AI 예술에 대한 방어.

트럼프가 임명한 최신 AI 책임자가 사임했으며, 육군은 AI 자원을 급속도로 소진하고 있는 것으로 알려졌습니다. 사기꾼들은 IC3 직원을 사칭하여 피해자를 노리고 있으며, 새로운 HollowGraph 멀웨어는 손상된 Microsoft 365 캘린더를 명령 및 제어에 활용하고 있습니다. Qilin 랜섬웨어 그룹은 Palo Alto Networks 제품의 치명적인 취약점을 악용하고 있습니다. 북한 캠페인은 가짜 채용 사기로 Web3 및 암호화폐 전문가를 특정 대상으로 삼고 있습니다. Zimbra는 소프트웨어 내 여러 치명적인 보안 취약점에 대한 패치를 출시했습니다. "섀도우 AI"의 등장은 상당한 규제 문제를 야기하고 있습니다. 주요 사건으로 해커들이 루마니아의 전체 토지 등기 데이터베이스를 성공적으로 삭제했습니다. 이번 에피소드에서는 Health-ISAC의 Errol Weiss가 의료 분야의 랜섬웨어 동향과 최근 보고서의 조사 결과를 논의합니다. 간과되었던 자동차 보안 시스템 취약점도 강조되며 즉각적인 패치가 필요합니다.

The defense against the AI arts. thecyberwire.com

+1

RSS Hunter • 어제

친근한 얼굴 뒤에.

최근 몇 가지 사이버 보안 사고가 발생했습니다. Hugging Face에서 보고한 자율 AI 기반 침해 사고와 Ernst & Young이 공개한 고객 데이터 침해 사고가 포함됩니다. 공격자들은 또한 중요한 ServiceNow 취약점을 적극적으로 악용하고 있으며, 이는 이 플랫폼을 사용하는 기업들에게 상당한 우려를 안겨주고 있습니다. 랜섬웨어 조직들은 법률 회사에 대한 전술을 변경하고 있어, 이러한 조직들은 경계를 늦추지 않는 것이 필수적입니다. 이러한 위협에 맞서기 위한 노력의 일환으로 Capital One은 VulnHunter라는 AI 보안 도구를 오픈 소스로 공개했습니다. 그러나 AI 이메일 필터는 텍스트 솔팅(text salting)이라는 기법에 의해 속고 있으며, 이로 인해 스팸이 보안 조치를 우회할 수 있습니다. 또한, Apple의 App Store에서 숨겨진 도박 앱이 발견되었고, 플로리다 남성이 비디오 게임을 통해 멀웨어를 유포한 혐의로 체포되었습니다. CyberWire Daily 팟캐스트는 CyberScoop의 Tim Starks를 게스트로 초청하여 선거 무결성을 포함한 이러한 주제들을 논의합니다. 이 팟캐스트는 또한 6천만 달러의 시드 펀딩을 받은 이스라엘의 신원 관리 스타트업 Oak의 등장과 같은 다른 사이버 보안 뉴스도 다룹니다. 이 쇼는 일일 정보 요약을 제공하며 LinkedIn에서 팔로우할 수 있고, 청취자들은 피드백을 공유하고 간단한 청취자 설문 조사에 참여하도록 권장됩니다. The CyberWire는 N2K Networks의 제작물로, 전략적 인력 정보를 제공하고 기업들이 사이버 보안 커뮤니티의 영향력 있는 리더들에게 도달하도록 돕습니다.

Behind the friendly face. thecyberwire.com

+1

RSS Hunter • 7월 20일

유럽의 우주 주권 강화. [T-Minus: 우주-사이버 브리핑]

우주가 현대 인프라의 점점 더 중요한 부분이 됨에 따라, 각국 정부는 자신들이 점점 더 의존하고 있는 시스템에 대한 신뢰할 수 있고 안전하며 독립적인 접근을 보장하기 위해 수십 년간의 정책을 재평가하고 있습니다.이번 주 에피소드에서는 진행자 Maria Varmazis가 프로듀서 Ethan Cook과 함께 유럽의 진화하는 우주 전략과 우주 주권을 점점 더 우선시하는 방법에 대해 이야기합니다. 대화 중에 그들은 EU의 제안된 우주법과 이것이 향후 수년간 지역의 우주 안보, 지속 가능성 및 신뢰성을 개선하는 것을 목표로 하는 방법에 대해 살펴봅니다.주요 출처:EU 우주법.안보 및 국방을 위한 EU 우주 전략.들으신 내용이 마음에 드셨나요? 사이버 보안과 우주의 교차점을 다루는 일요일 뉴스레터인 Signals and Space Briefing을 무료로 구독해 보세요. 구독은 https://thecyberwire.com/newsletters/signals-and-space 에서 하실 수 있습니다.저희 쇼에서 다루기를 원하는 주제나 인물이 있나요? 질문과 피드백은 [email protected]으로 보내주세요. 또한 청중 설문조사를 작성하실 수도 있습니다: https://www.surveymonkey.com/r/NJYCN2PT-Minus: Space-Cyber Briefing은 N2K CyberWire에서 제작합니다. N2K는 안전한 혁신의 미래를 형성하는 사람, 기술 및 아이디어에 대한 발견과 연결을 위한 여러분의 연결점입니다. 자세한 내용은 n2k.com에서 확인하세요.

Europe's push for space sovereignty. [T-Minus: Space-Cyber Briefing] thecyberwire.com

+1

RSS Hunter • 7월 19일

신뢰할 수 있는 사이트가 돌아서면 [연구 토요일]

Silent Push의 선임 위협 연구원인 Lauren Fievisohn, Ph.D.가 "Meet DriveSurge: 수천 개의 침해된 사이트에서 ClickFix 및 가짜 업데이트 드라이브 바이 공격을 사용하는 새로운 위협 행위자"에 대한 연구를 공유합니다. Silent Push 연구원들은 새로 명명된 위협 행위자인 DriveSurge를 식별했으며, 이들은 수천 개의 합법적인 웹사이트를 침해하고 ClickFix 및 가짜 브라우저 업데이트 미끼를 사용하여 설치당 비용 운영을 통해 대규모로 멀웨어를 배포합니다.이 그룹은 zTDS라는 트래픽 분배 시스템을 활용하여 신뢰할 수 있는 웹사이트 방문자를 악성 페이로드로 조용히 리디렉션하는 동시에 탐지를 회피하기 위해 정교한 인프라, 난독화 및 핑거프린팅 기술을 사용합니다. 이 보고서는 또한 DriveSurge가 Windows 및 macOS 사용자 모두를 어떻게 타겟으로 하는지 자세히 설명하고 방어자에게 캠페인을 식별하고 방해하는 데 도움이 되는 8가지 인프라 핑거프린트를 제공합니다.연구 및 요약 보고서는 다음에서 찾을 수 있습니다.Meet DriveSurge: 수천 개의 침해된 사이트에서 ClickFix 및 가짜 업데이트 드라이브 바이 공격을 사용하는 새로운 위협 행위자

When trusted sites turn. [Research Saturday] thecyberwire.com

+1

RSS Hunter • 7월 18일

윈도우 스트리트의 악몽 같은 상황이었다.

새로운 Windows 제로데이 취약점인 Nightmare Eclipse가 발견되었으며, 이는 해커에게 관리자 권한을 부여합니다. 랜섬웨어 그룹 "The Gentlemen"이 가장 왕성한 위협으로 부상했습니다. CISA는 조직에 적극적으로 악용되는 Fortinet 취약점을 패치하도록 긴급 지시를 내렸습니다. 캐나다의 감시 법안이 미국의 조사를 받고 있습니다. Meta의 감독 위원회는 AI 검열에서 편향성을 확인했으며, 최고 AI 모델은 억압적인 정권을 비판할 가능성이 낮다고 지적했습니다. 미국 상무부는 DDoS 및 새로운 사기 전술을 포함한 사이버 공격 급증을 경험하고 있습니다. 방글라데시 군은 DoNot APT 그룹에 의한 활발한 스파이 캠페인의 표적이 되고 있습니다. Hewlett Foundation은 신흥 기술 및 보안 이니셔티브에 1억 달러를 투자하고 있습니다. 미국 검찰은 사이버 기반 자금 세탁 작전과 관련하여 개인을 기소했습니다. Imprivata의 Nick Stohlman은 공공 안전 기관을 위한 CJIS 준비 태세 및 신원 보안에 대해 논의했습니다. AI 음악 생성기 Suno의 소스 코드가 유출되어 YouTube와 같은 플랫폼에서 데이터를 스크랩했음이 밝혀졌습니다.

A nightmare on Windows street. thecyberwire.com

+1

RSS Hunter • 7월 17일

해커들에게 공유는 배려입니다.

CISA는 Microsoft SharePoint를 대상으로 하는 활성 공격에 대한 경고를 발표하고 즉각적인 강화 조치를 촉구했습니다. NSA는 다른 기관과 협력하여 보안 연구원들과의 협업을 강화하기 위해 조정된 취약점 공개를 장려하고 있습니다. ClickLock Stealer라는 새로운 macOS 위협이 확인되었으며, 이는 사회 공학 및 프로세스 종료를 이용하여 보안을 우회합니다. Splunk와 Zoom의 치명적인 취약점이 발견 후 패치되었습니다. Spirals 랜섬웨어는 24시간 이내에 피해자 네트워크 전체를 암호화하는 것이 관찰되었습니다. Endpoint Detection and Response 시스템을 회피하기 위해 Windows 기능을 악용하는 새로운 기술이 등장하고 있습니다. Rust로 작성된 LabubaRAT은 NVIDIA 소프트웨어로 위장하여 배포되고 있습니다. 중요한 데이터 프라이버시 개발에서 23andMe는 2023년 데이터 유출 사건 이후 1,800만 달러의 합의에 동의했습니다. 또한 이 에피소드에서는 과거의 대담한 데이터 센터 강도 사건을 다시 언급합니다. 마지막으로, 이 쇼에서는 Proofpoint의 Ryan Kalember와의 인터뷰를 통해 에이전트 AI가 제기하는 새로운 내부자 위협에 대해 논의합니다.

For hackers, sharing is caring. thecyberwire.com

+1

RSS Hunter • 7월 16일

파차팔루자는 강력한 펀치를 자랑합니다.

SonicWall은 현재 악용되고 있는 취약점에 대한 즉각적인 패치를 촉구하고 있습니다. 백악관은 사이버 보안 취약점을 위한 AI 기반 정보 센터를 출범시켰습니다. 미 공군은 사이버 보안 문제로 인해 광범위한 격리를 경험하고 있습니다. 영국과 EU는 폴란드 전력망에 대한 과거 사이버 공격에 대해 러시아를 공식적으로 비난했습니다. Meta는 AI를 사용하여 질병이 있는 직원을 해고 대상으로 삼았다는 비난에 직면해 있습니다. NATO 동맹국들은 첨단 우주 역량에 대한 협력을 강화하고 있습니다. 국방부는 인재 양성을 위해 유급 사이버 견습 프로그램을 제공하고 있습니다. 스페인 경찰은 상당한 규모의 사이버 범죄 및 자금 세탁 네트워크를 성공적으로 해체했습니다. 팟캐스트에서는 Clark Frogley가 사기 서비스 경제와 은행에 미치는 영향에 대해 논의합니다. 최근 보안 권고 사항은 주요 소프트웨어 및 하드웨어 공급업체에서 패치된 수많은 취약점을 강조합니다.

Patchapalooza packs a punch. thecyberwire.com

+1

RSS Hunter • 7월 15일

랜섬웨어 통행료 도로.

미국 재무부는 랜섬웨어 작전과 연계된 VPN 제공업체에 제재를 가했습니다. 국방부는 불명확한 이유로 CMMC 감사를 일시 중단했습니다. Google Cloud의 Dialogflow CX에서 AI 에이전트 납치를 가능하게 하는 치명적인 취약점이 발견되었습니다. Estée Lauder는 건강 기록 및 사회 보장 번호가 노출된 데이터 유출 사고를 보고했습니다. 이란이 연루된 한 캠페인에서 미국 인력을 추적하기 위해 이동 통신망이 악용되고 있습니다. 호주는 온라인 아동 성 학대 문제 해결에 대한 미흡한 점에 대해 주요 기술 기업들을 비판했습니다. SAP는 NetWeaver 및 Commerce Cloud 제품에 영향을 미치는 치명적인 결함을 패치하도록 고객들에게 촉구하고 있습니다. CISA는 Cisco IOS 취약점을 적극적으로 악용되는 취약점 목록에 추가했습니다. 미국 연방 정부는 AI 투자를 우선시하기 위해 자금 지원을 늘리고 있습니다. 마지막으로, 일부 기업은 높은 비용으로 인해 직원들의 AI 사용을 제한하고 있습니다.

The ransomware toll road. thecyberwire.com

+1

RSS Hunter • 7월 14일

라우터 상태.

미국과 동맹국들은 새로운 유럽 제재 속에서 러시아의 중요 인프라에 대한 사이버 위협에 대해 경고하고 있습니다. 애플은 자신들의 하드웨어 사업 구축을 위해 영업 비밀을 훔쳤다는 혐의로 OpenAI를 상대로 소송을 제기했습니다. Progress Software는 ShareFile 서비스에 영향을 미치는 잠재적인 보안 사고를 조사 중입니다. Zimbra는 코드 실행으로 이어질 수 있는 치명적인 취약점에 대한 패치를 발표했습니다. 연구원들은 정보를 훔치고 자신을 충돌 보고서로 위장하도록 설계된 새로운 macOS 악성코드인 CrashStealer를 식별했습니다. EPA는 사이버 공격에 대한 수도 시설의 복원력을 평가하고 있습니다. 사기꾼들은 피해자를 사기성 투자 계획에 빠뜨리기 위해 합법적인 웹사이트와 매우 유사한 가짜 뉴스 웹사이트를 만들고 있습니다. 이 에피소드에서는 비즈니스 브리핑과 캘리포니아 주민들이 데이터 삭제 권리를 행사하는 것에 대한 뉴스도 다룹니다. NTT의 Brandon Karpf가 제11차 미일 사이버 대화에 대해 논의하기 위해 참여합니다. 청취자들은 팟캐스트를 평가하고 검토하며 Daily Briefing 뉴스레터에 가입하도록 권장됩니다.

State of the router. thecyberwire.com

+1

RSS Hunter • 7월 13일

Q-데이를 위한 공간 준비. [T-마이너스: 우주-사이버 브리핑]

양자 컴퓨팅을 준비하는 세계와 함께, 정부와 민간 우주 기업들은 기술을 앞서나가고 빠르게 가속화되는 위험을 관리하고자 합니다.이번 주 에피소드에서는 호스트 Maria Varmazis가 Quantum XChange의 CEO인 Eddy Zervigon과 함께 양자 이후 세계가 우주 부문에 미칠 영향에 대해 논의합니다. 대화 중에 그들은 이해 관계자들이 Q-day를 준비하기 위해 무엇을 하고 있는지, 그리고 양자 이후 세계가 어떻게 보일 수 있는지 탐구합니다.주요 출처:양자 혁신의 다음 프론티어를 열다마음에 드셨나요? 사이버 보안과 우주의 교차점을 다루는 일요일 뉴스레터인 Signals and Space Briefing을 무료로 구독하세요. 구독하기: https://thecyberwire.com/newsletters/signals-and-space저희 쇼에서 다루기를 원하는 주제나 인물이 있나요? 질문과 피드백을 [email protected]으로 보내주세요. 또한 청중 설문조사를 작성할 수도 있습니다: https://www.surveymonkey.com/r/NJYCN2PT-Minus: Space-Cyber Briefing은 N2K CyberWire에서 제작합니다. N2K는 안전한 혁신의 미래를 형성하는 사람, 기술 및 아이디어에 대한 발견과 연결을 위한 여러분의 연결점입니다. n2k.com에서 알아보세요.

Preparing space for Q-day. [T-Minus: Space-Cyber Briefing] thecyberwire.com

+1

RSS Hunter • 7월 12일

콘티버설 의견. [연구 토요일]

오늘 우리는 BBC 기자이자 Cyber Hack의 진행자인 Geoff White와 함께 Conti 랜섬웨어 갱단에 대해 심층적으로 알아보겠습니다. Geoff는 악명 높은 Conti 랜섬웨어 갱단에 대한 심층 조사를 탐구하며, 수천 건의 내부 메시지 유출을 바탕으로 이 그룹이 어떻게 배후에서 운영되었는지 밝힙니다.이 연구는 의료 기관을 표적으로 삼는 것에 대한 놀라운 내부 논쟁, 사우디 왕족의 민감한 데이터가 실수로 노출된 여파, 그리고 체포된 갱단원 석방을 위한 필사적인 노력 등을 밝혀냅니다. 또한 새로 발견된 영상 자료를 통해 Conti의 리더인 Vitaliy Kovalev에 대한 희귀한 시각을 제공하며, 사이버 범죄의 가장 영향력 있는 인물 중 한 명에 대한 전례 없는 통찰력을 제공합니다.

Conti-versal opinions. [Research Saturday] thecyberwire.com

+1

RSS Hunter • 7월 11일

젠장, 그거 고급이네.

랜섬웨어는 악성 드라이버를 악용하는 새로운 변종으로 점점 더 정교해지고 있습니다. Zimbra는 클래식 웹 클라이언트의 치명적인 취약점을 패치하도록 사용자들에게 촉구했습니다. 보이스피싱 캠페인이 사회 공학 기법을 사용하여 Microsoft 365 계정을 적극적으로 노리고 있습니다. 파괴적인 멀웨어인 GigaWiper는 스파이 활동과 시스템 파괴를 위한 여러 페이로드를 결합합니다. 유럽 연합은 불충분한 사이버 보안 조치에 대해 회원국들을 상대로 법적 조치를 취하고 있습니다. NSA는 Tailored Access Operations (TAO)라는 이름으로 엘리트 해킹 부대를 복원했습니다. 푸에르토리코에서는 한 정부 기관이 백만 개의 사회 보장 번호를 실수로 노출했습니다. 전직 랜섬웨어 협상가가 BlackCat 랜섬웨어 그룹을 도운 혐의로 수감되었습니다. Akamai의 Maxim Zavodchik은 곧 출시될 MCP 사양과 관련된 새로운 보안 위험에 대해 논의했습니다. 마지막으로, 한 도둑이 귀중한 트로피를 훔치기 위해 Wi-Fi 기술자를 사칭했습니다.

GoshDarn it, that’s advanced. thecyberwire.com

+1

RSS Hunter • 7월 10일

누구에게 전화할 건가요?

GhostApproval은 AI 코딩 도우미의 취약점을 강조하는 반면, Microsoft는 RoguePlanet 제로데이를 해결하고 있습니다. 70개 이상의 사이버 보안 기업이 새로운 AI 헌장을 지지했습니다. 오하이오주 카운티가 100만 달러의 몸값을 지불한 것으로 알려졌습니다. AssuranceAmerica는 거의 7백만 명의 개인에게 영향을 미친 침해 사고를 공개했습니다. 호주는 수천 대의 광대역 라우터를 폐기했습니다. 이스라엘 핀테크 기업 Nayax와 일본 통신사 KDDI 모두 사이버 사고를 보고했으며, KDDI의 사고는 1200만 명에게 영향을 미쳤습니다. 글로벌 사기 방지 작전으로 수천 명이 체포되었습니다. Ben Yelin은 EU 클라우드 및 AI 개발법에 대해 논의했습니다. 아이러니하게도 AI를 사용하는 Slopfix는 AI 생성 코드 블로트와 싸우고 있습니다.

Who you gonna call? thecyberwire.com

+1

RSS Hunter • 7월 9일

Azure 당신은 걱정되십니까?

액센츄어는 해커가 탈취한 데이터를 판매하겠다고 제안한 후 데이터 유출을 확인했으며, 이는 사이버 공격의 지속적인 위협을 강조합니다. 호주 전역의 정전 사태가 조사 중이며, 외국에서 시작된 사이버 공격으로 인한 것일 수 있다는 우려가 있습니다. 영국은 국가를 사이버 위협으로부터 방어하기 위해 자율 AI 기반 "사이버 쉴드"를 구축할 계획입니다. 사이버 보안 및 인프라 보안국(CISA)은 9월에 중요 인프라 보고 규칙을 최종 확정할 것으로 예상됩니다. 최근 "NewsJunkie"로 알려진 작전이 중단되었는데, 이는 CTV 광고 트래픽을 위조하는 데 관여했습니다. Agentic AI가 엔드포인트 탐지 및 대응(EDR) 시스템을 트리거하는 것으로 밝혀져 AI 기반 공격의 잠재적 위험을 강조합니다. CISA는 Mythos와 협력하여 AI 기반 기술을 사용하여 잠재적 위협을 식별하는 취약점 스캔을 수행하고 있습니다. Meta는 사용자 데이터 처리와 관련하여 주 소송에서 최대 1조 4천억 달러의 벌금에 직면해 있습니다. 최근 보고서에 따르면 많은 사이버 보안 근로자들이 침해 사실을 은폐하라는 지시를 받은 것으로 나타나 업계의 투명성 증대의 필요성을 강조합니다. Linux Foundation의 Akrites 이니셔티브는 AI 기반 사이버 위협에 맞서 세계에서 가장 중요한 오픈 소스 소프트웨어를 강화하기 위한 조정된 업계 노력이며, CyberWire Daily 팟캐스트에서 RapidFort의 COO 겸 공동 설립자인 Russ Anderson이 논의하고 있습니다.

Azure you concerned? thecyberwire.com

+1

RSS Hunter • 7월 8일

어서 와, 해커.

CERT/CC는 Tenda 라우터에서 발견된 패치되지 않은 백도어에 대한 경고를 발표했습니다. Adobe는 이미 공격자들이 악용하고 있는 ColdFusion 소프트웨어의 치명적인 결함을 수정하기 위해 적극적으로 노력하고 있습니다. 캐나다는 작년에 수행한 공격적인 사이버 작전에 대한 세부 정보를 공개했습니다. Anthropic은 AI 챗봇 Claude Code에서 숨겨진 추적 메커니즘을 제거했습니다. 중국 AI 모델은 미국 제공업체들이 가격을 인상함에 따라 경쟁력을 높이고 있습니다. 미국 클라우드 회사들은 한국이 제안한 새로운 보안 규정에 반대 의사를 표명하고 있습니다. Microsoft의 장치 원격 분석 데이터는 Scattered Spider 해커로 추정되는 인물을 식별하는 데 중요한 역할을 했습니다. 스페인 경찰은 FBI의 지원을 받아 친러시아 해커 활동가로 의심되는 인물을 체포했습니다. Skillsoft의 Orla Daly는 AI 가드레일의 현재 상태와 조직의 준비 상태에 대해 논의했습니다.

Welcome home, hacker. thecyberwire.com

+1

RSS Hunter • 7월 7일

NetNut가 크랙당했습니다.

FBI는 중요한 주거용 프록시 서비스인 NetNut 네트워크를 방해했습니다. 동시에 공격자들은 Fortinet 방화벽을 악용하여 영국 공무원을 표적으로 삼고 정부 로그인을 훔치고 있습니다. 유럽 의원들은 스파이웨어에 대한 조사를 요구하고 있으며, 페가수스 스파이웨어의 한 사례는 유사한 악성코드에 감염되었습니다. 새로운 macOS 정보 탈취 프로그램인 PamStealer가 등장했으며, 클립보드 관리자로 위장하여 자격 증명을 훔치도록 설계되었습니다. 프롬프트 주입 캠페인은 악성 웹사이트와 SEO 중독 전술을 통해 AI 에이전트를 적극적으로 표적으로 삼고 있습니다. 연구원들은 Claude가 원격 코드를 실행하도록 성공적으로 속였습니다. AI 서비스에 대한 수요 증가는 전력망에 부담을 주고 있으며, 그 신뢰성을 복잡하게 만들고 있습니다. Bitsight의 Gabi Reish는 사이버 범죄 활동 동향의 변화에 대해 논의했습니다. 관련 없는 소식으로, 일본 십대 청소년이 수천 개의 애니메이션 계정을 구독 취소한 사이버 공격으로 체포되었습니다. CyberWire Daily 팟캐스트는 청취자 피드백을 찾고 있으며 후원 기회를 제공합니다.

NetNut gets cracked. thecyberwire.com

+1

RSS Hunter • 7월 6일

상업화 공간. [T-마이너스: 우주-사이버 브리핑]

지난 20년간 우주 산업은 정부 주도의 노력에서 민간 기업이 성장과 혁신을 주도하는 산업으로 극적으로 변화했습니다.이번 주 에피소드에서는 호스트 Maria Varmazis가 Auria Space의 CEO인 Damian DiPippa와 함께 우주 산업의 상업화가 새로운 변화를 어떻게 이끌고 있는지 논의합니다. 대화 중에 그들은 명령 및 제어의 미래, 사이버 복원력, 그리고 상업 및 국가 안보 우주 간의 성장하는 파트너십을 탐구합니다.들으신 내용이 마음에 드셨다면, 사이버 보안과 우주의 교차점을 다루는 일요일 뉴스레터인 저희 무료 Signals and Space Briefing을 구독해 주세요. 구독은 https://thecyberwire.com/newsletters/signals-and-space 에서 하실 수 있습니다.저희 쇼에서 다루기를 원하는 주제나 인물이 있습니까? 질문과 피드백은 [email protected]으로 보내주세요. 또한 청중 설문조사를 작성하실 수도 있습니다: https://www.surveymonkey.com/r/NJYCN2PT-Minus: Space-Cyber Briefing은 N2K CyberWire의 제작물입니다. N2K는 안전한 혁신의 미래를 형성하는 사람, 기술 및 아이디어에 대한 발견과 연결의 중심지입니다. 자세한 내용은 n2k.com에서 확인하세요.

Commercializing space. [T-Minus: Space-Cyber Briefing] thecyberwire.com

+1

RSS Hunter • 7월 5일

귀사의 엔터프라이즈 AI 전략이 이미 ROI를 제공하고 있습니까? [AI 보안 브리프]

많은 기업들이 AI 도입의 파괴적 단계에 있으며, 즉각적인 가치 제공보다는 더 많은 프로세스 변화에 직면하고 있습니다. 이는 상당한 파괴가 가시적인 결과에 앞서는 디지털 전환의 역사적 패턴과 일치합니다. IDC의 Grace Trinidad 박사는 AI 도입이 단순한 도구 배포가 아닌 복잡한 과정이라고 강조합니다. 비즈니스 및 기술 리더는 AI를 기존 운영 워크플로우에 통합하는 방법을 신중하게 고려해야 합니다. 이 분야의 새로운 위험에는 토큰 소비와 보안 및 비용 관리를 위한 AI FinOps의 필요성이 포함됩니다. Trinidad 박사는 AI 온톨로지가 미래에 중요한 비즈니스 차별화 요소가 될 것이라고 제안합니다. 이 현재 단계를 이해하는 것은 조직이 AI 도입 진행 상황을 정확하게 평가하는 데 필수적입니다. AI Security Brief는 리더에게 AI 트렌드, 위협 및 중요한 결정에 대한 통찰력을 제공하는 것을 목표로 합니다. TrendAI는 위험을 완화하면서 혁신을 가능하게 하는 사전 예방적 AI 보안에 중점을 둡니다. 이 논의는 조직이 AI 여정에서 실제로 어디에 서 있는지에 대한 명확성을 제공합니다.

Is your enterprise AI strategy delivering ROI yet? [AI Security Brief] thecyberwire.com

+1

RSS Hunter • 7월 4일

사이버와이어 데일리 오전 10시: 지난 10년간의 취약점, 제로데이, 하드웨어 결함. [특별판]

사이버와이어 데일리 10주년 특별판에서 N2K 사이버와이어의 마리아 바르마지스와 데이브 비트너가 10년간의 취약점, 제로데이, 하드웨어 결함에 대해 논의합니다. 그들은 함께 지난 10년간의 사이버 보안 취약점을 되돌아보며, 주요 변화, 워너크라이와 로그4셸과 같은 랜드마크 사건, 그리고 하드웨어 문제와 AI에 의해 형성된 진화하는 환경을 탐구합니다.마리아와 데이브가 이러한 변화가 보안 관행에 어떻게 영향을 미쳤는지, 그리고 빠르게 상호 연결된 세상에서 경계의 중요성에 대해 논의하는 것에 함께하십시오.

CyberWire Daily at 10: The vulnerabilities, zero‑days, and hardware flaws over the last decade. [Special Edition] thecyberwire.com

+1

RSS Hunter • 7월 3일

인민의 AI?

OpenAI는 AI 수익을 대중과 공유하기 위한 주식 계획을 고려하고 있다고 알려졌습니다. Cisco는 자사의 통합 커뮤니케이션 매니저 플랫폼이 공격자들에 의해 적극적으로 악용되고 있음을 확인했습니다. 연구원들은 자율 랜섬웨어 작전의 첫 번째 문서화된 사례를 확인했습니다. Vect와 TeamPCP 간의 파트너십이 랜섬웨어 캠페인을 수행하기 위해 형성되었습니다. FortiBleed 캠페인은 자격 증명 수집 및 후속 랜섬웨어 공격과 연관되었습니다. Veil#Drop이라는 은밀한 멀웨어가 PureLog Stealer를 배포하는 데 사용되고 있습니다. 사기꾼들은 법 집행 기관을 사칭하는 사기성 이메일로 소규모 기업을 표적으로 삼고 있습니다. Apple의 Hide My Email 기능의 취약점이 사용자의 실제 이메일 주소를 노출시킬 수 있습니다. Scattered Spider 해킹 그룹의 혐의 구성원이 미국으로 송환되었습니다. 팟캐스트는 또한 지오펜스 영장에 관한 대법원의 판결에 대한 논의를 다룹니다.

The people's AI? thecyberwire.com

+1

RSS Hunter • 7월 2일

AI 잠금이 해제됩니다.

미국은 Anthropic의 고급 AI 모델에 대한 수출 금지를 해제하여 시장 복귀를 허용했습니다. Adobe와 Citrix는 소프트웨어의 심각한 취약점을 해결하기 위해 중요한 패치를 신속하게 출시했습니다. RustDuck으로 알려진 새롭고 빠르게 진화하는 DDoS 위협이 식별되었으며, 조직적인 성장 징후를 보이고 있습니다. 랜섬웨어 그룹 The Gentlemen은 엔드포인트 탐지 및 대응 시스템을 비활성화할 수 있는 익스플로잇으로 공격을 확대했습니다. Rocket Lab은 Iridium을 인수하여 완전 통합된 우주 기업을 만드는 것을 목표로 상당한 투자를 하고 있습니다. 연구원들은 기존 바이러스 백신 소프트웨어의 탐지를 어렵게 만드는 웹 브라우저 내에서 완전히 작동하는 새로운 유형의 랜섬웨어를 개발하고 공개했습니다. 몇 차례의 주요 공격 이후 뉴질랜드의 사이버 보안 대비에 대한 우려가 커지고 있습니다. 이란의 지속적인 사이버 스파이 활동, 특히 최근 경제 스파이 활동 및 지적 재산권 절도에 대한 초점은 다시 주목받고 있습니다. 이번 에피소드에서는 REGO의 CISO인 Donald Codling이 보안 설계, 심리적 안전, 디지털 신뢰 간의 중요한 연결에 대해 논의합니다. 마지막으로, 최신 정보를 얻기 위해 Daily Briefing에 가입하고 LinkedIn에서 CyberWire Daily를 팔로우하라는 알림이 제공됩니다.

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 7월 1일

법원은 사생활의 경계를 설정합니다.

대법원은 지오펜스 영장에 대한 제한을 두어, 경찰이 구글 위치 데이터에 접근하기 전에 이를 확보하도록 요구했습니다. 국토안보부는 더 많은 사이버 보안 전문가를 고용하고 신임 국장을 임명하여 CISA를 확장할 계획입니다. 국무부는 통신 플랫폼을 표적으로 삼는 러시아 해커를 식별하는 데 도움이 되는 정보에 대해 상당한 보상을 제공하고 있습니다. 새로운 법적 이론은 유럽 연합과 미국 간의 데이터 공유 방식을 크게 바꿀 수 있습니다. 최근 사이버 공격으로 인해 D.C. 주택국에 영향을 미쳐 웹사이트가 오프라인 상태가 되었습니다. Oracle 및 SimpleHelp 소프트웨어의 취약점이 현재 악의적인 행위자들에 의해 적극적으로 악용되고 있습니다. 감염된 USB 드라이브를 통해 거의 1년 동안 일본 군사 네트워크에 존재했던 멀웨어가 발견되었습니다. Apple 공급업체로부터 도난당한 미래의 iPhone 모델 부품 목록 및 이미지를 포함한 데이터가 온라인에 유출되었습니다. Ping Identity의 CIO인 John Cannava는 신원 위협이 연중 지속되며, 특히 주요 행사와 같은 바쁜 시기에 더욱 그렇다고 강조했습니다. 비밀경호국은 회사 발급 휴대폰에 대한 의존도를 줄이고 있다고 알려졌으며, 이는 BYOD에 대한 보안 관행의 변화를 나타냅니다.

The court draws a privacy line. thecyberwire.com

+1

RSS Hunter • 6월 30일

벨벳 로프 뒤의 AI.

미국 정부는 첨단 AI 모델에 대한 수출 통제를 부과하여 경쟁국들에게 기회를 창출할 수 있습니다. 러시아 위협 행위자들은 Signal과 같은 보안 메시징 플랫폼을 표적으로 삼아 계정 인증 코드와 PIN을 훔치고 있습니다. Linux 커널의 DirtyClone이라는 심각한 취약점은 루트 액세스 권한 상승을 허용합니다. 연방 웹사이트들이 재설계를 통해 개인 정보 보호 규칙을 위반하고 있다는 조사가 진행 중입니다. Microsoft는 자격 증명을 훔치고 광고 사기에 가담한 100개 이상의 악성 브라우저 확장 프로그램 캠페인을 중단시켰습니다. 연구원들은 신중하게 제작된 GitHub 저장소가 AI 코딩 에이전트를 속여 멀웨어를 실행하게 할 수 있다는 사실을 발견했습니다. 법무부는 불법 월드컵 스트리밍에 사용된 수백 개의 도메인을 성공적으로 압수했습니다. Anonymous와 관련된 해커가 웹사이트 변조, 특히 텍사스 공화당에 대한 사이버 공격으로 18개월 형을 선고받았습니다. NACD의 Dylan Sandlin은 사이버 위험을 기업 이사회에 대한 중대한 우려 사항으로 강조했습니다. 마지막으로, 의료 진단에 사용되는 AI 모델이 학습 데이터를 노출시켜 환자 개인 정보 보호에 대한 우려를 제기할 수 있는 문제가 발생했습니다.

AI behind the velvet rope. thecyberwire.com

+1

RSS Hunter • 6월 29일

우주 공급망 압박. [T-Minus: 우주-사이버 브리핑]

우주 부문은 매년 더 많은 투자와 관심을 받고 있음에도 불구하고, 특히 미국에서는 여전히 시대에 뒤떨어지고 비효율적인 공급망에 묶여 있습니다.이번 주 에피소드에서는 호스트 마리아 바르마지스(Maria Varmazis)가 PwC의 파트너인 더그 앤더슨(Doug Anderson)과 AIA 우주 시스템 부문 부사장인 스티브 조던-토마셰프스키(Steve Jordan-Tomaszewski)와 함께 PwC의 최근 연구를 통해 우주 부문의 공급망 한계를 심층적으로 살펴봅니다. 대화 중에 그들은 공급망의 기본 위험과 병목 현상, 그리고 이러한 우려를 해결하기 위해 활용할 수 있는 전략을 검토합니다.주요 출처:미국의 우주 공급망 강화방금 들으신 내용이 마음에 드셨나요? 사이버 보안과 우주의 교차점을 다루는 일요일 뉴스레터인 무료 Signals and Space Briefing을 구독하세요. 구독은 다음에서 가능합니다: https://thecyberwire.com/newsletters/signals-and-space저희 쇼에서 듣고 싶은 주제나 사람이 있으신가요? 질문과 피드백을 [email protected]으로 보내주세요. 또한 저희 청중 설문조사에 참여하실 수도 있습니다: https://www.surveymonkey.com/r/NJYCN2PT-Minus: Space-Cyber Briefing은 N2K CyberWire의 제작물입니다. N2K는 안전한 혁신의 미래를 형성하는 사람, 기술 및 아이디어를 발견하고 연결하는 허브입니다. n2k.com에서 자세히 알아보세요.

Space supply chain pressures. [T-Minus: Space-Cyber Briefing] thecyberwire.com

+1

RSS Hunter • 6월 28일

유나이팅 우먼 인 사이버 팟캐스트: 사이버 보안 걸과 함께하는 사이버 보안의 장벽 허물기. [특별판]

이번 스페셜 에디션 에피소드에서는 N2K CyberWire의 Dave Bittner가 Cybersecurity Girl로 널리 알려진 Caitlin Sarian과 함께 스토리텔링, 진정성, 커뮤니티가 어떻게 더욱 인간 중심적인 사이버 보안 환경을 재편하고 있는지 살펴봅니다.지난 가을 The Cyber Guild의 Uniting Women in Cyber (UWIC) 행사에서 라이브로 녹음된 이 솔직한 대화는 Caitlin의 비전통적인 사이버 보안 진출 경로와 업계를 모두에게 더 접근 가능하고 공감할 수 있도록 만들겠다는 그녀의 사명을 강조합니다.함께 그들은 기술적 장벽을 허무는 것이 특히 비전통적인 배경을 가진 사람들에게 이 분야로의 새로운 길을 열어줄 수 있는 방법을 탐구합니다.UWIC는 업계 리더, 실무자, 신진 인재를 한자리에 모아 리더십, 혁신, 포용을 통해 사이버 보안 인력을 발전시킵니다. 10월 8일 UWIC 2026에서 저희와 함께하세요!

Uniting Women in Cyber Podcast: Breaking Barriers in Cybersecurity with Cybersecurity Girl. [Special Edition] thecyberwire.com

+1

RSS Hunter • 6월 28일

비트보다는 껍질에 가깝다. [연구 토요일]

이번 주에는 DomainTools의 최고 정보 보안 책임자 겸 조사 책임자인 Daniel Schwalbe와 함께 "ZionSiphon OT 악성코드 첫 시도? 심리전? 둘 다?"에 대해 이야기합니다. DomainTools의 연구원들은 수자원 부문을 표적으로 하는 것으로 알려진 운영 기술(OT) 악성코드 샘플인 ZionSiphon을 면밀히 조사한 결과, 놀라운 외형에도 불구하고 실제 사이버 물리 무기로 기능하는 데 필요한 많은 기능을 갖추지 못했다는 사실을 발견했습니다.연구원들은 악성코드의 아키텍처, 운영상의 단점, 그리고 왜 이것이 배포 가능한 위협이라기보다는 프로토타입 또는 개념 증명일 가능성이 높은지에 대해 분석합니다. 현재 진행 중인 미국-이란 분쟁 속에서 중요 인프라에 대한 공격에 대한 우려가 높아지고 있는 가운데, 이 연구는 실제 OT 위협과 과장된 악성코드를 구분하는 데 시기적절한 통찰력을 제공합니다.연구 및 요약 보고서는 다음에서 확인할 수 있습니다.위협 인텔리전스 보고서: ZionSiphon OT 악성코드 첫 시도?

More bark than byte. [Research Saturday] thecyberwire.com

+1

RSS Hunter • 6월 27일

공장 초기화가 필요합니다.

Tata Electronics와 Bajaj Auto는 최근 사이버 공격에서 아직 회복 중입니다. FCC는 국가 안보 강화를 위해 해저 케이블에 대한 새로운 규정을 시행했습니다. CISA는 PTC 소프트웨어의 취약점에 대해 적극적으로 악용되고 있다는 경고를 발표했습니다. Gamaredon 그룹은 활동을 은폐하기 위해 합법적인 서비스를 사용하여 방법을 업데이트하고 있습니다. 이란과 연계된 해커들은 심리 작전을 위해 공공 경고 시스템을 무기화하고 있습니다. 위협 행위자들은 동남아시아 전역의 중요 인프라를 특정하여 공격하고 있습니다. DCloud로 알려진 프레임워크가 글로벌 사기 경제를 조장하고 있다는 보고가 있습니다. 폴란드 당국은 SIM 스와핑 범죄 조직을 성공적으로 해체했습니다. 프랑스 국립 통계청은 거의 13,000명의 직원에 영향을 미친 사이버 공격을 경험했습니다. Splunk의 Michael Fanning이 AI가 기존 문제를 어떻게 드러내는지 논의하기 위해 합류했습니다.

Factory reset required. thecyberwire.com

+1

RSS Hunter • 6월 26일

명령과 함께 사라졌다.

국제 작전이 Amadey 및 StealC 멀웨어 인프라를 성공적으로 방해했습니다. 호주 정보국장은 국가 지원 해커들이 중요 인프라를 방해할 준비를 하고 있다고 경고했습니다. 새로운 은밀한 백도어가 초기 접근 브로커와 연관될 수 있으며, 연구원들은 "Cordyceps"라는 공급망 취약점을 식별했습니다. 이란과 연계된 MuddyWater는 랜섬웨어 공격으로 위장하여 첩보 활동을 벌이고 있으며, Cal Water는 자사 시스템에 대한 해킹 주장을 부인했습니다. 러시아는 금지에도 불구하고 Cellebrite 휴대폰 해킹 도구를 계속 사용한 것으로 알려졌습니다. 중국의 360 사이버 보안 회사는 Anthropic의 Mythos와 경쟁하기 위한 AI 도구를 개발했습니다. DraftKings 해커 'Snoopy'는 18개월의 징역형을 선고받았습니다. KnowBe4의 Erich Kron이 게스트로 출연하여 가족을 위한 무료 사이버 보안 교육을 제공하는 CAPY 프로그램에 대해 논의했습니다. 또한 LG 스마트 TV 앱의 거의 절반이 주거용 프록시 SDK를 포함하고 있다는 점도 언급되었습니다.

Gone with the command. thecyberwire.com

+1

RSS Hunter • 6월 25일

그 침해에 대해 알려줘.

LastPass는 Klue 침해로 인해 고객 정보가 영향을 받았음을 확인했지만, 비밀번호는 안전하게 유지된다고 주장했습니다. 공격자들은 Cisco Unified Communications Manager의 취약점을 적극적으로 악용하고 있습니다. 미국 사이버 보안 및 인프라 보안국(CISA)은 Ubiquiti 및 Lantronix 장치의 적극적으로 악용되는 결함을 지적하며 즉각적인 패치를 촉구했습니다. DifyTap의 새로운 결함은 서로 다른 사용자 간의 비공개 AI 대화에 대한 무단 액세스를 허용할 수 있습니다. 연구원들은 AI 플러그인 레지스트리가 비공식 도구가 합법적인 소프트웨어를 사칭하도록 허용했음을 발견했습니다. xpl0itrs 유출 사이트의 출시는 포괄적인 사이버 갈취 서비스로의 전환을 시사합니다. 인도의 자동차 대기업 Bajaj Auto가 랜섬웨어 공격의 피해자가 되었습니다. 미국 정부는 Meta에 AI 모델에 대한 국가 안보 검토를 허용하도록 촉구하고 있습니다. 범죄 시장을 운영한 혐의를 받는 한 개인이 미국으로 송환되었습니다. 또한 미국은 사이버 사기 운영에 연루된 캄보디아 네트워크에 대한 제재를 확대했습니다.

Klue me in on the breach. thecyberwire.com

+1

RSS Hunter • 6월 24일

모든 시선은 AI에.

파이브 아이즈(Five Eyes) 정보 동맹은 인공지능이 향후 몇 달 안에 사이버 공격을 크게 증폭시킬 수 있다는 경고를 발표했습니다. 애플(Apple) 및 테슬라(Tesla)와 같은 주요 기업의 공급업체인 타타 일렉트로닉스(Tata Electronics)는 민감한 문서가 도난당한 것으로 알려진 데이터 유출 사고를 확인했습니다. 연구원들은 FortiBleed 취약점 및 이를 악용한 사례에 대한 새로운 분석을 발표했습니다. 한편, 기즈모(Gizmodo)의 침해 사고로 인해 독자들이 ClickFix라는 멀웨어 캠페인에 노출되었습니다. 우려스러운 새로운 부트롬(BootROM) 익스플로잇이 등장했으며, 이는 애플의 중요한 시큐어롬(SecureROM) 방어를 우회할 수 있고 수백만 대의 아이폰(iPhone)에 영향을 미칠 수 있습니다. 사이버 범죄 그룹 스캐터드 스파이더(Scattered Spider)의 회원들은 영국에서 다양한 사이버 공격에 연루된 혐의로 유죄를 인정했습니다. 공격자들은 현재 워드프레스(WordPress) 웹사이트에서 민감한 정보를 훔치기 위해 그래비티 SMTP(Gravity SMTP) 플러그인의 결함을 적극적으로 악용하고 있습니다. 국가 안보 강화를 위한 선제적 조치로, 연방 정부의 양자 후 암호화(post-quantum cryptography)로의 전환을 가속화하기 위한 행정 명령이 서명되었습니다. 업계 전문가들은 주요 인프라의 양자 준비 상태 달성을 위한 진행 상황과 남은 과제에 대해 논의하고 있습니다. 이 뉴스 모음은 빠르게 진화하는 사이버 위협 및 보안 대응 환경을 강조합니다.

All eyes on AI. thecyberwire.com

+1

RSS Hunter • 6월 23일

클루가 데이터 트레일에 있어.

Klue에 대한 공급망 공격이 여러 사이버 보안 회사에 영향을 미쳤습니다. Prinz Eugen이라는 새로운 랜섬웨어가 확인되었으며, 세련된 특성이 주목받고 있습니다. ShinyHunters 그룹은 유럽 평의회 직원 10,000명의 민감한 데이터를 유출했습니다. 보안 기관은 자격 증명 수집을 목표로 하는 FortiBleed 작전에 대해 경고하고 있습니다. 텍사스의 데이터 유출은 사냥 및 낚시 면허 소지자에게 영향을 미쳤습니다. Microsoft는 Mastra AI 공급망 공격을 북한 해커와 연관 지었습니다. Vidar 인포스티얼러는 Chrome의 암호화를 우회하는 새로운 방법을 개발했습니다. 브라질은 비상 경보 시스템에 대한 의심스러운 해킹을 조사하고 있습니다. "Industry Voices" 섹션에서는 AI 기반 공격이 상품화되는 것에 대한 논의를 다룹니다. 이 요약에서는 Apple이 Beats Studio Buds의 취약점을 패치한 내용도 언급합니다.

The Klue is in the data trail. thecyberwire.com

+1

RSS Hunter • 6월 22일

브랜든 카프와 함께하는 GPS 위협 환경 탐색. [T-Minus: 우주-사이버 브리핑]

전통적으로 GPS 재밍 공격은 지상에 국한되어 왔습니다. 그러나 새로운 데이터에 따르면 이러한 공격은 신호가 지상에 도달하기 전부터 표적화될 수 있음을 보여줍니다.이번 주 에피소드에서 호스트 Maria Varmazis는 Dave Bittner 및 Brandon Karpf와 함께 GPS 공격의 공격 환경이 확장되고 있음을 시사하는 최근 연구에 대해 논의합니다. 이 연구가 정확하다면, 이러한 공격은 방어자들이 이 중요한 기술에 대해 생각하는 방식에 있어 상당한 진화를 의미합니다.주요 출처:유럽 상공에서 GPS를 재밍하는 무언가. 우리가 발견한 것은 다음과 같습니다.번개 추적: 강력한 우주 기반 GNSS 간섭원 탐지, 특성 분석 및 식별.EKS 5.들으신 내용이 마음에 드셨나요? 사이버 보안과 우주의 교차점을 다루는 저희의 일요일 뉴스레터인 무료 Signals and Space Briefing을 구독해주세요. 구독은 다음에서 가능합니다: https://thecyberwire.com/newsletters/signals-and-space저희 쇼에서 듣고 싶은 주제나 사람이 있으신가요? 질문과 피드백을 [email protected]으로 보내주세요. 또한 저희 청중 설문조사에 참여하실 수 있습니다: https://www.surveymonkey.com/r/NJYCN2PT-Minus: Space-Cyber Briefing은 N2K CyberWire의 제작물입니다. N2K는 안전한 혁신의 미래를 형성하는 사람, 기술, 아이디어를 위한 발견과 연결의 중심입니다. n2k.com에서 자세히 알아보세요.

Navigating the GPS threat landscape, with Brandon Karpf. [T-Minus: Space-Cyber Briefing] thecyberwire.com

+1

RSS Hunter • 6월 21일

취약점 대응: 인간을 위해 구축되었으나, 기계에 의해 추월당함. [CyberWire-X]

수년간 보안 팀은 취약점 발견과 악용 사이에 시간이 있었습니다. 분류할 시간. 검증할 시간. 무엇을 먼저 수정할지 우선순위를 정할 시간. AI는 그 창을 압축했습니다. 프론티어 모델은 이제 인간 분석가가 확인하는 것보다 더 빠르게 취약점을 발견하고 연결하며, 발견과 수정 사이의 간격은 양방향으로 줄어들고 있습니다.CyberWire-X의 이번 에피소드에서 N2K의 Dave Bittner와 XBOW Security Lab의 책임자인 Federico Kirschbaum은 자율적인 공격 보안을 운영한다는 것이 실제로 무엇을 의미하는지, 분기별 테스트 주기를 위해 구축된 검증 워크플로우가 왜 따라잡기 힘든지, 그리고 공격 속도가 근본적으로 변화했을 때 테스트된 애플리케이션의 모습을 실무자들이 어떻게 재정의하고 있는지 탐구합니다.

Vulnerability response: Built for humans, outpaced by machines. [CyberWire-X] thecyberwire.com

+1

RSS Hunter • 6월 21일

바나나 랫을 벗기고 있습니다. [연구 토요일]

"이번 주에는 트렌드 마이크로의 AI 보안 및 위협 연구 부사장인 톰 켈러만(Tom Kellermann)이 함께하여 "SHADOW-WATER-063의 Banana RAT 내부: 빌드 서버에서 은행 사기까지"에 대한 그들의 연구를 논의합니다. 트렌드 마이크로의 MDR 팀 연구원들은 공격자 인프라와 감염된 피해자 시스템을 모두 분석하여 SHADOW-WATER-063으로 추적하는 정교한 뱅킹 트로이 목마인 Banana RAT의 전체 작전을 밝혀냈습니다.이 멀웨어는 파일 없는 PowerShell 실행, 계층화된 난독화 및 원격 제어 기능을 사용하여 자격 증명을 훔치고, 뱅킹 세션을 조작하고, Pix QR 코드 결제를 가로채고, 브라질 은행을 대상으로 하는 금융 사기를 용이하게 합니다. 이 캠페인은 더 넓은 Tetrade 뱅킹 멀웨어 생태계와 연관된 브라질 포르투갈어를 사용하는 사이버 범죄 그룹에 의해 운영되는 것으로 보이며, 서비스형 멀웨어 모델로 진화하고 있을 수 있습니다.연구 및 요약 보고서는 여기에서 찾을 수 있습니다:SHADOW-WATER-063의 Banana RAT 내부: 빌드 서버에서 은행 사기까지"

Peeling back Banana RAT. [Research Saturday] thecyberwire.com

+1

RSS Hunter • 6월 20일

사이버와이어 데일리 오전 10시: 10년간의 유출, 스파이 활동, 영향력 작전. [특별판]

사이버와이어 데일리 10주년 특별 기획에서 N2K 사이버와이어의 마리아 바르마지스와 데이브 비트너가 지난 10년간의 유출, 스파이 활동, 영향력 작전에 대해 논의합니다.그들은 함께 사이버 보안 발전 10년을 되돌아보며, 전환점이 된 2016년에 초점을 맞춥니다.N2K와 함께 국가 주도 사이버 작전의 부상, 파나마 페이퍼스 및 DNC 이메일 해킹과 같은 주요 유출, 그리고 사이버 규범, 신뢰, 위협 인식의 진화하는 환경을 다룹니다.

CyberWire Daily at 10: A decade of leaks, espionage, and influence operations. [Special Edition] thecyberwire.com

+1

RSS Hunter • 6월 19일

봇넷 브라우저 블루스.

국제 법 집행 기관이 사이버 범죄 퇴치에 있어 중요한 성과를 거두며 SocGholish 봇넷을 성공적으로 와해시켰습니다. 영국의 사이버 최고 책임자는 사이버 보안이 단순한 위험 관리 활동이 아닌 지속적인 경쟁이라고 강조했습니다. 우크라이나는 EU의 사이버 보안 예비 자원에 대한 접근 권한을 부여받아 주요 공격에 대한 방어력을 강화했습니다. 한편, 젠틀맨으로 알려진 범죄 조직은 랜섬웨어 역량을 강화하고 있는 것으로 알려졌습니다. ShapedPlugin 업데이트 흐름을 통해 워드프레스를 대상으로 한 공급망 공격으로 인해 멀웨어가 유포되었습니다. F5, Atlassian, Splunk와 같은 공급업체들은 취약점을 해결하기 위해 중요한 보안 패치를 출시했습니다. 가짜 버그 보고서를 악용하여 AI 코딩 도우미를 표적으로 삼는 에이전트재킹이라는 새로운 위협이 등장하고 있습니다. 코닥은 데이터 유출을 확인했으며, 이후 해킹 그룹 ShinyHunters가 이를 주장했습니다. 본 프로그램에서는 Ben Yelin이 FISA 702조 재승인 실패에 대해 논하며 중요한 국가 안보 논쟁을 조명합니다. 마지막으로, 범죄 코더들은 AI가 자신들의 불법 활동을 자동화할 수 있다는 가능성에 대해 불안감을 느끼고 있습니다.

The botnet browser blues. thecyberwire.com

+1

RSS Hunter • 6월 18일

교착 상태에 빠진 후보자.

사이버와이어 데일리(The CyberWire Daily)는 몇 가지 중요한 사이버 보안 사건과 정책 개발에 대해 보도합니다. 트럼프 대통령은 주요 정보기관 인사 지명을 중단하여 리더십에 대한 의문을 제기했습니다. FBI는 마이크로소프트 365 사용자들을 겨냥한 새로운 피싱 위협에 대한 경고를 발표했습니다. 프랑스는 미국 기술에 대한 과도한 의존에 대한 우려로 팔란티르(Palantir)와의 관계를 끊기로 결정했습니다. 완전한 기기 장악이 가능한 새로운 안드로이드 뱅킹 트로이 목마가 등장했습니다.포티넷(Fortinet) 방화벽이 표적이 되었으며, 상당수가 침해되었다는 보고가 있습니다. CISA는 연방 기관에 Joomla의 치명적인 취약점을 패치하도록 긴급 지침을 발표했습니다. 매디슨 스퀘어 가든(Madison Square Garden)의 닉스(Knicks) 관련 정보를 포함한 데이터가 온라인에 유출되었습니다. 또한, 스팀(Steam) 배경화면에 숨겨진 악성코드가 발견되어 게이머들에게 위험을 초래하고 있습니다.법무부(DOJ)는 최근 소송에서 인공지능이 국가 안보에 필수적이라고 주장했습니다. 팟캐스트에는 앱솔루트 시큐리티(Absolute Security)의 CEO인 크리스티 와이엇(Christy Wyatt)이 출연하여 회사에서 발행한 새로운 전자책에 대해 논의합니다. 청취자들은 정보 업데이트를 위해 데일리 브리핑(Daily Briefing)을 구독하고 링크드인(LinkedIn)에서 사이버와이어 데일리(CyberWire Daily)를 팔로우하도록 권장됩니다. 사이버와이어는 N2K 네트웍스(N2K Networks)의 제작물입니다.

The nominee in limbo. thecyberwire.com

+1

RSS Hunter • 6월 17일

탈출의 신화도 없다.

Anthropic과 백악관 간의 Fable 5 AI 모델에 대한 긴급 회담이 결렬된 것으로 알려졌습니다. 한 연구원은 문제가 탈옥 시도가 아니라 단순한 코드 수정 프롬프트에서 비롯되었다고 밝혔습니다. 한편, 트럼프 전 대통령은 국가 안보 시스템 강화를 옹호하고 있습니다. Microsoft는 Copilot 엔터프라이즈 검색 기능에 영향을 미치는 치명적인 취약점에 대한 패치를 출시했습니다. ShinyHunters 그룹은 PeopleSoft의 제로데이 취약점을 악용하여 대학을 표적으로 삼고 있습니다. DragonForce 랜섬웨어는 Microsoft Teams 내부에 장기간 숨겨져 있었던 것으로 밝혀졌습니다. Amos Stealer는 현재 macOS 장치를 표적으로 삼아 자격 증명 및 키체인 데이터를 훔치고 있습니다. CISA는 치명적인 cPanel 플러그인 결함에 대해 3일간의 패치 마감일을 의무화했습니다. CrowdStrike 중단과 관련된 Delta Air Lines의 2024년 시스템 붕괴에 대한 조사는 처벌 없이 마무리되었습니다. 연구원들은 Reddit와 같은 플랫폼을 사용하여 AI 검색 결과가 얼마나 쉽게 조작될 수 있는지 시연했습니다. 이번 에피소드에서는 Island의 CEO인 Mike Fey가 SASE 아키텍처에 대해 논의하며, KPMG 보고서가 AI 환각으로 인해 철회된 사실을 언급합니다.

No Mythos of escape. thecyberwire.com

+1

RSS Hunter • 6월 16일

우화는 시작하기도 전에 끝난다.

Anthropic은 정부 지침을 준수하기 위해 Fable 5 및 Mythos 5 모델을 비활성화했습니다. OpenAI는 현재 여러 주 법무장관의 조사를 받고 있습니다. Handala 해킹 그룹은 캘리포니아의 한 수도 시설을 침해한 것에 대한 책임을 주장했습니다. ShinyHunters는 사이버 공격으로 또 다른 피해자를 발생시킨 것으로 알려졌습니다. FBI는 Google과 협력하여 Outsider Enterprise로 알려진 중요한 피싱 플랫폼을 성공적으로 차단했습니다. Bitdefender의 Bogdan Botezatu가 Operation Road Trap에 대해 논의하면서 글로벌 운송 스미싱 캠페인이 주요 관심사입니다. 딥페이크 기술의 정교함이 증가함에 따라 전문가들조차 자신의 인식을 의심하고 있습니다. 전직 교육구 직원이 이전 고용주를 해킹한 혐의로 징역형을 선고받았습니다. 사이버 리더들은 금지된 모델에 대한 Anthropic의 결정을 옹호하고 있습니다. 사이버 보안 사업은 상당한 투자를 받고 있으며, Cyera는 시리즈 G 펀딩 라운드에서 6억 달러를 모금했습니다.

The fable ends before it begins. thecyberwire.com

+1

RSS Hunter • 6월 15일

이미 우주에 있는 위성 확보, 저널리스트 숀 워터맨과 함께. [T-Minus: 우주-사이버 브리핑]

수년간 우주 사이버보안은 오랫동안 추구된 목표였지만, 운영 제약으로 인해 대체로 실현 불가능했습니다.이번 주 에피소드에서 진행자 마리아 바르마지스는 기자 숀 워터맨과 만나 그의 최근 기사 "최신 우주 경쟁은 사이버다"에 대해 이야기합니다. 우주가 점점 더 중요한 인프라 구성 요소가 되면서, 업계 리더들과 보안 기관들은 지상과 궤도 모두에서 역량을 향상시키기 위한 새로운 이니셔티브를 시작했습니다.주요 출처:최신 우주 경쟁은 사이버입니다.DHS는 새로운 사이버 도구를 테스트할 위성 자원봉사자를 원합니다.다섯 팀의 해커가 우주에 있는 미국 위성을 뚫기 위해 경쟁할 예정입니다.들었던 말이 마음에 드셨나요? 사이버 보안과 우주의 교차점을 다루는 일요일 뉴스레터인 'Signals and Space Briefing'을 꼭 구독하세요. 구독 주소: https://thecyberwire.com/newsletters/signals-and-space 우리 쇼에서 듣고 싶은 주제나 사람이 있나요? 질문과 피드백은 [email protected] 에게 보내도 됩니다. 또한 저희 청중 설문조사에 참여하실 수 있습니다: https://www.surveymonkey.com/r/NJYCN2P T-마이너스: 스페이스-사이버 브리핑은 N2K 사이버와이어의 제작입니다. N2K는 사람, 기술, 아이디어가 안전한 혁신의 미래를 형성하는 발견과 연결의 중심지입니다. n2k.com 에서 배워보세요.

Securing satellites already in space, with journalist Shaun Waterman. [T-Minus: Space-Cyber Briefing] thecyberwire.com

+1

RSS Hunter • 6월 14일

AI 속도로 취약점 관리. [사이버와이어-X]

대규모 엔터프라이즈 소프트웨어 기업에서 취약점 관리 팀은 AI가 보안 문제의 발견과 악용을 모두 가속화함에 따라 전례 없는 속도와 규모에 직면하고 있습니다. CyberWire-X의 이번 에피소드에서는 N2K의 Dave Bittner가 Adobe의 취약점 운영 센터 선임 관리자인 Daniel Ventura와 취약점 관리 이사인 Sangeeta Arora와 함께 Adobe가 AI 기반 위협에 발맞추기 위해 취약점 관리 전략을 어떻게 발전시키고 있는지 논의합니다. 그들은 우선순위 지정, 팀 간 파트너십, 그리고 현대 프로그램이 속도와 의미 있는 위험 감소를 어떻게 균형 있게 조절할 수 있는지에 대한 실제적인 통찰력을 공유합니다.

Vulnerability management at AI speed. [CyberWire-X] thecyberwire.com

+1

RSS Hunter • 6월 14일

이 참새는 이동하지 않아. [연구 토요일]

Bitdefender의 기술 솔루션 이사인 Martin Zugec가 "FamousSparrow APT, 아제르바이잔 석유 및 가스 산업을 표적으로 삼다"에 대해 논의합니다. Bitdefender 연구원들은 중국과 연계된 FamousSparrow 그룹이 아제르바이잔의 석유 및 가스 회사를 표적으로 삼은 지속적인 사이버 스파이 캠페인을 발견했으며, 이는 남캅카스 지역의 중요 에너지 인프라에 대한 관심이 증가하고 있음을 강조합니다. 공격자들은 탐지를 회피하고 지속성을 유지하도록 설계된 정교한 DLL 사이드로드 기법을 통해 여러 달에 걸쳐 동일한 취약한 Microsoft Exchange 서버를 반복적으로 악용했으며, Deed RAT 및 Terndoor 멀웨어의 진화된 버전을 배포했습니다. 이 작전은 FamousSparrow의 적응성과 지속성을 강조하며, 고급 위협 행위자들이 취약점이 완전히 해결되고 액세스가 차단될 때까지 어떻게 지속적으로 도구를 개선하고 손상된 환경으로 복귀하는지를 보여줍니다.연구 및 임원 브리핑은 다음에서 찾을 수 있습니다.FamousSparrow APT, 아제르바이잔 석유 및 가스 산업을 표적으로 삼다

This Sparrow doesn't migrate. [Research Saturday] thecyberwire.com

+1

RSS Hunter • 6월 13일

마감 시한 중심의 방어.

CISA는 연방 기관에 취약점 패치에 대한 보다 전략적인 접근 방식을 채택하도록 촉구하고 있습니다. 한편, 하원은 FISA 감시법 연장에 실패했습니다. Europol은 "AudiA6" 서비스와 연관될 수 있는 상당한 암호화폐 자금 세탁 작전을 중단하여 사이버 범죄자들로부터 상당한 자금을 차단했습니다. GitHub는 소프트웨어 공급망 공격으로부터 더 잘 보호하기 위해 npm에 대한 보안 업데이트를 구현하고 있습니다. Anthropic은 자사의 Fable 5 AI 모델이 쉽게 "탈옥"될 수 있다는 주장을 부인했습니다. CISA는 연방 기관에 3일 이내에 치명적이고 적극적으로 악용되고 있는 Ivanti Sentry 취약점을 패치하도록 요구하는 지침을 발표했습니다. Google은 ShinyHunters 그룹이 Oracle PeopleSoft의 제로데이 취약점을 악용했다고 확인했습니다. 증거에 따르면 러시아 군사 정보 그룹인 APT28이 손상된 엣지 장치와 MooBot 봇넷을 작전에 사용하고 있는 것으로 나타났습니다. AI 발전에 발맞추기 위해 CyberCorps 장학금 프로그램에 대한 자금 지원 증가에 대한 논의가 진행 중입니다. 마지막으로, 문제가 있는 소프트웨어 업데이트가 더운 날씨에 Amazon 배달 운전자의 차량 에어컨을 비활성화했다는 보고가 있습니다.

Deadline-driven defense. thecyberwire.com

+1

RSS Hunter • 6월 12일

법원은 구글의 허세를 간파했다.

독일의 판결에 따라 Google은 AI Overviews에서 생성된 허위 정보에 대한 잠재적 책임을 질 수 있습니다. 백악관은 국가 안보 우려가 커짐에 따라 AI 모델에 대한 공개 평가를 중단했습니다. Anthropic은 AI 기술의 새롭고 더 안전한 버전을 출시했습니다. OpenAI는 미국 내 AI 토론을 겨냥한 중국의 영향력 작전을 식별하고 해결했습니다. 강력한 새로운 백도어 멀웨어인 MLTBackdoor가 식별되어 상당한 위협을 제기하고 있습니다. Ivanti Sentry 및 Veeam Backup & Replication에서 치명적인 취약점이 발견되어 긴급 패치 릴리스가 촉구되었습니다. Python Package Index(PyPI)에서 공급망 공격이 진화하고 있으며, 개발자를 겨냥한 새로운 멀웨어가 등장하고 있습니다. 한국에서 발생한 대규모 데이터 유출로 인해 전자상거래 회사에 기록적인 벌금이 부과되었습니다. FIFA 월드컵은 AI와 일반적인 진부한 표현의 렌즈를 통해 분석되고 있습니다. Ping Identity의 Peter Barker는 신원이 인간, 자동화 및 AI와 관련된 작업의 중앙 제어 평면이 되고 있다고 논의했습니다.

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

+1

RSS Hunter • 6월 11일

패치 더미가 새로운 높이에 도달했습니다.

Microsoft의 최근 패치 화요일은 3개의 제로데이 포함, 전례 없는 206개의 버그를 해결했습니다. 의회가 사이버 계획 개선을 제안함에 따라 중요 인프라에 대한 관심이 증가했으며, 특히 증가하는 AI 위협에 비추어 볼 때 더욱 그렇습니다. "RoguePlanet"으로 명명된 새로운 Windows 제로데이 익스플로잇이 출시되어 상당한 위험을 초래하고 있습니다. 모바일 AI 애플리케이션은 보안 전문가들에게 보이지 않는 모바일 AI 트래픽의 상당 부분이 흐르면서 보안 사각지대를 만들고 있습니다. 최근 실험에서 입증된 바와 같이 AI 에이전트 자체도 피싱 공격에 취약한 것으로 나타났습니다. 브라우저 확장 프로그램은 또 다른 취약점을 나타내며, 두 개의 Chrome 확장 프로그램이 1천만 명 이상의 사용자를 침해에 노출시켰습니다. 스패머들은 악의적인 활동을 숨기기 위해 Google Cloud Storage와 같은 합법적인 클라우드 서비스를 점점 더 많이 사용하고 있습니다. CISA는 연례 대통령 컵 대회 수상자를 발표하며 사이버 보안 인재를 인정했습니다. 이 에피소드에는 Coro의 CEO인 Joe Sykora가 관리 서비스 제공업체(MSP) 환경에 대해 논의하는 내용도 포함되어 있습니다. 마지막으로, 미국 소비자에게 수신되는 로보콜의 양이 약간 감소했다는 보고가 있습니다.

The patch pile reaches new heights. thecyberwire.com

+1

RSS Hunter • 6월 10일

신뢰를 위한 체크 표시, 도둑질을 위한 페이로드.

Miasma 멀웨어가 Microsoft 시스템에 영향을 미치고 있으며, SAP는 소프트웨어의 치명적인 취약점을 해결했습니다. Google은 활발하게 사용되고 있던 Chrome 제로데이 익스플로잇을 신속하게 패치했습니다. npm 생태계는 CanisterWorm에 의해 무기화되고 있으며, Mac 사용자는 새로운 악성 광고 위협의 표적이 되고 있습니다. 프랑스는 보안 메시징 플랫폼에 대한 보안 침해를 조사하고 있습니다. 보험사들은 AI 관련 위험에 대한 접근 방식을 재평가하고 있습니다. FBI는 새로운 수배 사기범 목록을 발표했습니다. 미국 시민이 중국을 위해 스파이 활동을 한 혐의를 인정했습니다. Akamai의 Steve Winterfeld는 AI 기반 봇이 금융 서비스에 대한 공격을 어떻게 증가시키고 있는지 논의합니다. 상당한 호텔 요금이 사이버 공격으로 인해 취소되었습니다.

A checkmark for trust, a payload for theft. thecyberwire.com

+1

RSS Hunter • 6월 9일

메타의 회복 계획은 회복이 필요했다.

Meta의 최근 지원 도구 버그로 인해 20,000개 이상의 인스타그램 계정이 실수로 노출되었습니다. CISA는 SolarWinds Serv-U 소프트웨어의 취약점을 대상으로 하는 활성 공격에 대한 경고를 발표했습니다. 널리 사용되는 플러그인의 악용으로 인해 워드프레스 사이트도 위험에 처해 있습니다. Gafgyt 봇넷의 새로운 변종이 등장하여 악의적인 영향력을 확대했습니다. "Pink"로 알려진 위협 행위자들이 보이스피싱과 합법적인 도구를 사용하여 클라우드 데이터를 훔치고 있습니다. IBM과 AT&T가 해킹 사실을 은폐했다는 혐의가 제기되었습니다. 별도로, 다크 웹 마약 판매상이 26년 이상 징역형을 선고받았습니다. Tim Starks는 CISA의 인력 및 예산 삭감에 대한 지속적인 논쟁에 대해 논의했습니다. NATO는 최근 우크라이나가 적대국으로 참여한 사이버 공격 시뮬레이션에 참여했습니다. CyberWire Daily 팟캐스트는 N2K Networks에서 제작합니다.

Meta’s recovery plan needed recovery. thecyberwire.com

+1

RSS Hunter • 6월 8일

스푸핑 선박, 드론 재밍: GPS 조작이 혼란과 침해를 야기하는 방법. [T-Minus: 우주-사이버 브리핑]

GPS 위성군은 내비게이션부터 금융 서비스에 이르기까지 현대 사회의 모든 것을 지원하는 기반이 되었으며, 이로 인해 GPS 교란의 영향은 더욱 우려스럽습니다.이러한 시스템에 대한 의존도가 높아짐에 따라, 재밍 및 스푸핑과 같은 기술을 통해 시스템을 교란하려는 위협 행위자들의 노력 또한 증가했습니다. 이러한 공격이 더욱 효과적이게 되면서, 특히 교란과 혼란이 매우 가치 있는 것으로 입증될 수 있는 분쟁 지역에서 점점 더 흔해지고 있습니다.주요 출처:GPS 재밍에 대한 정보GPS 스푸핑이란 무엇인가?GPS 재밍: 중동의 보이지 않는 전투방금 들으신 내용이 마음에 드셨나요? 사이버 보안과 우주의 교차점을 다루는 일요일 뉴스레터인 무료 Signals and Space Briefing을 구독하세요. 구독: https://thecyberwire.com/newsletters/signals-and-space저희 쇼에서 듣고 싶은 주제나 사람이 있으신가요? 질문과 피드백을 [email protected]으로 보내주세요. 또한 저희 청중 설문조사를 작성하실 수 있습니다: https://www.surveymonkey.com/r/NJYCN2PT-Minus: Space-Cyber Briefing은 N2K CyberWire의 제작물입니다. N2K는 안전한 혁신의 미래를 형성하는 사람, 기술 및 아이디어를 위한 발견과 연결의 중심지입니다. n2k.com에서 알아보세요.

Spoofing ships, jamming drones: how GPS manipulation confuses and compromises. [T-Minus: Space-Cyber Briefing] thecyberwire.com

+1

RSS Hunter • 6월 7일

음소거 상태였어... 영원히. [연구 토요일]

Arctic Wolf의 Labs, 위협 연구 및 인텔리전스 부문 부사장인 Ismael Valenzuela는 "BlueNoroff, Web3 부문 타겟팅을 위해 ClickFix, 파일리스 PowerShell 및 AI 생성 가짜 Zoom 회의 사용"에 대한 그들의 작업에 대해 논의합니다. Arctic Wolf 연구원들은 북한 위협 그룹 Lazarus Group의 하위 그룹인 BlueNoroff가 가짜 Zoom 및 Microsoft Teams 회의를 통해 암호화폐 및 Web3 임원을 타겟팅하는 정교한 캠페인을 발견했습니다. 이 캠페인은 오타 도메인 링크, ClickFix 스타일 공격 및 AI 생성 딥페이크를 사용하여 자격 증명과 암호화폐 관련 데이터를 훔칩니다.공격자들은 피해자의 웹캠 영상과 Telegram 세션을 캡처한 후, 이러한 자산을 AI 생성 이미지와 함께 재활용하여 미래 공격을 위한 점점 더 설득력 있는 가짜 회의 참가자를 만드는 자가 강화 작전을 구축했습니다. 연구원들은 20개국에 걸쳐 100명 이상의 피해자를 식별했으며, 이 캠페인은 주로 암호화폐, 블록체인 및 금융 부문의 CEO, 창립자, 투자자 및 고위 리더를 대상으로 디지털 자산을 훔치고 고가치 네트워크에 액세스하기 위한 장기적인 노력의 일환으로 진행되었습니다.연구 및 임원 브리핑은 다음에서 찾을 수 있습니다.BlueNoroff, Web3 부문 타겟팅을 위해 ClickFix, 파일리스 PowerShell 및 AI 생성 가짜 Zoom 회의 사용

You've been muted...permanently. [Research Saturday] thecyberwire.com

+1

RSS Hunter • 6월 6일

NSA, AI 업그레이드 받다.

국가안보국(NSA)이 사이버 작전에 앤트로픽(Anthropic)의 미토스(Mythos)를 사용하고 있다는 보도가 나왔습니다. 팔란티어(Palantir) 임원이 CISA를 이끌 가능성에 대한 논의가 있습니다. 치명적인 리눅스 취약점이 현재 실제 공격에서 악용되고 있습니다. 마인크래프트(Minecraft) 멀웨어가 상업화된 상품이 되었습니다. npm 패키지가 미아즈마(Miasma) 웜 캠페인의 일환으로 침해되었습니다. 연구원들은 AI 기반 컨테이너 탈출의 첫 사례를 문서화했습니다. 브라우저 공급망 공격과 대학 데이터 유출이 보고되었으며, 예상치 못한 개인들에게 영향을 미쳤습니다. TryHackMe의 공동 창립자인 Ashu Savani는 효과적인 SOC 및 IR 팀 구축에 대해 논의했습니다. 온라인 트래픽은 이제 봇에 의해 주로 생성되며, 인간 활동을 초과합니다. 이 에피소드는 청취자들에게 평가와 리뷰를 남기도록 권장하며, 일일 인텔리전스 요약을 제공합니다.

The NSA gets an AI upgrade. thecyberwire.com

+1

RSS Hunter • 6월 5일