해커들에게 공유는 배려입니다. 노트

해커들에게 공유는 배려입니다.

CISA는 Microsoft SharePoint를 대상으로 하는 활성 공격에 대한 경고를 발표하고 즉각적인 강화 조치를 촉구했습니다. NSA는 다른 기관과 협력하여 보안 연구원들과의 협업을 강화하기 위해 조정된 취약점 공개를 장려하고 있습니다. ClickLock Stealer라는 새로운 macOS 위협이 확인되었으며, 이는 사회 공학 및 프로세스 종료를 이용하여 보안을 우회합니다. Splunk와 Zoom의 치명적인 취약점이 발견 후 패치되었습니다. Spirals 랜섬웨어는 24시간 이내에 피해자 네트워크 전체를 암호화하는 것이 관찰되었습니다. Endpoint Detection and Response 시스템을 회피하기 위해 Windows 기능을 악용하는 새로운 기술이 등장하고 있습니다. Rust로 작성된 LabubaRAT은 NVIDIA 소프트웨어로 위장하여 배포되고 있습니다. 중요한 데이터 프라이버시 개발에서 23andMe는 2023년 데이터 유출 사건 이후 1,800만 달러의 합의에 동의했습니다. 또한 이 에피소드에서는 과거의 대담한 데이터 센터 강도 사건을 다시 언급합니다. 마지막으로, 이 쇼에서는 Proofpoint의 Ryan Kalember와의 인터뷰를 통해 에이전트 AI가 제기하는 새로운 내부자 위협에 대해 논의합니다.