연구원, Copilot과 Grok이 악성코드 C2 프록시로 악용될 수 있음을 입증
Ravie Lakshmanan 2026년 2월 17일 – Malware / Artificial Intelligence !Grok AI/images/grok-ai.jpg 사이버보안 연구원들은 인공지능이…
77 posts from this source
Ravie Lakshmanan 2026년 2월 17일 – Malware / Artificial Intelligence !Grok AI/images/grok-ai.jpg 사이버보안 연구원들은 인공지능이…
Ravie Lakshmanan 2026년 2월 17일 – Infostealer / 인공지능
클라우드 공격은 매우 빠르게 진행됩니다 — 대부분의 incident response 팀보다도 빠르게. 데이터 센터에서는 조사에 시간이 있었습니다. 팀은 disk images를 수집하고, logs를 검토하는 등 작업을 할 수 있었습니다.
나의 목표: network threat hunting에 비교적 경험이 적은 사람으로서, network detection and response(NDR)를 사용해 실습 경험을 쌓고 싶었다.
Ravie Lakshmanan 2026년 2월 17일 – Enterprise Security / Artificial Intelligence !AI recommendation poisoning illustration https://blogger.googleusercontent.com/img/...
번역할 텍스트를 제공해 주시겠어요?
이번 주 요약은 작은 격차가 어떻게 큰 진입점으로 변하고 있는지를 보여줍니다. 항상 새로운 익스플로잇을 통해서만은 아니며, 종종 도구, 애드온, 클라우드 설정, 혹은 워크플로우 등을 통해서입니다.
KTU Consortium 미션 ‘안전하고 포용적인 디지털 사회’ 발표
개요: 사이버 보안 연구원들은 ZeroDayRAT라고 명명된 새로운 모바일 스파이웨어 플랫폼에 대한 세부 정보를 공개했습니다. 이 도구는 텔레그램에서 mea…로 광고되고 있습니다.
!Chrome Zero-Day 이미지https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjFT4HoaSQbeCeLfXBXoGeq1zFeqdug4-I0sb9l4cbhjD9-84AWZx3KdM0pprDWqB9U673WmwexIudqW...
Microsoft는 공격자가 의심하지 않는 사용자를 속여 명령을 실행하도록 하는 ClickFix 소셜 엔지니어링 전술의 새로운 버전에 대한 세부 정보를 공개했습니다...
markdown 해커 뉴스 2026년 2월 13일 — Supply Chain Security / DevSecOps !npm security https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg2f7TicFSKUe4L...
위협 행위자들은 최근 공개된 중요한 보안 결함을 이용하기 시작했으며, 이는 BeyondTrust Remote Support RS 및 Privileged Remote Access PRA 제품에 영향을 미칩니다.
이번 주 Threat activity는 하나의 일관된 신호를 보여줍니다 — attackers가 이미 효과가 입증된 방법에 더 많이 의존하고 있다는 것입니다. 화려한 새로운 exploits 대신, 많은 operations가...
The Hacker News – 2026년 2월 12일 Enterprise Security / Breach Prevention !CTEM research image https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj-Y-YsMsEZ...
Ravie Lakshmanan 2026년 2월 11일 – Linux / Botnet
UNC1069 – 북한 연계 위협 행위자, 암호화폐 부문을 표적
사이버 보안 연구원들은 ‘Reynolds’라고 명명된 새로운 랜섬웨어 패밀리의 세부 정보를 공개했으며, 여기에는 내장된 “bring your own vulnerable driver” BY…가 포함됩니다.
펀딩 발표 2026년 1월 5일, 미국 시애틀 — ZAST.AI는 Hillhouse Capital이 주도한 600만 달러 규모의 Pre‑A 펀딩 라운드 완료를 발표했습니다. The investm...
사건 개요 SmarterTools는 지난 주 Warlock(또는 Storm‑2603) 랜섬웨어 조직이 패치되지 않은 SmarterMail을 이용해 네트워크를 침해했음을 확인했습니다...
!사이버 스파이 캠페인 https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEitWC7fuHQt0LEMJmwl8Nv8meCzOQQJ4XuPacIEsqxLrSxPLslJjapg-02Nmzb8ngITdSXT-C_cLn...
Ravie Lakshmanan 2026년 2월 9일 – Vulnerability / Endpoint Security
사이버 보안 연구원들은 클라우드‑네이티브 환경을 체계적으로 표적 삼아 악성 인프라를 구축하는 대규모 캠페인에 주목했습니다.
BeyondTrust는 Remote Support RS 및 Privileged Remote Access PRA 제품에 영향을 미치는 중요한 보안 결함을 해결하기 위해 업데이트를 출시했으며, 이 결함은 ... 결과를 초래할 수 있습니다.