공 교통 관제(DFS)가 해커 공격의 표적이 되었으며, 주로 행정 IT 인프라와 내부 사무소 통신에 영향을 미쳤습니다. 대변인은 바이에른 방송(Bayerischer Rundfunk, BR)과의 인터뷰에서 비행 운영은 영향을 받지 않고 정상적으로 …

2024-09-02 08:39 | 댓글: 0개
나토, 러시아가 서방의 인터넷 및 GPS 서비스에 위협이 된다고 믿는다 ☆ (tomshardware.com)

나토(NATO) 정보 당국은 러시아가 일상 생활에 필수적인 인터넷과 GPS와 같은 서비스를 방해할 수 있다는 우려를 제기했습니다. 분석가들은 러시아가 해저 광섬유 케이블을 적극적으로 탐색하고 있으며, 이미 통신 및 GPS 네트워크에 대한 …

2024-08-29 17:54 | 댓글: 0개
Telegram CEO 두로프, 조건부 석방 (computerbase.de)

Telegram의 CEO인 파벨 두로프가 체포된 후 특정 조건 하에 석방되었습니다. 그러나 그에 대한 법적 사건은 여전히 진행 중이며, 프랑스 검찰청이 공식적으로 수사를 개시했습니다. 핵심 혐의는 Telegram이 마약 밀매, 사기, 아동 …

2024-08-29 12:27 | 댓글: 0개
이제 모든 사용자에게 제공되는 Downdate 도구, Windows 보안 패치를 조용히 다운그레이드 (tomshardware.com)

Black Hat 2024에서 SafeBreach 연구원인 Anon Leviev는 Windows 10, Windows 11 및 Windows Server 시스템에서 보안 패치를 조용히 되돌릴 수 있는 도구인 Windows Downdate를 시연했습니다. 이 도구는 위협 행위자들이 다운그레이드 …

2024-08-28 11:23 | 댓글: 0개
유튜브의 새로운 AI 지원 도구, 해킹된 채널 복구를 도와주지만 현재 특정 제작자에게만 제한적으로 제공 (wccftech.com)

유튜브는 콘텐츠 제작자가 해킹된 채널을 복구하는 데 도움을 주기 위해 설계된 새로운 AI 지원 챗봇을 도입했습니다. 이는 계정이 침해당했을 때 많은 제작자들이 직면하는 중요한 문제를 해결하기 위한 것입니다. 이전에는 복구 …

2024-08-22 17:55 | 댓글: 0개
CrowdStrike의 시장 점유율 감소로 Wells Fargo가 경쟁사의 목표 주가를 53% 상향 조정 (wccftech.com)

CrowdStrike는 850만 대의 컴퓨터에 영향을 미친 대규모 컴퓨터 장애 이후 시장 점유율이 감소하고 있으며, 이로 인해 Delta Airlines와 같은 주요 기업들로부터 비판을 받고 있습니다. 이에 Wells Fargo는 SentinelOne의 평가를 동등 …

2024-08-22 14:32 | 댓글: 0개
미 의회, 중국 라우터 제조업체 TP-Link의 사이버 보안 취약점 조사 요청 - 서한 (tomshardware.com)

존 무어니어와 라자 크리슈나무르티 의원 등 미국 의회 의원들은 중국 라우터 제조업체 TP-Link의 제품에서 발견된 중대한 사이버 보안 취약점으로 인해 공식적인 조사를 요청했습니다. 이들은 2023년 기준 미국인의 95%가 SOHO(Small Office/Home …

2024-08-19 17:35 | 댓글: 0개
고객 데이터 유출 영향: Dell, 신규 데이터 유출 가능성 조사 중 (computerbase.de)

Dell은 현재 특정 Dell 포털의 고객 계정에 영향을 미칠 수 있는 데이터 유출 가능성을 조사하고 있습니다. Dell 계정 사용자들에게 이메일로 이 사건에 대해 통지되었습니다. 이메일에 따르면 '제한된 고객 데이터'가 포함된 …

2024-08-15 11:40 | 댓글: 0개
독일 연방 형사 수사청(BKA) 법안 초안: 비밀 가정 침입을 통한 국가 트로이 목마 설치 (computerbase.de)

독일 연방 내무부는 테러 대응 강화를 위해 연방 형사 수사청(BKA)에게 용의자의 기기에 국가 트로이 목마를 설치하기 위해 비밀리에 가정에 침입할 수 있는 권한을 부여하는 법안을 준비하고 있습니다. 이 법안 초안에 …

2024-08-14 16:15 | 댓글: 0개
해커들 조심하라: 미국, 양자 컴퓨팅 해킹에 맞서기 위한 첫 번째 알고리즘 세트 공개 ☆ (wccftech.com)

국립표준기술연구소(NIST)가 양자 컴퓨팅 공격으로부터 시스템과 네트워크를 보호하기 위해 특별히 고안된 첫 번째 알고리즘 세트를 공개했습니다. 이는 8년에 걸친 광범위한 프로젝트의 일환으로, 현재의 암호화 표준을 잠식할 수 있는 양자 컴퓨터의 발전된 …

2024-08-13 21:27 | 댓글: 0개
크라우드스트라이크가 전세계적 IT 마비 사태로 인해 'Most Epic Fail' 어워드를 받아 자신을 기꺼이 인정 (wccftech.com)

크라우드스트라이크가 다양한 산업, 특히 항공 부문에 광범위한 운영 중단을 야기한 심각한 전 세계적 IT 마비 사태로 인해 주목을 받고 있습니다. 이 사고는 결함이 있는 보안 업데이트 때문인 것으로 밝혀졌으며, 막대한 …

2024-08-12 19:04 | 댓글: 0개
미국 개인정보 대량 유출, 27억 건 데이터가 해킹 포럼에 게시되다 ☆ (tomshardware.com)

심각한 데이터 유출 사고가 발생했습니다. 미국 개인들의 개인정보 약 27억 건이 해킹 포럼에 게시되었습니다. 이번 유출에는 이름, 주소, 소셜 시큐리티 번호와 같은 민감한 데이터가 포함되어 있는 것으로 알려졌습니다. 이 정보들은 …

2024-08-12 14:07 | 댓글: 0개
AMD CPU에 영향을 미치는 심각한 보안 취약점 'Sinkclose' (computerbase.de)

2006년 이후 출시된 모든 AMD CPU에 영향을 미치는 심각한 보안 취약점 'Sinkclose'가 발견되었습니다(CVE-2023-31315). 이 취약점을 악용하려면 운영 체제와 커널을 먼저 침해하여 Ring 0 권한을 획득해야 합니다. 특이한 점은 악성 코드가 …

2024-08-12 14:00 | 댓글: 0개
CrowdStrike 사장이 DEF CON 해킹 컨퍼런스에서 Pwnie 에픽 실패상을 영광스럽게 수상하다 (tomshardware.com)

CrowdStrike의 Michael Sentonas 사장은 라스베가스에서 열린 DEF CON 해커 컨퍼런스에서 '가장 에픽한 실패'에 대한 Pwnie 상을 수상했습니다. 이 상은 CrowdStrike 소프트웨어의 오류로 인해 발생한 역사상 가장 큰 IT 장애 사태 …

2024-08-12 12:19 | 댓글: 0개
AMD가 심각한 데이터 유출 취약점의 영향을 받는 모든 칩셋을 패치하지 않을 예정 - Ryzen 1000, 2000, 3000 시리즈 등은 패치 대상에서 제외 (tomshardware.com)

AMD는 2006년부터 제조된 프로세서에 영향을 미치는 중요한 보안 취약점을 인정했습니다. 이 취약점을 악용하면 공격자가 시스템에 들어가 탐지되지 않고 정보를 빼낼 수 있습니다. AMD는 일부 프로세서 제품군에 대해 이 취약점을 완화하는 …

2024-08-11 14:14 | 댓글: 0개
AMD의 'Sinkclose' 취약점이 수억 대의 프로세서에 영향을 미치고, 데이터 유출을 가능하게 함 — AMD가 중요 칩라인에 대한 패치 배포를 시작, 추가 조치 예정 ☆ (tomshardware.com)

'Sinkclose'는 2006년 이후 출시된 대부분의 AMD 프로세서에 영향을 미치는 심각한 보안 취약점으로, 시스템 깊숙이 침투하고 데이터 유출을 가능하게 합니다. 이 결함을 악용하면 공격자가 AMD 프로세서의 시스템 관리 모드(SMM)에서 코드를 실행할 …

2024-08-09 16:27 | 댓글: 0개