RSS BleepingComputer 노트

RSS BleepingComputer

BleepingComputer은 기술, 컴퓨터 바이러스, 웜, 트로이 목마, 및 보안 관련 문제에 특화된 온라인 출판물입니다. 보안 이벤트를 다루고, 바이러스 정보를 제공하며, 악성 코드 제거 조언을 줍니다. 또한 방문객들이 토론에 참여하고 지원을 받을 수 있는 광범위한 포럼을 호스팅합니다. 이 웹사이트는 IT 전문가와 가정 사용자에게 있어 믿을 수 있는 무료 기술 지원 및 지식의 원천입니다.

노트 스레드

Google, 영국 및 EU 사용자 IP 주소를 광고 개인화에 사용

"2026년 8월 3일부터 구글은 광고 측정 및 개인화를 위해 영국, EEA, 스위스 사용자의 IP 주소를 사용할 것입니다. 이는 ICO가 새로운 동의 규칙을 검토하는 가운데, 구글 자신이 이러한 신호를 사용하여 기기를 식별하는 것이 "잘못되었다"고 부른 지 수년 만에 이루어집니다. [...]"

인도의 텔레그램 금지가 UAE에도 영향을 미쳤습니다. 이를 우회하는 방법은 다음과 같습니다.

인도는 시험지가 유출되는 데 앱이 사용된 후 6월 22일까지 텔레그램을 금지했습니다. CEO 파벨 두로프는 UAE만큼 멀리 떨어진 곳에서도 앱을 방해한 BGP 하이재킹을 통신사 릴라이언스가 했다고 비난합니다. 무슨 일이 있었는지, 그리고 MTProto 프록시를 사용하여 차단을 우회하는 방법은 다음과 같습니다. [...]

CISA, 연방 기관에 금요일까지 최대 심각도 Joomla 플러그인 취약점 패치하도록 명령

미국 사이버보안 및 인프라 보안국(CISA)은 현재 실제 환경에서 적극적으로 악용되고 있는 Widget Factory Joomla Content Editor(JCE) 플러그인의 최대 심각도 취약점을 연방 기관에 패치하도록 지시했습니다. [...]

영국, 소셜 미디어 계정 생성 시 신분증 또는 얼굴 스캔 요구

영국에서 새로운 소셜 미디어 계정을 개설하려면 2027년 봄부터 시행되는 16세 미만 금지 조치에 따라 신분증 업로드 또는 얼굴 나이 스캔을 통해 16세 이상임을 증명해야 할 것입니다. 보안 전문가들은 나이 확인이 쉽게 우회될 수 있으며 새로운 데이터 유출 위험을 초래한다고 경고합니다. [...]

GhostTree 공격, 악성코드 은닉을 위해 재귀적 Windows Junctions 악용

GhostTree는 방대한 수의 유효한 Windows 파일 경로를 생성하기 위해 재귀적 NTFS 점프를 사용합니다. Varonis는 이 기술이 Microsoft Defender 폴더 스캔을 완료하지 못하게 하여 악성코드가 탐지되지 않도록 할 수 있는 방법을 설명합니다. [...]

DOJ, TAKE IT DOWN Act에 따라 CFAKE, SOCFAKE 딥페이크 누드 사이트 압수

미국 법무부는 금요일, 여성들의 비동의 AI 생성 누드 이미지 및 동영상을 호스팅한 것으로 알려진 CFAKE.com 및 SOCFAKE.com 웹사이트를 압수했다고 발표했습니다. 이는 TAKE IT DOWN Act에 따른 최초의 공개적인 도메인 압수로 보입니다. [...]

바이브 코더는 바이브 코딩을 할 것이다: CISO들이 코드 스프로울에 대처하는 방법

직원들은 점점 더 전통적인 보안 감독 외부에서 AI 도구를 사용하여 자동화, 에이전트 및 앱을 구축하고 있습니다. Tines는 CISO가 AI 기반 코드 확산, 섀도우 툴링 및 거버넌스 문제를 어떻게 처리하고 있는지 탐구합니다. [...]

웨비나: 행동 AI가 피싱 및 계정 탈취를 막는 방법

현대의 피싱, BEC(비즈니스 이메일 침해), 계정 탈취 공격은 점점 더 전통적인 이메일 방어를 우회하고 보안 팀에 운영상의 부담을 주고 있습니다. 본 웨비나에서는 행동 AI가 탐지, 조사 및 복구를 자동화하여 알림 피로를 줄이고 대응 시간을 단축하는 데 어떻게 도움이 될 수 있는지 살펴봅니다. [...]

미국 정부, 앤트로픽에 '외국인'의 Fable, Mythos 접근 금지 요청

미국 정부는 앤트로픽에 외국인들의 Fable 5 및 Mythos 5 접근을 차단하도록 명령했으며, 이에 따라 회사는 두 모델의 전 세계적인 서비스를 중단해야 했습니다. 앤트로픽은 이에 따르고 있지만, 언급된 탈옥이 제한적이고 해당 기능이 다른 곳에서도 널리 사용 가능하다는 점을 들어 그 근거에 대해 이의를 제기하고 있습니다. [...]

Oracle, 데이터 탈취 공격에 악용된 PeopleSoft 제로데이 완화

Oracle은 인증되지 않은 원격 코드 실행을 허용하는 CVE-2026-35273으로 추적되는 치명적인 PeopleSoft Suite 제로데이 취약점에 대해 경고하고 있으며, 이 취약점은 ShinyHunter 데이터 도난 공격에서 적극적으로 악용되고 있습니다. [...]

쿠팡, 한국서 역대 최대 규모인 4억 900만 달러의 데이터 유출 벌금 부과받아

한국의 데이터 보호 규제 기관인 개인정보보호위원회(PIPC)가 3,700만 명 이상의 고객에게 영향을 미친 대규모 데이터 유출 사건과 관련하여 전자상거래 대기업 쿠팡에 6,246억 원(약 4억 900만 달러)의 기록적인 벌금을 부과했습니다 [...]

CISA, 정부 기관에 3일 내 치명적인 취약점 패치하도록 지시

미국 사이버보안 및 인프라 보안국(CISA)은 연방 민간 행정부(FCEB) 기관의 보안 업데이트를 우선시하는 새로운 운영 지침(Binding Operational Directive), 26-04를 발표했습니다. [...]