AI 도구가 더 쉽게 접근 가능해짐에 따라, 직원들은 IT 및 보안 팀의 공식 승인 없이 이를 채택하고 있습니다. 이러한 도구가 생산성을 높일 수 있지만, ...

ProPublica Report ProPublica는 독점 기사를 가지고 있다: 2024년 말, 연방 정부의 cybersecurity 평가자들이 Microsoft의 bi…에 대해 우려스러운 판결을 내렸다.

!https://www.bleepstatic.com/content/hl-images/2026/04/09/Adobe.jpg 공격자들이 악의적으로 제작된 ...을 사용하여 Adobe Reader의 제로데이 취약점을 악용하고 있습니다.

당신은 자신이 너무 작아서 의미가 없다고 생각한다 대부분의 스타트업 창업자들은 초기 단계에서 보안에 크게 신경 쓰지 않는다. 항상 더 급한 일이 있다: 바로 제품을 출시하는 것.

사건 개요: Bitcoin Depot는 가장 큰 비트코인 ATM 네트워크 중 하나를 운영합니다.

최근 티안진 NSCC에 있는 National Supercomputing Center에서 발생한 대규모 침해 소식이 기술 업계에 충격을 주고 있습니다. 주류 매체는…

!https://www.bleepstatic.com/content/hl-images/2021/10/22/Apple_Finder_Mac__headpic.jpg 새로운 캠페인이 Atomic Stealer 악성코드를 macOS 사용자에게 전달하고 있습니다.

Microsoft가 VeraCrypt 계정을 갑자기 종료해 Windows 업데이트를 중단합니다.

현대 기업 아이덴티티의 분산된 상태, Enterprise IAM은 한계점에 다다르고 있습니다. 조직이 규모를 확대함에 따라 아이덴티티는 점점 더 fragme...

악의적인 공급망 타격이 PyPI 패키지 litellm에서 확인되었습니다.

북한 연계 지속적인 캠페인인 Contagious Interview는 Go, Rust 및 P…를 목표로 하는 악성 패키지를 배포함으로써 그 촉수를 뻗어 왔습니다.

개요: 이란 연계 사이버 행위자들이 미국의 핵심 인프라 전반에 걸쳐 인터넷에 연결된 운영 기술(OT) 장치를 표적으로 삼고 있습니다, inc...

!https://www.bleepstatic.com/content/hl-images/2022/10/28/hand-sifting-data.jpg 10여 개 이상의 기업이 SaaS 통합 후 데이터 절도 공격을 겪었습니다.

!https://www.bleepstatic.com/content/hl-images/2026/04/07/Iranian-hackers.jpg 위협 개요: 이란 연계 해커들이 Internet‑exposed Rockwell/All을 표적으로 삼고 있습니다.

러시아 군사 정보 부대와 연계된 해커들이 오래된 Internet 라우터의 알려진 취약점을 이용해 Microsoft의 인증 토큰을 대량 수집하고 있다.

러시아와 연계된 위협 행위자 APT28(또는 Forest Blizzard)가 새로운 캠페인과 연관되어 있으며, 이는 보안이 취약한 MikroTik 및 TP‑Link 라우터를 침해했습니다…

제안된 예산 삭감: 트럼프 행정부는 미국 사이버보안 및 인프라 보안청(CISA)의 예산을 최소 7억 700만 달러 이상 삭감할 계획이다...

활동적인 캠페인이 인터넷에 노출된 ComfyUI 인스턴스를 대상으로 진행되는 것이 관찰되었습니다. ComfyUI는 인기 있는 Stable Diffusion 플랫폼으로, 이를 암호화폐…

2026년 위협 환경이 급속히 진화함에 따라, CISO와 보안 리더들에게는 답답한 역설이 나타났습니다: 아이덴티티 프로그램은 성숙해지고 있지만, r...

자격 증명 보안에 대해 이야기할 때, 초점은 보통 침해 방지에 맞춰집니다. 이는 IBM’s 2025 Cost of a Data Breach Report가 평균…

새로운 학술 연구에 따르면 고성능 그래픽 처리 장치(GPU)를 대상으로 하는 다수의 RowHammer 공격이 확인되었으며, 이는 특권 상승에 악용될 수 있다.

제목: QR 코드를 이용해 CAPTCHA를 우회하는 새로운 문자 사기 작성자: Chance Townsend https://mashable.com/author/chance-townsend 어시스턴트 에디터, 일반 할당

북한 지도자 김정은이 평양 새벽길 거리 개관식에서 연설을 하고 있다. https://techcrunch.com/wp-content/uploads/2026...

개요: 2026년 3월 31일, 북한 사이버 공격이 널리 사용되는 오픈‑소스 Axios 프로젝트를 잠시 장악했습니다. 이 침입은 몇 주에 걸친…

귀하의 공격 표면은 더 이상 하나의 운영 체제에 국한되지 않으며, 이를 목표로 하는 캠페인도 마찬가지입니다. 기업 환경에서는 공격자들이 Windows 전반에 걸쳐 이동합니다.

회사에서 가장 활발히 사용되는 엔터프라이즈 인프라스트럭처는 개발자 워크스테이션입니다. 그 노트북은 크리덴셜이 생성되고, 테스트되고, 캐시되고, …

개요: Qilin 및 Warlock 랜섬웨어 운영과 연관된 위협 행위자들이 BYOVD(Bring‑Your‑Own‑Vulnerable‑Driver) 기법을 사용하고 있는 것이 관찰되었습니다.

배경: 러시아는 VPN 서비스에 대한 “대대적인 단속”을 강화하고 있으며 텔레그램 메신저 플랫폼에 대한 억제 조치도 진행하고 있습니다. B에 따르면...

표지 이미지: Rust로 구축하는 탈중앙화 메쉬 네트워크 — 글로벌 사우스의 교훈 https://media2.dev.to/dynamic/image/width=1000,height=420

캠페인 개요 사기꾼들이 가짜 “Notice of Default” 교통 위반 통지를 보내고 있습니다…

Drift는 2026년 4월 1일에 발생한 $285 million 절도가 수개월에 걸친, 표적화된, 그리고 정교하게 계획된…의 정점이었다는 사실을 밝혔습니다.

보안 산업의 조용한 변화: 보안 데이터를 설명하는 공유 방식 보안 산업은 지난 1년 동안 모델, 코파일럿, 그리고 …

또 다른 일련의 카드들은 특정 이민 위반 및 관련 연방 혐의를 설명했습니다: 여권 오용, 비자 사기 또는 오용, 그리고 도주…

시리아 정부 계정이 3월에 해킹당했을 때, 그 침해는 혼란스러워 보였다. 하지만 그것은 더 심각한 문제를 드러냈다: 가장 ba...

안녕하세요, 커뮤니티 여러분! IT engineering 학생으로서, 저는 최근 게임 커뮤니티를 특정 대상으로 하는 active threat에 대한 technical investigation을 수행했습니다.

작업에 맞는 OSINT 도구를 찾으세요. 선별된 오픈소스 인텔리전스 도구, 프레임워크 및 기법에 접근하세요. 커뮤니티에 의해, 커뮤니티를 위해 구축되었습니다. 참여하세요.

사이버 보안 연구원들은 npm 레지스트리에서 Strapi CMS 플러그인으로 위장된 36개의 악성 패키지를 발견했으며, 이 패키지들은 각각 다른 페이로드를 포함하고 있습니다.

!https://www.bleepstatic.com/content/hl-images/2024/05/13/Phishing.jpg OAuth 2.0 Device Authorization Grant 흐름을 악용하는 디바이스 코드 피싱 공격은 ...

Mikko Hyppönen – From Malware to Drones Mikko Hyppönen은 무대에서 앞뒤로 걸으며, 그의 트레이드마크인 다크 블론드 포니테일을 깔끔한 청록색으로 정돈하고 있다...

!华诚https://media2.dev.to/dynamic/image/width=50,height=50,fit=cover,gravity=auto,format=auto/https%3A%2F%2Fdev-to-uploads.s3.amazonaws.com%2Fuploads%2Fuser%2Fpr...

플러스: FBI는 최근 와이어탭 도구 해킹이 국가 안보 위험을 초래한다고 말했으며, 공격자들이 진행 중인 공급망 해킹의 일환으로 Cisco 소스 코드를 탈취했습니다.

투자 개요 마이크로소프트는 2026년부터 2029년까지 일본에 100억 달러를 투자할 계획을 발표했습니다. 이번 투자의 목표는: - AI 인프라 확장 및 loc...

European Union의 cybersecurity 기관은 목요일에 EU의 executive body에서 최근 발생한 해킹 및 데이터 유출이 cyber‑criminal group인 …에 의해 이루어진 것이라고 밝혔습니다.

위협 행위자들은 점점 더 HTTP 쿠키를 Linux 서버의 PHP 기반 웹 셸에 대한 제어 채널로 사용하여 원격 코드 실행을 달성하고 있습니다, 이에 따르면.

Axios npm 패키지의 유지보수자는 공급망 침해가 고도로 표적화된 사회공학 캠페인에 의해 조직된 결과라고 확인했습니다.

신흥 위협 환경 다음에 고객에게 발생할 주요 침해는 아마도 내부에서 발생하지 않을 것입니다. 신뢰하는 vendor를 통해, ...

사이버 보안 연구원들은 Apple App Store와 Google Play Store에서 SparkCat malware의 새로운 버전을 발견했으며, 이는 트로이 목마가 처음 등장한 지 1년이 넘은 후의 일입니다.

!https://www.bleepstatic.com/content/hl-images/2025/11/10/Hacker-IAB.jpg 사건 개요 전 core infrastructure engineer가 Windows를 잠그는 행위에 대해 유죄를 인정했습니다.