AI 잠금이 해제됩니다.

미국은 Anthropic의 고급 AI 모델에 대한 수출 금지를 해제하여 시장 복귀를 허용했습니다. Adobe와 Citrix는 소프트웨어의 심각한 취약점을 해결하기 위해 중요한 패치를 신속하게 출시했습니다. RustDuck으로 알려진 새롭고 빠르게 진화하는 DDoS 위협이 식별되었으며, 조직적인 성장 징후를 보이고 있습니다. 랜섬웨어 그룹 The Gentlemen은 엔드포인트 탐지 및 대응 시스템을 비활성화할 수 있는 익스플로잇으로 공격을 확대했습니다. Rocket Lab은 Iridium을 인수하여 완전 통합된 우주 기업을 만드는 것을 목표로 상당한 투자를 하고 있습니다. 연구원들은 기존 바이러스 백신 소프트웨어의 탐지를 어렵게 만드는 웹 브라우저 내에서 완전히 작동하는 새로운 유형의 랜섬웨어를 개발하고 공개했습니다. 몇 차례의 주요 공격 이후 뉴질랜드의 사이버 보안 대비에 대한 우려가 커지고 있습니다. 이란의 지속적인 사이버 스파이 활동, 특히 최근 경제 스파이 활동 및 지적 재산권 절도에 대한 초점은 다시 주목받고 있습니다. 이번 에피소드에서는 REGO의 CISO인 Donald Codling이 보안 설계, 심리적 안전, 디지털 신뢰 간의 중요한 연결에 대해 논의합니다. 마지막으로, 최신 정보를 얻기 위해 Daily Briefing에 가입하고 LinkedIn에서 CyberWire Daily를 팔로우하라는 알림이 제공됩니다.

RSS Hunter • 어제

법원은 사생활의 경계를 설정합니다.

대법원은 지오펜스 영장에 대한 제한을 두어, 경찰이 구글 위치 데이터에 접근하기 전에 이를 확보하도록 요구했습니다. 국토안보부는 더 많은 사이버 보안 전문가를 고용하고 신임 국장을 임명하여 CISA를 확장할 계획입니다. 국무부는 통신 플랫폼을 표적으로 삼는 러시아 해커를 식별하는 데 도움이 되는 정보에 대해 상당한 보상을 제공하고 있습니다. 새로운 법적 이론은 유럽 연합과 미국 간의 데이터 공유 방식을 크게 바꿀 수 있습니다. 최근 사이버 공격으로 인해 D.C. 주택국에 영향을 미쳐 웹사이트가 오프라인 상태가 되었습니다. Oracle 및 SimpleHelp 소프트웨어의 취약점이 현재 악의적인 행위자들에 의해 적극적으로 악용되고 있습니다. 감염된 USB 드라이브를 통해 거의 1년 동안 일본 군사 네트워크에 존재했던 멀웨어가 발견되었습니다. Apple 공급업체로부터 도난당한 미래의 iPhone 모델 부품 목록 및 이미지를 포함한 데이터가 온라인에 유출되었습니다. Ping Identity의 CIO인 John Cannava는 신원 위협이 연중 지속되며, 특히 주요 행사와 같은 바쁜 시기에 더욱 그렇다고 강조했습니다. 비밀경호국은 회사 발급 휴대폰에 대한 의존도를 줄이고 있다고 알려졌으며, 이는 BYOD에 대한 보안 관행의 변화를 나타냅니다.

The court draws a privacy line. thecyberwire.com

+1

RSS Hunter • 6월 30일

벨벳 로프 뒤의 AI.

미국 정부는 첨단 AI 모델에 대한 수출 통제를 부과하여 경쟁국들에게 기회를 창출할 수 있습니다. 러시아 위협 행위자들은 Signal과 같은 보안 메시징 플랫폼을 표적으로 삼아 계정 인증 코드와 PIN을 훔치고 있습니다. Linux 커널의 DirtyClone이라는 심각한 취약점은 루트 액세스 권한 상승을 허용합니다. 연방 웹사이트들이 재설계를 통해 개인 정보 보호 규칙을 위반하고 있다는 조사가 진행 중입니다. Microsoft는 자격 증명을 훔치고 광고 사기에 가담한 100개 이상의 악성 브라우저 확장 프로그램 캠페인을 중단시켰습니다. 연구원들은 신중하게 제작된 GitHub 저장소가 AI 코딩 에이전트를 속여 멀웨어를 실행하게 할 수 있다는 사실을 발견했습니다. 법무부는 불법 월드컵 스트리밍에 사용된 수백 개의 도메인을 성공적으로 압수했습니다. Anonymous와 관련된 해커가 웹사이트 변조, 특히 텍사스 공화당에 대한 사이버 공격으로 18개월 형을 선고받았습니다. NACD의 Dylan Sandlin은 사이버 위험을 기업 이사회에 대한 중대한 우려 사항으로 강조했습니다. 마지막으로, 의료 진단에 사용되는 AI 모델이 학습 데이터를 노출시켜 환자 개인 정보 보호에 대한 우려를 제기할 수 있는 문제가 발생했습니다.

AI behind the velvet rope. thecyberwire.com

+1

RSS Hunter • 6월 29일

우주 공급망 압박. [T-Minus: 우주-사이버 브리핑]

우주 부문은 매년 더 많은 투자와 관심을 받고 있음에도 불구하고, 특히 미국에서는 여전히 시대에 뒤떨어지고 비효율적인 공급망에 묶여 있습니다.이번 주 에피소드에서는 호스트 마리아 바르마지스(Maria Varmazis)가 PwC의 파트너인 더그 앤더슨(Doug Anderson)과 AIA 우주 시스템 부문 부사장인 스티브 조던-토마셰프스키(Steve Jordan-Tomaszewski)와 함께 PwC의 최근 연구를 통해 우주 부문의 공급망 한계를 심층적으로 살펴봅니다. 대화 중에 그들은 공급망의 기본 위험과 병목 현상, 그리고 이러한 우려를 해결하기 위해 활용할 수 있는 전략을 검토합니다.주요 출처:미국의 우주 공급망 강화방금 들으신 내용이 마음에 드셨나요? 사이버 보안과 우주의 교차점을 다루는 일요일 뉴스레터인 무료 Signals and Space Briefing을 구독하세요. 구독은 다음에서 가능합니다: https://thecyberwire.com/newsletters/signals-and-space저희 쇼에서 듣고 싶은 주제나 사람이 있으신가요? 질문과 피드백을 [email protected]으로 보내주세요. 또한 저희 청중 설문조사에 참여하실 수도 있습니다: https://www.surveymonkey.com/r/NJYCN2PT-Minus: Space-Cyber Briefing은 N2K CyberWire의 제작물입니다. N2K는 안전한 혁신의 미래를 형성하는 사람, 기술 및 아이디어를 발견하고 연결하는 허브입니다. n2k.com에서 자세히 알아보세요.

Space supply chain pressures. [T-Minus: Space-Cyber Briefing] thecyberwire.com

+1

RSS Hunter • 6월 28일

유나이팅 우먼 인 사이버 팟캐스트: 사이버 보안 걸과 함께하는 사이버 보안의 장벽 허물기. [특별판]

이번 스페셜 에디션 에피소드에서는 N2K CyberWire의 Dave Bittner가 Cybersecurity Girl로 널리 알려진 Caitlin Sarian과 함께 스토리텔링, 진정성, 커뮤니티가 어떻게 더욱 인간 중심적인 사이버 보안 환경을 재편하고 있는지 살펴봅니다.지난 가을 The Cyber Guild의 Uniting Women in Cyber (UWIC) 행사에서 라이브로 녹음된 이 솔직한 대화는 Caitlin의 비전통적인 사이버 보안 진출 경로와 업계를 모두에게 더 접근 가능하고 공감할 수 있도록 만들겠다는 그녀의 사명을 강조합니다.함께 그들은 기술적 장벽을 허무는 것이 특히 비전통적인 배경을 가진 사람들에게 이 분야로의 새로운 길을 열어줄 수 있는 방법을 탐구합니다.UWIC는 업계 리더, 실무자, 신진 인재를 한자리에 모아 리더십, 혁신, 포용을 통해 사이버 보안 인력을 발전시킵니다. 10월 8일 UWIC 2026에서 저희와 함께하세요!

Uniting Women in Cyber Podcast: Breaking Barriers in Cybersecurity with Cybersecurity Girl. [Special Edition] thecyberwire.com

+1

RSS Hunter • 6월 28일

비트보다는 껍질에 가깝다. [연구 토요일]

이번 주에는 DomainTools의 최고 정보 보안 책임자 겸 조사 책임자인 Daniel Schwalbe와 함께 "ZionSiphon OT 악성코드 첫 시도? 심리전? 둘 다?"에 대해 이야기합니다. DomainTools의 연구원들은 수자원 부문을 표적으로 하는 것으로 알려진 운영 기술(OT) 악성코드 샘플인 ZionSiphon을 면밀히 조사한 결과, 놀라운 외형에도 불구하고 실제 사이버 물리 무기로 기능하는 데 필요한 많은 기능을 갖추지 못했다는 사실을 발견했습니다.연구원들은 악성코드의 아키텍처, 운영상의 단점, 그리고 왜 이것이 배포 가능한 위협이라기보다는 프로토타입 또는 개념 증명일 가능성이 높은지에 대해 분석합니다. 현재 진행 중인 미국-이란 분쟁 속에서 중요 인프라에 대한 공격에 대한 우려가 높아지고 있는 가운데, 이 연구는 실제 OT 위협과 과장된 악성코드를 구분하는 데 시기적절한 통찰력을 제공합니다.연구 및 요약 보고서는 다음에서 확인할 수 있습니다.위협 인텔리전스 보고서: ZionSiphon OT 악성코드 첫 시도?

More bark than byte. [Research Saturday] thecyberwire.com

+1

RSS Hunter • 6월 27일

공장 초기화가 필요합니다.

Tata Electronics와 Bajaj Auto는 최근 사이버 공격에서 아직 회복 중입니다. FCC는 국가 안보 강화를 위해 해저 케이블에 대한 새로운 규정을 시행했습니다. CISA는 PTC 소프트웨어의 취약점에 대해 적극적으로 악용되고 있다는 경고를 발표했습니다. Gamaredon 그룹은 활동을 은폐하기 위해 합법적인 서비스를 사용하여 방법을 업데이트하고 있습니다. 이란과 연계된 해커들은 심리 작전을 위해 공공 경고 시스템을 무기화하고 있습니다. 위협 행위자들은 동남아시아 전역의 중요 인프라를 특정하여 공격하고 있습니다. DCloud로 알려진 프레임워크가 글로벌 사기 경제를 조장하고 있다는 보고가 있습니다. 폴란드 당국은 SIM 스와핑 범죄 조직을 성공적으로 해체했습니다. 프랑스 국립 통계청은 거의 13,000명의 직원에 영향을 미친 사이버 공격을 경험했습니다. Splunk의 Michael Fanning이 AI가 기존 문제를 어떻게 드러내는지 논의하기 위해 합류했습니다.

Factory reset required. thecyberwire.com

+1

RSS Hunter • 6월 26일

명령과 함께 사라졌다.

국제 작전이 Amadey 및 StealC 멀웨어 인프라를 성공적으로 방해했습니다. 호주 정보국장은 국가 지원 해커들이 중요 인프라를 방해할 준비를 하고 있다고 경고했습니다. 새로운 은밀한 백도어가 초기 접근 브로커와 연관될 수 있으며, 연구원들은 "Cordyceps"라는 공급망 취약점을 식별했습니다. 이란과 연계된 MuddyWater는 랜섬웨어 공격으로 위장하여 첩보 활동을 벌이고 있으며, Cal Water는 자사 시스템에 대한 해킹 주장을 부인했습니다. 러시아는 금지에도 불구하고 Cellebrite 휴대폰 해킹 도구를 계속 사용한 것으로 알려졌습니다. 중국의 360 사이버 보안 회사는 Anthropic의 Mythos와 경쟁하기 위한 AI 도구를 개발했습니다. DraftKings 해커 'Snoopy'는 18개월의 징역형을 선고받았습니다. KnowBe4의 Erich Kron이 게스트로 출연하여 가족을 위한 무료 사이버 보안 교육을 제공하는 CAPY 프로그램에 대해 논의했습니다. 또한 LG 스마트 TV 앱의 거의 절반이 주거용 프록시 SDK를 포함하고 있다는 점도 언급되었습니다.

Gone with the command. thecyberwire.com

+1

RSS Hunter • 6월 25일

그 침해에 대해 알려줘.

LastPass는 Klue 침해로 인해 고객 정보가 영향을 받았음을 확인했지만, 비밀번호는 안전하게 유지된다고 주장했습니다. 공격자들은 Cisco Unified Communications Manager의 취약점을 적극적으로 악용하고 있습니다. 미국 사이버 보안 및 인프라 보안국(CISA)은 Ubiquiti 및 Lantronix 장치의 적극적으로 악용되는 결함을 지적하며 즉각적인 패치를 촉구했습니다. DifyTap의 새로운 결함은 서로 다른 사용자 간의 비공개 AI 대화에 대한 무단 액세스를 허용할 수 있습니다. 연구원들은 AI 플러그인 레지스트리가 비공식 도구가 합법적인 소프트웨어를 사칭하도록 허용했음을 발견했습니다. xpl0itrs 유출 사이트의 출시는 포괄적인 사이버 갈취 서비스로의 전환을 시사합니다. 인도의 자동차 대기업 Bajaj Auto가 랜섬웨어 공격의 피해자가 되었습니다. 미국 정부는 Meta에 AI 모델에 대한 국가 안보 검토를 허용하도록 촉구하고 있습니다. 범죄 시장을 운영한 혐의를 받는 한 개인이 미국으로 송환되었습니다. 또한 미국은 사이버 사기 운영에 연루된 캄보디아 네트워크에 대한 제재를 확대했습니다.

Klue me in on the breach. thecyberwire.com

+1

RSS Hunter • 6월 24일

모든 시선은 AI에.

파이브 아이즈(Five Eyes) 정보 동맹은 인공지능이 향후 몇 달 안에 사이버 공격을 크게 증폭시킬 수 있다는 경고를 발표했습니다. 애플(Apple) 및 테슬라(Tesla)와 같은 주요 기업의 공급업체인 타타 일렉트로닉스(Tata Electronics)는 민감한 문서가 도난당한 것으로 알려진 데이터 유출 사고를 확인했습니다. 연구원들은 FortiBleed 취약점 및 이를 악용한 사례에 대한 새로운 분석을 발표했습니다. 한편, 기즈모(Gizmodo)의 침해 사고로 인해 독자들이 ClickFix라는 멀웨어 캠페인에 노출되었습니다. 우려스러운 새로운 부트롬(BootROM) 익스플로잇이 등장했으며, 이는 애플의 중요한 시큐어롬(SecureROM) 방어를 우회할 수 있고 수백만 대의 아이폰(iPhone)에 영향을 미칠 수 있습니다. 사이버 범죄 그룹 스캐터드 스파이더(Scattered Spider)의 회원들은 영국에서 다양한 사이버 공격에 연루된 혐의로 유죄를 인정했습니다. 공격자들은 현재 워드프레스(WordPress) 웹사이트에서 민감한 정보를 훔치기 위해 그래비티 SMTP(Gravity SMTP) 플러그인의 결함을 적극적으로 악용하고 있습니다. 국가 안보 강화를 위한 선제적 조치로, 연방 정부의 양자 후 암호화(post-quantum cryptography)로의 전환을 가속화하기 위한 행정 명령이 서명되었습니다. 업계 전문가들은 주요 인프라의 양자 준비 상태 달성을 위한 진행 상황과 남은 과제에 대해 논의하고 있습니다. 이 뉴스 모음은 빠르게 진화하는 사이버 위협 및 보안 대응 환경을 강조합니다.

All eyes on AI. thecyberwire.com

+1

RSS Hunter • 6월 23일

클루가 데이터 트레일에 있어.

Klue에 대한 공급망 공격이 여러 사이버 보안 회사에 영향을 미쳤습니다. Prinz Eugen이라는 새로운 랜섬웨어가 확인되었으며, 세련된 특성이 주목받고 있습니다. ShinyHunters 그룹은 유럽 평의회 직원 10,000명의 민감한 데이터를 유출했습니다. 보안 기관은 자격 증명 수집을 목표로 하는 FortiBleed 작전에 대해 경고하고 있습니다. 텍사스의 데이터 유출은 사냥 및 낚시 면허 소지자에게 영향을 미쳤습니다. Microsoft는 Mastra AI 공급망 공격을 북한 해커와 연관 지었습니다. Vidar 인포스티얼러는 Chrome의 암호화를 우회하는 새로운 방법을 개발했습니다. 브라질은 비상 경보 시스템에 대한 의심스러운 해킹을 조사하고 있습니다. "Industry Voices" 섹션에서는 AI 기반 공격이 상품화되는 것에 대한 논의를 다룹니다. 이 요약에서는 Apple이 Beats Studio Buds의 취약점을 패치한 내용도 언급합니다.

The Klue is in the data trail. thecyberwire.com

+1

RSS Hunter • 6월 22일

브랜든 카프와 함께하는 GPS 위협 환경 탐색. [T-Minus: 우주-사이버 브리핑]

전통적으로 GPS 재밍 공격은 지상에 국한되어 왔습니다. 그러나 새로운 데이터에 따르면 이러한 공격은 신호가 지상에 도달하기 전부터 표적화될 수 있음을 보여줍니다.이번 주 에피소드에서 호스트 Maria Varmazis는 Dave Bittner 및 Brandon Karpf와 함께 GPS 공격의 공격 환경이 확장되고 있음을 시사하는 최근 연구에 대해 논의합니다. 이 연구가 정확하다면, 이러한 공격은 방어자들이 이 중요한 기술에 대해 생각하는 방식에 있어 상당한 진화를 의미합니다.주요 출처:유럽 상공에서 GPS를 재밍하는 무언가. 우리가 발견한 것은 다음과 같습니다.번개 추적: 강력한 우주 기반 GNSS 간섭원 탐지, 특성 분석 및 식별.EKS 5.들으신 내용이 마음에 드셨나요? 사이버 보안과 우주의 교차점을 다루는 저희의 일요일 뉴스레터인 무료 Signals and Space Briefing을 구독해주세요. 구독은 다음에서 가능합니다: https://thecyberwire.com/newsletters/signals-and-space저희 쇼에서 듣고 싶은 주제나 사람이 있으신가요? 질문과 피드백을 [email protected]으로 보내주세요. 또한 저희 청중 설문조사에 참여하실 수 있습니다: https://www.surveymonkey.com/r/NJYCN2PT-Minus: Space-Cyber Briefing은 N2K CyberWire의 제작물입니다. N2K는 안전한 혁신의 미래를 형성하는 사람, 기술, 아이디어를 위한 발견과 연결의 중심입니다. n2k.com에서 자세히 알아보세요.

Navigating the GPS threat landscape, with Brandon Karpf. [T-Minus: Space-Cyber Briefing] thecyberwire.com

+1

RSS Hunter • 6월 21일

취약점 대응: 인간을 위해 구축되었으나, 기계에 의해 추월당함. [CyberWire-X]

수년간 보안 팀은 취약점 발견과 악용 사이에 시간이 있었습니다. 분류할 시간. 검증할 시간. 무엇을 먼저 수정할지 우선순위를 정할 시간. AI는 그 창을 압축했습니다. 프론티어 모델은 이제 인간 분석가가 확인하는 것보다 더 빠르게 취약점을 발견하고 연결하며, 발견과 수정 사이의 간격은 양방향으로 줄어들고 있습니다.CyberWire-X의 이번 에피소드에서 N2K의 Dave Bittner와 XBOW Security Lab의 책임자인 Federico Kirschbaum은 자율적인 공격 보안을 운영한다는 것이 실제로 무엇을 의미하는지, 분기별 테스트 주기를 위해 구축된 검증 워크플로우가 왜 따라잡기 힘든지, 그리고 공격 속도가 근본적으로 변화했을 때 테스트된 애플리케이션의 모습을 실무자들이 어떻게 재정의하고 있는지 탐구합니다.

Vulnerability response: Built for humans, outpaced by machines. [CyberWire-X] thecyberwire.com

+1

RSS Hunter • 6월 21일

바나나 랫을 벗기고 있습니다. [연구 토요일]

"이번 주에는 트렌드 마이크로의 AI 보안 및 위협 연구 부사장인 톰 켈러만(Tom Kellermann)이 함께하여 "SHADOW-WATER-063의 Banana RAT 내부: 빌드 서버에서 은행 사기까지"에 대한 그들의 연구를 논의합니다. 트렌드 마이크로의 MDR 팀 연구원들은 공격자 인프라와 감염된 피해자 시스템을 모두 분석하여 SHADOW-WATER-063으로 추적하는 정교한 뱅킹 트로이 목마인 Banana RAT의 전체 작전을 밝혀냈습니다.이 멀웨어는 파일 없는 PowerShell 실행, 계층화된 난독화 및 원격 제어 기능을 사용하여 자격 증명을 훔치고, 뱅킹 세션을 조작하고, Pix QR 코드 결제를 가로채고, 브라질 은행을 대상으로 하는 금융 사기를 용이하게 합니다. 이 캠페인은 더 넓은 Tetrade 뱅킹 멀웨어 생태계와 연관된 브라질 포르투갈어를 사용하는 사이버 범죄 그룹에 의해 운영되는 것으로 보이며, 서비스형 멀웨어 모델로 진화하고 있을 수 있습니다.연구 및 요약 보고서는 여기에서 찾을 수 있습니다:SHADOW-WATER-063의 Banana RAT 내부: 빌드 서버에서 은행 사기까지"

Peeling back Banana RAT. [Research Saturday] thecyberwire.com

+1

RSS Hunter • 6월 20일

사이버와이어 데일리 오전 10시: 10년간의 유출, 스파이 활동, 영향력 작전. [특별판]

사이버와이어 데일리 10주년 특별 기획에서 N2K 사이버와이어의 마리아 바르마지스와 데이브 비트너가 지난 10년간의 유출, 스파이 활동, 영향력 작전에 대해 논의합니다.그들은 함께 사이버 보안 발전 10년을 되돌아보며, 전환점이 된 2016년에 초점을 맞춥니다.N2K와 함께 국가 주도 사이버 작전의 부상, 파나마 페이퍼스 및 DNC 이메일 해킹과 같은 주요 유출, 그리고 사이버 규범, 신뢰, 위협 인식의 진화하는 환경을 다룹니다.

CyberWire Daily at 10: A decade of leaks, espionage, and influence operations. [Special Edition] thecyberwire.com

+1

RSS Hunter • 6월 19일

봇넷 브라우저 블루스.

국제 법 집행 기관이 사이버 범죄 퇴치에 있어 중요한 성과를 거두며 SocGholish 봇넷을 성공적으로 와해시켰습니다. 영국의 사이버 최고 책임자는 사이버 보안이 단순한 위험 관리 활동이 아닌 지속적인 경쟁이라고 강조했습니다. 우크라이나는 EU의 사이버 보안 예비 자원에 대한 접근 권한을 부여받아 주요 공격에 대한 방어력을 강화했습니다. 한편, 젠틀맨으로 알려진 범죄 조직은 랜섬웨어 역량을 강화하고 있는 것으로 알려졌습니다. ShapedPlugin 업데이트 흐름을 통해 워드프레스를 대상으로 한 공급망 공격으로 인해 멀웨어가 유포되었습니다. F5, Atlassian, Splunk와 같은 공급업체들은 취약점을 해결하기 위해 중요한 보안 패치를 출시했습니다. 가짜 버그 보고서를 악용하여 AI 코딩 도우미를 표적으로 삼는 에이전트재킹이라는 새로운 위협이 등장하고 있습니다. 코닥은 데이터 유출을 확인했으며, 이후 해킹 그룹 ShinyHunters가 이를 주장했습니다. 본 프로그램에서는 Ben Yelin이 FISA 702조 재승인 실패에 대해 논하며 중요한 국가 안보 논쟁을 조명합니다. 마지막으로, 범죄 코더들은 AI가 자신들의 불법 활동을 자동화할 수 있다는 가능성에 대해 불안감을 느끼고 있습니다.

The botnet browser blues. thecyberwire.com

+1

RSS Hunter • 6월 18일

교착 상태에 빠진 후보자.

사이버와이어 데일리(The CyberWire Daily)는 몇 가지 중요한 사이버 보안 사건과 정책 개발에 대해 보도합니다. 트럼프 대통령은 주요 정보기관 인사 지명을 중단하여 리더십에 대한 의문을 제기했습니다. FBI는 마이크로소프트 365 사용자들을 겨냥한 새로운 피싱 위협에 대한 경고를 발표했습니다. 프랑스는 미국 기술에 대한 과도한 의존에 대한 우려로 팔란티르(Palantir)와의 관계를 끊기로 결정했습니다. 완전한 기기 장악이 가능한 새로운 안드로이드 뱅킹 트로이 목마가 등장했습니다.포티넷(Fortinet) 방화벽이 표적이 되었으며, 상당수가 침해되었다는 보고가 있습니다. CISA는 연방 기관에 Joomla의 치명적인 취약점을 패치하도록 긴급 지침을 발표했습니다. 매디슨 스퀘어 가든(Madison Square Garden)의 닉스(Knicks) 관련 정보를 포함한 데이터가 온라인에 유출되었습니다. 또한, 스팀(Steam) 배경화면에 숨겨진 악성코드가 발견되어 게이머들에게 위험을 초래하고 있습니다.법무부(DOJ)는 최근 소송에서 인공지능이 국가 안보에 필수적이라고 주장했습니다. 팟캐스트에는 앱솔루트 시큐리티(Absolute Security)의 CEO인 크리스티 와이엇(Christy Wyatt)이 출연하여 회사에서 발행한 새로운 전자책에 대해 논의합니다. 청취자들은 정보 업데이트를 위해 데일리 브리핑(Daily Briefing)을 구독하고 링크드인(LinkedIn)에서 사이버와이어 데일리(CyberWire Daily)를 팔로우하도록 권장됩니다. 사이버와이어는 N2K 네트웍스(N2K Networks)의 제작물입니다.

The nominee in limbo. thecyberwire.com

+1

RSS Hunter • 6월 17일

탈출의 신화도 없다.

Anthropic과 백악관 간의 Fable 5 AI 모델에 대한 긴급 회담이 결렬된 것으로 알려졌습니다. 한 연구원은 문제가 탈옥 시도가 아니라 단순한 코드 수정 프롬프트에서 비롯되었다고 밝혔습니다. 한편, 트럼프 전 대통령은 국가 안보 시스템 강화를 옹호하고 있습니다. Microsoft는 Copilot 엔터프라이즈 검색 기능에 영향을 미치는 치명적인 취약점에 대한 패치를 출시했습니다. ShinyHunters 그룹은 PeopleSoft의 제로데이 취약점을 악용하여 대학을 표적으로 삼고 있습니다. DragonForce 랜섬웨어는 Microsoft Teams 내부에 장기간 숨겨져 있었던 것으로 밝혀졌습니다. Amos Stealer는 현재 macOS 장치를 표적으로 삼아 자격 증명 및 키체인 데이터를 훔치고 있습니다. CISA는 치명적인 cPanel 플러그인 결함에 대해 3일간의 패치 마감일을 의무화했습니다. CrowdStrike 중단과 관련된 Delta Air Lines의 2024년 시스템 붕괴에 대한 조사는 처벌 없이 마무리되었습니다. 연구원들은 Reddit와 같은 플랫폼을 사용하여 AI 검색 결과가 얼마나 쉽게 조작될 수 있는지 시연했습니다. 이번 에피소드에서는 Island의 CEO인 Mike Fey가 SASE 아키텍처에 대해 논의하며, KPMG 보고서가 AI 환각으로 인해 철회된 사실을 언급합니다.

No Mythos of escape. thecyberwire.com

+1

RSS Hunter • 6월 16일

우화는 시작하기도 전에 끝난다.

Anthropic은 정부 지침을 준수하기 위해 Fable 5 및 Mythos 5 모델을 비활성화했습니다. OpenAI는 현재 여러 주 법무장관의 조사를 받고 있습니다. Handala 해킹 그룹은 캘리포니아의 한 수도 시설을 침해한 것에 대한 책임을 주장했습니다. ShinyHunters는 사이버 공격으로 또 다른 피해자를 발생시킨 것으로 알려졌습니다. FBI는 Google과 협력하여 Outsider Enterprise로 알려진 중요한 피싱 플랫폼을 성공적으로 차단했습니다. Bitdefender의 Bogdan Botezatu가 Operation Road Trap에 대해 논의하면서 글로벌 운송 스미싱 캠페인이 주요 관심사입니다. 딥페이크 기술의 정교함이 증가함에 따라 전문가들조차 자신의 인식을 의심하고 있습니다. 전직 교육구 직원이 이전 고용주를 해킹한 혐의로 징역형을 선고받았습니다. 사이버 리더들은 금지된 모델에 대한 Anthropic의 결정을 옹호하고 있습니다. 사이버 보안 사업은 상당한 투자를 받고 있으며, Cyera는 시리즈 G 펀딩 라운드에서 6억 달러를 모금했습니다.

The fable ends before it begins. thecyberwire.com

+1

RSS Hunter • 6월 15일

이미 우주에 있는 위성 확보, 저널리스트 숀 워터맨과 함께. [T-Minus: 우주-사이버 브리핑]

수년간 우주 사이버보안은 오랫동안 추구된 목표였지만, 운영 제약으로 인해 대체로 실현 불가능했습니다.이번 주 에피소드에서 진행자 마리아 바르마지스는 기자 숀 워터맨과 만나 그의 최근 기사 "최신 우주 경쟁은 사이버다"에 대해 이야기합니다. 우주가 점점 더 중요한 인프라 구성 요소가 되면서, 업계 리더들과 보안 기관들은 지상과 궤도 모두에서 역량을 향상시키기 위한 새로운 이니셔티브를 시작했습니다.주요 출처:최신 우주 경쟁은 사이버입니다.DHS는 새로운 사이버 도구를 테스트할 위성 자원봉사자를 원합니다.다섯 팀의 해커가 우주에 있는 미국 위성을 뚫기 위해 경쟁할 예정입니다.들었던 말이 마음에 드셨나요? 사이버 보안과 우주의 교차점을 다루는 일요일 뉴스레터인 'Signals and Space Briefing'을 꼭 구독하세요. 구독 주소: https://thecyberwire.com/newsletters/signals-and-space 우리 쇼에서 듣고 싶은 주제나 사람이 있나요? 질문과 피드백은 [email protected] 에게 보내도 됩니다. 또한 저희 청중 설문조사에 참여하실 수 있습니다: https://www.surveymonkey.com/r/NJYCN2P T-마이너스: 스페이스-사이버 브리핑은 N2K 사이버와이어의 제작입니다. N2K는 사람, 기술, 아이디어가 안전한 혁신의 미래를 형성하는 발견과 연결의 중심지입니다. n2k.com 에서 배워보세요.

Securing satellites already in space, with journalist Shaun Waterman. [T-Minus: Space-Cyber Briefing] thecyberwire.com

+1

RSS Hunter • 6월 14일

AI 속도로 취약점 관리. [사이버와이어-X]

대규모 엔터프라이즈 소프트웨어 기업에서 취약점 관리 팀은 AI가 보안 문제의 발견과 악용을 모두 가속화함에 따라 전례 없는 속도와 규모에 직면하고 있습니다. CyberWire-X의 이번 에피소드에서는 N2K의 Dave Bittner가 Adobe의 취약점 운영 센터 선임 관리자인 Daniel Ventura와 취약점 관리 이사인 Sangeeta Arora와 함께 Adobe가 AI 기반 위협에 발맞추기 위해 취약점 관리 전략을 어떻게 발전시키고 있는지 논의합니다. 그들은 우선순위 지정, 팀 간 파트너십, 그리고 현대 프로그램이 속도와 의미 있는 위험 감소를 어떻게 균형 있게 조절할 수 있는지에 대한 실제적인 통찰력을 공유합니다.

Vulnerability management at AI speed. [CyberWire-X] thecyberwire.com

+1

RSS Hunter • 6월 14일

이 참새는 이동하지 않아. [연구 토요일]

Bitdefender의 기술 솔루션 이사인 Martin Zugec가 "FamousSparrow APT, 아제르바이잔 석유 및 가스 산업을 표적으로 삼다"에 대해 논의합니다. Bitdefender 연구원들은 중국과 연계된 FamousSparrow 그룹이 아제르바이잔의 석유 및 가스 회사를 표적으로 삼은 지속적인 사이버 스파이 캠페인을 발견했으며, 이는 남캅카스 지역의 중요 에너지 인프라에 대한 관심이 증가하고 있음을 강조합니다. 공격자들은 탐지를 회피하고 지속성을 유지하도록 설계된 정교한 DLL 사이드로드 기법을 통해 여러 달에 걸쳐 동일한 취약한 Microsoft Exchange 서버를 반복적으로 악용했으며, Deed RAT 및 Terndoor 멀웨어의 진화된 버전을 배포했습니다. 이 작전은 FamousSparrow의 적응성과 지속성을 강조하며, 고급 위협 행위자들이 취약점이 완전히 해결되고 액세스가 차단될 때까지 어떻게 지속적으로 도구를 개선하고 손상된 환경으로 복귀하는지를 보여줍니다.연구 및 임원 브리핑은 다음에서 찾을 수 있습니다.FamousSparrow APT, 아제르바이잔 석유 및 가스 산업을 표적으로 삼다

This Sparrow doesn't migrate. [Research Saturday] thecyberwire.com

+1

RSS Hunter • 6월 13일

마감 시한 중심의 방어.

CISA는 연방 기관에 취약점 패치에 대한 보다 전략적인 접근 방식을 채택하도록 촉구하고 있습니다. 한편, 하원은 FISA 감시법 연장에 실패했습니다. Europol은 "AudiA6" 서비스와 연관될 수 있는 상당한 암호화폐 자금 세탁 작전을 중단하여 사이버 범죄자들로부터 상당한 자금을 차단했습니다. GitHub는 소프트웨어 공급망 공격으로부터 더 잘 보호하기 위해 npm에 대한 보안 업데이트를 구현하고 있습니다. Anthropic은 자사의 Fable 5 AI 모델이 쉽게 "탈옥"될 수 있다는 주장을 부인했습니다. CISA는 연방 기관에 3일 이내에 치명적이고 적극적으로 악용되고 있는 Ivanti Sentry 취약점을 패치하도록 요구하는 지침을 발표했습니다. Google은 ShinyHunters 그룹이 Oracle PeopleSoft의 제로데이 취약점을 악용했다고 확인했습니다. 증거에 따르면 러시아 군사 정보 그룹인 APT28이 손상된 엣지 장치와 MooBot 봇넷을 작전에 사용하고 있는 것으로 나타났습니다. AI 발전에 발맞추기 위해 CyberCorps 장학금 프로그램에 대한 자금 지원 증가에 대한 논의가 진행 중입니다. 마지막으로, 문제가 있는 소프트웨어 업데이트가 더운 날씨에 Amazon 배달 운전자의 차량 에어컨을 비활성화했다는 보고가 있습니다.

Deadline-driven defense. thecyberwire.com

+1

RSS Hunter • 6월 12일

법원은 구글의 허세를 간파했다.

독일의 판결에 따라 Google은 AI Overviews에서 생성된 허위 정보에 대한 잠재적 책임을 질 수 있습니다. 백악관은 국가 안보 우려가 커짐에 따라 AI 모델에 대한 공개 평가를 중단했습니다. Anthropic은 AI 기술의 새롭고 더 안전한 버전을 출시했습니다. OpenAI는 미국 내 AI 토론을 겨냥한 중국의 영향력 작전을 식별하고 해결했습니다. 강력한 새로운 백도어 멀웨어인 MLTBackdoor가 식별되어 상당한 위협을 제기하고 있습니다. Ivanti Sentry 및 Veeam Backup & Replication에서 치명적인 취약점이 발견되어 긴급 패치 릴리스가 촉구되었습니다. Python Package Index(PyPI)에서 공급망 공격이 진화하고 있으며, 개발자를 겨냥한 새로운 멀웨어가 등장하고 있습니다. 한국에서 발생한 대규모 데이터 유출로 인해 전자상거래 회사에 기록적인 벌금이 부과되었습니다. FIFA 월드컵은 AI와 일반적인 진부한 표현의 렌즈를 통해 분석되고 있습니다. Ping Identity의 Peter Barker는 신원이 인간, 자동화 및 AI와 관련된 작업의 중앙 제어 평면이 되고 있다고 논의했습니다.

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

+1

RSS Hunter • 6월 11일

패치 더미가 새로운 높이에 도달했습니다.

Microsoft의 최근 패치 화요일은 3개의 제로데이 포함, 전례 없는 206개의 버그를 해결했습니다. 의회가 사이버 계획 개선을 제안함에 따라 중요 인프라에 대한 관심이 증가했으며, 특히 증가하는 AI 위협에 비추어 볼 때 더욱 그렇습니다. "RoguePlanet"으로 명명된 새로운 Windows 제로데이 익스플로잇이 출시되어 상당한 위험을 초래하고 있습니다. 모바일 AI 애플리케이션은 보안 전문가들에게 보이지 않는 모바일 AI 트래픽의 상당 부분이 흐르면서 보안 사각지대를 만들고 있습니다. 최근 실험에서 입증된 바와 같이 AI 에이전트 자체도 피싱 공격에 취약한 것으로 나타났습니다. 브라우저 확장 프로그램은 또 다른 취약점을 나타내며, 두 개의 Chrome 확장 프로그램이 1천만 명 이상의 사용자를 침해에 노출시켰습니다. 스패머들은 악의적인 활동을 숨기기 위해 Google Cloud Storage와 같은 합법적인 클라우드 서비스를 점점 더 많이 사용하고 있습니다. CISA는 연례 대통령 컵 대회 수상자를 발표하며 사이버 보안 인재를 인정했습니다. 이 에피소드에는 Coro의 CEO인 Joe Sykora가 관리 서비스 제공업체(MSP) 환경에 대해 논의하는 내용도 포함되어 있습니다. 마지막으로, 미국 소비자에게 수신되는 로보콜의 양이 약간 감소했다는 보고가 있습니다.

The patch pile reaches new heights. thecyberwire.com

+1

RSS Hunter • 6월 10일

신뢰를 위한 체크 표시, 도둑질을 위한 페이로드.

Miasma 멀웨어가 Microsoft 시스템에 영향을 미치고 있으며, SAP는 소프트웨어의 치명적인 취약점을 해결했습니다. Google은 활발하게 사용되고 있던 Chrome 제로데이 익스플로잇을 신속하게 패치했습니다. npm 생태계는 CanisterWorm에 의해 무기화되고 있으며, Mac 사용자는 새로운 악성 광고 위협의 표적이 되고 있습니다. 프랑스는 보안 메시징 플랫폼에 대한 보안 침해를 조사하고 있습니다. 보험사들은 AI 관련 위험에 대한 접근 방식을 재평가하고 있습니다. FBI는 새로운 수배 사기범 목록을 발표했습니다. 미국 시민이 중국을 위해 스파이 활동을 한 혐의를 인정했습니다. Akamai의 Steve Winterfeld는 AI 기반 봇이 금융 서비스에 대한 공격을 어떻게 증가시키고 있는지 논의합니다. 상당한 호텔 요금이 사이버 공격으로 인해 취소되었습니다.

A checkmark for trust, a payload for theft. thecyberwire.com

+1

RSS Hunter • 6월 9일

메타의 회복 계획은 회복이 필요했다.

Meta의 최근 지원 도구 버그로 인해 20,000개 이상의 인스타그램 계정이 실수로 노출되었습니다. CISA는 SolarWinds Serv-U 소프트웨어의 취약점을 대상으로 하는 활성 공격에 대한 경고를 발표했습니다. 널리 사용되는 플러그인의 악용으로 인해 워드프레스 사이트도 위험에 처해 있습니다. Gafgyt 봇넷의 새로운 변종이 등장하여 악의적인 영향력을 확대했습니다. "Pink"로 알려진 위협 행위자들이 보이스피싱과 합법적인 도구를 사용하여 클라우드 데이터를 훔치고 있습니다. IBM과 AT&T가 해킹 사실을 은폐했다는 혐의가 제기되었습니다. 별도로, 다크 웹 마약 판매상이 26년 이상 징역형을 선고받았습니다. Tim Starks는 CISA의 인력 및 예산 삭감에 대한 지속적인 논쟁에 대해 논의했습니다. NATO는 최근 우크라이나가 적대국으로 참여한 사이버 공격 시뮬레이션에 참여했습니다. CyberWire Daily 팟캐스트는 N2K Networks에서 제작합니다.

Meta’s recovery plan needed recovery. thecyberwire.com

+1

RSS Hunter • 6월 8일

스푸핑 선박, 드론 재밍: GPS 조작이 혼란과 침해를 야기하는 방법. [T-Minus: 우주-사이버 브리핑]

GPS 위성군은 내비게이션부터 금융 서비스에 이르기까지 현대 사회의 모든 것을 지원하는 기반이 되었으며, 이로 인해 GPS 교란의 영향은 더욱 우려스럽습니다.이러한 시스템에 대한 의존도가 높아짐에 따라, 재밍 및 스푸핑과 같은 기술을 통해 시스템을 교란하려는 위협 행위자들의 노력 또한 증가했습니다. 이러한 공격이 더욱 효과적이게 되면서, 특히 교란과 혼란이 매우 가치 있는 것으로 입증될 수 있는 분쟁 지역에서 점점 더 흔해지고 있습니다.주요 출처:GPS 재밍에 대한 정보GPS 스푸핑이란 무엇인가?GPS 재밍: 중동의 보이지 않는 전투방금 들으신 내용이 마음에 드셨나요? 사이버 보안과 우주의 교차점을 다루는 일요일 뉴스레터인 무료 Signals and Space Briefing을 구독하세요. 구독: https://thecyberwire.com/newsletters/signals-and-space저희 쇼에서 듣고 싶은 주제나 사람이 있으신가요? 질문과 피드백을 [email protected]으로 보내주세요. 또한 저희 청중 설문조사를 작성하실 수 있습니다: https://www.surveymonkey.com/r/NJYCN2PT-Minus: Space-Cyber Briefing은 N2K CyberWire의 제작물입니다. N2K는 안전한 혁신의 미래를 형성하는 사람, 기술 및 아이디어를 위한 발견과 연결의 중심지입니다. n2k.com에서 알아보세요.

Spoofing ships, jamming drones: how GPS manipulation confuses and compromises. [T-Minus: Space-Cyber Briefing] thecyberwire.com

+1

RSS Hunter • 6월 7일

음소거 상태였어... 영원히. [연구 토요일]

Arctic Wolf의 Labs, 위협 연구 및 인텔리전스 부문 부사장인 Ismael Valenzuela는 "BlueNoroff, Web3 부문 타겟팅을 위해 ClickFix, 파일리스 PowerShell 및 AI 생성 가짜 Zoom 회의 사용"에 대한 그들의 작업에 대해 논의합니다. Arctic Wolf 연구원들은 북한 위협 그룹 Lazarus Group의 하위 그룹인 BlueNoroff가 가짜 Zoom 및 Microsoft Teams 회의를 통해 암호화폐 및 Web3 임원을 타겟팅하는 정교한 캠페인을 발견했습니다. 이 캠페인은 오타 도메인 링크, ClickFix 스타일 공격 및 AI 생성 딥페이크를 사용하여 자격 증명과 암호화폐 관련 데이터를 훔칩니다.공격자들은 피해자의 웹캠 영상과 Telegram 세션을 캡처한 후, 이러한 자산을 AI 생성 이미지와 함께 재활용하여 미래 공격을 위한 점점 더 설득력 있는 가짜 회의 참가자를 만드는 자가 강화 작전을 구축했습니다. 연구원들은 20개국에 걸쳐 100명 이상의 피해자를 식별했으며, 이 캠페인은 주로 암호화폐, 블록체인 및 금융 부문의 CEO, 창립자, 투자자 및 고위 리더를 대상으로 디지털 자산을 훔치고 고가치 네트워크에 액세스하기 위한 장기적인 노력의 일환으로 진행되었습니다.연구 및 임원 브리핑은 다음에서 찾을 수 있습니다.BlueNoroff, Web3 부문 타겟팅을 위해 ClickFix, 파일리스 PowerShell 및 AI 생성 가짜 Zoom 회의 사용

You've been muted...permanently. [Research Saturday] thecyberwire.com

+1

RSS Hunter • 6월 6일

NSA, AI 업그레이드 받다.

국가안보국(NSA)이 사이버 작전에 앤트로픽(Anthropic)의 미토스(Mythos)를 사용하고 있다는 보도가 나왔습니다. 팔란티어(Palantir) 임원이 CISA를 이끌 가능성에 대한 논의가 있습니다. 치명적인 리눅스 취약점이 현재 실제 공격에서 악용되고 있습니다. 마인크래프트(Minecraft) 멀웨어가 상업화된 상품이 되었습니다. npm 패키지가 미아즈마(Miasma) 웜 캠페인의 일환으로 침해되었습니다. 연구원들은 AI 기반 컨테이너 탈출의 첫 사례를 문서화했습니다. 브라우저 공급망 공격과 대학 데이터 유출이 보고되었으며, 예상치 못한 개인들에게 영향을 미쳤습니다. TryHackMe의 공동 창립자인 Ashu Savani는 효과적인 SOC 및 IR 팀 구축에 대해 논의했습니다. 온라인 트래픽은 이제 봇에 의해 주로 생성되며, 인간 활동을 초과합니다. 이 에피소드는 청취자들에게 평가와 리뷰를 남기도록 권장하며, 일일 인텔리전스 요약을 제공합니다.

The NSA gets an AI upgrade. thecyberwire.com

+1

RSS Hunter • 6월 5일

모든 헤드헌터가 채용 중인 것은 아닙니다.

파이브 아이즈(Five Eyes) 정보 동맹이 중국에 대해 이례적인 공동 경고를 발표했습니다. 젠 이스터리(Jen Easterly)는 인공지능에 관한 대통령 행정명령에 대한 자신의 견해를 공유했습니다. 연구원들은 일상적인 알림이 AI 시스템에 대한 잠재적인 공격 벡터가 될 수 있음을 확인했습니다. Rust로 작성된 새로운 정교한 정보 탈취 악성코드인 IronWorm이 소프트웨어 개발자를 특정 대상으로 삼고 있습니다. Cisco는 자사의 Unified Communications Manager 플랫폼 내 심각한 취약점에 대해 조치를 취했습니다. Anthropic은 AI 기반 사이버 활동을 MITRE ATT&CK 프레임워크에 매핑하는 방법을 개발했습니다. 당국은 위조 신원 정보를 전문으로 취급하는 온라인 마켓플레이스를 성공적으로 해체했습니다. Automox의 CTO인 제이슨 킥타(Jason Kikta)가 게스트로 참여하여 AI 취약점, 실제 위험, 그리고 빠른 도입의 어려움에 대해 논의합니다. 한 익스토션 그룹이 고객 지원 티켓을 생성하도록 강요받았습니다. 팟캐스트는 청취자들에게 별 다섯 개 평가와 리뷰를 제공하도록 권장합니다.

Not every headhunter is hiring. thecyberwire.com

+1

RSS Hunter • 6월 4일

AI 경쟁에 심판이 등장하다.

백악관은 인공지능에 대한 감독을 수립하고 있습니다. 새로운 사이버 부대가 추진력을 얻고 있으며 자금 지원이 제안되었습니다. 탱크 게이지 시스템과 같은 중요 인프라가 사이버 공격에 직면해 있습니다. 에이서는 라우터의 심각한 제로데이 취약점을 해결하고 있습니다. 주식 거래소 임원이 장기간의 스파이 캠페인의 표적이 되었습니다. "HTTP/2 폭탄"이라는 새로운 익스플로잇은 웹 서버를 빠르게 비활성화할 수 있습니다. 양자 컴퓨터에 필수적인 고전 컴퓨팅 측면에서 진전이 이루어지고 있습니다. 영국군은 작전에 스페이스X의 스타쉴드를 채택하고 있습니다. 데이터 절도로 유명한 스페인 해커가 징역형을 선고받았습니다. 코로 사이버 보안의 벤자민 모렐은 보안에서 관리형 서비스 제공업체의 역할을 논의합니다. 메타는 직원 생산성 추적 프로그램에 짧은 개인 휴식을 허용하도록 조정하고 있습니다.

The AI race gets a referee. thecyberwire.com

+1

RSS Hunter • 6월 3일

버그가 수정보다 더 빠르게 쌓이고 있습니다.

연방 감시 기관이 NIST의 취약점 데이터베이스 백로그에 대한 우려를 제기했습니다. Google은 Android 운영 체제의 제로데이 취약점을 해결했습니다. Citizen Lab는 강력한 새로운 위치 추적 플랫폼을 공개했습니다. 공격자들은 Steam 댓글 내에 멀웨어 명령을 숨기고 있습니다. 연구원들은 새로운 멀웨어 개발에 AI가 사용되는 것을 관찰했습니다. Red Hat의 npm 네임스페이스가 악의적인 행위자에 의해 침해되었습니다. DriveSurge 멀웨어는 ClickFix 및 가짜 업데이트를 통해 배포되고 있습니다. FreePBX는 치명적인 보안 결함을 패치했습니다. Dashlane은 사용자들을 대상으로 한 무차별 대입 공격에 대응했습니다. Flo Health의 Laure Lydon과의 인터뷰에서 디지털 헬스 플랫폼 보안에 대해 논의했습니다.

The bugs are piling up faster than the fixes. thecyberwire.com

+1

RSS Hunter • 6월 2일

AI가 지휘 체계에 합류합니다.

군사적 응용 분야에서 인공지능 사용에 대한 우려가 제기되고 있습니다. 다가오는 선거는 사이버 위협 위험 증가에 직면해 있습니다. 윈도우의 중대한 취약점이 현재 공격자들에 의해 악용되고 있습니다. 사이버 보안 기관들은 사고 보고에 대한 새로운 규칙을 고려하고 있습니다. 은밀한 해킹 캠페인이 장기간에 걸쳐 러시아 기관들을 표적으로 삼아왔습니다. 오래된 리눅스 버그가 최근 악용으로 인해 주목받고 있습니다. Box의 CISO인 Heather Ceylan은 관리되는 AI가 비정형 데이터 문제를 해결하는 데 달려 있다고 강조했습니다. 마이크로소프트는 보안 연구원들과의 관계에 대한 접근 방식을 수정하고 있습니다. Zscaler는 신원 매핑 회사인 Symmetry Systems를 인수할 계획입니다. CyberWire Daily 팟캐스트는 N2K Networks에서 제작합니다.

AI joins the chain of command. thecyberwire.com

+1

RSS Hunter • 6월 1일

GPS: 핵심 인프라스트럭처의 백본. [T-Minus: 우주-사이버 브리핑]

1970년대에 처음 만들어진 이래, GPS는 주로 군대에서 사용되던 기술에서 현대 사회의 기반으로 발전해 왔습니다. 2000년 민간인에 대한 선택적 접근이 중단된 이후, GPS의 가치는 크게 확대되었습니다. 지난 20년간 거의 모든 주요 인프라 부문—통신, 교통, 에너지, 농업, 비상 서비스, 금융 서비스—는 GPS 별자리에 의존해 타이밍과 위치 정확도를 보장하고 있습니다. 많은 사람들이 일상적인 노력에서 그 유용성을 못하지만, GPS는 현대 네트워크와 서비스에 깊이 자리 잡았습니다. 주요 출처:선택적 제공 금지.위성 내비게이션 - GPS - 작동 원리.GPS는 무엇을 할 수 있나요?들었던 말이 마음에 드셨나요? 사이버 보안과 우주의 교차점을 다루는 일요일 뉴스레터인 'Signals and Space Briefing'을 꼭 구독하세요. 구독 주소: https://thecyberwire.com/newsletters/signals-and-space우리 쇼에서 듣고 싶은 주제나 사람이 있나요? 질문과 피드백은 [email protected] 에게 보내도 됩니다. 또한 저희 청중 설문조사에 참여하실 수 있습니다: https://www.surveymonkey.com/r/NJYCN2P T-마이너스: 스페이스-사이버 브리핑은 N2K 사이버와이어의 제작입니다. N2K는 사람, 기술, 아이디어가 안전한 혁신의 미래를 형성하는 발견과 연결의 중심지입니다. n2k.com 에서 배워보세요.

GPS: A backbone for critical infrastructure. [T-Minus: Space-Cyber Briefing] thecyberwire.com

+1

RSS Hunter • 5월 31일

사이버와이어 데일리 오전 10시: 랜섬웨어의 진화. [특별판]

사이버와이어 데일리 10주년 특별 기획에서 N2K 사이버와이어의 마리아 바르마지스와 데이브 비트너는 지난 10년간 랜섬웨어의 위협 환경을 형성한 전술, 트렌드, 전환점을 살펴봅니다.랜섬웨어는 소규모 갈취 및 기회주의적 공격에서 광범위하고 정교한 조직 범죄 및 국가 지원 공격으로 진화했습니다. 암호화폐는 추적 불가능한 결제 수단을 제공함으로써 랜섬웨어 성장에 중추적인 역할을 합니다.워너크라이(WannaCry)와 낫페트야(NotPetya)와 같은 주요 사건, 길거리 범죄에서 조직 및 국가 차원의 사이버 위협으로의 전환, 그리고 랜섬웨어의 미래에 대한 AI의 영향력을 탐구하는 저희와 함께하십시오.

CyberWire Daily at 10: The evolution of ransomware. [Special Edition] thecyberwire.com

+1

RSS Hunter • 5월 31일

기술이 비용을 지불합니다. [토요일 연구]

"오늘 저희는 ThreatDown의 부사장 겸 연구 책임자인 Marco Giuliani와 함께 "GachiLoader, AI 스킬 미끼 채택"에 대한 그들의 연구에 대해 논의합니다. 위협 행위자들은 이제 가짜 AI 에이전트 "스킬"을 매우 설득력 있는 소셜 엔지니어링 미끼로 사용하고 있으며, 새로운 캠페인에서는 GachiLoader 멀웨어를 자동화된 Polymarket 베팅을 위한 합법적인 OpenClaw 도구로 위장하고 있습니다.피해자들은 가짜 설치 가이드와 세련된 Electron 앱을 통해 멀웨어를 다운로드하도록 속아 넘어가며, 이 멀웨어는 파일리스 인젝션과 블록체인 기반 명령 및 제어 인프라를 사용하여 Rhadamanthys 인포스틸러를 배포합니다. 연구원들은 이 캠페인이 사이버 범죄의 진화를 나타내며, AI 스킬 생태계를 새로운 피싱 스타일 공격 표면으로 전환하고 있다고 말합니다.연구 및 요약 보고서는 여기에서 확인할 수 있습니다:GachiLoader, AI 스킬 미끼 채택"

The skills pay the bills. [Research Saturday] thecyberwire.com

+1

RSS Hunter • 5월 30일

IT와 OT 사이의 격차를 조심하세요.

사이버와이어 데일리 팟캐스트는 다양한 사이버 보안 사건 및 개발에 대해 논의합니다. 이란 해커들이 로스앤젤레스 대중교통에 대한 사이버 공격을 감행했습니다. 중국 사이버 행위자들은 중동의 인프라를 표적으로 삼고 있습니다. 네덜란드 당국은 1,700만 대의 장치를 제어하는 대규모 봇넷을 해체했습니다. 연구원들은 ChatGPT 내에서 피싱 취약점을 발견했습니다. 앤트로픽은 자사의 미토스 대규모 언어 모델을 대중에게 출시할 준비를 하고 있습니다. 구글 크롬은 수많은 치명적인 취약점을 해결하는 패치를 출시했습니다. 재피어는 광범위한 계정 탈취로 이어질 수 있었던 치명적인 취약점 체인을 수정했습니다. 샤이니헌터스 해킹 그룹은 차터 커뮤니케이션즈의 데이터 유출에 대한 책임을 주장했습니다. 수백만 명의 노인들을 대상으로 한 사기를 조장한 데이터 브로커가 징역형을 선고받았습니다. 마리아 바르마지스와 데이브 비트너는 팟캐스트에서 랜섬웨어 10년의 진화를 탐구했습니다. 구글 보안 엔지니어는 폴리마켓과 관련된 내부자 거래 혐의로 기소되었습니다.

Mind the gap between IT and OT. thecyberwire.com

+1

RSS Hunter • 5월 29일

군대는 사이버 속도로 움직이기를 원합니다.

사이버 사령부는 상업적 출처를 통한 병력 위치 데이터 노출에 대한 우려 속에서 현대화에 집중하고 있습니다. 영국 비자 사이트에서 여권과 셀카가 노출되는 심각한 데이터 유출 사고가 발생했습니다. 마이크로소프트는 제로데이 취약점에 대한 조율되지 않은 공개를 비판했습니다. 새로운 macOS 멀웨어가 암호화폐 개발자를 표적으로 삼고 있으며, 암호화폐 채굴 멀웨어는 SEO 중독 및 AI 챗봇을 통해 확산되고 있습니다. 카니발은 수백만 건의 고객 기록에 영향을 미친 ShinyHunters 그룹과 관련된 대규모 침해를 확인했습니다. 혐의를 받는 VenomRAT 개발자는 프랑스로 송환되었고, 루마니아 해커는 오리건 주 시스템 침해로 유죄 판결을 받았습니다. 이번 에피소드에서는 Semperis의 Courtney Guss가 위기 대응 계획에 대해 논의했습니다. 청취자들은 즐겨 사용하는 앱에서 팟캐스트를 평가하고 리뷰하도록 권장됩니다. 위기 관리에 대한 추가 자료가 제공되며, 일일 정보 요약과 LinkedIn 업데이트를 이용할 수 있습니다. 이 쇼는 업계 리더에게 도달하고자 하는 기업의 후원을 받습니다.

The military wants to move at cyber speed. thecyberwire.com

+1

RSS Hunter • 5월 28일

브레이킹 더 글래스웜.

주요 사이버 위협이었던 GlassWorm 봇넷을 해체하는 중요한 작전이 있었습니다. 백악관은 더 강력한 보안 관행을 목표로 연방 사이버 로깅 규칙을 업데이트했습니다. 미국 기관들은 잠재적인 안보 위험으로 "반기술 극단주의"를 조사하고 있습니다. GCHQ는 러시아가 사이버 공격으로 영국 인프라를 적극적으로 겨냥하고 있다고 보고했습니다. 연구원들은 새로운 멀웨어 변종과 AI 기반 공급망 공격을 발견했습니다. 갈취 조직들은 법률 회사에서 데이터를 훔치기 위해 직접적인 전술을 사용하고 있습니다. 유럽 연합은 위성 스펙트럼에 대한 통제를 주장하고 있으며, 이는 미국 우주 기술에 영향을 미칠 수 있습니다. Ben Yelin은 CISA 지원 강화를 위한 초당적 노력을 논의했습니다. 팟캐스트에서는 "시스템 해킹"을 포함하여 강연 기회를 확보하기 위한 비정통적인 방법도 언급되었습니다. 청취자들은 리뷰를 남기고, 브리핑에 등록하고, 팟캐스트에 대한 피드백을 제공하도록 권장되었습니다.

Breaking the GlassWorm. thecyberwire.com

+1

RSS Hunter • 5월 27일

공격자들이 MFA를 우회하는 새로운 방법을 발견했습니다.

FBI는 공격자들이 Microsoft OAuth 인증을 악용하는 것에 대해 경고하고 있습니다. 인도는 AI로 인해 가속화된 사이버 공격의 증가로 인해 신속한 패치를 의무화하고 있습니다. 이란 해커들은 피싱과 SEO 포이셔닝을 결합하여 공격하고 있습니다. Anthropic의 AI는 오픈 소스 프로젝트에서 수천 개의 취약점을 식별했습니다. AI는 버그 바운티 프로그램을 변화시키고 있으며, 자동화된 공격이 공급망을 통해 수많은 GitHub 저장소를 강타했습니다. 학습 관리 시스템의 새로운 제로데이 익스플로잇이 발견되었습니다. 네덜란드 당국은 러시아 해커들이 사용하는 불법 호스팅 서비스와 관련된 인물들을 체포했습니다. FTC는 "능동적 경청" AI와 관련된 허위 광고에 대해 기업들을 상대로 조치를 취하고 있습니다. 사이버 보안 회사들은 주목할 만한 자금을 확보하고 있습니다. 팟캐스트에서는 사이버 첩보 및 랜섬웨어 협상 경험에 대해 이야기하는 "Cyber Recon"의 저자 Kurtis Minder가 출연합니다.

Attackers found a new way around MFA. thecyberwire.com

+1

RSS Hunter • 5월 26일

명예 규범: Paul J. Maurer와 Ed Skoudis가 Ben Yelin과 함께 사이버 보안 윤리에 대해 탐구합니다. [특별판]

저자 Paul J. Maurer와 Ed Skoudis가 Caveat 팟캐스트 공동 진행자 Ben Yelin과 함께 그들의 신간 "The Code of Honor: Embracing Ethics in Cybersecurity"에 대해 이야기합니다. 이 책은 현대 사이버 보안 분야의 윤리적 실천을 위한 포괄적이고 실용적인 프레임워크입니다. Ben이 Paul 및 Ed와 함께 사이버 보안의 윤리적 차원, AI의 영향, 사이버 전문가의 책임에 대해 탐구하는 대화를 들어보세요. The Code of Honor의 일부로 공유되는 Cybersecurity Code에 서명함으로써 사이버 보안 윤리의 최고 기준을 지지하는 데 Paul 및 Ed와 함께 하세요. 여기서 책에 대해 더 알아보세요.

The Code of Honor: Paul J. Maurer and Ed Skoudis explore ethics in cybersecurity with Ben Yelin. [Special Edition] thecyberwire.com

+1

RSS Hunter • 5월 25일

OCX 이후 GPS 현황, Zephr.xyz의 CEO인 Sean Gorman 박사와 함께. [T-Minus: Space-Cyber Briefing]

필수 기술임에도 불구하고 전통적인 GPS는 여전히 악용에 취약하며 업데이트가 필요합니다. 이번 주 에피소드에서 진행자 마리아 바르마지스는 Zephr.xyz 의 CEO인 션 고먼 박사와 만나 현재 GPS의 현황에 대해 이야기합니다. 수십 년 동안 GPS는 민간, 공공, 군사 기관의 핵심 기술이었습니다. 하지만 새로운 기술 발전을 통해 기업과 정부는 이 기술을 현대화하려 하고 있습니다.주요 출처:차세대 운영 제어 시스템.왜 GPS III와 그 이후의 것들이 현대 전쟁에서 여전히 부족한가요?들었던 말이 마음에 드셨나요? 사이버 보안과 우주의 교차점을 다루는 일요일 뉴스레터인 'Signals and Space Briefing'을 꼭 구독하세요. 구독 주소: https://thecyberwire.com/newsletters/signals-and-space 우리 쇼에서 듣고 싶은 주제나 사람이 있나요? 질문과 피드백은 [email protected] 에게 보내도 됩니다. 또한 저희 청중 설문조사에 참여하실 수 있습니다: https://www.surveymonkey.com/r/NJYCN2P T-마이너스: 스페이스-사이버 브리핑은 N2K 사이버와이어의 제작입니다. N2K는 사람, 기술, 아이디어가 안전한 혁신의 미래를 형성하는 발견과 연결의 중심지입니다. n2k.com 에서 배워보세요.

The current state of GPS following OCX with Dr. Sean Gorman, CEO of Zephr.xyz. [T-Minus: Space-Cyber Briefing] thecyberwire.com

+1

RSS Hunter • 5월 24일

그라파나에 의해 고스팅 [연구 토요일]

오늘 저희는 Noma Security의 보안 연구 책임자인 Sasi Levi님을 모시고, "GrafanaGhost: The Phantom Stealing Your Data"에 대한 팀의 연구 내용을 공유합니다. Noma Security의 연구원들은 "GrafanaGhost"라는 취약점을 공개했는데, 이는 공격자가 간접적인 프롬프트 주입 기법을 사용하여 Grafana 대시보드에서 민감한 비즈니스 데이터를 은밀하게 유출할 수 있도록 합니다.이 공격은 프로토콜 상대 URL 및 AI 가드레일 조작을 포함한 여러 우회 기법을 연쇄적으로 사용하여, 사용자 상호 작용 없이 Grafana가 민감한 데이터를 공격자 제어 서버로 전송하도록 속입니다. 연구원들은 이 결함이 AI 통합 엔터프라이즈 플랫폼과 관련된 위험이 증가하고 있음을 강조하며, 공격자들이 전통적인 소프트웨어 버그 대신 AI 동작과 약한 보안 제어를 점점 더 표적으로 삼고 있다고 말합니다.연구 및 경영진 브리핑은 다음에서 확인할 수 있습니다:GrafanaGhost: The Phantom Stealing Your Data

Ghosted by Grafana [Research Saturday] thecyberwire.com

+1

RSS Hunter • 5월 23일

알고리즘에 너무 많은 요리사가 있습니다.

도널드 트럼프는 AI 행정 명령을 연기했습니다. 국회의원들은 CISA 자금 삭감 가능성에 대해 우려하고 있습니다. 새로운 스케어웨어 캠페인인 CypherLoc이 가짜 기술 지원 사기를 통해 빠르게 확산되고 있습니다. Ubiquiti는 UniFi 시스템의 치명적인 취약점에 대한 패치를 출시했습니다. 미국 정부는 양자 컴퓨팅 이니셔티브에 수십억 달러를 투자하고 있습니다. 연구원들은 삭제 후에도 Google API 키가 계속 활성화되어 있음을 발견했습니다. 당국은 미국과 캐나다 모두에서 기소된 Kimwolf 봇넷의 운영자로 추정되는 인물을 체포했습니다. 두 명의 미국인이 인도에서의 운영을 지원하는 글로벌 기술 지원 사기 계획에 대해 유죄를 인정했습니다. 팟캐스트에서는 Ankit Kumar Honey가 GitHub의 Dependabot과 패치 관리 자동화에 대해 논의합니다. AI 생성 사고 보고서는 현재까지 여전히 불충분한 것으로 나타났습니다.

Too many cooks in the algorithm. thecyberwire.com

+1

RSS Hunter • 5월 22일

저 방패에는 금이 가 있다.

Microsoft는 두 가지 Defender 취약점에 대한 활성 악용을 해결하고 있습니다. Europol은 랜섬웨어 그룹이 사용하던 VPN 서비스를 차단하고 체포했습니다. 오래된 Linux 커널 버그가 키와 같은 민감한 SSH 데이터를 노출합니다. Cisco는 자사 제품의 중요한 Secure Workload 취약점을 패치했습니다. Drupal은 심각한 SQL 인젝션 결함을 수정했습니다. Android 멀웨어는 사용자 몰래 프리미엄 SMS 서비스에 가입시키고 있습니다. Webworm은 Discord 및 Microsoft Graph 백도어를 사용하여 스파이 도구를 업데이트했습니다. 중국과 러시아는 AI, 사이버 보안 및 위성 기술에 대한 협력을 강화하고 있습니다. 이번 에피소드에서는 ESET의 Jake Moore와 함께 그의 "Deepfake Interview" 기조연설에 대해 인터뷰합니다. 청취자들은 팟캐스트를 평가하고 검토하며 일일 인텔리전스 요약에 구독하도록 권장됩니다.

That shield has cracks in it. thecyberwire.com

+1

RSS Hunter • 5월 21일

확장 프로그램 생태계를 신뢰하는 데 드는 비용.

GitHub는 악성 VS Code 확장 프로그램과 관련된 보안 침해를 경험했습니다. 한편, Anthropic은 국방부 블랙리스트에 이의를 제기하고 있으며, 백악관은 새로운 AI 보안 규제를 고려하고 있습니다. Drupal은 긴급하게 중요한 코어 취약점 패치를 작업 중입니다. Cisco Talos는 BadIIS 멀웨어-대여 시스템의 발전을 추적하고 있습니다. Signal은 피싱 방지 안전 장치를 구현했으며, Microsoft는 멀웨어 서명 서비스에 대한 조치를 취하고 있습니다. 중국은 외국 스파이가 국내 라우터를 피싱 계획에 납치하고 있다고 주장합니다. 무선 통신 사업자들은 데드존에서 셀 서비스 개선을 위해 협력하고 있습니다. SANS Institute의 Rob T. Lee는 Cloud Security Alliance의 "AI Vulnerability Storm" 보고서에 대해 논의합니다. 에피소드에서는 허위 정보에 관한 책도 언급됩니다.

The cost of trusting the extension ecosystem. thecyberwire.com

+1

RSS Hunter • 5월 20일

CISA 비밀, GitHub에 방치돼.

CISA 계약업체가 실수로 GitHub에 AWS GovCloud 자격 증명을 노출했습니다. INTERPOL은 피싱 인프라를 겨냥하여 중동 및 북아프리카에서 체포를 진행했습니다. Microsoft는 Authenticator 앱의 치명적인 취약점을 해결했습니다. 폴란드는 피싱 공격으로 인해 공무원들의 Signal 사용을 중단하고 있습니다. SHub라는 새롭고 정교한 macOS 정보 탈취자가 확인되었습니다. Universal Robots는 시스템의 치명적인 보안 결함을 해결했습니다. 다크 웹 마켓플레이스에서 수백만 건의 도난 신용카드 정보가 유출되었습니다. Echo Protocol은 합성 비트코인 침해로 인해 7,600만 달러의 손실을 입었습니다. SANS의 Chris Cochran이 게스트로 출연하여 AI 보안 성숙도 모델에 대해 논의합니다. CyberWire 팟캐스트는 또한 일일 정보 요약 및 청취자 피드백 설문 조사를 홍보합니다.

CISA secrets left sitting on GitHub. thecyberwire.com

+1

RSS Hunter • 5월 19일

M5는 메모리 문제를 겪게 되었습니다.

연구원들이 Apple의 M5 메모리 보호 기능을 우회하는 취약점을 성공적으로 악용했습니다. CISA에서는 IBM 임원이 고려되면서 잠재적인 리더십 변화가 예상됩니다. 악성 npm 패키지가 탐지되어 소프트웨어 공급망에 위협이 되고 있습니다. 버그 바운티 프로그램은 AI 생성 저품질 콘텐츠의 유입으로 어려움을 겪고 있습니다. 여러 건의 심각한 의료 데이터 유출이 보고되어 수많은 개인에게 영향을 미쳤습니다. 7-Eleven은 위협 행위자의 랜섬 요구에 따른 데이터 유출을 확인했습니다. 일련의 OpenClaw 결함으로 인해 전체 호스트가 손상될 수 있습니다. Santa Clara County는 사기 광고 혐의로 Meta를 상대로 소송을 제기했습니다. Booz Allen의 Jason Madigan은 복원력과 데이터 상주법 간의 균형에 대해 논의했습니다. 사이버 보안 커뮤니티는 보안 선구자인 Peter G. Neumann의 사망을 애도하고 있습니다.

The M5 just met its memory problem. thecyberwire.com

+1

RSS Hunter • 5월 18일

사이버 공간에서 우주-사이버로. [T-Minus: 우주-사이버 브리핑]

수년간 우주 내 인터넷 기능은 번거로움을 감수할 만한 가치가 거의 없었습니다. 이제 상황이 바뀌고 있습니다.오늘 에피소드에서는 마리아 바르마지스와 이선 쿡이 인터넷 데이터가 우주 시스템을 통해 어떻게 이동하는지, 그리고 최근의 발전에 대해 이야기합니다. 수십 년 동안 GEO 위성이 시장의 대부분을 차지했으며; 하지만 LEO 위성들은 연결성과 속도를 향상시키며 지형을 바꾸고 있습니다.주요 출처:우주 내 릴레이와 WiFi 서비스.우주개발국 궤도 중.들었던 말이 마음에 드셨나요? 사이버 보안과 우주의 교차점을 다루는 일요일 뉴스레터인 'Signals and Space Briefing'을 꼭 구독하세요. 구독 주소: https://thecyberwire.com/newsletters/signals-and-space 우리 쇼에서 듣고 싶은 주제나 사람이 있나요? 질문과 피드백은 [email protected] 에게 보내도 됩니다.T-마이너스: 스페이스-사이버 브리핑은 N2K 사이버와이어의 제작입니다. N2K는 사람, 기술, 아이디어가 안전한 혁신의 미래를 형성하는 발견과 연결의 중심지입니다. n2k.com 에서 배워보세요.

From cyberspace to space-cyber. [T-Minus: Space-Cyber Briefing] youtube.com

+1

RSS Hunter • 5월 17일