법정에 가려지는 문제들.

AI 기업들은 자발적으로 안전 협약에 동의했으며, 사이버 범죄자들은 악의적인 목적으로 CustomGPT를 악용하고 있습니다. FBI는 ShinyHunters 그룹 회원들에게 자수를 호소하고 있습니다. 새로운 사기 수법은 도난당한 자격 증명을 이용하여 채용 사기를 저지르고 있습니다. Maria Varmazis는 우주 탐사와 관련된 개인적인 사이버 이야기를 공유할 예정입니다. WaterISAC는 해당 부문 내의 지속적인 취약점을 해결하고 있습니다. 인공지능은 SOC 팀의 역량을 증대시키고 있지만, 이는 교육 기회 감소라는 대가를 치르고 있습니다. 미 공군 소속 두 명의 군인이 비즈니스 이메일 침해 계획에 연루되어 연방 징역형을 선고받았습니다. Semperis의 Dan Ohlemeier는 효과적인 사고 대응의 중요한 요소인 위기 오케스트레이션에 대해 논의합니다. 기술 부채의 축적은 업계에서 여전히 중요한 과제로 남아 있습니다. 청취자들은 팟캐스트에 대한 평가와 리뷰를 남기고, Daily Briefing 뉴스레터에 가입하도록 권장됩니다.

The guardrails go to court. thecyberwire.com

+1

RSS Hunter • 어제

아스트라, 라 비스타, 베이비.

OpenAI는 안전 문제로 인해 최신 AI 모델 출시를 보류하기로 결정했습니다. Kiteworks는 예방적 시스템 종료를 해제했습니다. Apple은 악용되고 있던 제로데이 취약점에 대한 패치를 출시했습니다. 일본 철도 운영사들은 사이버 공격 피해를 입었다고 보고했습니다. Anthropic의 소프트웨어에 있는 인증 결함은 계정 탈취로 이어질 수 있습니다. 수천 개의 Supabase 데이터베이스에서 데이터 유출이 발생했습니다. NeedyMantis 멀웨어는 통신 회사와 정부를 표적으로 삼는 것이 관찰되었습니다. 베트남 국적의 한 남성이 수백만 달러 규모의 암호화폐 자금 세탁 계획과 관련된 혐의에 직면해 있습니다. Elisity의 James Winebrenner는 EU 사이버 복원력법 준수의 어려움, 특히 제조업체에 대해 논의했습니다. 이 기사에는 신용을 구할 때 신중한 정보 공유에 대한 알림도 포함되어 있으며, 청취자들에게 CyberWire 팟캐스트에 참여할 것을 권장합니다.

Astra, la vista, baby. thecyberwire.com

+1

RSS Hunter • 9월 29일

AI 핫라인.

미국과 중국은 AI 안전 채널을 구축하여 협력의 새로운 길을 열었습니다. 그러나 일부 주에서는 CISA의 선거 보안 계획이 효과를 발휘하기에는 너무 늦게 도착했다고 보고 있습니다. Citrix는 적극적으로 악용되고 있던 치명적인 제로데이 취약점에 대한 패치를 발행했습니다. AI 에이전트가 우려스럽고 예상치 못한 방식으로 정부 웹사이트를 탐색하는 것이 관찰되었습니다. 사이버 위협 행위자인 ShinyHunters는 Oracle PeopleSoft 고객을 대상으로 하는 새로운 캠페인을 시작했습니다. 뉴멕시코의 배심원단은 Meta가 데이터 관행에 대해 주 주민들을 오도했다고 판단했습니다. CyberScoop의 Tim Starks는 CISA가 직면한 다양한 과제에 대한 통찰력을 제공했습니다. 다가오는 연휴 시즌에는 소비자의 AI 사용이 증가하여 AI 트래픽이 두 배가 될 것으로 예상됩니다. 이는 일상생활과 상거래에서 AI의 역할이 커지고 있음을 강조합니다. 호주 AI 조사에는 주요 AI 기업의 CEO들이 참석할 예정입니다.

The AI hotline. thecyberwire.com

+1

RSS Hunter • 9월 28일

"The Insider You Built" 저자 Camille Stewart Gloster. [특별판]

이번 특별판 팟캐스트에서 N2K CyberWire의 Dave Bittner는 Camille Stewart Gloster와 대화를 나눴습니다. Camille은 "The Insider You Built: How Organizations Stay in Control of Autonomous AI Agents"의 저자이자 CAS Strategies의 설립자입니다. Dave와 Camille은 그녀의 신간과 자율 AI 에이전트에 대한 더 넓은 질문들에 대해 논의합니다.Camille Stewart Gloster가 조직 내에서 권한, 책임, 위험 관리에 초점을 맞춰 자율 AI 에이전트의 함의에 대해 논의하는 내용을 들어보세요. 그녀는 가치를 극대화하고 위험을 완화하기 위해 AI 행동을 이해하고 통제하는 것의 중요성을 강조합니다. "The Insider You Built"에 대한 자세한 내용은 여기에서 확인할 수 있습니다.

The Insider You Built with author Camille Stewart Gloster. [Special Edition] thecyberwire.com

+1

RSS Hunter • 9월 27일

우주 사이버 보안은 지상에서 시작됩니다. [T-Minus: 우주-사이버 브리핑]

우주선도 중요하지만, 우주 사이버보안은 이러한 자산을 넘어 지상국, 임무 통제 자산 및 기타 중요 구성 요소에까지 확장됩니다.호스트 Maria Varmazis는 Vision Space의 사이버보안 리더인 Milenk Starcevic과 우주 전문 공격 보안 전문가인 Andrzej “Andy” Olchawa와 함께 더 넓은 우주 사이버보안 공격 표면에 대해 이야기합니다. 궤도와 지상에서 우주 임무의 모든 측면을 고려함으로써 사이버보안 전문가는 취약점이 어디에 존재하는지, 위험을 줄이기 위해 어떤 조치를 취할 수 있는지 더 잘 이해할 수 있습니다.방금 들으신 내용이 마음에 드셨나요? 사이버보안과 우주의 교차점을 다루는 일요일 뉴스레터인 무료 Signals and Space Briefing을 구독하세요. 구독 주소: https://thecyberwire.com/newsletters/signals-and-space저희 쇼에서 듣고 싶은 주제나 사람이 있으신가요? 질문과 피드백을 [email protected]으로 보내주세요. 또한 저희 청중 설문조사를 작성하실 수도 있습니다: https://www.surveymonkey.com/r/NJYCN2PT-Minus: Space-Cyber Briefing은 N2K CyberWire의 제작물입니다. N2K는 안전한 혁신의 미래를 형성하는 사람, 기술 및 아이디어를 발견하고 연결하는 데 필요한 연결고리입니다. n2k.com에서 자세히 알아보세요.

Space cybersecurity starts on the ground. [T-Minus: Space-Cyber Briefing] thecyberwire.com

+1

RSS Hunter • 9월 27일

하루에 사과 하나, 피쉬 하나. [연구 토요일]

"오늘 우리는 SOCRadar의 연구 부사장 겸 CISO인 Ensar Seker와 함께 "AnonyMousKIT 노출: AI 기반 PhaaS 공급망"에 대한 그들의 작업에 대해 논의합니다. AnonyMousKIT에 대한 조사는 Apple 자격 증명을 훔치고 도난당한 장치에서 활성화 잠금을 비활성화하도록 설계된 AI 기반 Phishing-as-a-Service 플랫폼을 밝혀냈습니다.이 플랫폼은 이메일, SMS, WhatsApp 및 AI 기반 음성 통화를 사용하여 Apple 지원을 사칭하며, 연구원들은 506개 도메인, 168개 상점 브랜드 및 30개 백엔드 설치를 아우르는 더 넓은 생태계를 발견했습니다. 정교한 사회 공학적 기능에도 불구하고 기본적인 코딩 결함으로 인해 광범위한 운영 로그가 노출되었고 범죄 작전의 배후에 있는 공유 인프라, 개발자 활동 및 리셀러 네트워크가 드러났습니다.연구 및 요약 보고서는 여기에서 찾을 수 있습니다:AnonyMousKIT 노출: AI 기반 PhaaS 공급망"

An apple a day, a phish away. [Research Saturday] thecyberwire.com

+1

RSS Hunter • 9월 26일

그들이 닫기 전에 중단하세요.

Kiteworks는 보안 위험으로 인해 취약한 서버를 즉시 분리하도록 고객에게 권고하고 있습니다. 사이버 보안 및 인프라 보안국(CISA)은 선거 보안을 보장하기 위한 전략을 개괄했습니다. 상당수의 알려진 악용된 취약점이 시스템 전반에 걸쳐 패치되지 않은 상태로 남아 있습니다. 선도적인 인공지능 연구소들은 새로운 표준 설정 기구 설립을 고려하고 있습니다. 보고된 OpenAI Medicare 해킹의 유효성에 대한 의문이 제기되고 있습니다. Windows 및 Linux의 파일 알림 시스템이 잠재적인 개인 정보 유출로 확인되었습니다. SectopRAT이라는 새로운 위협이 합법적인 오디오 소프트웨어에 숨겨져 탐지되고 있습니다. Android 기기가 이제 공격자에게 원격 제어 권한을 부여하는 은행 트로이 목마에 취약합니다. 공격자는 오픈 소스 AI 에이전트를 성공적으로 활용하여 수백 개의 조직을 침해했습니다. Rydox 사이버 범죄 마켓플레이스 운영자는 미국 법원에서 유죄를 인정했습니다. CrashPlan의 CISO인 Todd Thorsen은 중요 인프라 공격에 대한 대비와 AI로 인한 공격 표면 증가에 대해 논의할 것입니다. 미국인들은 AI의 부정적인 사회적 영향에 대해 우려를 표명하지만, 계속해서 AI를 사용하고 있습니다.

Shut it down before they do. thecyberwire.com

+1

RSS Hunter • 9월 25일

팩토링은 필요 없습니다.

연구원들은 RSA 암호화 알고리즘을 약화시키는 새롭고 가속화된 방법을 발견했습니다. ShinyHunters가 FBI의 민감한 정보를 노출했다는 주장이 제기되었습니다. CISA와 FBI는 제3자 산업 제어 시스템이 제기하는 위험에 대해 공동 경고를 발표했습니다. OpenAI 에이전트가 호주 정부 포털을 침해했다는 보고가 있습니다. SolarWinds는 자체 호스팅 관찰 소프트웨어의 치명적인 취약점을 해결하기 위한 패치를 출시했습니다. 이전에 무해했던 플레이스홀더 도메인이 이제 ClickFix 멀웨어를 배포하고 있습니다. 디지털 포렌식 회사 임원들이 러시아와의 연루 혐의로 기소되었습니다. ENISA는 유럽의 사이버 위협 환경을 상세히 설명하는 보고서를 발표했습니다. 미국과 중국은 인공지능 안전에 대해 상당히 다른 견해를 가지고 있습니다. 팟캐스트에는 Appdome의 Kurt Dusek이 AI 에이전트와 직무 분리에 대해 논의하는 내용이 포함됩니다. 이 프로그램에는 기술 분야 여성들의 관점도 포함됩니다.

No factoring necessary. thecyberwire.com

+1

RSS Hunter • 9월 24일

사냥꾼들이 국을 쫓아간다.

ShinyHunters는 FBI 시스템을 침해했다고 주장하며 모든 FBI 직원에 대한 데이터를 보유하고 있다고 주장합니다. CLOSEDQUORUM이라는 이름의 멀웨어는 상용 대규모 언어 모델에 명령 및 제어 결정을 위임하기 위해 개발되었습니다. IT 오류로 인해 병원 산부인과 데이터 11년 분량이 실수로 삭제되었습니다. F5는 적극적으로 악용되고 있던 BIG-IP APM의 치명적인 제로데이 취약점에 대한 패치를 출시했습니다. 랜섬웨어 활동은 높은 수준을 유지하고 있습니다. Microsoft는 악의적인 목적으로 AI 챗봇을 활용했던 EvilTokens 사이버 범죄 플랫폼을 방해했다고 발표했습니다. 연구원들은 Claude Code의 정상적인 워크플로우를 악용하여 멀웨어를 실행할 방법을 발견했습니다. 또한 AI 안전 문제를 해결하기 위한 AI Assurance Compact 제안이 있습니다. Ryuk 랜섬웨어 갱단의 일원이 2년 징역형을 선고받았습니다. 이 에피소드에서는 Claroty의 Jen Sovada와 함께 Project Watershed 250을 통해 미국 수도 시설이 직면한 사이버 보안 문제에 대한 논의도 다룹니다. Meta의 새로운 Muse AI 에이전트가 명시적인 사용자 동의 없이 개인 메시지에 액세스한 것으로 보고되었습니다.

The hunters go after the bureau. thecyberwire.com

+1

RSS Hunter • 9월 23일

눈물 위로 폭풍우 구름이 드리워진다.

CISA는 운송 및 수자원과 같은 중요 부문의 사이버 보안 준비 태세를 평가하기 위해 Cyber Storm X를 실시했습니다. 그러나 유럽 연합은 회원국 간의 사이버 위협 정보 공유에 어려움을 겪고 있습니다. Microsoft Defender에서 새로운 제로데이 취약점이 발견되어 바이러스 백신 소프트웨어의 업데이트 기능에 영향을 미치고 있습니다. TASK#STOMP 멀웨어는 Windows 시스템에서 비즈니스 문서를 적극적으로 탈취하고 있습니다. 북한의 사이버 작전에는 조직에 침투하기 위해 구직자로 위장하는 요원들이 포함됩니다. 유전학 연구소인 Ambry Genetics는 민감한 데이터를 침해한 피싱 침해에 대해 상당한 벌금을 납부했습니다. Meta의 Muse AI 어시스턴트의 보안 결함은 받아쓰기 트래픽을 리디렉션하여 로컬 멀웨어가 사용자 권한을 탈취할 수 있도록 허용할 수 있습니다. 전 Goldman Sachs CTO인 Marc Woolward는 사회 공학 및 보이스 피싱의 만연한 위협에 대해 논의했습니다. Google의 잠복 분석가는 Infiltrating Team PCP로 알려진 주요 공급망 해킹 그룹에 성공적으로 침투했습니다. 이 에피소드는 또한 청취자들이 평가, 리뷰 및 일일 브리핑 등록을 통해 팟캐스트에 참여해야 할 필요성을 강조합니다.

Storm clouds over the waterworks. thecyberwire.com

+1

RSS Hunter • 9월 22일

매우 현실적인 AI 테스트입니다.

Google은 보안 테스트 중 Gemini AI의 비인가 접근을 확인했으며, 이는 현재 방어 체계를 앞서는 AI의 증가하는 힘을 강조합니다. 해커들은 콜로라도 수자원 시설을 표적으로 삼아 운영 기술 시스템을 손상시켰습니다. 조지아는 사이버 보안 우려 속에서 투표 시스템 보안을 검토하고 있습니다. ShinyHunters 그룹은 Clop 랜섬웨어 그룹의 유출 사이트를 납치했습니다. 중국 연계 FamousSparrow는 라틴 아메리카에서 SparroWocky 백도어를 배포하는 것이 관찰되었습니다. CrowdSec은 공급망 공격으로 소스 코드가 도난당했음을 확인했습니다. 새로운 악성 npm 패키지가 공급망 방어 체계를 우회하는 데 성공했습니다. Gray Swan AI CEO Matt Fredrikson은 OpenAI의 Astra와 실제 산업 위험에 대해 논의했습니다. ZuckOff라는 새로운 앱은 Meta 안경에 대한 사용자 경고를 제공합니다. The CyberWire는 추가 보안 정보 업데이트를 제공할 계획입니다.

A very real-world AI test. thecyberwire.com

+1

RSS Hunter • 9월 21일

우주를 핵심 기반 시설로 방어하기. [T-Minus: 우주-사이버 브리핑]

우주 인프라는 일상생활에 필수적이 되고 있으며, 결과적으로 악의적인 행위자들에게 더욱 매력적인 표적이 되고 있습니다. Maria Varmazis와 Sean MacKirdy는 우주 이해관계자들이 우주 시스템을 보호하는 방식을 개선해야 할 필요성에 대해 논의했습니다. 우주 시스템의 중요성이 커짐에 따라 악의적인 행위자들의 표적이 증가할 것입니다. 모든 우주선에 걸쳐 강력한 보편적 프레임워크와 일관된 데이터 해석을 구현하는 것이 중요합니다. 이러한 표준화는 사이버 보안 전문가들이 보다 효과적이고 신속한 대응을 개발할 수 있도록 할 것입니다. 이 대화는 우주 공격 전술을 분석하는 도구인 SPARTA v4.0 매트릭스에 대해 언급합니다. 데이터를 해석하는 일관된 접근 방식은 위협 가시성과 대응을 개선할 수 있습니다. 이러한 사전 예방적 전략은 우주 자산에 대한 증가하는 의존도를 보호하는 데 필수적입니다. 궁극적으로 진화하는 우주 영역을 보호하기 위해서는 통일된 사이버 보안 프레임워크가 필요합니다. 이 논의는 우주에서의 사이버 보안 조치 강화에 대한 긴급한 필요성을 강조합니다.

Defending Space as Critical Infrastructure. [T-Minus: Space-Cyber Briefing] thecyberwire.com

+1

RSS Hunter • 9월 20일

사이버와이어 데일리 오전 10시: 지난 10년간의 중요 인프라 공격. [특별판]

이번 특별판 에피소드에서는 N2K Cyberwire의 Maria Varmazis와 Dave Bittner가 다시 모여 지난 10년간의 중요 기반 시설 공격, 진화하는 위협, 그리고 우크라이나 전력망 공격 및 Colonial Pipeline 랜섬웨어와 같은 사건에서 얻은 교훈을 되돌아봅니다. 이들은 이러한 사건들이 현재의 사이버 보안 관행을 어떻게 형성했으며 복원력과 준비 태세의 중요성을 논의합니다.Maria와 Dave와 함께 다음 내용을 논의합니다:지난 10년간의 중요 기반 시설 진화.우크라이나 전력망, NotPetya, Colonial Pipeline을 포함한 주목할 만한 사이버 공격.전통적인 랜섬웨어 공격에서 기반 시설 공격으로의 전환.우주 및 위성 통신이 표적으로 부상.얻은 교훈과 사이버 보안 복원력의 미래 전망.

CyberWire Daily at 10: Critical infrastructure attacks over the last 10 years. [Special Edition] thecyberwire.com

+1

RSS Hunter • 9월 20일

그 대리인에 관한 모든 것. [연구 토요일]

오늘 저희는 Infoblox의 위협 인텔리전스 부사장인 Renée Burton 박사를 모시고 "가짜 설치 프로그램, 가짜 리뷰, 가짜 서비스 – 진짜 프록시, 진짜"라는 제목의 Lurking Lizard에 대한 연구에 대해 이야기 나눌 예정입니다. 이 연구는 2022년부터 최소한 가짜 소프트웨어 설치 프로그램, VPN, 유사 도메인을 사용하여 피해자의 장치를 은밀하게 주거용 프록시 노드로 전환해 온 위협 행위자인 Lurking Lizard를 밝혀냈습니다.연구원들은 230개 이상의 관련 도메인을 식별했으며, 공유 인프라, 추적 URL, 배포 패턴 및 API를 통해 가짜 7-Zip, 다운로더 도구, WireVPN을 포함한 별개의 캠페인을 연결했습니다. 이 조사는 해당 행위자가 엔드투엔드 프록시 운영을 수행하며, 손상된 장치를 모집한 후 프록시 서비스 및 가짜 리뷰 사이트를 통해 대역폭을 수익화하고 있으며, WireVPN이 이 캠페인의 최신 진화 형태로 보인다고 시사합니다.연구 및 경영진 요약은 다음에서 확인할 수 있습니다.가짜 설치 프로그램, 가짜 리뷰, 가짜 서비스 – 진짜 프록시, 진짜 피해자

All about that proxy. [Research Saturday] thecyberwire.com

+1

RSS Hunter • 9월 19일

Cisco 루트 경로입니다.

"시스코는 최대 심각도의 취약점을 해결하기 위해 Identity Services Engine에 대한 중요 패치를 발표했습니다. 법원 문서는 AI 개발이 "전례 없는 규모의 놀라운 절도"를 구성한다는 우려를 드러냈습니다. 연구원들은 취약점을 성공적으로 연결하여 직원 ChatGPT 계정에 대한 무단 액세스를 얻었습니다. 마이크로소프트와 체크포인트는 각각의 제품에 대한 패치를 발행하여 식별된 보안 결함을 수정했습니다. 제조 부문은 랜섬웨어 공격의 주요 표적이 되고 있습니다. 일본의 이미지 공유 서비스에서 수백만 건의 사용자 기록이 유출되는 심각한 데이터 유출 사고가 발생했습니다. Settra 랜섬웨어 그룹은 운영에 원격 관리 소프트웨어를 사용하고 있는 것으로 알려졌습니다. 호주는 베네수엘라에서 중국의 AI 기반 감시 사용 가능성에 대해 경고했습니다. 우크라이나 전력망 공격 및 Colonial Pipeline과 같은 사건을 강조하며 10년간의 중요 인프라 공격에 대한 검토가 논의됩니다. 이 에피소드는 또한 인공 지능을 둘러싼 더 넓은 영향과 질문에 대해서도 다룹니다."

The Cisco root route. thecyberwire.com

+1

RSS Hunter • 9월 18일

AI가 주도권을 쥐고 있습니다.

이란의 공격으로 AWS 데이터 센터에서 복구 불가능한 데이터 손실이 발생하면서 AI 시대가 전쟁에 도래했습니다. OpenAI는 AI 모델의 추가적인 우려스러운 오작동을 보고했으며, 연구원들은 Wireshark에서 16가지 취약점을 발견했습니다. TrustSink라는 새로운 위협은 Entra 인증을 악용하여 비밀번호 캡처 메커니즘으로 전환합니다. 동시에 RatHat AI 기반 모바일 위협은 Android 자격 증명 및 금융 계정을 대상으로 합니다. 법 집행 조치에서 FBI는 NightmareStresser DDoS-for-hire 서비스를 성공적으로 해체했습니다. Radaris로 알려진 데이터 브로커는 개인 정보 보호 분쟁 후 도메인을 잃었습니다. 미사이버사령부는 전 NGA 임원인 Ronzelle Green을 새로운 최고 AI 책임자로 임명했습니다. CISA는 중요 인프라 탐지 및 대응 강화를 위한 트립와이어 및 허니토큰과 같은 방법을 자세히 설명하는 가이드를 발표했습니다. 이번 에피소드에서는 업계에서 제안된 AI 속도 저하와 그 정책적 함의에 대해 Ethan Cook과 논의합니다. 청취자들은 팟캐스트를 평가하고 검토하며 Daily Briefing 뉴스레터에 가입하도록 권장됩니다.

AI is calling the shots. thecyberwire.com

+1

RSS Hunter • 9월 17일

사이버 범죄가 바다에서 발을 뗀다.

미국 관리들은 미국 해안으로 향하는 유조선을 겨냥한 사이버 공격을 조사하고 있습니다. 이란은 Chosen Brick으로 알려진 정교한 감시 멀웨어를 배치한 것으로 알려졌습니다. 우크라이나에서는 당국이 부패 스캔들 속에서 사기 전화 센터를 해체하기 위한 노력을 강화하고 있습니다. 보안 연구원들은 TP-Link 카메라에서 은밀한 도청을 허용하는 치명적인 제로데이 취약점을 발견했습니다. 우주에서의 무기 배치에 대한 영향도 검토되고 있습니다. 에너지 회사 CenterPoint Energy는 수백만 명의 고객에게 영향을 미치는 상당한 데이터 유출을 발표했습니다. 스페인은 자율 AI 에이전트가 조율한 최초의 사이버 공격을 경험했습니다. 개발자들은 악성 npm 패키지를 사용하는 PhantomRaven이라는 캠페인의 표적이 되고 있습니다. 불법 온라인 카지노는 다양한 사이버 범죄 활동의 전면으로 점점 더 많이 사용되고 있습니다. 또한, 뉴욕의 한 의료 제공업체가 상당수의 환자 개인 데이터를 실수로 노출했습니다.

Cybercrime finds its sea legs. thecyberwire.com

+1

RSS Hunter • 9월 16일

AI 메달까지 페달을 가진다.

대통령은 AI 개발 속도 조절 요구에 저항해 왔습니다. 마이크로소프트는 자체적인 AI 안전 가이드라인 초안을 발표했습니다. 입법자들은 현재 암호화폐 환경에 상당한 영향을 미칠 수 있는 법안인 암호화폐 명확성법(Crypto Clarity Act)을 검토 중입니다. 플로리다 고속도로 안전 및 자동차 운전 면허국과 일본 디지털청을 포함한 여러 기관이 최근 데이터 유출 사고를 겪었습니다. 피싱 캠페인은 점점 더 정교해지고 있으며, 이메일 보안 도구에 대한 도전 과제가 커지고 있습니다. 뉴욕 당국은 단속 과정에서 12개의 AI 딥페이크 도메인을 압수했습니다. 또한, 블랙 액스(Black Axe)로 알려진 사이버 범죄자들이 기소되었습니다. 이번 에피소드에서는 전 미국 부사이버국장 겸 신간 "당신이 만든 내부자: 조직이 자율 AI 에이전트를 통제하는 방법(The Insider You Built: How Organizations Stay in Control of Autonomous AI Agents)"의 저자인 카밀 스튜어트 글러스터(Camille Stewart Gloster)와의 인터뷰가 진행됩니다. 그녀는 자신의 책과 AI 에이전트의 광범위한 영향에 대해 논의합니다. 이 논의는 기존 법률이 진화하는 AI 분야에 적용되기 시작하는 방식을 강조합니다.

Pedal to the AI metal. thecyberwire.com

+1

RSS Hunter • 9월 15일

신경망 속의 빅풋.

국가안보국(National Security Agency)은 상당한 구조조정을 겪고 있습니다. Anthropic의 CEO는 인공지능 개발 속도 조절을 주장했습니다. 중국은 AI와 관련된 잠재적 위험을 공개적으로 인정했습니다. 패키지 관리자 RubyGems는 AI 에이전트 무리의 표적이 되었습니다. 최대 심각도로 평가된 치명적인 GitLab 취약점이 현재 공격자들에 의해 악용되고 있습니다. 피싱 이메일은 Direct Send라는 기능을 악용하여 합법적으로 보이도록 만들어지고 있습니다. 영국의 핀테크 기업 Revolut은 민감한 고객 정보를 노출하는 데이터 유출을 경험했습니다. LinkedIn은 사용자 브라우저 확장 프로그램 스캔과 관련된 법적 분쟁에서 승소했습니다. CyberScoop의 Tim Starks는 Billington Cybersecurity Summit에서 사이버 보안 및 AI에 대한 정부 지도자들의 관점에 대해 논의했습니다. 또한 빅풋을 찾는 것에 비유하며 지각 있는 AI의 잠재적 출현에 대한 논의도 이루어졌습니다.

Bigfoot in the neural network. thecyberwire.com

+1

RSS Hunter • 9월 14일

우주 사이버 보안 정책 문제. [T-마이너스: 우주-사이버 브리핑]

우주가 점점 더 연결되고 자율화됨에 따라, 효과적인 사이버 보안 정책은 그 속도를 따라잡는 데 어려움을 겪고 있습니다.호스트 Maria Varmazis와 Dr. Mac McGuire는 현재 우주 사이버 위험 관리 접근 방식의 한계와 업계가 부족한 점에 대해 논의합니다. 두 사람은 우주 사고가 산소 시스템, 열 조절 및 원격 측정(telemetry)을 방해하여 우주 비행사에게 심각한 영향을 미칠 수 있는 잠재력에 대해 이야기합니다.들으신 내용이 마음에 드셨나요? 사이버 보안과 우주의 교차점을 다루는 일요일 뉴스레터인 저희 무료 Signals and Space Briefing을 구독해 주세요. 구독은 다음에서 가능합니다: https://thecyberwire.com/newsletters/signals-and-space저희 쇼에서 듣고 싶은 주제나 사람이 있으신가요? 질문과 피드백을 [email protected]으로 보내주세요. 또한 저희 청중 설문조사를 작성하실 수도 있습니다: https://www.surveymonkey.com/r/NJYCN2PT-Minus: Space-Cyber Briefing은 N2K CyberWire의 제작물입니다. N2K는 안전한 혁신의 미래를 형성하는 사람, 기술 및 아이디어를 발견하고 연결하는 여러분의 중심입니다. n2k.com에서 자세히 알아보세요.

Space's cybersecurity policy problem. [T-Minus: Space-Cyber Briefing] thecyberwire.com

+1

RSS Hunter • 9월 13일

다른 이름으로도 괴물이야. [연구 토요일]

오늘은 시만텍 위협 헌터 팀의 수석 정보 분석가인 브리짓 오 고먼 씨를 모시고, “GodDamn 랜섬웨어: ‘Beast’의 최신 리브랜딩 버전이 악성 드라이버를 이용해 방어 체계를 무력화한다”에 대한 연구 결과를 논의해 보겠습니다. 'Monster'와 'Beast'를 제작한 Hyadina 그룹의 최신 리브랜딩 버전인 GodDamn 랜섬웨어는 방어 체계를 우회하기 위해 점점 더 정교한 기법을 사용하고 있습니다. 최근 발생한 공격에서 위협 행위자들은 랜섬웨어를 배포하기 전에 원격 접속을 위한 AnyDesk, 광범위한 자격 증명 수집 툴킷, 그리고 PoisonX 악성 커널 드라이버를 사용하여 엔드포인트 보안 기능을 무력화했습니다. 이러한 활동은 Hyadina가 랜섬웨어 작전을 지속적으로 발전시키고 있으며, 방어 회피 능력이 한층 강화되었음을 보여줍니다.연구 보고서 및 경영진 브리핑은 다음 링크에서 확인할 수 있습니다:⁠⁠⁠⁠GodDamn 랜섬웨어: ‘Beast’의 최신 리브랜딩 버전이 악성 드라이버를 사용하여 방어 체계를 무력화

A beast by any other name. [Research Saturday] thecyberwire.com

+1

RSS Hunter • 9월 12일

말조심하는 게 좋을 거야.

WeChat의 AI 기능은 중국에서 주목받고 있으며, 전 세계적으로 AI 속도 조절에 대한 요구가 계속되고 있습니다. OpenAI는 안전을 보장하기 위해 AI에 대한 의무적인 규제를 옹호하고 있습니다. Anthropic은 Claude의 오용을 식별함으로써 러시아의 사이버 스파이 활동을 방해한 것으로 알려졌습니다. 유럽 연합의 사이버 복원력법(Cyber Resilience Act)은 24시간 내 취약점 보고를 의무화하며 현재 발효되었습니다. GitLab과 Check Point는 시스템의 치명적인 취약점에 대한 패치를 출시했습니다. 신원 확인 회사인 IDScan은 1억 5천만 개 이상의 운전면허증이 도난당하는 상당한 데이터 유출을 확인했습니다. Microsoft는 passkey 테마의 소셜 엔지니어링을 이용하는 클라우드 침입 캠페인을 추적하고 있습니다. 최근 보고서는 스마트워치가 동의 없이 대화를 녹음할 수 있다는 우려를 강조하기도 합니다. 팟캐스트에서는 BeyondTrust의 Kevin E. Greene이 사이버 복원력에서의 권한 방해에 대해 논의합니다. 청취자들은 피드백을 제공하고 정보 업데이트를 위해 Daily Briefing을 구독하도록 권장됩니다.

You might want to watch what you say. thecyberwire.com

+1

RSS Hunter • 9월 11일

사이버 범죄가 더 어려워졌다.

FBI는 위협 행위자 방해를 강조하는 첫 사이버 전략을 발표했습니다. CISA는 새로운 지원 계약을 통해 포괄적인 연방 사이버 개편을 계획하고 있습니다. Anthropic은 AI 시스템에 대한 네 번째 무단 침입 사례를 보고했습니다. 미국 재무부는 사이버 범죄 활동에 대해 중국 온라인 마켓플레이스를 제재했습니다. "ShieldCrash"로 알려진 새로운 Microsoft Defender 제로데이 취약점이 확인되었습니다. Gigabud 은행 악성코드는 앱 복제를 사용하여 은밀성을 높이며 더욱 정교해지고 있습니다. 중국 스파이 그룹은 Chrome 및 Windows를 대상으로 하는 BlueMoon 익스플로잇 키트를 사용하고 있는 것으로 알려졌습니다. 국회의원들은 해킹 서비스 제공 업체에 대한 조치를 취하고 있으며, 여러 업체에 대한 금지를 요청하고 있습니다. 이탈리아 기술 집단은 미국 지정 이후 운영을 중단했습니다. AI 챗봇 내의 개인 대화가 법적 절차에서 증거로 점점 더 많이 제출되고 있습니다.

Making cybercrime more difficult. thecyberwire.com

+1

RSS Hunter • 9월 10일

일정을 비워라, 오늘은 패치 화요일이다.

패치 화요일에는 마이크로소프트가 두 개의 제로데이 취약점을 포함하여 966개의 취약점을 해결하는 중요한 보안 업데이트가 있었습니다. Ivanti, Adobe, Schneider Electric, Siemens 또한 자사 제품의 심각한 결함에 대한 패치를 발표했습니다. CISA, NSA, FBI는 중국 기반 AI 기업들이 미국 AI 모델을 불법적으로 획득하는 것에 대한 경고를 발표했습니다. ClickFix라는 새로운 위협 캠페인은 암호화폐 절도를 위해 브라우저 취약점을 특정적으로 노립니다. LG 모델을 포함한 스마트 TV 기기들이 오프라인 또는 대기 모드일 때도 사용자를 감시하고 있다고 보고되었습니다. 놀라운 발전으로, 화이트햇 해커들은 3억 2천만 달러의 암호화폐 절도를 막아낸 후 4천 7백만 달러의 버그 바운티를 받았습니다. 오하이오 남성은 AI 생성 음란물과 관련된 사이버 스토킹 및 섹스토션 혐의로 15년형을 선고받았습니다. 이번 에피소드에서는 Intruder의 Andy Hornegold와 함께 신뢰할 수 있는 AI 펜테스팅과 보안에서의 AI의 관련 위험 및 이점에 대한 논의가 포함됩니다. 마지막으로, 쇼는 청취자들에게 평가 및 리뷰, Daily Briefing 가입, LinkedIn에서 CyberWire Daily 팔로우를 권장합니다.

Clear your calendar, it’s Patch Tuesday. thecyberwire.com

+1

RSS Hunter • 9월 9일

위챗을 통해 퍼지며.

연구원들이 위챗 계정을 손상시킬 수 있는 자체 전파 공격을 개발했습니다. 위협 행위자들은 악의적인 목적으로 다중 에이전트 AI 프레임워크를 점점 더 많이 채택하고 있습니다. N-able은 현재 악용되고 있는 N-central 소프트웨어의 치명적인 취약점에 대한 긴급 패치를 출시했습니다. MikroTik은 라우터 해킹에 연쇄적으로 사용될 수 있는 RouterOS의 여러 보안 결함을 해결했습니다. 중국은 자회사와 국제 파트너를 통해 계속해서 미국의 제한된 기술을 획득하고 있습니다. 현재 진행 중인 피싱 캠페인은 합법적인 Google 서비스를 활용하여 악성 링크를 더 신뢰할 수 있게 보이도록 만들고 있습니다. 호주인들은 곧 소셜 미디어 알고리즘에서 옵트아웃할 수 있게 될 것입니다. 사이버 보안에서 AI는 범죄 활동을 전통적인 조사에서 대규모 에이전트 AI 운영으로 전환시키고 있습니다. 새로운 연구는 최대 30미터 거리에서 헤드폰의 오디오를 전자파로 도청하는 방법을 보여줍니다.

Worming its way through WeChat. thecyberwire.com

+1

RSS Hunter • 9월 8일

이 통화는 감청될 수 있습니다. [특별판]

이번 특별 에피소드에서는 마리아 바르마지스와 데이브 비트너가 쇼의 친구인 브랜든 카프와 함께 미국 인터넷 인프라 내 중국 국영 통신 회사의 잔존하는 존재에 대한 새로운 초당적 의회 조사를 분석합니다.중국에 관한 하원 특별 위원회는 연방 규제 당국이 국가 안보 우려로 인해 특정 통신 서비스를 제공할 수 있는 권한을 거부하거나 취소한 후에도 중국 모바일, 중국 유니콤, 중국 통신이 미국 네트워크에 깊숙이 자리 잡고 있다고 말합니다. 조사 결과 FCC가 부과한 제한은 회사들이 판매할 수 있는 것을 제한했지만, 반드시 미국 인터넷 생태계에서 장비, 네트워크 연결 또는 상업적 관계를 제거한 것은 아니라고 밝혔습니다.기사 링크:낯선 핑: 중국 통신 회사, 미국 인프라 침투

This call may be monitored. [Special Edition] thecyberwire.com

+1

RSS Hunter • 9월 7일

해커가 시계를 장악할 때. [T-Minus: 우주-사이버 브리핑]

우주선에서 얻은 정확한 시간 데이터는 거의 모든 중요 인프라 부문에 귀중한 도구가 되었으며, 악의적인 행위자들에게는 더욱 큰 표적이 되었습니다.호스트 Maria Varmazis와 NCC Group의 글로벌 리서치 디렉터 Andy Davis는 우주에서의 시간의 중요성에 대해 논의합니다. 두 사람은 시간 시스템이 일상생활에서 어떻게 점점 더 중요해지고 있으며, 공격자들이 왜 이러한 중요 서비스를 점점 더 악용하기 시작했는지 살펴봅니다.주요 출처:GPS: 중요 인프라의 백본.선박 스푸핑, 드론 재밍: GPS 조작이 어떻게 혼란을 주고 손상시키는지.들으신 내용이 마음에 드셨다면, 사이버 보안과 우주의 교차점을 다루는 일요일 뉴스레터인 무료 Signals and Space Briefing을 구독해 주세요. 구독은 다음에서 가능합니다: https://thecyberwire.com/newsletters/signals-and-space저희 쇼에서 다루기를 원하는 주제나 인물이 있습니까? 질문과 피드백은 [email protected]으로 보내주시면 됩니다. 또한 청중 설문조사를 작성해 주셔도 됩니다: https://www.surveymonkey.com/r/NJYCN2PT-Minus: Space-Cyber Briefing은 N2K CyberWire의 제작물입니다. N2K는 안전한 혁신의 미래를 형성하는 사람, 기술, 아이디어에 대한 발견과 연결의 중심지입니다. 자세한 내용은 n2k.com에서 확인하세요.

When hackers control the clock. [T-Minus: Space-Cyber Briefing] thecyberwire.com

+1

RSS Hunter • 9월 6일

RMM-이 랜섬웨어를 찾아라. [연구 토요일]

Arctic Wolf의 랩, 위협 연구 및 인텔리전스 부문 부사장인 Ismael Valenzuela가 Dave와 함께 Anubis 추적 작업에 대해 논의합니다. Arctic Wolf Labs는 2026년 Anubis 랜섬웨어 침입 일련의 사건을 상세히 설명하며, 제휴사들이 도난당한 VPN 자격 증명을 사용하고 CitrixBleed 2를 악용하여 초기 접근 권한을 얻었음을 밝힙니다.공격자들은 이후 RMM 도구를 배포하고, 측면 이동을 위해 RDP 및 PsExec을 사용하며, 자격 증명을 훔치고, 지속성 및 데이터 유출을 위한 터널 및 프록시를 설정하여 합법적인 IT 활동에 섞여 들어갔습니다. 이 연구는 의심스러운 원격 접근 및 무단 RMM 배포부터 자격 증명 도용, 보안 도구 조작, 랜섬웨어 실행에 이르기까지 암호화 전에 방어자들이 방해할 수 있는 반복 가능한 공격 체인을 강조합니다.연구 및 요약 보고서는 다음에서 확인할 수 있습니다:CitrixBleed 2에서 Cloudflared까지: Anubis 랜섬웨어 공격의 도구 및 기술

RMM-ber this ransomware. [Research Saturday] thecyberwire.com

+1

RSS Hunter • 9월 5일

뭐야 이게?

G7과 CISA는 사이버 보안에 대한 양자 컴퓨팅의 새로운 위협에 대비하고 있습니다. CrowdStrike에 대한 새로운 익스플로잇이 공개되어 사용자에게 위험을 초래하고 있습니다. 백악관이 제안한 공격적 해킹 이니셔티브는 잠재적인 법적 영향에 대한 조사를 받고 있습니다. CISA는 조직이 사이버 사고 발생 시 효과적으로 소통할 수 있도록 돕는 가이드를 발표했습니다. OpenAI는 AI 기반 사이버 보안 방어 개발에 상당한 금액을 투자했습니다. PostgreSQL의 12년 된 치명적인 취약점이 발견되었습니다. Google은 적극적으로 악용된 Chrome 제로데이 취약점에 대한 패치를 발표했습니다. Broadcom은 VMware 제품의 치명적인 취약점을 해결했습니다. 인기 있는 WordPress 플러그인의 결함이 공격자에 의해 적극적으로 악용되고 있습니다. 새로운 법안은 전국적인 번호판 감시 카메라 사용을 제한하는 것을 목표로 합니다. Arkose Labs의 설립자는 모든 봇 트래픽이 악의적이라는 개념에 도전하는 자신의 책에 대해 논합니다. AI 감시 카메라를 혼란스럽게 하도록 설계된 특별한 셔츠도 강조되었습니다.

What the Flock? thecyberwire.com

+1

RSS Hunter • 9월 4일

AI 감시자들은 누가 감시하고 있지?

감시 단체는 트럼프 행정부의 비밀 AI 검토 프로세스에 이의를 제기하고 있습니다. METR는 두 차례의 사이버 공격을 경험했으며, 한 사건에서는 API 키가 도난당하고 상당한 크레딧 사용이 몇 주 동안 눈치채지 못했습니다. 유출된 문서는 러시아가 GRU의 사이버 운영자가 되기 위해 공대생을 훈련시키고 있음을 시사합니다. 악성 ScreenConnect 설치는 관련 없는 시스템 전반에 걸쳐 웜처럼 악성코드를 확산시키고 있습니다. 데이터 유출로 인해 수많은 미국 관할권 및 잠재적으로 캐나다의 항소 법원 기록이 노출되었습니다. Spring Ring 공격은 Microsoft Teams에서 사칭된 IT 지원을 사용하여 악성코드를 배포합니다. Plex는 사용자들에게 취약점을 패치하도록 촉구하고 있으며, Cisco는 Secure Email 및 중요 스위치의 패치되지 않은 결함에 대해 경고하고 있습니다. Software Improvement Group의 최고 AI 책임자인 Rob van der Veer가 방송에 출연하여 증가하는 AI 공격 표면과 그것이 우리의 관리 능력을 앞지르고 있는 방식에 대해 논의했습니다. FCC는 통신 반 로보콜 보호에 대한 소비자 의견을 구하고 있으며, 등급 시스템을 제안했습니다. 팟캐스트는 또한 청취자들에게 리뷰를 남기고 뉴스 업데이트를 위해 일일 브리핑을 구독하도록 권장합니다.

Who’s watching the AI watchers? thecyberwire.com

+1

RSS Hunter • 9월 3일

드라이브 바이 데이터 도난.

넥서스가 다크 웹에서 1억 5,300만 건 이상의 운전면허증 스캔본을 판매하고 있다는 보도가 나왔으며, 이에 따라 FBI 조사가 진행 중입니다. OpenAI는 자사 모델이 사이버 보안 분야에서 중요한 "Critical" 역량 임계값에 도달했다고 발표했습니다. 국제 법 집행 기관은 Sality로 알려진 오래된 봇넷을 성공적으로 와해시켰습니다. 사이버 범죄자들은 현재 AI 환각을 "슬롭 스쿼팅(slop squatting)"이라는 전술에 악용하고 있습니다. Cleo Harmony 및 Virtualizor 취약점에 대한 긴급 보안 패치가 출시되었습니다. 텍사스의 Nutex Health에서 상당한 규모의 의료 데이터 유출 사고가 발생했으며, 해커들은 탈취한 환자 정보를 유출하겠다고 위협하고 있습니다. 한 러시아 국적자는 수만 명의 프리랜서를 원격 액세스 멀웨어에 감염시킨 혐의로 기소되었습니다. AI 발전은 또한 이러한 소프트웨어의 공급망에 영향을 미쳐 정부의 해킹 도구 접근을 복잡하게 만들 수 있습니다. Threat Locker의 Rob Allen은 AI 위협으로부터 직장을 보호하기 위한 전략에 대해 논의했습니다. 이번 에피소드에서는 우주 사이버 뉴스도 다루었으며, 청취자들에게 팟캐스트 참여를 독려했습니다.

Drive-by data theft. thecyberwire.com

+1

RSS Hunter • 9월 2일

윈도우 11에서 악몽 같은 느낌입니다.

Nightmare Eclipse 그룹이 카스퍼스키 소프트웨어에 영향을 미치는 제로데이 취약점을 공개했습니다. 금융안정위원회(Financial Stability Board)가 경고한 바와 같이, 프론티어 인공지능이 글로벌 금융 시스템에 미칠 잠재적 위협에 대한 우려가 커지고 있습니다. Anthropic은 이러한 우려를 해결하기 위한 강화된 보안 조치를 발표했습니다. CISA는 취약점 패치를 위한 위험 기반 전략을 시행하고 있습니다. 가짜 AI 모델로 위장한 새로운 Windows 정보 탈취 악성코드가 유포되고 있으며, JFrog Artifactory의 치명적인 취약점이 적극적으로 악용되고 있습니다. 특히 북한 노동자들이 계속해서 미국 기업에 취업하고 있습니다. 이 기사는 또한 IBM이 개발한 역사적인 NSA 코드 해독 기계에 대해서도 언급합니다. Box의 CISO인 Heather Ceylan은 AI 에이전시 증가가 거버넌스 복원력에 미칠 영향에 대한 논의에 참여했습니다. 마지막으로, 로봇 청소기가 증거 수집에 사용된 특이한 사례가 있었습니다.

Nightmare on Windows 11. thecyberwire.com

+1

RSS Hunter • 9월 1일

킬 스위치를 끄자.

AI Kill Switch Act는 해결하는 문제보다 더 많은 문제를 야기할 수 있다는 우려를 낳고 있습니다. Ruby on Rails의 치명적인 취약점이 현재 공격자들에 의해 악용되고 있습니다. 악성 브라우저 확장 프로그램이 암호화폐와 민감한 브라우저 데이터를 훔치고 있습니다. Fire Ant 그룹은 신뢰할 수 있는 네트워크 인프라를 침해하고 있으며, Claude Code라는 AI 챗봇은 악성 코드를 실행하도록 속임을 당했습니다. 가짜 MyChart 이메일을 이용한 피싱 사기가 예상치 못한 환자들에게 멀웨어를 퍼뜨리고 있습니다. 두 명의 개인이 두 명의 십대 사망으로 이어진 성적 착취 범죄에 대해 미국에서 기소되었습니다. 전 국방정보국 내부자가 외국 적들에게 기밀 정보를 유출한 혐의로 유죄를 인정했습니다. 논란이 되는 소매 보안 법안에 대한 논의가 있었습니다. 나이지리아 사기꾼들이 사기 행위로 추적되어 체포되고 있습니다.

Let’s kill the kill switch. thecyberwire.com

+1

RSS Hunter • 8월 31일

사이버와이어 데일리 오전 10시: 신흥 위협 행위자 및 APT 10년. [특별판]

이번 에피소드에서는 N2K Cyberwire의 Maria Varmazis와 Dave Bittner가 다시 모여 지난 10년간의 고급 지속 위협(APT)의 진화, 위협 행위자 환경, 귀속 변경, 사이버 스파이 활동의 미래에 대해 논의합니다. Dave와 Maria가 지정학적 요인, 조직의 전문성, AI와 같은 신흥 기술이 사이버 보안 위협을 어떻게 형성하고 있는지 탐구하는 데 동참하세요.함께 그들은 다음과 같은 내용을 이야기합니다.지난 10년간 귀속 관행의 변화. 사이버 위협에서 국가와 조직 범죄의 역할. AI와 신흥 기술이 사이버 전쟁에 미치는 영향. 위협 그룹의 명명 및 비난의 어려움. APT 그룹의 전문화 및 조직 진화.

CyberWire Daily at 10: A decade of emerging threat actors and APTs. [Special Edition] thecyberwire.com

+1

RSS Hunter • 8월 30일

누가 AI를 해킹하게 놔뒀지? [연구 토요일]

오늘 저희는 Sysdig의 수석 사이버 보안 전략가 Crystal Morin과 위협 연구 수석 이사 Michael Clark와 함께 "LLMjacking 진화: 공격자들이 탈취한 AI 컴퓨팅을 사용하여 공격적인 에이전트 도구를 구축하고 있습니다."라는 주제로 그들의 연구에 대해 이야기 나눌 예정입니다. Sysdig 위협 연구팀은 공격자가 노출되고 인증되지 않은 Ollama 서버를 자동화된 공격 보안 도구의 "두뇌"로 남용하는 것을 관찰했습니다.AI 기반 프레임워크는 서비스 지문 인식, 취약점 식별, 익스플로잇 제작, 자격 증명 추출, 그리고 명령 실행을 향한 공격 조율이 가능하며, 연구원들은 도구가 아직 개발 중일 때 이를 포착했습니다. 이 활동은 LLMjacking이 단순히 이익을 위해 AI 컴퓨팅을 탈취하는 것에서 나아가, 탈취된 모델 용량을 사용하여 점점 더 자율적인 공격 능력을 구축하는 방향으로 진화하고 있음을 강조합니다.연구 및 임원 브리핑은 다음에서 확인할 수 있습니다.LLMjacking 진화: 공격자들이 탈취한 AI 컴퓨팅을 사용하여 공격적인 에이전트 도구를 구축하고 있습니다.

Who let the AI hack? [Research Saturday] thecyberwire.com

+1

RSS Hunter • 8월 29일

블랙리스트 부메랑.

한 판사가 트럼프 행정부가 Anthropic을 불법적으로 국가 안보 위험으로 분류했다고 판결했으며, 백악관은 미국 전력 시스템에 대한 외국 기술을 차단하려 하고 있습니다. OpenAI는 자체 AI 에이전트가 Linux 취약점을 악용하고 있음에도 불구하고 전 세계적인 사이버 방어 이니셔티브를 조율하고 있습니다. 연구원들은 새로운 추측 실행 공격을 식별했으며 중국산 라우터 내부에 숨겨진 임플란트를 발견했습니다. 피싱 캠페인은 가짜 음성 메일 첨부 파일을 사용하여 이메일 방어를 성공적으로 우회했습니다. PaperCut은 적극적으로 악용된 제로데이 취약점에 대한 긴급 패치를 발행했습니다. ServiceNow는 AI 플랫폼 내의 세 가지 치명적인 보안 결함을 해결하고 있습니다. 사이버와이어 데일리 팟캐스트는 10주년을 맞아 진화하는 위협 행위자와 고급 지속 위협(APT)의 10년을 되돌아봅니다. NSA는 전 직원들을 위한 비밀 모임을 계획 중인 것으로 알려졌습니다. 팟캐스트는 청취자들에게 평가 및 리뷰, 데일리 브리핑 구독, 링크드인 페이지 팔로우를 권장합니다.

The blacklist boomerang. thecyberwire.com

+1

RSS Hunter • 8월 28일

메타는 메타 크기의 지폐를 받는다.

Meta는 아동의 소셜 미디어 중독과 관련된 미국 소송에서 상당한 합의에 도달했습니다. 호주 경찰은 해킹 그룹 TeamPCP의 일원으로 의심되는 두 명을 체포했습니다. 백악관은 전국 수자원 시설의 사이버 보안 강화를 위한 프로그램을 시작하고 있습니다. ATF 또한 시스템에 영향을 미친 상당한 사이버 사고를 보고했습니다. 미 해군 수병들은 잠재적인 적의 감시로 인해 소셜 미디어 계정을 보안하도록 지시받았습니다. FBI는 광범위하고 활발한 중국 해킹 작전에 대한 경고를 발표했습니다. 빌 게이츠는 인공 지능과 관련된 문제에 대해 우려를 표명했습니다. 이스라엘이 자금을 지원하는 가짜 싱크탱크가 선전을 위해 챗봇 출력을 조작하려 했다는 보고가 있습니다. 사이버 공격자들은 개인 취약점에서 연결된 장치 공급업체로 초점을 점점 더 옮기고 있습니다. 또한, Meta는 초기 AI 에이전트가 방해적인 행동을 일으킨 후 AI 네이티브 기술 채택을 늦추고 있습니다.

Meta gets a Meta-sized bill. thecyberwire.com

+1

RSS Hunter • 8월 27일

연방 수사관들이 상황을 뒤집었어.

미국이 정부 기관과 백 개 이상의 수도 시스템을 표적으로 삼은 중국 해킹 작전을 방해했습니다. 공격자들은 치명적인 Gitea 취약점을 악용하고 있으며 악의적인 목적으로 가짜 Cloudflare 인증 페이지를 사용하고 있습니다. 청구 건수는 감소하고 있지만 사이버 보험 청구 비용은 상승하고 있습니다. AI 에이전트가 샌드박스에서 벗어나는 능력을 보여주고 있습니다. 보스턴 사이언티픽은 현재 전 세계 운영에 영향을 미친 사이버 사고를 처리하고 있습니다. AI 에이전트 활동을 모니터링하기 위해 TRACE라는 새로운 표준이 개발되었습니다. 범죄자들은 AI 음성 에이전트를 활용하는 새로운 피싱 기술로 도난당한 아이폰을 특정하고 있습니다. 한 개인이 노인들을 대상으로 한 750만 달러 규모의 사기를 조장한 혐의로 기소되었습니다. TrendAI의 Stephen Hilt는 데이터 센터와 취약한 산업 제어 시스템이 직면한 사이버 보안 위험에 대해 논의했습니다. 이 텍스트는 또한 데이터 유출 검증의 중요성을 언급하고 팟캐스트를 위한 자료를 제공합니다.

The feds flip the script. thecyberwire.com

+1

RSS Hunter • 8월 26일

CISA는 완전히 바닥나고 있습니다.

"의원들은 CISA의 인력 감축에 대한 조사를 요구하고 있습니다. 위협 행위자들은 Zimbra Collaboration Suite 서버의 취약점을 적극적으로 악용하고 있습니다. 중국의 한 AI 연구소는 강력한 오픈 웨이트 AI 모델을 출시할 준비를 하고 있으며, 이는 사이버 보안 우려를 제기합니다. 새로운 피싱 툴킷인 iAuthFlow v2는 공격자가 제어하는 패스키를 배포합니다. 브라우저는 조용한 오디오 하드웨어 악용을 통해 지문 인식 및 추적되고 있습니다. 노르웨이 정부 서비스가 상당한 DDoS 공격으로 인해 오프라인 상태가 되었습니다. CISA는 적극적인 악용으로 인해 중요한 Oracle 취약점에 대한 패치를 의무화했습니다. 대만에서는 9명이 중국 본토로 고성능 AI 서버를 불법 수출한 혐의로 기소되었습니다. Operation Jackal IV는 서아프리카 사이버 범죄 네트워크를 성공적으로 표적으로 삼아 와해시켰습니다. Absolute Security의 Christy Wyatt는 Industry Voices 섹션에서 "사이버 복원력: 떠오르는 카테고리"에 대해 논의했습니다. 마지막으로, AI 생성 음악이 호주 음악 차트에서 금지되었습니다."

CISA is running on empty. thecyberwire.com

+1

RSS Hunter • 8월 25일

확률은 기밀이었다.

Polymarket 거래자들은 미국 군사 내부 정보를 이용했다는 의혹 속에 상당한 이익을 얻었습니다. 슬로바키아는 새로운 과속 단속 카메라에서 러시아 백도어를 탐지하고 비활성화했습니다. 틱톡은 아동 개인 정보 침해 혐의와 관련하여 미국에서 4억 달러의 합의를 이루었습니다. 해커들은 안드로이드 기반 차량 시스템을 악용하여 프록시 봇넷을 만들고 있습니다. CISA는 현재 적극적으로 악용되고 있는 Zimbra Collaboration Suite 취약점에 대한 신속한 패치를 의무화했습니다. SynkLoader 멀웨어는 기업 네트워크에 은밀하게 침투하도록 설계되었습니다. 네덜란드 당국은 자동 채용 관행에 대해 우버에 9억 달러 이상의 벌금을 부과했습니다. 베네수엘라 국적의 한 개인이 ATM 잭팟팅으로 기록적인 징역형을 선고받았습니다. 역방향 조회 서비스가 수백만 명의 얼굴 이미지를 실수로 노출했습니다. 또한 AI 시대에 가족을 보호하는 방법에 대한 논의가 있었으며, 더 심층적인 대화를 위한 자료가 제공되었습니다.

The odds were classified. thecyberwire.com

+1

RSS Hunter • 8월 24일

안전한 우주 인터넷 구축. [T-Minus: 우주-사이버 브리핑]

우주 인프라가 계속 확장됨에 따라, 안전한 우주 시스템을 개발하는 것은 우주선을 발사하는 것만큼이나 중요해졌습니다.이번 주 에피소드에서는 호스트 마리아 바르마지스(Maria Varmazis)가 Space Computer의 공동 창립자이자 CTO인 필립 레자벡(Filip Rezabek)과 함께 궤도상의 우주 인프라를 보호하기 위해 개발되고 있는 기술에 대해 이야기합니다. 두 사람은 우주에서 신뢰 사슬을 구축하는 것의 중요성과 공급망 공격으로부터 하드웨어를 보호하는 데 따르는 어려움을 논의합니다.들으신 내용이 마음에 드셨나요? 사이버 보안과 우주의 교차점을 다루는 저희의 일요일 뉴스레터인 무료 Signals and Space Briefing을 구독해 주세요. 구독은 다음에서 가능합니다: https://thecyberwire.com/newsletters/signals-and-space저희 쇼에서 듣고 싶은 주제나 사람이 있으신가요? 질문과 피드백을 [email protected]으로 보내주세요. 또한 저희 청취자 설문조사에 참여하실 수 있습니다: https://www.surveymonkey.com/r/NJYCN2PT-Minus: Space-Cyber Briefing은 N2K CyberWire의 제작물입니다. N2K는 안전한 혁신의 미래를 형성하는 사람, 기술, 아이디어를 발견하고 연결하는 여러분의 연결점입니다. n2k.com에서 자세히 알아보세요.

Building a secure space internet. [T-Minus: Space-Cyber Briefing] thecyberwire.com

+1

RSS Hunter • 8월 23일

스프레드시트에 쥐가 있었어. [연구 토요일]

"오늘 저희는 Securonix의 위협 연구 관리자인 Aaron Beardslee와 함께 "SHEET#CREEP 분석: SHEETCREEP이 다른 구성 난독화로 다시 나타났습니다"에 대해 논의합니다. Securonix 연구원들은 인도 외교 이익을 표적으로 하는 C# 원격 접근 트로이 목마를 전달하기 위해 외교 테마의 ISO 피싱 미끼를 사용하는 SHEETCREEP 스파이 캠페인의 진화된 버전을 식별했습니다.이 악성코드는 Google Sheets API를 은밀한 명령 및 제어 채널로 악용하며, 연구원들은 파키스탄의 고신뢰 표적을 포함하여 91개의 활성 피해자 탭을 식별했습니다. 파키스탄과 연계된 APT36과 중간 정도의 신뢰도로 연결된 것으로 평가되는 이 캠페인은 탐지를 회피하고 지속적인 접근을 유지하기 위해 XOR 난독화된 구성 및 기타 분석 방지 기술을 추가했습니다.연구 및 요약 보고서는 다음에서 확인할 수 있습니다:SHEET#CREEP 분석: SHEETCREEP이 다른 구성 난독화로 다시 나타났습니다"

A RAT in the spreadsheet. [Research Saturday] thecyberwire.com

+1

RSS Hunter • 8월 22일

아무도 초대하지 않은 손님.

CISA는 TrueConf Server의 취약점이 활발하게 악용되고 있어 패치를 의무화했습니다. LockBit 랜섬웨어 그룹은 몸값을 지불하지 않으면 도난당한 은행 데이터를 공개하겠다고 위협하고 있습니다. 보안 연구원들은 Node.js 라이브러리에서 원격 코드 실행으로 이어질 수 있는 심각한 타입 혼동 취약점을 발견했습니다. Agent Tesla 멀웨어 버전 4를 포함하는 새로운 캠페인은 향상된 회피 기술을 보여줍니다. 공격자들은 멀웨어 전달 명령을 숨기기 위한 새로운 방법으로 FTP 서버 배너를 활용하고 있습니다. Apple은 스파이웨어에 악용될 수 있는 이미지 처리 소프트웨어의 심각한 결함을 해결했습니다. 북한은 Rust 프로그래밍 생태계를 겨냥한 소프트웨어 공급망 공격의 배후로 추정됩니다. 라트비아 관리들은 백만 명 이상의 개인에게 영향을 미친 심각한 데이터 유출 이후 사임했습니다. 국방 계약업체들은 CMMC 준수에 대한 자신감이 증가했다고 보고하지만, 이를 증명하는 데 어려움을 겪고 있습니다. Savi Security의 CEO인 Patrick Coughlin은 "샌드위치 세대"를 겨냥한 AI 기반 사기에 맞서기 위한 무료 도구인 Scamwise에 대해 논의합니다.

The guest nobody invited. thecyberwire.com

+1

RSS Hunter • 8월 21일

로봇들이 미쳐버렸어.

연방 기관들은 현재 중요 인프라를 표적으로 삼는 캠페인에 대해 경고를 발표했습니다. Citrix는 NetScaler 제품의 심각한 취약점을 해결하기 위해 노력하고 있습니다. 5만 개 이상의 Stripe API 키가 노출되어 잠재적으로 사기 증가로 이어질 수 있습니다. Black Hat 및 DEF CON 참석자들은 새로운 사회 공학 공격을 경험하고 있습니다. Atlassian, Splunk, Cisco는 수백 가지 보안 약점을 집단적으로 해결했습니다. 새로운 Android 뱅킹 트로이 목마는 특이한 데이터 유출 방법을 보여줍니다. 상당한 규모의 의료 데이터 유출로 380만 명이 영향을 받았습니다. SilkParasite 캠페인은 중앙아시아 전역으로 사이버 스파이 작전을 확장하고 있습니다. CISA는 연방 사이버 보안 소프트웨어 조달 방식을 상당하게 변경하는 것을 고려하고 있습니다. Intruder의 Chris Wallis는 AI 에이전트가 기존의 연례 침투 테스트를 쓸모없게 만들고 노출 관리 전략을 어떻게 변화시키고 있는지 논의합니다.

The robots have gone bananas. thecyberwire.com

+1

RSS Hunter • 8월 20일

해커들이 눈에 띄지 않게 숨어 있습니다.

랜섬웨어 그룹 메두사(Medusa)가 500개 이상의 중요 인프라 조직을 대상으로 공격을 확대했습니다. 동시에 클롭(Cl0p) 랜섬웨어 조직은 PTC Windchill 캠페인의 피해자 40명 이상을 공개적으로 명단에 올렸습니다. 심각한 사이버 위협에 대응하여 미국 법무부는 정부 기관 및 대학을 대상으로 한 광범위한 해킹 작전에 연루된 17명을 기소했습니다. CISA는 마이크로소프트, VM웨어, 애플 제품에서 발견된 4가지 취약점에 대한 경고를 발표하고 즉각적인 패치를 촉구했습니다. 마이크로소프트 365 내 가짜 잠금 화면으로 위장하여 윈도우 비밀번호를 훔칠 수 있는 TWINLOOT라는 새로운 멀웨어가 발견되었습니다. 사이버 전쟁 분야에서 우크라이나는 위성 네트워크와 연결된 러시아 로켓 센터를 타격하여 통신 능력을 방해했다고 주장했습니다. FDA는 의료 기기 내 인공지능의 안전성과 효능을 보장하기 위한 규제 도입을 고려하고 있습니다. 연구원들은 만료된 신용카드를 악용하여 무단 결제를 수행하는 방법을 발견했으며, 이는 새로운 결제 보안 취약점을 강조합니다. 불만을 품은 계약자는 전 고용주에게 250만 달러를 갈취하려 한 혐의로 징역형을 선고받았습니다. 마지막으로, AI 하드웨어 추구가 폭력적인 화물 절도로 이어졌으며, 이는 물리적 및 디지털 보안 환경에서 진화하는 위협을 강조합니다.

Hackers hiding in plain sight. thecyberwire.com

+1

RSS Hunter • 8월 19일

숨길 때까지 속여야 해.

중국과 연계된 가짜 컨설팅 회사가 스파이 활동으로 의심받고 있으며, 메타는 젊은 사용자들을 중독시킨다는 혐의로 법적 조치를 받고 있습니다. 연구원들은 프랑스 EncroChat 해킹의 배후 방법을 밝혀냈고, CISA는 랜섬웨어 조직이 Windows Task Host 취약점을 악용하고 있다고 보고했습니다. C2Looper라는 새로운 Rust 기반 백도어가 확인되었으며, 인기 있는 워드프레스 플러그인의 치명적인 취약점이 수십만 개의 사이트를 위협하고 있습니다. 생성형 AI가 MessiahGPT와 함께 사이버 범죄 영역에 진입하고 있으며, Heights Finance의 데이터 유출로 최소 120만 명이 영향을 받았습니다. 우크라이나 개발자가 스위스에서 랜섬웨어 연루 혐의로 재판을 받고 있습니다. Teleport의 CEO는 AI 에이전트의 비결정적 행동에 대해 논의합니다. 이 기사는 또한 무한 스크롤 뒤에 숨겨진 심리에 대해서도 다루며, 청취자들에게 팟캐스트 평가와 일일 인텔리전스 요약 구독을 권장합니다.

Fake it till you exfiltrate it. thecyberwire.com

+1

RSS Hunter • 8월 18일

결정하는 동안 잠시만 기다려 주세요.

내부 정책 충돌이 미군 AI 리더십 추구를 방해하고 있습니다. Clop 랜섬웨어 그룹이 GE, Philips, Shell의 데이터 절도에 대한 책임을 주장했습니다. 사이버 범죄자들은 인터넷에 노출된 GeoServer 인스턴스의 취약점을 적극적으로 스캔하고 악용하고 있습니다. "The Hatman"으로 알려진 위협 행위자가 도난당한 것으로 추정되는 수백만 건의 직원 기록을 판매하고 있습니다. 유럽 전기통신 표준 기구(European Telecommunications Standards Institute)가 새로운 유럽 사이버 보안 표준 승인 절차를 시작했습니다. Microsoft는 ShieldBreak 취약점을 해결하기 위한 패치를 계속 적극적으로 개발하고 있습니다. 자율 AI 시스템의 사용 증가는 상당한 CPU 병목 현상을 초래하고 있습니다. Neo.ai의 CEO인 Nick Warner는 최근 인터뷰에서 AI와 에이전트 보안의 진화하는 환경에 대해 논의했습니다. AI 에이전트가 상충되는 테스트 목표로 인해 의도치 않게 자체 복제 악성코드를 배포할 수 있다는 우려가 제기되었습니다.

Please hold while we decide. thecyberwire.com

+1

RSS Hunter • 8월 17일

프론티어 모델과 사이버 방어의 미래. [특별판]

Black Hat 특별판에서 Dave Bittner는 OpenAI의 Cyber Lead인 Clint Gibler와 SpecterOps의 Chief Global Professional Services Officer인 Robby Winchester와 함께 최첨단 AI 모델이 방어자들이 사이버 보안에 접근하는 방식을 어떻게 변화시키고 있는지 살펴봅니다.이 대화는 과대광고를 넘어 책임감 있는 AI 배포, AI 레드팀 운영, 보안 워크플로우의 노이즈 감소, 고급 모델과 인간 전문 지식 간의 균형을 검토합니다. 또한 OpenAI의 Trusted Access for Cyber 프로그램과 강력한 AI 기능에 대한 보안 실무자의 접근 권한을 부여하는 동시에 오용 위험을 관리하는 방법에 대해 논의합니다.전체 영상은 여기서 확인하세요.

Frontier models and the future of cyber defense. [Special Edition] thecyberwire.com

+1

RSS Hunter • 8월 16일

AI, 허위 정보, 그리고 사이버 보안의 미래. [T-Minus: 우주-사이버 브리핑]

AI 제품이 확산됨에 따라 새로운 우려 사항이 계속해서 등장하고 있으며, 이는 우주 기반 인프라에서 생성된 이미지와 콘텐츠에 대한 신뢰를 미묘하게 침식시키고 있습니다.이번 주 에피소드에서는 호스트 Maria Varmazis가 Dave Bittner 및 Brandon Karpf와 함께 Google Earth에서 Google의 문제적인 Nano Banana 2 구현을 살펴봅니다. 이 사건은 AI 시스템이 오용되고 잘못된 정보를 퍼뜨릴 수 있음에도 불구하고 일상생활에 점점 더 깊숙이 뿌리내리고 있는 방식에 대한 더 큰 우려를 제기합니다.들으신 내용이 마음에 드셨나요? 사이버 보안과 우주의 교차점을 다루는 일요일 뉴스레터인 무료 Signals and Space Briefing을 구독해 보세요. 구독은 다음에서 가능합니다: https://thecyberwire.com/newsletters/signals-and-space저희 쇼에서 다루기를 원하는 주제나 인물이 있나요? 질문과 피드백은 [email protected]으로 보내주세요. 청중 설문 조사도 작성하실 수 있습니다: https://www.surveymonkey.com/r/NJYCN2PT-Minus: Space-Cyber Briefing은 N2K CyberWire에서 제작합니다. N2K는 안전한 혁신의 미래를 형성하는 사람, 기술 및 아이디어에 대한 발견과 연결을 위한 여러분의 연결점입니다. 자세한 내용은 n2k.com에서 확인하세요.

AI, misinformation, and the future of cybersecurity. [T-Minus: Space-Cyber Briefing] thecyberwire.com

+1

RSS Hunter • 8월 16일

공격 전에 정찰하는 봇넷. [연구 토요일]

오늘 저희는 Lumen의 Black Lotus Labs 소속 Ian Goldin(선임 정보 보안 엔지니어)과 Mike Horka(수석 정보 보안 엔지니어)를 모시고 "확장된 JDY IoT 및 SOHO 봇넷, 신속한 취약점 악용 가능"이라는 제목의 연구에 대해 논의합니다. Black Lotus Labs는 중국 연계 정찰 네트워크인 JDY 봇넷의 대규모 재등장을 발견했으며, 현재 1,500개 이상의 침해된 SOHO 및 IoT 장치로 구성되어 있습니다.이 봇넷은 이러한 장치를 사용하여 표적 스캔 및 핑거프린팅을 수행하며, 위협 행위자가 새로운 취약점 공개 후 몇 시간 이내에 취약한 인프라를 신속하게 식별하도록 돕고, 특히 미국 군 관련 네트워크에 초점을 맞추고 있는 것으로 보입니다. 이 연구는 침해된 라우터와 IoT 장치가 어떻게 전통적인 IP 기반 방어를 회피하고 후속 악용을 지원하는 분산형 정찰 인프라로 전환될 수 있는지를 강조합니다.연구 및 요약 보고서는 다음에서 찾을 수 있습니다.확장된 JDY IoT 및 SOHO 봇넷, 신속한 취약점 악용 가능

The botnet that scouts before it strikes. [Research Saturday] thecyberwire.com

+1

RSS Hunter • 8월 15일