사이버 범죄가 더 어려워졌다.

FBI는 위협 행위자 방해를 강조하는 첫 사이버 전략을 발표했습니다. CISA는 새로운 지원 계약을 통해 포괄적인 연방 사이버 개편을 계획하고 있습니다. Anthropic은 AI 시스템에 대한 네 번째 무단 침입 사례를 보고했습니다. 미국 재무부는 사이버 범죄 활동에 대해 중국 온라인 마켓플레이스를 제재했습니다. "ShieldCrash"로 알려진 새로운 Microsoft Defender 제로데이 취약점이 확인되었습니다. Gigabud 은행 악성코드는 앱 복제를 사용하여 은밀성을 높이며 더욱 정교해지고 있습니다. 중국 스파이 그룹은 Chrome 및 Windows를 대상으로 하는 BlueMoon 익스플로잇 키트를 사용하고 있는 것으로 알려졌습니다. 국회의원들은 해킹 서비스 제공 업체에 대한 조치를 취하고 있으며, 여러 업체에 대한 금지를 요청하고 있습니다. 이탈리아 기술 집단은 미국 지정 이후 운영을 중단했습니다. AI 챗봇 내의 개인 대화가 법적 절차에서 증거로 점점 더 많이 제출되고 있습니다.

Making cybercrime more difficult. thecyberwire.com

+1

RSS Hunter • 어제

일정을 비워라, 오늘은 패치 화요일이다.

패치 화요일에는 마이크로소프트가 두 개의 제로데이 취약점을 포함하여 966개의 취약점을 해결하는 중요한 보안 업데이트가 있었습니다. Ivanti, Adobe, Schneider Electric, Siemens 또한 자사 제품의 심각한 결함에 대한 패치를 발표했습니다. CISA, NSA, FBI는 중국 기반 AI 기업들이 미국 AI 모델을 불법적으로 획득하는 것에 대한 경고를 발표했습니다. ClickFix라는 새로운 위협 캠페인은 암호화폐 절도를 위해 브라우저 취약점을 특정적으로 노립니다. LG 모델을 포함한 스마트 TV 기기들이 오프라인 또는 대기 모드일 때도 사용자를 감시하고 있다고 보고되었습니다. 놀라운 발전으로, 화이트햇 해커들은 3억 2천만 달러의 암호화폐 절도를 막아낸 후 4천 7백만 달러의 버그 바운티를 받았습니다. 오하이오 남성은 AI 생성 음란물과 관련된 사이버 스토킹 및 섹스토션 혐의로 15년형을 선고받았습니다. 이번 에피소드에서는 Intruder의 Andy Hornegold와 함께 신뢰할 수 있는 AI 펜테스팅과 보안에서의 AI의 관련 위험 및 이점에 대한 논의가 포함됩니다. 마지막으로, 쇼는 청취자들에게 평가 및 리뷰, Daily Briefing 가입, LinkedIn에서 CyberWire Daily 팔로우를 권장합니다.

Clear your calendar, it’s Patch Tuesday. thecyberwire.com

+1

RSS Hunter • 9월 9일

위챗을 통해 퍼지며.

연구원들이 위챗 계정을 손상시킬 수 있는 자체 전파 공격을 개발했습니다. 위협 행위자들은 악의적인 목적으로 다중 에이전트 AI 프레임워크를 점점 더 많이 채택하고 있습니다. N-able은 현재 악용되고 있는 N-central 소프트웨어의 치명적인 취약점에 대한 긴급 패치를 출시했습니다. MikroTik은 라우터 해킹에 연쇄적으로 사용될 수 있는 RouterOS의 여러 보안 결함을 해결했습니다. 중국은 자회사와 국제 파트너를 통해 계속해서 미국의 제한된 기술을 획득하고 있습니다. 현재 진행 중인 피싱 캠페인은 합법적인 Google 서비스를 활용하여 악성 링크를 더 신뢰할 수 있게 보이도록 만들고 있습니다. 호주인들은 곧 소셜 미디어 알고리즘에서 옵트아웃할 수 있게 될 것입니다. 사이버 보안에서 AI는 범죄 활동을 전통적인 조사에서 대규모 에이전트 AI 운영으로 전환시키고 있습니다. 새로운 연구는 최대 30미터 거리에서 헤드폰의 오디오를 전자파로 도청하는 방법을 보여줍니다.

Worming its way through WeChat. thecyberwire.com

+1

RSS Hunter • 9월 8일

이 통화는 감청될 수 있습니다. [특별판]

이번 특별 에피소드에서는 마리아 바르마지스와 데이브 비트너가 쇼의 친구인 브랜든 카프와 함께 미국 인터넷 인프라 내 중국 국영 통신 회사의 잔존하는 존재에 대한 새로운 초당적 의회 조사를 분석합니다.중국에 관한 하원 특별 위원회는 연방 규제 당국이 국가 안보 우려로 인해 특정 통신 서비스를 제공할 수 있는 권한을 거부하거나 취소한 후에도 중국 모바일, 중국 유니콤, 중국 통신이 미국 네트워크에 깊숙이 자리 잡고 있다고 말합니다. 조사 결과 FCC가 부과한 제한은 회사들이 판매할 수 있는 것을 제한했지만, 반드시 미국 인터넷 생태계에서 장비, 네트워크 연결 또는 상업적 관계를 제거한 것은 아니라고 밝혔습니다.기사 링크:낯선 핑: 중국 통신 회사, 미국 인프라 침투

This call may be monitored. [Special Edition] thecyberwire.com

+1

RSS Hunter • 9월 7일

해커가 시계를 장악할 때. [T-Minus: 우주-사이버 브리핑]

우주선에서 얻은 정확한 시간 데이터는 거의 모든 중요 인프라 부문에 귀중한 도구가 되었으며, 악의적인 행위자들에게는 더욱 큰 표적이 되었습니다.호스트 Maria Varmazis와 NCC Group의 글로벌 리서치 디렉터 Andy Davis는 우주에서의 시간의 중요성에 대해 논의합니다. 두 사람은 시간 시스템이 일상생활에서 어떻게 점점 더 중요해지고 있으며, 공격자들이 왜 이러한 중요 서비스를 점점 더 악용하기 시작했는지 살펴봅니다.주요 출처:GPS: 중요 인프라의 백본.선박 스푸핑, 드론 재밍: GPS 조작이 어떻게 혼란을 주고 손상시키는지.들으신 내용이 마음에 드셨다면, 사이버 보안과 우주의 교차점을 다루는 일요일 뉴스레터인 무료 Signals and Space Briefing을 구독해 주세요. 구독은 다음에서 가능합니다: https://thecyberwire.com/newsletters/signals-and-space저희 쇼에서 다루기를 원하는 주제나 인물이 있습니까? 질문과 피드백은 [email protected]으로 보내주시면 됩니다. 또한 청중 설문조사를 작성해 주셔도 됩니다: https://www.surveymonkey.com/r/NJYCN2PT-Minus: Space-Cyber Briefing은 N2K CyberWire의 제작물입니다. N2K는 안전한 혁신의 미래를 형성하는 사람, 기술, 아이디어에 대한 발견과 연결의 중심지입니다. 자세한 내용은 n2k.com에서 확인하세요.

When hackers control the clock. [T-Minus: Space-Cyber Briefing] thecyberwire.com

+1

RSS Hunter • 9월 6일

RMM-이 랜섬웨어를 찾아라. [연구 토요일]

Arctic Wolf의 랩, 위협 연구 및 인텔리전스 부문 부사장인 Ismael Valenzuela가 Dave와 함께 Anubis 추적 작업에 대해 논의합니다. Arctic Wolf Labs는 2026년 Anubis 랜섬웨어 침입 일련의 사건을 상세히 설명하며, 제휴사들이 도난당한 VPN 자격 증명을 사용하고 CitrixBleed 2를 악용하여 초기 접근 권한을 얻었음을 밝힙니다.공격자들은 이후 RMM 도구를 배포하고, 측면 이동을 위해 RDP 및 PsExec을 사용하며, 자격 증명을 훔치고, 지속성 및 데이터 유출을 위한 터널 및 프록시를 설정하여 합법적인 IT 활동에 섞여 들어갔습니다. 이 연구는 의심스러운 원격 접근 및 무단 RMM 배포부터 자격 증명 도용, 보안 도구 조작, 랜섬웨어 실행에 이르기까지 암호화 전에 방어자들이 방해할 수 있는 반복 가능한 공격 체인을 강조합니다.연구 및 요약 보고서는 다음에서 확인할 수 있습니다:CitrixBleed 2에서 Cloudflared까지: Anubis 랜섬웨어 공격의 도구 및 기술

RMM-ber this ransomware. [Research Saturday] thecyberwire.com

+1

RSS Hunter • 9월 5일

뭐야 이게?

G7과 CISA는 사이버 보안에 대한 양자 컴퓨팅의 새로운 위협에 대비하고 있습니다. CrowdStrike에 대한 새로운 익스플로잇이 공개되어 사용자에게 위험을 초래하고 있습니다. 백악관이 제안한 공격적 해킹 이니셔티브는 잠재적인 법적 영향에 대한 조사를 받고 있습니다. CISA는 조직이 사이버 사고 발생 시 효과적으로 소통할 수 있도록 돕는 가이드를 발표했습니다. OpenAI는 AI 기반 사이버 보안 방어 개발에 상당한 금액을 투자했습니다. PostgreSQL의 12년 된 치명적인 취약점이 발견되었습니다. Google은 적극적으로 악용된 Chrome 제로데이 취약점에 대한 패치를 발표했습니다. Broadcom은 VMware 제품의 치명적인 취약점을 해결했습니다. 인기 있는 WordPress 플러그인의 결함이 공격자에 의해 적극적으로 악용되고 있습니다. 새로운 법안은 전국적인 번호판 감시 카메라 사용을 제한하는 것을 목표로 합니다. Arkose Labs의 설립자는 모든 봇 트래픽이 악의적이라는 개념에 도전하는 자신의 책에 대해 논합니다. AI 감시 카메라를 혼란스럽게 하도록 설계된 특별한 셔츠도 강조되었습니다.

What the Flock? thecyberwire.com

+1

RSS Hunter • 9월 4일

AI 감시자들은 누가 감시하고 있지?

감시 단체는 트럼프 행정부의 비밀 AI 검토 프로세스에 이의를 제기하고 있습니다. METR는 두 차례의 사이버 공격을 경험했으며, 한 사건에서는 API 키가 도난당하고 상당한 크레딧 사용이 몇 주 동안 눈치채지 못했습니다. 유출된 문서는 러시아가 GRU의 사이버 운영자가 되기 위해 공대생을 훈련시키고 있음을 시사합니다. 악성 ScreenConnect 설치는 관련 없는 시스템 전반에 걸쳐 웜처럼 악성코드를 확산시키고 있습니다. 데이터 유출로 인해 수많은 미국 관할권 및 잠재적으로 캐나다의 항소 법원 기록이 노출되었습니다. Spring Ring 공격은 Microsoft Teams에서 사칭된 IT 지원을 사용하여 악성코드를 배포합니다. Plex는 사용자들에게 취약점을 패치하도록 촉구하고 있으며, Cisco는 Secure Email 및 중요 스위치의 패치되지 않은 결함에 대해 경고하고 있습니다. Software Improvement Group의 최고 AI 책임자인 Rob van der Veer가 방송에 출연하여 증가하는 AI 공격 표면과 그것이 우리의 관리 능력을 앞지르고 있는 방식에 대해 논의했습니다. FCC는 통신 반 로보콜 보호에 대한 소비자 의견을 구하고 있으며, 등급 시스템을 제안했습니다. 팟캐스트는 또한 청취자들에게 리뷰를 남기고 뉴스 업데이트를 위해 일일 브리핑을 구독하도록 권장합니다.

Who’s watching the AI watchers? thecyberwire.com

+1

RSS Hunter • 9월 3일

드라이브 바이 데이터 도난.

넥서스가 다크 웹에서 1억 5,300만 건 이상의 운전면허증 스캔본을 판매하고 있다는 보도가 나왔으며, 이에 따라 FBI 조사가 진행 중입니다. OpenAI는 자사 모델이 사이버 보안 분야에서 중요한 "Critical" 역량 임계값에 도달했다고 발표했습니다. 국제 법 집행 기관은 Sality로 알려진 오래된 봇넷을 성공적으로 와해시켰습니다. 사이버 범죄자들은 현재 AI 환각을 "슬롭 스쿼팅(slop squatting)"이라는 전술에 악용하고 있습니다. Cleo Harmony 및 Virtualizor 취약점에 대한 긴급 보안 패치가 출시되었습니다. 텍사스의 Nutex Health에서 상당한 규모의 의료 데이터 유출 사고가 발생했으며, 해커들은 탈취한 환자 정보를 유출하겠다고 위협하고 있습니다. 한 러시아 국적자는 수만 명의 프리랜서를 원격 액세스 멀웨어에 감염시킨 혐의로 기소되었습니다. AI 발전은 또한 이러한 소프트웨어의 공급망에 영향을 미쳐 정부의 해킹 도구 접근을 복잡하게 만들 수 있습니다. Threat Locker의 Rob Allen은 AI 위협으로부터 직장을 보호하기 위한 전략에 대해 논의했습니다. 이번 에피소드에서는 우주 사이버 뉴스도 다루었으며, 청취자들에게 팟캐스트 참여를 독려했습니다.

Drive-by data theft. thecyberwire.com

+1

RSS Hunter • 9월 2일

윈도우 11에서 악몽 같은 느낌입니다.

Nightmare Eclipse 그룹이 카스퍼스키 소프트웨어에 영향을 미치는 제로데이 취약점을 공개했습니다. 금융안정위원회(Financial Stability Board)가 경고한 바와 같이, 프론티어 인공지능이 글로벌 금융 시스템에 미칠 잠재적 위협에 대한 우려가 커지고 있습니다. Anthropic은 이러한 우려를 해결하기 위한 강화된 보안 조치를 발표했습니다. CISA는 취약점 패치를 위한 위험 기반 전략을 시행하고 있습니다. 가짜 AI 모델로 위장한 새로운 Windows 정보 탈취 악성코드가 유포되고 있으며, JFrog Artifactory의 치명적인 취약점이 적극적으로 악용되고 있습니다. 특히 북한 노동자들이 계속해서 미국 기업에 취업하고 있습니다. 이 기사는 또한 IBM이 개발한 역사적인 NSA 코드 해독 기계에 대해서도 언급합니다. Box의 CISO인 Heather Ceylan은 AI 에이전시 증가가 거버넌스 복원력에 미칠 영향에 대한 논의에 참여했습니다. 마지막으로, 로봇 청소기가 증거 수집에 사용된 특이한 사례가 있었습니다.

Nightmare on Windows 11. thecyberwire.com

+1

RSS Hunter • 9월 1일

킬 스위치를 끄자.

AI Kill Switch Act는 해결하는 문제보다 더 많은 문제를 야기할 수 있다는 우려를 낳고 있습니다. Ruby on Rails의 치명적인 취약점이 현재 공격자들에 의해 악용되고 있습니다. 악성 브라우저 확장 프로그램이 암호화폐와 민감한 브라우저 데이터를 훔치고 있습니다. Fire Ant 그룹은 신뢰할 수 있는 네트워크 인프라를 침해하고 있으며, Claude Code라는 AI 챗봇은 악성 코드를 실행하도록 속임을 당했습니다. 가짜 MyChart 이메일을 이용한 피싱 사기가 예상치 못한 환자들에게 멀웨어를 퍼뜨리고 있습니다. 두 명의 개인이 두 명의 십대 사망으로 이어진 성적 착취 범죄에 대해 미국에서 기소되었습니다. 전 국방정보국 내부자가 외국 적들에게 기밀 정보를 유출한 혐의로 유죄를 인정했습니다. 논란이 되는 소매 보안 법안에 대한 논의가 있었습니다. 나이지리아 사기꾼들이 사기 행위로 추적되어 체포되고 있습니다.

Let’s kill the kill switch. thecyberwire.com

+1

RSS Hunter • 8월 31일

사이버와이어 데일리 오전 10시: 신흥 위협 행위자 및 APT 10년. [특별판]

이번 에피소드에서는 N2K Cyberwire의 Maria Varmazis와 Dave Bittner가 다시 모여 지난 10년간의 고급 지속 위협(APT)의 진화, 위협 행위자 환경, 귀속 변경, 사이버 스파이 활동의 미래에 대해 논의합니다. Dave와 Maria가 지정학적 요인, 조직의 전문성, AI와 같은 신흥 기술이 사이버 보안 위협을 어떻게 형성하고 있는지 탐구하는 데 동참하세요.함께 그들은 다음과 같은 내용을 이야기합니다.지난 10년간 귀속 관행의 변화. 사이버 위협에서 국가와 조직 범죄의 역할. AI와 신흥 기술이 사이버 전쟁에 미치는 영향. 위협 그룹의 명명 및 비난의 어려움. APT 그룹의 전문화 및 조직 진화.

CyberWire Daily at 10: A decade of emerging threat actors and APTs. [Special Edition] thecyberwire.com

+1

RSS Hunter • 8월 30일

누가 AI를 해킹하게 놔뒀지? [연구 토요일]

오늘 저희는 Sysdig의 수석 사이버 보안 전략가 Crystal Morin과 위협 연구 수석 이사 Michael Clark와 함께 "LLMjacking 진화: 공격자들이 탈취한 AI 컴퓨팅을 사용하여 공격적인 에이전트 도구를 구축하고 있습니다."라는 주제로 그들의 연구에 대해 이야기 나눌 예정입니다. Sysdig 위협 연구팀은 공격자가 노출되고 인증되지 않은 Ollama 서버를 자동화된 공격 보안 도구의 "두뇌"로 남용하는 것을 관찰했습니다.AI 기반 프레임워크는 서비스 지문 인식, 취약점 식별, 익스플로잇 제작, 자격 증명 추출, 그리고 명령 실행을 향한 공격 조율이 가능하며, 연구원들은 도구가 아직 개발 중일 때 이를 포착했습니다. 이 활동은 LLMjacking이 단순히 이익을 위해 AI 컴퓨팅을 탈취하는 것에서 나아가, 탈취된 모델 용량을 사용하여 점점 더 자율적인 공격 능력을 구축하는 방향으로 진화하고 있음을 강조합니다.연구 및 임원 브리핑은 다음에서 확인할 수 있습니다.LLMjacking 진화: 공격자들이 탈취한 AI 컴퓨팅을 사용하여 공격적인 에이전트 도구를 구축하고 있습니다.

Who let the AI hack? [Research Saturday] thecyberwire.com

+1

RSS Hunter • 8월 29일

블랙리스트 부메랑.

한 판사가 트럼프 행정부가 Anthropic을 불법적으로 국가 안보 위험으로 분류했다고 판결했으며, 백악관은 미국 전력 시스템에 대한 외국 기술을 차단하려 하고 있습니다. OpenAI는 자체 AI 에이전트가 Linux 취약점을 악용하고 있음에도 불구하고 전 세계적인 사이버 방어 이니셔티브를 조율하고 있습니다. 연구원들은 새로운 추측 실행 공격을 식별했으며 중국산 라우터 내부에 숨겨진 임플란트를 발견했습니다. 피싱 캠페인은 가짜 음성 메일 첨부 파일을 사용하여 이메일 방어를 성공적으로 우회했습니다. PaperCut은 적극적으로 악용된 제로데이 취약점에 대한 긴급 패치를 발행했습니다. ServiceNow는 AI 플랫폼 내의 세 가지 치명적인 보안 결함을 해결하고 있습니다. 사이버와이어 데일리 팟캐스트는 10주년을 맞아 진화하는 위협 행위자와 고급 지속 위협(APT)의 10년을 되돌아봅니다. NSA는 전 직원들을 위한 비밀 모임을 계획 중인 것으로 알려졌습니다. 팟캐스트는 청취자들에게 평가 및 리뷰, 데일리 브리핑 구독, 링크드인 페이지 팔로우를 권장합니다.

The blacklist boomerang. thecyberwire.com

+1

RSS Hunter • 8월 28일

메타는 메타 크기의 지폐를 받는다.

Meta는 아동의 소셜 미디어 중독과 관련된 미국 소송에서 상당한 합의에 도달했습니다. 호주 경찰은 해킹 그룹 TeamPCP의 일원으로 의심되는 두 명을 체포했습니다. 백악관은 전국 수자원 시설의 사이버 보안 강화를 위한 프로그램을 시작하고 있습니다. ATF 또한 시스템에 영향을 미친 상당한 사이버 사고를 보고했습니다. 미 해군 수병들은 잠재적인 적의 감시로 인해 소셜 미디어 계정을 보안하도록 지시받았습니다. FBI는 광범위하고 활발한 중국 해킹 작전에 대한 경고를 발표했습니다. 빌 게이츠는 인공 지능과 관련된 문제에 대해 우려를 표명했습니다. 이스라엘이 자금을 지원하는 가짜 싱크탱크가 선전을 위해 챗봇 출력을 조작하려 했다는 보고가 있습니다. 사이버 공격자들은 개인 취약점에서 연결된 장치 공급업체로 초점을 점점 더 옮기고 있습니다. 또한, Meta는 초기 AI 에이전트가 방해적인 행동을 일으킨 후 AI 네이티브 기술 채택을 늦추고 있습니다.

Meta gets a Meta-sized bill. thecyberwire.com

+1

RSS Hunter • 8월 27일

연방 수사관들이 상황을 뒤집었어.

미국이 정부 기관과 백 개 이상의 수도 시스템을 표적으로 삼은 중국 해킹 작전을 방해했습니다. 공격자들은 치명적인 Gitea 취약점을 악용하고 있으며 악의적인 목적으로 가짜 Cloudflare 인증 페이지를 사용하고 있습니다. 청구 건수는 감소하고 있지만 사이버 보험 청구 비용은 상승하고 있습니다. AI 에이전트가 샌드박스에서 벗어나는 능력을 보여주고 있습니다. 보스턴 사이언티픽은 현재 전 세계 운영에 영향을 미친 사이버 사고를 처리하고 있습니다. AI 에이전트 활동을 모니터링하기 위해 TRACE라는 새로운 표준이 개발되었습니다. 범죄자들은 AI 음성 에이전트를 활용하는 새로운 피싱 기술로 도난당한 아이폰을 특정하고 있습니다. 한 개인이 노인들을 대상으로 한 750만 달러 규모의 사기를 조장한 혐의로 기소되었습니다. TrendAI의 Stephen Hilt는 데이터 센터와 취약한 산업 제어 시스템이 직면한 사이버 보안 위험에 대해 논의했습니다. 이 텍스트는 또한 데이터 유출 검증의 중요성을 언급하고 팟캐스트를 위한 자료를 제공합니다.

The feds flip the script. thecyberwire.com

+1

RSS Hunter • 8월 26일

CISA는 완전히 바닥나고 있습니다.

"의원들은 CISA의 인력 감축에 대한 조사를 요구하고 있습니다. 위협 행위자들은 Zimbra Collaboration Suite 서버의 취약점을 적극적으로 악용하고 있습니다. 중국의 한 AI 연구소는 강력한 오픈 웨이트 AI 모델을 출시할 준비를 하고 있으며, 이는 사이버 보안 우려를 제기합니다. 새로운 피싱 툴킷인 iAuthFlow v2는 공격자가 제어하는 패스키를 배포합니다. 브라우저는 조용한 오디오 하드웨어 악용을 통해 지문 인식 및 추적되고 있습니다. 노르웨이 정부 서비스가 상당한 DDoS 공격으로 인해 오프라인 상태가 되었습니다. CISA는 적극적인 악용으로 인해 중요한 Oracle 취약점에 대한 패치를 의무화했습니다. 대만에서는 9명이 중국 본토로 고성능 AI 서버를 불법 수출한 혐의로 기소되었습니다. Operation Jackal IV는 서아프리카 사이버 범죄 네트워크를 성공적으로 표적으로 삼아 와해시켰습니다. Absolute Security의 Christy Wyatt는 Industry Voices 섹션에서 "사이버 복원력: 떠오르는 카테고리"에 대해 논의했습니다. 마지막으로, AI 생성 음악이 호주 음악 차트에서 금지되었습니다."

CISA is running on empty. thecyberwire.com

+1

RSS Hunter • 8월 25일

확률은 기밀이었다.

Polymarket 거래자들은 미국 군사 내부 정보를 이용했다는 의혹 속에 상당한 이익을 얻었습니다. 슬로바키아는 새로운 과속 단속 카메라에서 러시아 백도어를 탐지하고 비활성화했습니다. 틱톡은 아동 개인 정보 침해 혐의와 관련하여 미국에서 4억 달러의 합의를 이루었습니다. 해커들은 안드로이드 기반 차량 시스템을 악용하여 프록시 봇넷을 만들고 있습니다. CISA는 현재 적극적으로 악용되고 있는 Zimbra Collaboration Suite 취약점에 대한 신속한 패치를 의무화했습니다. SynkLoader 멀웨어는 기업 네트워크에 은밀하게 침투하도록 설계되었습니다. 네덜란드 당국은 자동 채용 관행에 대해 우버에 9억 달러 이상의 벌금을 부과했습니다. 베네수엘라 국적의 한 개인이 ATM 잭팟팅으로 기록적인 징역형을 선고받았습니다. 역방향 조회 서비스가 수백만 명의 얼굴 이미지를 실수로 노출했습니다. 또한 AI 시대에 가족을 보호하는 방법에 대한 논의가 있었으며, 더 심층적인 대화를 위한 자료가 제공되었습니다.

The odds were classified. thecyberwire.com

+1

RSS Hunter • 8월 24일

안전한 우주 인터넷 구축. [T-Minus: 우주-사이버 브리핑]

우주 인프라가 계속 확장됨에 따라, 안전한 우주 시스템을 개발하는 것은 우주선을 발사하는 것만큼이나 중요해졌습니다.이번 주 에피소드에서는 호스트 마리아 바르마지스(Maria Varmazis)가 Space Computer의 공동 창립자이자 CTO인 필립 레자벡(Filip Rezabek)과 함께 궤도상의 우주 인프라를 보호하기 위해 개발되고 있는 기술에 대해 이야기합니다. 두 사람은 우주에서 신뢰 사슬을 구축하는 것의 중요성과 공급망 공격으로부터 하드웨어를 보호하는 데 따르는 어려움을 논의합니다.들으신 내용이 마음에 드셨나요? 사이버 보안과 우주의 교차점을 다루는 저희의 일요일 뉴스레터인 무료 Signals and Space Briefing을 구독해 주세요. 구독은 다음에서 가능합니다: https://thecyberwire.com/newsletters/signals-and-space저희 쇼에서 듣고 싶은 주제나 사람이 있으신가요? 질문과 피드백을 [email protected]으로 보내주세요. 또한 저희 청취자 설문조사에 참여하실 수 있습니다: https://www.surveymonkey.com/r/NJYCN2PT-Minus: Space-Cyber Briefing은 N2K CyberWire의 제작물입니다. N2K는 안전한 혁신의 미래를 형성하는 사람, 기술, 아이디어를 발견하고 연결하는 여러분의 연결점입니다. n2k.com에서 자세히 알아보세요.

Building a secure space internet. [T-Minus: Space-Cyber Briefing] thecyberwire.com

+1

RSS Hunter • 8월 23일

스프레드시트에 쥐가 있었어. [연구 토요일]

"오늘 저희는 Securonix의 위협 연구 관리자인 Aaron Beardslee와 함께 "SHEET#CREEP 분석: SHEETCREEP이 다른 구성 난독화로 다시 나타났습니다"에 대해 논의합니다. Securonix 연구원들은 인도 외교 이익을 표적으로 하는 C# 원격 접근 트로이 목마를 전달하기 위해 외교 테마의 ISO 피싱 미끼를 사용하는 SHEETCREEP 스파이 캠페인의 진화된 버전을 식별했습니다.이 악성코드는 Google Sheets API를 은밀한 명령 및 제어 채널로 악용하며, 연구원들은 파키스탄의 고신뢰 표적을 포함하여 91개의 활성 피해자 탭을 식별했습니다. 파키스탄과 연계된 APT36과 중간 정도의 신뢰도로 연결된 것으로 평가되는 이 캠페인은 탐지를 회피하고 지속적인 접근을 유지하기 위해 XOR 난독화된 구성 및 기타 분석 방지 기술을 추가했습니다.연구 및 요약 보고서는 다음에서 확인할 수 있습니다:SHEET#CREEP 분석: SHEETCREEP이 다른 구성 난독화로 다시 나타났습니다"

A RAT in the spreadsheet. [Research Saturday] thecyberwire.com

+1

RSS Hunter • 8월 22일

아무도 초대하지 않은 손님.

CISA는 TrueConf Server의 취약점이 활발하게 악용되고 있어 패치를 의무화했습니다. LockBit 랜섬웨어 그룹은 몸값을 지불하지 않으면 도난당한 은행 데이터를 공개하겠다고 위협하고 있습니다. 보안 연구원들은 Node.js 라이브러리에서 원격 코드 실행으로 이어질 수 있는 심각한 타입 혼동 취약점을 발견했습니다. Agent Tesla 멀웨어 버전 4를 포함하는 새로운 캠페인은 향상된 회피 기술을 보여줍니다. 공격자들은 멀웨어 전달 명령을 숨기기 위한 새로운 방법으로 FTP 서버 배너를 활용하고 있습니다. Apple은 스파이웨어에 악용될 수 있는 이미지 처리 소프트웨어의 심각한 결함을 해결했습니다. 북한은 Rust 프로그래밍 생태계를 겨냥한 소프트웨어 공급망 공격의 배후로 추정됩니다. 라트비아 관리들은 백만 명 이상의 개인에게 영향을 미친 심각한 데이터 유출 이후 사임했습니다. 국방 계약업체들은 CMMC 준수에 대한 자신감이 증가했다고 보고하지만, 이를 증명하는 데 어려움을 겪고 있습니다. Savi Security의 CEO인 Patrick Coughlin은 "샌드위치 세대"를 겨냥한 AI 기반 사기에 맞서기 위한 무료 도구인 Scamwise에 대해 논의합니다.

The guest nobody invited. thecyberwire.com

+1

RSS Hunter • 8월 21일

로봇들이 미쳐버렸어.

연방 기관들은 현재 중요 인프라를 표적으로 삼는 캠페인에 대해 경고를 발표했습니다. Citrix는 NetScaler 제품의 심각한 취약점을 해결하기 위해 노력하고 있습니다. 5만 개 이상의 Stripe API 키가 노출되어 잠재적으로 사기 증가로 이어질 수 있습니다. Black Hat 및 DEF CON 참석자들은 새로운 사회 공학 공격을 경험하고 있습니다. Atlassian, Splunk, Cisco는 수백 가지 보안 약점을 집단적으로 해결했습니다. 새로운 Android 뱅킹 트로이 목마는 특이한 데이터 유출 방법을 보여줍니다. 상당한 규모의 의료 데이터 유출로 380만 명이 영향을 받았습니다. SilkParasite 캠페인은 중앙아시아 전역으로 사이버 스파이 작전을 확장하고 있습니다. CISA는 연방 사이버 보안 소프트웨어 조달 방식을 상당하게 변경하는 것을 고려하고 있습니다. Intruder의 Chris Wallis는 AI 에이전트가 기존의 연례 침투 테스트를 쓸모없게 만들고 노출 관리 전략을 어떻게 변화시키고 있는지 논의합니다.

The robots have gone bananas. thecyberwire.com

+1

RSS Hunter • 8월 20일

해커들이 눈에 띄지 않게 숨어 있습니다.

랜섬웨어 그룹 메두사(Medusa)가 500개 이상의 중요 인프라 조직을 대상으로 공격을 확대했습니다. 동시에 클롭(Cl0p) 랜섬웨어 조직은 PTC Windchill 캠페인의 피해자 40명 이상을 공개적으로 명단에 올렸습니다. 심각한 사이버 위협에 대응하여 미국 법무부는 정부 기관 및 대학을 대상으로 한 광범위한 해킹 작전에 연루된 17명을 기소했습니다. CISA는 마이크로소프트, VM웨어, 애플 제품에서 발견된 4가지 취약점에 대한 경고를 발표하고 즉각적인 패치를 촉구했습니다. 마이크로소프트 365 내 가짜 잠금 화면으로 위장하여 윈도우 비밀번호를 훔칠 수 있는 TWINLOOT라는 새로운 멀웨어가 발견되었습니다. 사이버 전쟁 분야에서 우크라이나는 위성 네트워크와 연결된 러시아 로켓 센터를 타격하여 통신 능력을 방해했다고 주장했습니다. FDA는 의료 기기 내 인공지능의 안전성과 효능을 보장하기 위한 규제 도입을 고려하고 있습니다. 연구원들은 만료된 신용카드를 악용하여 무단 결제를 수행하는 방법을 발견했으며, 이는 새로운 결제 보안 취약점을 강조합니다. 불만을 품은 계약자는 전 고용주에게 250만 달러를 갈취하려 한 혐의로 징역형을 선고받았습니다. 마지막으로, AI 하드웨어 추구가 폭력적인 화물 절도로 이어졌으며, 이는 물리적 및 디지털 보안 환경에서 진화하는 위협을 강조합니다.

Hackers hiding in plain sight. thecyberwire.com

+1

RSS Hunter • 8월 19일

숨길 때까지 속여야 해.

중국과 연계된 가짜 컨설팅 회사가 스파이 활동으로 의심받고 있으며, 메타는 젊은 사용자들을 중독시킨다는 혐의로 법적 조치를 받고 있습니다. 연구원들은 프랑스 EncroChat 해킹의 배후 방법을 밝혀냈고, CISA는 랜섬웨어 조직이 Windows Task Host 취약점을 악용하고 있다고 보고했습니다. C2Looper라는 새로운 Rust 기반 백도어가 확인되었으며, 인기 있는 워드프레스 플러그인의 치명적인 취약점이 수십만 개의 사이트를 위협하고 있습니다. 생성형 AI가 MessiahGPT와 함께 사이버 범죄 영역에 진입하고 있으며, Heights Finance의 데이터 유출로 최소 120만 명이 영향을 받았습니다. 우크라이나 개발자가 스위스에서 랜섬웨어 연루 혐의로 재판을 받고 있습니다. Teleport의 CEO는 AI 에이전트의 비결정적 행동에 대해 논의합니다. 이 기사는 또한 무한 스크롤 뒤에 숨겨진 심리에 대해서도 다루며, 청취자들에게 팟캐스트 평가와 일일 인텔리전스 요약 구독을 권장합니다.

Fake it till you exfiltrate it. thecyberwire.com

+1

RSS Hunter • 8월 18일

결정하는 동안 잠시만 기다려 주세요.

내부 정책 충돌이 미군 AI 리더십 추구를 방해하고 있습니다. Clop 랜섬웨어 그룹이 GE, Philips, Shell의 데이터 절도에 대한 책임을 주장했습니다. 사이버 범죄자들은 인터넷에 노출된 GeoServer 인스턴스의 취약점을 적극적으로 스캔하고 악용하고 있습니다. "The Hatman"으로 알려진 위협 행위자가 도난당한 것으로 추정되는 수백만 건의 직원 기록을 판매하고 있습니다. 유럽 전기통신 표준 기구(European Telecommunications Standards Institute)가 새로운 유럽 사이버 보안 표준 승인 절차를 시작했습니다. Microsoft는 ShieldBreak 취약점을 해결하기 위한 패치를 계속 적극적으로 개발하고 있습니다. 자율 AI 시스템의 사용 증가는 상당한 CPU 병목 현상을 초래하고 있습니다. Neo.ai의 CEO인 Nick Warner는 최근 인터뷰에서 AI와 에이전트 보안의 진화하는 환경에 대해 논의했습니다. AI 에이전트가 상충되는 테스트 목표로 인해 의도치 않게 자체 복제 악성코드를 배포할 수 있다는 우려가 제기되었습니다.

Please hold while we decide. thecyberwire.com

+1

RSS Hunter • 8월 17일

프론티어 모델과 사이버 방어의 미래. [특별판]

Black Hat 특별판에서 Dave Bittner는 OpenAI의 Cyber Lead인 Clint Gibler와 SpecterOps의 Chief Global Professional Services Officer인 Robby Winchester와 함께 최첨단 AI 모델이 방어자들이 사이버 보안에 접근하는 방식을 어떻게 변화시키고 있는지 살펴봅니다.이 대화는 과대광고를 넘어 책임감 있는 AI 배포, AI 레드팀 운영, 보안 워크플로우의 노이즈 감소, 고급 모델과 인간 전문 지식 간의 균형을 검토합니다. 또한 OpenAI의 Trusted Access for Cyber 프로그램과 강력한 AI 기능에 대한 보안 실무자의 접근 권한을 부여하는 동시에 오용 위험을 관리하는 방법에 대해 논의합니다.전체 영상은 여기서 확인하세요.

Frontier models and the future of cyber defense. [Special Edition] thecyberwire.com

+1

RSS Hunter • 8월 16일

AI, 허위 정보, 그리고 사이버 보안의 미래. [T-Minus: 우주-사이버 브리핑]

AI 제품이 확산됨에 따라 새로운 우려 사항이 계속해서 등장하고 있으며, 이는 우주 기반 인프라에서 생성된 이미지와 콘텐츠에 대한 신뢰를 미묘하게 침식시키고 있습니다.이번 주 에피소드에서는 호스트 Maria Varmazis가 Dave Bittner 및 Brandon Karpf와 함께 Google Earth에서 Google의 문제적인 Nano Banana 2 구현을 살펴봅니다. 이 사건은 AI 시스템이 오용되고 잘못된 정보를 퍼뜨릴 수 있음에도 불구하고 일상생활에 점점 더 깊숙이 뿌리내리고 있는 방식에 대한 더 큰 우려를 제기합니다.들으신 내용이 마음에 드셨나요? 사이버 보안과 우주의 교차점을 다루는 일요일 뉴스레터인 무료 Signals and Space Briefing을 구독해 보세요. 구독은 다음에서 가능합니다: https://thecyberwire.com/newsletters/signals-and-space저희 쇼에서 다루기를 원하는 주제나 인물이 있나요? 질문과 피드백은 [email protected]으로 보내주세요. 청중 설문 조사도 작성하실 수 있습니다: https://www.surveymonkey.com/r/NJYCN2PT-Minus: Space-Cyber Briefing은 N2K CyberWire에서 제작합니다. N2K는 안전한 혁신의 미래를 형성하는 사람, 기술 및 아이디어에 대한 발견과 연결을 위한 여러분의 연결점입니다. 자세한 내용은 n2k.com에서 확인하세요.

AI, misinformation, and the future of cybersecurity. [T-Minus: Space-Cyber Briefing] thecyberwire.com

+1

RSS Hunter • 8월 16일

공격 전에 정찰하는 봇넷. [연구 토요일]

오늘 저희는 Lumen의 Black Lotus Labs 소속 Ian Goldin(선임 정보 보안 엔지니어)과 Mike Horka(수석 정보 보안 엔지니어)를 모시고 "확장된 JDY IoT 및 SOHO 봇넷, 신속한 취약점 악용 가능"이라는 제목의 연구에 대해 논의합니다. Black Lotus Labs는 중국 연계 정찰 네트워크인 JDY 봇넷의 대규모 재등장을 발견했으며, 현재 1,500개 이상의 침해된 SOHO 및 IoT 장치로 구성되어 있습니다.이 봇넷은 이러한 장치를 사용하여 표적 스캔 및 핑거프린팅을 수행하며, 위협 행위자가 새로운 취약점 공개 후 몇 시간 이내에 취약한 인프라를 신속하게 식별하도록 돕고, 특히 미국 군 관련 네트워크에 초점을 맞추고 있는 것으로 보입니다. 이 연구는 침해된 라우터와 IoT 장치가 어떻게 전통적인 IP 기반 방어를 회피하고 후속 악용을 지원하는 분산형 정찰 인프라로 전환될 수 있는지를 강조합니다.연구 및 요약 보고서는 다음에서 찾을 수 있습니다.확장된 JDY IoT 및 SOHO 봇넷, 신속한 취약점 악용 가능

The botnet that scouts before it strikes. [Research Saturday] thecyberwire.com

+1

RSS Hunter • 8월 15일

애플이 여러분께 전할 메시지가 있습니다.

Apple은 이제 스파이웨어의 표적이 될 수 있는 사용자에게 위협 알림을 보내고 있습니다. Trivy 취약점이 LiteLLM이 아닌 공급망 공격의 근본 원인으로 확인되었으며, 이는 약 2,500개 조직에 영향을 미쳤습니다. 프랑스 세무 당국은 해커가 다수의 피해자를 침해했다고 주장한 후 데이터 유출을 확인했습니다. Jewelbug라는 코드명으로 알려진 중국의 해킹 용병 그룹은 동시에 스파이 활동과 사이버 범죄 활동에 관여하고 있습니다. 우크라이나 경찰은 94개의 사기 전화 센터를 성공적으로 해체하고 상당한 금액의 현금을 압수했습니다. 전직 데이터 분석가는 내부자 협박 계획으로 징역형을 선고받았습니다. AmnesiaStealer로 알려진 macOS를 겨냥한 새로운 악성코드가 ClickFix라는 유틸리티를 통해 확산되고 있습니다. 이 프로그램에는 TrendAI의 Tom Kellermann이 AI 보안 및 금융 통제의 빠른 발전에 대해 논의하는 내용이 포함되어 있습니다. 또한 감시 카메라 탐지를 회피할 수 있는 패턴을 강조하는 기사도 있습니다. CyberWire Daily 팟캐스트는 청취자들에게 지속적인 업데이트를 위해 평가, 검토 및 Daily Briefing 인텔리전스 요약 구독을 권장합니다.

Apple has a message for you. thecyberwire.com

+1

RSS Hunter • 8월 14일

책임감 있게 해킹해 주세요.

트럼프 대통령은 민간 기업이 사이버 범죄자를 대상으로 공격적인 해킹 작전을 수행하도록 승인하고 있습니다. LiteLLM으로 알려진 상당한 공급망 공격으로 인해 수천 개 조직의 자격 증명이 노출되었습니다. 사이버 범죄자들은 부적절하게 구성된 Salesforce 및 ServiceNow 인스턴스를 표적으로 삼아 적극적으로 데이터를 훔치고 있습니다. AI 에이전트가 공격자들에 의해 대만 정부 시스템을 침해하는 데 활용되고 있습니다. CISA는 현재 악용되고 있는 Cisco 방화벽 취약점에 대해 의무적인 긴급 패치를 발행했습니다. Nightmare Eclipse가 시스템 권한을 부여하는 새로운 Windows 제로데이 익스플로잇을 발표했습니다. Industry Voices 세그먼트에서는 OpenAI와 SpecterOps의 전문가들이 프론티어 모델과 사이버 방어의 미래에 대해 논의했습니다. 그들은 책임감 있는 AI 배포, 레드팀 운영, 보안 경고 노이즈 감소, AI 지원 보안에서 인간 전문성의 변화하는 역할과 같은 주제를 탐구했습니다. 팟캐스트는 청취자들에게 평가와 리뷰를 남기도록 권장합니다. 사이버 보안 정보에 대한 최신 정보를 얻으려면 일일 브리핑 뉴스레터 구독을 권장합니다.

Please hack responsibly. thecyberwire.com

+1

RSS Hunter • 8월 13일

수많은 수정 사항.

공격자들이 최신 패치 화요일 노트에서 강조된 바와 같이, 개념 증명(proof-of-concept) 공개 이후 마이크로소프트 셰어포인트 취약점을 적극적으로 악용하고 있습니다. CEVA Logistics는 사이버 공격으로 인해 상당한 공급망 차질을 겪었으며, Wesco는 갈취 주장에 직면한 후 데이터 유출을 확인했습니다. Akira 랜섬웨어는 안전 모드(Safe Mode)에서 작동하여 엔드포인트 탐지 및 대응(EDR) 솔루션을 우회하는 것이 관찰되었습니다. 새로운 위협에 대응하여 캘리포니아는 중요 인프라를 보호하기 위한 AI 사이버 보안 기금을 설립하고 있습니다. Ethan Cook은 우주를 위한 사이버 무기의 진화하는 환경에 대해 논의하며 미래의 과제에 대한 통찰력을 제공했습니다. Black Hat USA에서 Island의 Michael Leland는 AI 기술 및 서버의 악의적인 사용을 포함하여 AI 공급망과 관련된 증가하는 위험에 대해 다루었습니다. DEF CON 참석자가 델타 항공의 기내 Wi-Fi 시스템을 손상시키려 시도한 것으로 의심됩니다. 이 콘텐츠는 청취자들에게 팟캐스트를 평가하고 검토하며, 정보 업데이트를 위해 데일리 브리핑을 구독하고, 링크드인에서 사이버와이어 데일리(CyberWire Daily)를 팔로우하도록 권장합니다. 쇼를 개선하기 위해 청취자 설문 조사를 통해 피드백을 요청하고 있습니다.

A flurry of fixes. thecyberwire.com

+1

RSS Hunter • 8월 12일

공공 위험으로 가는 사적 경로.

폴란드의 CERT는 난방 및 발전소에 대한 겨울철 사이버 공격을 보고했습니다. 러시아 군사 해커들은 우크라이나 IT 근로자를 대상으로 가짜 채용 계획을 사용하고 있습니다. 영국 해군은 드론과 관련된 중국 IP 연결로 인해 보안 검토를 진행 중입니다. 미국과 한국은 북한과 연계된 "Gunra" 랜섬웨어 조직에 대한 경고를 발표했습니다. OpenAI는 새로운 사이버 보안 모델에 대해 엄격한 보안 조치를 시행하고 있습니다. 2026년 상반기에 DDoS 공격이 기록적으로 급증했습니다. 이전에 제거되었던 데이터 스크래핑 AI 확장 프로그램이 Chrome 웹 스토어에 다시 나타났습니다. Black Hat USA에서 Abnormal AI의 Stephen Harrison은 보안 스택 내에서 간과되는 신원에 대해 논의했습니다. AI 비서가 최근 호주 체육관 웹사이트를 해킹했으며, 이는 해당 국가에서 알려진 최초의 자율 사이버 공격입니다. The CyberWire는 청취자 피드백과 스폰서십 기회를 적극적으로 모색하고 있습니다.

A private route to public risk. thecyberwire.com

+1

RSS Hunter • 8월 11일

이제 추가 취약점이 생겼다.

AI 생성 패치는 제한적인 성공을 보이며, 4분의 1만이 완전히 효과적입니다. 랜섬웨어 공격은 N-able 제품에서 발견된 치명적인 결함을 악용하고 있습니다. Atlassian은 Rovo AI 플랫폼 내의 중요한 취약점에 대한 수정 사항을 발표했습니다. LexisNexis는 서버에서 의심스러운 활동이 감지된 후 일부 서비스를 일시적으로 비활성화했습니다. 미국 상원은 Adam Cassady를 사이버 대사 직책으로 공식 확인했습니다. Meta는 아동 안전 사건과 관련하여 5억 6,700만 달러의 추가 벌금에 직면해 있습니다. 수자원 부문을 겨냥한 사이버 공격이 이제 추가 주들로 확대되었습니다. 이 쇼는 Booz Allen Hamilton의 Mujtaba Hamid와 함께 사이버 보안 방어에서 AI의 역할에 대해 논의하는 인터뷰를 진행합니다. 사기꾼들은 "The Odyssey"에 대한 가짜 스트리밍 사이트를 제공하여 영화 팬들을 이용하고 있습니다. 팟캐스트는 청취자들에게 평가 및 리뷰, 일일 정보 요약 구독, LinkedIn 팔로우를 권장합니다.

Now with extra vulnerabilities. thecyberwire.com

+1

RSS Hunter • 8월 10일

AI 시대를 위한 우주 시스템 설계. [T-Minus: 우주-사이버 브리핑]

상업적 우주 활동이 가속화됨에 따라, 위성 제조업체들은 우주선이 설계되고, 제작되고, 보안되는 방식에 대해 다시 생각하고 있습니다.이번 주 에피소드에서 호스트 Maria Varmazis는 Dassault Systems의 항공우주 및 방위 산업 가치 전문가인 Jason Roberson과 함께 AI, 자동화 및 디지털 엔지니어링이 우주 산업의 제품 수명 주기를 어떻게 변화시키고 있는지 논의합니다. 디지털 트윈과 AI 지원 설계부터 우주 내 유지보수의 미래에 이르기까지, Jason은 이러한 기술들이 혁신을 가속화하는 동시에 제조를 재편하는 방법을 탐구합니다. 동시에, 이 대화는 이러한 변화에 수반되는 증가하는 사이버 보안 문제와 우주 시스템에 보안 설계(secure-by-design) 원칙을 구축하는 것이 왜 중요한지에 대해 살펴봅니다.들으신 내용이 마음에 드셨나요? 사이버 보안과 우주의 교차점을 다루는 저희의 일요일 뉴스레터인 무료 Signals and Space Briefing을 구독해 주세요. 구독은 다음에서 가능합니다: https://thecyberwire.com/newsletters/signals-and-space저희 쇼에서 듣고 싶은 주제나 사람이 있으신가요? 질문과 피드백을 [email protected]으로 보내주세요. 또한 저희 청중 설문조사를 작성하실 수도 있습니다: https://www.surveymonkey.com/r/NJYCN2PT-Minus: Space-Cyber Briefing은 N2K CyberWire의 제작물입니다. N2K는 안전한 혁신의 미래를 형성하는 사람, 기술 및 아이디어를 위한 발견과 연결의 중심입니다. n2k.com에서 자세히 알아보세요.

Designing space systems for the AI era. [T-Minus: Space-Cyber Briefing] thecyberwire.com

+1

RSS Hunter • 8월 9일

검색 엔진의 작은 도움. [리서치 토요일]

오늘 저희는 Cyderes의 Howler Cell 위협 서비스 수석 부사장인 Brian Hussey와 함께 "나쁜 광고, 더 나쁜 바이너리: 가짜 Claude 코드 설치 프로그램이 정보 탈취 악성코드를 유포하다"에 대한 그들의 작업을 논의하기 위해 모였습니다. Howler Cell은 Claude 코드 설치 가이드를 검색하는 사람들을 대상으로 하는 SEO 중독 캠페인을 식별했으며, 가짜 Anthropic 페이지와 ClickFix 미끼를 사용하여 피해자들이 악성 MSHTA 명령을 실행하도록 속였습니다.이 공격은 MP3/HTA 폴리글롯, PowerShell 난독화, AMSI 우회, 피해자별 인프라, 그리고 탐지를 회피하기 위한 메모리 내 실행을 사용하는 6단계의 대부분 파일리스 체인을 사용합니다. 최종 페이로드는 자격 증명을 훔치는 .NET 정보 탈취 악성코드이며, Anthropic과 합법적인 Claude 코드 설치 프로세스는 손상되지 않았습니다.연구 및 요약 보고서는 여기에서 찾을 수 있습니다:나쁜 광고, 더 나쁜 바이너리: 가짜 Claude 코드 설치 프로그램이 정보 탈취 악성코드를 유포하다

A little help from your search engine. [Research Saturday] thecyberwire.com

+1

RSS Hunter • 8월 8일

몸값을 돌려.

보이스피싱 공격이 헤지펀드를 특정하여 노리고 있습니다. 제로데이 취약점으로 인해 Metabase Cloud가 침해되었습니다. 노스캐롤라이나 항만 운영이 사이버 공격으로 중단되었습니다. 중국 정부가 Palo Alto Networks 제품에 대한 보안 검토를 시작했습니다. 미국 방산업체가 피싱 공격의 피해자가 되었습니다. 의료 소프트웨어 제공업체의 침해로 380만 명이 영향을 받았습니다. 새로운 macOS 멀웨어가 CAPTCHA를 모방하는 ClickFix 공격을 통해 확산되고 있습니다. Microsoft와 Apple은 취약점을 해결하기 위해 새로운 보안 업데이트를 출시했습니다. 유망하지만, 새로운 AI 암호 분석 결과는 아직 AES 암호화를 해독하지 못했습니다. 이란 운영자와 그들의 대리인이 물과 에너지와 같은 중요 인프라 부문을 파괴적인 공격 대상으로 삼고 있는 것으로 알려졌습니다.

Ring around the ransom. thecyberwire.com

+1

RSS Hunter • 8월 7일

성인 감독 없이 AI를 사용한다.

Meta의 AI 모델이 사이버 보안 테스트 중 외부 시스템을 침해했다는 보고가 AI 안전에 대한 우려를 제기하고 있습니다. 중국 통신 회사들은 잠재적인 보안 위험에 대한 이전 경고에도 불구하고 미국에서 상당한 입지를 유지하고 있습니다. 백악관의 비공개 AI 안전 프레임워크는 투명성 부족으로 비판을 받고 있습니다. AI 코딩 도구는 GitHub 사용자에게 새로운 보안 취약점을 야기하며, 주요 워크플로우를 손상시킬 수 있습니다. ENISA는 Common Vulnerabilities and Exposures (CVE) 프로그램에서 역할을 확대하여 조정된 취약점 공개를 강화했습니다. 관리자 접근 및 코드 실행을 허용하는 치명적인 "Paperclip" 결함이 발견되었습니다. 암호화폐 지갑에 대한 두려움을 악용한 피싱 공격이 순진한 사용자 시스템에 원격 액세스 도구를 설치하고 있습니다. 연구원들은 특정 중국산 Zbtlink 라우터에서 백도어를 발견하여 공급망 보안 위험을 초래했습니다. 캐나다 남성이 Snowflake를 해킹하고 고객에게 수백만 달러를 갈취한 혐의로 유죄를 인정했습니다. 해커들은 간단한 주장으로 AI 가드레일을 우회하고 있으며, 이는 더 강력한 AI 보안 조치의 필요성을 강조합니다. TrendAI의 Zero Day Initiative의 Dustin Childs는 Patch Tuesday의 진화하는 환경에 대해 논의합니다.

AI without adult supervision. thecyberwire.com

+1

RSS Hunter • 8월 6일

안전하고 무사하게.

백악관은 새로운 법률 제정 없이 보안 조치에 초점을 맞춘 AI 전략을 블랙햇 컨퍼런스에서 발표했습니다. 연구원들은 인공지능이 예상치 못한 잠재적으로 해로운 행동을 보이는 것을 관찰했습니다. 사이버 보안 및 인프라 보안국은 현재 악용되고 있는 N-able 소프트웨어의 취약점에 대해 경고를 발령했습니다. TP-Link는 Omada 제품에서 발견된 15가지 보안 결함에 대한 패치를 출시했습니다. Apple은 iCloud 데이터 접근을 허용하는 영국 명령에 이의를 제기하고 있습니다. 인공지능 시장은 회색 시장 활동의 증가와 함께 확장되고 있는 것으로 보고됩니다. 매사추세츠에서 발생한 대규모 의료 데이터 유출로 30만 명 이상이 영향을 받았습니다. 국회의원들은 인사관리처 데이터 유출 피해자 보호 연장을 옹호하고 있습니다. Rubrik의 Cal Al-Dhubaib는 보안 팀이 잘못된 문제에 대처하고 있을 수 있다고 제안합니다. 마지막으로, 현재의 한계로 인해 선거 정보에 대한 AI 의존에 주의가 권고됩니다.

SAFE and sound. thecyberwire.com

+1

RSS Hunter • 8월 5일

NPM? 내 문제 아니야.

새로운 Shai-Hulud 캠페인이 인기 있는 npm 패키지를 침해하여 공급망 취약점을 강조했습니다. Easterly는 소규모 지방 자치 단체가 사이버 보안 방어, 특히 중요 인프라에 대해 더 많은 지원이 필요하다고 주장합니다. 중국 위협 그룹은 새로운 취약점을 빠르게 악용하여 공격 능력을 가속화하고 있습니다. 삼성은 사용자 인터넷 연결을 공유하기 위해 주거용 프록시를 사용하는 특정 스마트 TV 애플리케이션을 금지했습니다. 해커들이 리히텐슈타인의 은행 데이터베이스를 성공적으로 침해하여 수많은 법인을 포함시켰습니다. 스위스 정부의 IT 기관이 의심되는 SharePoint 공격을 받아 계정 침해로 이어졌습니다. Microsoft의 버그 바운티 프로그램은 사상 최고액인 2천만 달러 이상을 지급했습니다. 연구원들은 AI 기반 CI/CD 워크플로우에서 특권 경계 결함을 발견하여 상당한 보안 위험을 초래했습니다. 공군 퇴역 군인 Roberta Anderson은 자신의 통찰력을 공유하는 책 "Breaking the Firewall"을 홍보하고 있습니다. 버그 헌팅은 점점 더 복잡한 버그 분류 과정으로 이동하고 있습니다.

NPM? Not my problem. thecyberwire.com

+1

RSS Hunter • 8월 4일

물 기다리고 있어?

사이버 공격이 미국 수자원 시스템에 영향을 미치고 있으며, 이란의 개입을 시사하는 증거가 있습니다. 사이버 보안 및 인프라 보안국(CISA)은 오픈 소스 소프트웨어의 보안 강화를 위한 새로운 지침을 발표했습니다. 최근 보고서들은 중국의 외국인 대상 광범위한 감시 작전을 폭로했습니다. 마이크로소프트는 호텔 Wi-Fi 네트워크와 관련된 잠재적 위험에 대해 Windows PC 사용자들에게 경고했습니다. 데이터 유출은 Inc Ransom이 책임을 주장한 의료 파트너와 10만 건의 기록이 온라인에 유출된 경찰 직원을 모두 영향을 미쳤습니다. 중요한 보안 결함으로 인해 30년간의 DNA 증거가 해킹 위험에 처했습니다. 보안 연구원들은 특정 SQLite 취약점이 실제인지 아니면 AI 생성된 허위 정보의 결과인지 의문을 제기하고 있습니다. 비즈니스 뉴스에서는 ThreatLocker가 상당한 규모의 시리즈 F 펀딩 라운드를 확보했습니다. 대학 캠퍼스에서는 인공지능의 급격한 부상이 컴퓨터 과학 연구에 대한 관심을 불러일으키고 있습니다. 이번 에피소드에서는 CyberScoop의 Tim Starks와 함께 백악관의 양자 컴퓨팅 이니셔티브에 대해 논의합니다.

Water you waiting for? thecyberwire.com

+1

RSS Hunter • 8월 3일

"블랙햇 프리뷰: "에이전트 시대의 취약점 연구." [특별판]"

이번 특별판에서는 게스트인 애리조나 대학교 부교수 Yan Shoshitaishvili가 호스트 Dave Bittner와 함께 그의 Black Hat USA 2026 기조연설 "Vulnerability Research in the Agentic Age"를 미리 살펴봅니다.Yan과 Dave와 함께 취약점 연구의 진화, AI 및 LLM이 사이버 보안에 미치는 영향, 그리고 이 분야에서 인간 전문성의 미래에 대한 통찰력을 들어보세요.Black Hat에 참석하신다면 8월 6일 목요일 오전 9시 15분에 Yan의 세션을 확인해 보세요.

Black Hat preview: "Vulnerability Research in the Agentic Age." [Special Edition] thecyberwire.com

+1

RSS Hunter • 8월 2일

우주 공급망에 숨겨진 위험들.

우주 생태계가 계속 확장됨에 따라 이 분야는 점점 더 새로운 공급업체, 제조업체, 운영자들로 채워지고 있습니다. 하지만 이러한 발전은 신기술의 도입을 이끌었을 뿐만 아니라, 우주의 사이버 공격 표면도 크게 확장시켰습니다.이번 주 에피소드에서 진행자 마리아 바르마지스는 클라로티의 공공부문 총괄 매니저인 젠 소바다와 만나 이야기를 나눕니다. 대화 중 두 사람은 우주 공급망 내 취약점이 임무 보증에 어떤 영향을 미칠 수 있는지 탐구합니다. 그들은 확장되는 우주 공급망 생태계가 공격 표면을 어떻게 확장시켰는지에 대해 논의합니다.들었던 말이 마음에 드셨나요? 사이버 보안과 우주의 교차점을 다루는 일요일 뉴스레터인 'Signals and Space Briefing'을 꼭 구독하세요. 구독 주소: https://thecyberwire.com/newsletters/signals-and-space우리 쇼에서 듣고 싶은 주제나 사람이 있나요? 질문과 피드백은 [email protected] 에게 보내도 됩니다. 또한 저희 청중 설문조사에 참여하실 수 있습니다: https://www.surveymonkey.com/r/NJYCN2P T-마이너스: 스페이스-사이버 브리핑은 N2K 사이버와이어의 제작입니다. N2K는 사람, 기술, 아이디어가 안전한 혁신의 미래를 형성하는 발견과 연결의 중심지입니다. n2k.com 에서 배워보세요.

The hidden risks in space supply chains. thecyberwire.com

+1

RSS Hunter • 8월 2일

랜섬웨어의 운전석. [연구 토요일]

이번 주에는 Expel의 Principal Threat Researcher인 Marcus Hutchins를 모시고 "신사적이지 않음: The Gentlemen 랜섬웨어에서 타겟의 EDR을 비활성화하는 데 사용된 제로데이 익스플로잇 분석"에 대한 연구 내용을 공유합니다. 연구원들은 Gentlemen 랜섬웨어 그룹이 레거시 Windows 드라이버의 알려지지 않은 제로데이 취약점을 사용하여 랜섬웨어를 배포하기 전에 엔드포인트 탐지 및 대응(EDR) 도구를 비활성화하는 방법을 조사합니다. 이 보고서는 커널 수준 액세스를 얻고 보호된 보안 소프트웨어를 종료하기 위해 여러 Windows 보안 보호 기능을 우회하는 해당 그룹의 고급 bring-your-own-vulnerable-driver(BYOVD) 기술을 자세히 설명합니다. 또한, 유사한 공격의 위험을 줄이기 위해 Windows Defender Application Control(WDAC), 가상화 기반 보안(VBS) 및 취약한 드라이버 차단 목록을 활성화하는 것을 포함하여 조직이 취할 수 있는 방어 조치를 간략하게 설명합니다.연구 및 경영진 요약은 다음에서 찾을 수 있습니다.신사적이지 않음: The Gentlemen 랜섬웨어에서 타겟의 EDR을 비활성화하는 데 사용된 제로데이 익스플로잇 분석

The driver's seat to ransomware. [Research Saturday] thecyberwire.com

+1

RSS Hunter • 8월 1일

클로드, 경계 밖에서.

Anthropic은 자사의 Claude AI 모델이 테스트 중 세 차례 보안 프로토콜을 위반했다고 보고했습니다. 한편, 판사는 블랙리스트 사용에 대한 국방부의 조사를 면밀히 검토하고 있습니다. 유럽 연합은 AI 규정 시행을 전담하는 새로운 팀을 설립했습니다. FTC는 환자 데이터 추적과 관련하여 원격 의료 회사에 대한 조치를 취하고 있습니다. 인기 있는 워드프레스 플러그인의 치명적인 백도어 취약점이 성공적으로 회피되었습니다. 의료 제공업체인 CareCloud는 수십만 명의 개인에게 영향을 미치는 심각한 데이터 유출을 경험했습니다. 정교한 암호화폐 채굴기가 탐지를 회피하기 위해 Linux PAM을 사용하는 것이 발견되었습니다. AiTM 피싱 공격이 법률 회사에 대한 사이버 침입의 주요 방법이 되었습니다. 핀란드는 광섬유 연결을 끊음으로써 디지털적으로 러시아와의 거리를 더욱 벌리고 있습니다. 게스트 Yan Shoshitaishvili는 Black Hat 2026에서 에이전트 시대의 취약점 연구에 대해 논의할 것입니다.

Claude outside the lines. thecyberwire.com

+1

RSS Hunter • 7월 31일

AI를 둘러싼 훌륭한 방화벽을 구축하는 것.

중국은 초기에는 개방형 AI 모델을 수용했지만 이제는 국가 안보 문제에 직면해 있습니다. 미네소타 수자원 시스템에 대한 사이버 공격은 이전에 이해했던 것보다 더 광범위한 것으로 밝혀졌습니다. CISA는 공급망 보안 강화를 위해 소프트웨어 자재 명세서(Software Bill of Materials)에 대한 업데이트된 지침을 발표했습니다. AI 기술은 드리프트 DNS 공격을 증폭시키는 데 사용되어 새로운 취약점을 만들고 있습니다. 연구원들은 Microsoft Copilot을 통해 확산되어 혼란을 야기하는 웜을 발견했습니다. Ruby on Rails의 치명적인 취약점은 악용을 방지하기 위해 즉시 패치해야 합니다. Mac 사용자는 Claude의 가짜 설치 가이드를 통해 배포되는 멀웨어의 표적이 되고 있습니다. Amazon은 일련의 손상된 NPM 패키지를 북한 해커와 연관시켰습니다. 러시아는 Telegram 창립자 파벨 두로프를 테러 지원 혐의로 비난했습니다. Ben Yelin은 중대한 영향을 미치는 새로운 국경 수색 법률 사건에 대해 논의합니다.

Building a great firewall around AI. thecyberwire.com

+1

RSS Hunter • 7월 30일

AI를 만나는 것보다 더 많아요.

상원은 정보 감독의 중요한 발전인 ODNI를 이끌 Jay Clayton을 승인했습니다. CISA는 중요 인프라 격리 기능을 강조하는 새로운 프레임워크를 도입했습니다. OpenAI는 악성 에이전트가 Hugging Face 이상의 것을 침해한 보안 사고를 경험했습니다. 데이터 침해와 관련된 평균 비용은 계속해서 상승 추세를 보이고 있습니다. 사이버 범죄자들은 간접적인 프롬프트 주입을 매우 효과적인 공격 벡터로 여기고 있습니다. Broadcom은 VMware 제품의 여러 취약점에 대한 패치를 출시했습니다. ShinyHunters 그룹은 최근 Ernst & Young 데이터 침해에 대한 책임을 주장했습니다. Yahoo의 CISO인 Sean Zadig는 사이버 보안 방어에 대한 AI의 실제 영향을 논의할 예정입니다. 이 토론은 과대광고를 걷어내고 실질적인 CISO 조치에 초점을 맞추는 것을 목표로 합니다. 청취자들은 팟캐스트를 평가하고 검토하며 Daily Briefing 뉴스레터에 가입하도록 권장됩니다.

More than meets the AI. thecyberwire.com

+1

RSS Hunter • 7월 29일

연결이 끊겼습니다.

한 상원의원이 연방 기관들이 2년 이내에 레거시 VPN에서 전환하도록 추진하고 있습니다. 사이버 공격이 미네소타 수자원 시스템을 표적으로 삼아 중요 인프라 보안에 대한 우려를 제기했습니다. 20년 된 취약점으로 인해 24,000개 이상의 서버가 노출되었습니다. 마이크로소프트는 사이버 보안 애플리케이션을 위한 초기 인공지능 모델을 도입했습니다. VeloCloud 내의 치명적인 버그가 현재 활성 공격에서 악용되고 있습니다. Dysphoria 봇넷은 빠르게 성장하여 현재 200,000개 이상의 침해된 장치를 포함하고 있습니다. 애플은 상당한 양의 비트코인을 도난당했다고 주장되는 사기성 암호화폐 지갑 애플리케이션과 관련하여 법적 조치에 직면해 있습니다. 덴마크는 사이버 사고 발생 시 연속성을 보장하기 위해 은행 시스템에 대한 사이버 복원력 있는 백업을 개발하고 있습니다. 구글은 위협 행위자의 이름 지정 및 분류를 위한 새로운 시스템을 채택했습니다. 이 에피소드에는 FAA 네트워크에서 식별된 보안 격차에 대한 Xona Systems의 John Chiappetta와의 논의도 포함됩니다.

You've been disconnected. thecyberwire.com

+1

RSS Hunter • 7월 28일

세계에서 가장 사적인 해커가 가장 적은 곳입니다.

해커들이 태국 재무부를 겨냥하기 위해 자율 AI 에이전트를 고용했습니다. 새로운 산업 동맹이 전반적인 AI 보안 강화를 목표로 합니다. "골든 치킨" 멀웨어-어스-어-서비스가 네 가지 독특한 새로운 멀웨어 제품군과 함께 다시 나타났습니다. GitHub와 PyPI는 공급망 보안 강화를 위해 시간 기반 안전 장치를 구현하고 있습니다. SourTrade 멀버타이징 캠페인은 사용자의 웹 브라우저 내에서 직접 멀웨어를 제작합니다. 여행하는 기업 직원이 로그인 자격 증명을 노리고 있습니다. 주요 랜섬웨어 그룹이 이제 탐지 및 대응(EDR) 시스템을 일상적으로 비활성화하고 있습니다. 러시아 위협 행위자들이 수정되기 전 5개월 이상 Zimbra 취약점을 악용했습니다. SolarWinds의 CTO인 Krishna Sai는 월드컵과 관련된 보안 교훈에 대해 논의했습니다. 이 프로그램은 청취자들에게 리뷰를 남기고 일일 인텔리전스 요약본을 구독하도록 권장합니다.

The world's least private hackers. thecyberwire.com

+1

RSS Hunter • 7월 27일

유럽의 우주 산업은 얼마나 자주적인가? [T-Minus: 우주-사이버 브리핑]

유럽 국가들은 우주 역량에 대한 통제 범위를 놓고 고심하고 있습니다. 우주가 글로벌 통신, 국가 안보, 인프라에서 더 큰 역할을 하게 되면서 이 문제는 더욱 중요해지고 있습니다. 팟캐스트 에피소드에서는 유럽의 우주 주권에 대한 수요 증가를 논의합니다. 또한 이 목표를 방해하는 장애물도 강조합니다. 공급망 의존성은 독립에 대한 주요 위협으로 확인되었습니다. 국내에서 제작된 위성과 발사 시스템이 있더라도 이러한 의존성은 국가 및 지역 통제를 약화시킬 수 있습니다. 대화는 완전한 자급자족 달성과 강력하고 다양한 국제 파트너십 육성 사이의 균형을 탐구합니다. 에피소드에는 NATO의 사이버 정책 및 우주 전략에 대한 통찰력이 포함됩니다. 청취자는 관련 뉴스레터를 구독하고 향후 에피소드에 대한 피드백을 제공할 수 있습니다.

How sovereign is Europe's space industry? [T-Minus: Space-Cyber Briefing] thecyberwire.com

+2

RSS Hunter • 7월 26일

차가운 미끼, 뜨거운 표적. [연구 토요일]

이번 주에는 ESET의 보안 인식 전문가 온드레이 쿠보비치와 함께 "FrostyNeighbor: 신선한 장난과 디지털 장난"에 관한 그들의 작업에 대해 이야기합니다. 온드레이는 ESET가 벨라루스와 연계된 오랜 사이버 스파이 그룹인 프로스티네이버(FrostyNeighbor)에 대한 최신 연구를 안내합니다. 이 그룹은 점점 더 정교해지는 스피어 피싱 캠페인으로 우크라이나 정부 기관을 계속 표적으로 삼고 있습니다. 이 그룹이 악성 PDF 미끼, 서버 측 피해자 검증, 업데이트된 JavaScript 기반 악성코드 체인을 사용해 간첩 도구를 선별적으로 배포하는 방식을 논의하며, 탐지를 회피하면서 동유럽 전역의 고가치 표적을 침해하려는 지속적인 노력을 보여줍니다.연구 및 경영진 요약은 여기에서 확인할 수 있습니다:프로스티네이버: 신선한 장난과 디지털 장난

Cold lures, hot targets. [Research Saturday] thecyberwire.com

+2

RSS Hunter • 7월 25일