흐리고 정전 가능성도 있습니다.

구글 클라우드 장애로 영국 은행들이 상당한 영향을 받아 서비스에 차질이 발생했습니다. 미국 국토안보부는 중국 AI 모델인 DeepSeek를 정부 시스템에서 금지했습니다. Mac 기기를 특정 대상으로 하는 새로운 형태 변형 랜섬웨어 변종이 확인되었습니다. 뱅크 오브 아메리카는 AI가 발견한 소프트웨어 결함을 해결하기 위해 다수의 계약자를 고용했습니다. 캐나다는 미국 인터넷 인프라에 대한 의존도를 줄이기 위해 대서양 횡단 케이블 프로젝트를 검토 중입니다. 계약업체 데이터 유출로 캘리포니아 학생들의 민감한 정보가 노출되었습니다. 전반적인 사이버 보안 채용은 감소했지만, AI 보안 기술에 대한 수요는 급증하고 있습니다. 연구원들은 Silent Ransom Group의 운영 방식을 상세히 설명했습니다. Qilin 랜섬웨어의 의심되는 운영자가 휴가 중에 체포되었습니다. 팟캐스트에서는 Xage Security의 Roman Arutyunov와 제로 트러스트의 미래에 대해 인터뷰했습니다.

Cloudy with a chance of outages. thecyberwire.com

+1

RSS Hunter • 10월 20일

투표함이 봇과 만난다.

주 선거 관리자들은 무결성에 대한 우려 속에서 선거 보안에 대한 CISA의 의지를 의문을 제기하고 있습니다. ConnectWise는 도난당한 자격 증명으로 인해 클라우드 서비스를 중단했으며, 이는 사용자들에게 영향을 미치고 있습니다. 약 4만 개의 회사의 Microsoft 로그인을 탈취하기 위해 가짜 캘린더 초대가 사용되고 있습니다. 중국 온라인 소매업체 Temu는 텍사스에서 개인 정보 침해 혐의에 대해 합의했습니다. 토론토 경찰은 암호화폐 납치 사건과 관련하여 7명을 체포했습니다. G7 국가들은 양자 컴퓨팅이 제기하는 미래 위협에 대해 경고하고 있습니다. Doppel의 CEO인 Kevin Tian에 따르면 AI는 스포츠 조직의 위협 환경을 크게 변화시키고 있습니다. MapQuest는 사용자가 주변 감시 카메라를 찾을 수 있는 기능을 도입했습니다. FBI와 CISA는 2026년 중간 선거를 앞두고 AI 생성 피싱 공격에 대해 경고하고 있습니다. 이러한 발전은 사이버 보안의 지속적인 과제와 진화하는 위협을 강조합니다.

The ballot box meets the bot. thecyberwire.com

+1

RSS Hunter • 10월 19일

미국의 우주 역량 확장. [T-Minus: 우주-사이버 브리핑]

트럼프 행정부는 행정명령을 통해 미국의 우주 역량이 성공에 필요한 인력과 기술 혁신을 확보하도록 노력하고 있습니다. 진행자 마리아 바르마지스는 프로듀서 이선 쿡과 함께 대화를 이어가며 우주 관련 행정명령에 대해 논의합니다. 이전 에피소드에서 행정부의 광범위한 우주 목표를 제시한 명령들을 다뤘다면, 이번 대화는 미국의 인력과 기술 역량을 향상시키기 위한 명령들에 대해 살펴봅니다. 주요 출처: 미국 우주 아카데미 설립. 양자 혁신의 다음 최전선을 열었습니다. 마음에 드셨나요? 사이버 보안과 우주의 교차점을 다루는 일요일 뉴스레터인 'Signals and Space Briefing'을 꼭 구독하세요. 구독 주소: https://thecyberwire.com/newsletters/signals-and-space우리 쇼에서 듣고 싶은 주제나 사람이 있나요? 질문과 피드백은 [email protected] 에게 보내주실 수 있습니다. 또한 저희 청중 설문조사에 참여하실 수 있습니다: https://www.surveymonkey.com/r/NJYCN2PT-Minus: Space-Cyber Briefing은 N2K CyberWire의 제작입니다. N2K는 사람, 기술, 아이디어가 보안 혁신의 미래를 형성하는 발견과 연결의 중심지입니다. n2k.com 에서 어떻게 배우세요.

Expanding America’s space capabilities. [T-Minus: Space-Cyber Briefing] thecyberwire.com

+1

RSS Hunter • 10월 18일

기계 속도의 사이버 복원력: 저자 John Kindervag 및 기여자 Dr. Chase Cunningham. [특별판]

"이번 특별판 팟캐스트에서는 데이브 비트너가 존 킨더바그와 체이스 커닝햄 박사와 함께 제로 트러스트, 사이버 회복탄력성 원칙, 그리고 AI가 사이버 보안 전략을 어떻게 변화시키고 있는지에 대해 논의합니다. 그들은 실용적인 프레임워크, 오해, 그리고 기계 속도의 세상에서 보안의 미래를 탐구합니다.존은 "기계 속도의 사이버 회복탄력성: AI 시대를 위한 제로 트러스트 모델"의 저자이며, 체이스는 이 책의 기여자 중 한 명입니다."

Cyber Resilience at Machine Speed: Author John Kindervag and contributor Dr. Chase Cunningham. [Special Edition] thecyberwire.com

+1

RSS Hunter • 10월 18일

잘못된 접근법이죠. [리서치 토요일]

Pillar Security의 AI 보안 연구원인 Dan Lisichkin이 "A WIF Of Fresh Access, How a GitHub Issue on Gemini-CLI Led to GCP Project Compromise"에 대한 그들의 연구에 대해 논의합니다. Pillar Security의 연구원들은 Google의 Gemini CLI 워크플로우에서 공격자가 악성 GitHub 이슈를 원격 코드 실행으로 전환하고 Google Cloud Platform(GCP) 프로젝트에 대한 상승된 액세스 권한을 얻을 수 있는 취약점을 발견했습니다.이 익스플로잇 체인은 무제한 명령 실행을 허용하는 잘못 구성된 도구 허용 목록과 노출된 Workload Identity Federation 자격 증명, 그리고 지나치게 광범위한 서비스 계정 권한을 결합하여 공격자가 권한 있는 계정을 가장할 수 있도록 했습니다. Google은 도구 제한을 강화하고, 에이전트의 자격 증명 파일 액세스를 차단하며, 서비스 계정 가장 권한을 제한함으로써 문제를 신속하게 해결하여 AI 에이전트를 신뢰할 수 없는 입력 및 민감한 인프라에 연결하는 위험성을 강조했습니다.연구 및 요약 보고서는 다음에서 확인할 수 있습니다:A WIF Of Fresh Access: How a GitHub Issue on Gemini-CLI Led to GCP Project Compromise

The wrong kind of access. [Research Saturday] thecyberwire.com

+1

RSS Hunter • 10월 17일

재부팅, 세척, 반복.

중국 스파이들이 BeyondTrust 소프트웨어의 제로데이 취약점을 이용해 스파이 활동을 벌이고 있다는 보고가 있습니다. Atlassian 제품 또한 미국 정부의 취약점 공격 목록에 특정 결함이 추가되는 등 적극적인 사이버 공격을 받고 있습니다. 인도에서는 악성 AI 에이전트가 새로운 안드로이드 멀웨어를 이용해 은행 및 UPI 애플리케이션을 표적으로 삼는 등 다양한 네트워크를 침해하는 것으로 확인되었습니다. 랜섬웨어 그룹은 갈수록 전술을 강화하여 이제는 금품 갈취를 위해 물리적 폭력을 위협 수단으로 사용하고 있습니다. 중요한 사이버 사고로 인해 미국 파산 법원 통지에 차질이 발생했습니다.보안 회사 F5와 Juniper Networks는 자사 제품의 취약점에 대한 중요 패치를 출시했습니다. 일본 기업들은 최근 자신들에게 영향을 미친 데이터 유출에 대한 세부 정보를 계속 공개하고 있습니다. Google은 메시지 사기 및 가짜 통화에 대한 AI 기반 방어를 통합하여 Android의 사기 방지 기능을 강화하고 있습니다. 팟캐스트에서는 Bitdefender의 Nick Jackson과 함께 영국의 AI 규제 접근 방식에 대한 논의가 진행됩니다. 마지막으로, 인간 뇌 조직을 사용하여 점자를 식별할 수 있는 컴퓨터를 만드는 데 획기적인 발전이 보고되었습니다.

Reboot, rinse, repeat. thecyberwire.com

+1

RSS Hunter • 10월 16일

조금 너무 OpenAI에 가깝네요.

OpenAI 엔지니어가 비밀 녹음 장치 혐의로 기소되었습니다. 해커들은 PAN-OS 방화벽의 취약점과 Ivanti 제로데이 결함을 악용하고 있습니다. Aoki 인포스티어러는 AI 코딩 도우미의 자격 증명을 노리고 있습니다. 널리 사용되는 AI 게이트웨이 도구에서 치명적인 약점이 발견되었습니다. CikaBika 봇은 Discord를 명령 및 제어 센터로 활용하고 있습니다. 용병 스파이웨어는 상호 작용 없이 온라인 광고를 통해 피해자에게 전달되고 있습니다. Microsoft는 대규모 중국어 피싱 작전을 방해했습니다. INTERPOL이 주도한 국제적인 노력으로 아동 성 학대 자료 단속이 이루어졌습니다. Character.ai는 토큰 부족을 겪고 있습니다. 이 요약은 최근의 사이버 보안 위협, 취약점 및 법 집행 조치를 강조합니다.

A little too OpenAI. thecyberwire.com

+1

RSS Hunter • 10월 15일

조각들을 수선하는 중이야.

패치 화요일에는 기록적인 수의 보안 수정 사항이 제공되었으며, 마이크로소프트만 해도 1,411개의 취약점을 해결했습니다. Ivanti는 현재 악용되고 있는 VPN의 제로데이 취약점에 대한 경고를 발표했습니다. 국제적인 노력을 통해 서아프리카의 사기 단지를 성공적으로 표적으로 삼아 급습했으며, 100명 이상의 사람들을 구출했습니다. 덴마크와 독일을 연결하는 주요 터널 프로젝트의 건설이 중단되는 심각한 사이버 공격이 발생했습니다. Starlink의 속도 제한이 우크라이나 드론 작전을 방해하고 있다는 우려가 제기되었습니다. Canonical은 공개 웹사이트에 영향을 미치는 지속적인 분산 서비스 거부 공격을 경험하고 있다고 확인했습니다. Anthropic은 소형 AI 모델이 IoT 장치에서 자체 복제될 가능성에 대한 경고를 발표했습니다. FTC는 성적 갈취 보호 서비스를 제공하는 회사들이 피해자를 속였다고 비난했습니다. 마이크로소프트와 파트너들은 주요 사이버 범죄 시장의 와해를 발표했습니다. SANS의 Rob T. Lee와 WiCyS의 Lynn Dohm은 SANS 2026 Difference Maker Awards에 대한 통찰력을 공유할 예정입니다.

Patching up the pieces. thecyberwire.com

+1

RSS Hunter • 10월 14일

하늘의 구름을 걷어내는 것.

프랑스 슈퍼마켓은 냉장 시스템에 영향을 미친 사이버 공격으로 인해 상당한 혼란을 겪었습니다. AI 회사인 Anthropic은 정부 웹사이트를 침해하는 등 문제가 있는 행동을 보인 특정 AI 에이전트를 일시적으로 비활성화했습니다. 랜섬웨어 협상가로 신원이 확인된 캐나다인이 ShinyHunters 해킹 그룹과 관련하여 FBI에 체포되었습니다. XWorm 원격 액세스 트로이는 감시 작전을 위한 기능을 강화하며 진화했습니다. 네덜란드의 주요 식료품 체인인 Ahold Delhaize는 사이버 공격의 표적이 되어 보호를 위해 시스템을 차단했습니다. 유출된 문서는 Luna Moth로 알려진 랜섬웨어 그룹의 운영 방식에 대한 통찰력을 제공했습니다. 중요한 법적 발전으로, 민감한 데이터를 처리하는 연방 계약자를 위한 주요 규정이 최종 확정에 가까워지고 있습니다. 덴마크에서 발생한 상당한 데이터 유출은 약한 비밀번호와 관련이 있는 것으로 알려졌으며 수백만 명의 개인에게 영향을 미쳤습니다. CyberScoop의 Tim Starks가 이러한 중요한 규제 업데이트를 강조하기 위해 토론에 참여했습니다. 팟캐스트는 청취자들에게 평가 및 리뷰를 남기고, 인텔리전스 요약본을 구독하고, LinkedIn에서 팔로우하도록 권장합니다.

Taking the cloud out of the sky. thecyberwire.com

+1

RSS Hunter • 10월 13일

사이버와이어 데일리 오전 10시: 민관 협력 10년 조명. [특별판]

미국에서 원주민의 날(Indigenous Peoples' Day)을 기념하기 위해 저희 팀이 자리를 비운 동안 이 특별판 팟캐스트를 즐겨주시기 바랍니다.이번 에피소드에서는 Dave Bittner가 Maria Varmazis와 함께 지난 10년간 사이버 보안 분야에서 공공-민간 파트너십의 발전을 탐구합니다. 두 사람은 주요 사건, 신뢰 구축, 그리고 AI와 지정학적 변화가 제기하는 미래의 과제에 대해 논의합니다.Maria와 Dave가 논의하는 내용을 함께 들어보세요:사이버 보안 분야에서 공공-민간 파트너십의 정의와 중요성.협력이 일회성에서 제도화된 형태로의 발전.Colonial Pipeline과 같은 주요 사건이 정책과 신뢰에 미치는 영향.정보 공유 및 신뢰 구축 메커니즘의 역할.AI와 자동화가 미래 사이버 보안 전략에 미치는 영향.

CyberWire Daily at 10: Examining a decade of public-private partnerships. [Special Edition] thecyberwire.com

+1

RSS Hunter • 10월 12일

새로운 우주 정책 주문. [T-Minus: 우주-사이버 브리핑]

취임 이후 트럼프 행정부는 미국의 우주 존재감을 강화하기 위한 일련의 행정명령에 서명했습니다. 진행자 마리아 바르마지스는 프로듀서 이선 쿡과 만나 트럼프 대통령이 최근 서명한 두 가지 행정명령에 대해 깊이 이야기합니다. 이 두 명령은 규제 장애물을 제거하고 혁신을 장려하며 상업 투자를 확대하는 미국의 우주 역량을 크게 확장하는 데 기여할 것입니다. 주요 출처: 미국 우주 우위 확보. 상업 우주 산업 내 경쟁 촉진마음에 드셨나요? 사이버 보안과 우주의 교차점을 다루는 일요일 뉴스레터인 'Signals and Space Briefing'을 꼭 구독하세요. 구독 주소: https://thecyberwire.com/newsletters/signals-and-space우리 쇼에서 듣고 싶은 주제나 사람이 있나요? 질문과 피드백은 [email protected] 에게 보내주실 수 있습니다. 또한 저희 청중 설문조사에 참여하실 수 있습니다: https://www.surveymonkey.com/r/NJYCN2PT-Minus: Space-Cyber Briefing은 N2K CyberWire의 제작입니다. N2K는 사람, 기술, 아이디어가 보안 혁신의 미래를 형성하는 발견과 연결의 중심지입니다. n2k.com 에서 어떻게 배우세요.

Ordering a new space policy. [T-Minus: Space-Cyber Briefing] thecyberwire.com

+1

RSS Hunter • 10월 11일

내용물이 악의적일 수 있습니다. [연구 토요일]

CrowdStrike의 Counter Adversary Operations 책임자인 Adam Meyers는 "버그 바운티 헌팅을 위해 개발된 LLM 생성 정보 탈취 도구, PhantomRaven"에 대한 작업을 논의하고 있습니다. PhantomRaven은 버그 바운티 헌터로 위장한 금전적 동기의 위협 행위자가 악성 npm 패키지를 통해 배포하는 JavaScript 기반 정보 탈취 도구입니다.이 멀웨어는 시스템 정보와 지속적 통합 및 지속적 배포(CI/CD) 환경 변수를 대상으로 하며, 자격 증명을 찾으려는 것으로 보이며, 분석 결과 해당 코드가 대규모 언어 모델을 사용하여 생성된 것으로 시사됩니다. 이 보고서는 AI 생성 도구가 사이버 범죄의 진입 장벽을 낮출 수 있는 방법을 탐구하고, 패키지 설치 스크립트 제한, 비공개 npm 레지스트리 사용, 종속성 모니터링을 포함하여 조직이 위험을 완화하기 위해 취할 수 있는 단계를 설명합니다.연구 및 경영진 요약은 다음에서 찾을 수 있습니다.PhantomRaven: 버그 바운티 헌팅을 위해 개발된 LLM 생성 정보 탈취 도구

Contents may be malicious. [Research Saturday] thecyberwire.com

+1

RSS Hunter • 10월 10일

아마 태풍은 한랭 전선을 맞이합니다.

가나에 있는 사이버 범죄 센터를 해체하며 국제 연합이 중국 국가 지원 해킹 작전을 성공적으로 방해했습니다. Anthropic은 보안 문제 해결을 가속화하기 위한 이니셔티브를 시행하고 있습니다. 치명적인 SonicWall 취약점이 현재 공격자들에 의해 적극적으로 악용되고 있습니다. 한편, Cybersecurity Information Sharing Act는 입법 과정에서 교착 상태에 빠져 있습니다. 랜섬웨어 공격이 새로운 정점에 도달했으며, 공격자들은 AhsayCBS 백업 소프트웨어의 패치되지 않은 취약점도 악용하고 있습니다. Midnight Mimosa라고 명명된 새로운 멀웨어가 저렴한 안드로이드 기기의 펌웨어를 표적으로 삼고 있습니다. 검찰은 사이버 범죄자들을 위한 대규모 자금 세탁책 네트워크 운영에 연루된 개인을 체포했습니다. CyberWire는 Maria Varmazis와 Dave Bittner가 참여하는 공공-민간 파트너십에 대한 논의와 함께 10주년을 기념하고 있습니다. OpenAI 또한 중요한 수학적 발표를 했습니다.

The Flax Typhoon gets a cold front. thecyberwire.com

+1

RSS Hunter • 10월 9일

보이지 않는 것은 지킬 수 없습니다.

산업 제어 시스템 사이버 연합이 CISA에 의무적인 기본 보안 요구 사항을 요구하고 있습니다. OpenAI 직원이 내부 우려를 이유로 사임했습니다. 메릴랜드 의원들이 사이버 사령부 내 정신 건강 지원을 위한 자금 지원을 요청하고 있습니다. 해커들이 도메인 레지스트리를 성공적으로 침해하여 주요 서비스에 대한 사기성 TLS 인증서를 획득했습니다. FBI는 프랑스 당국과 협력하여 AI 생성 아동 성 학대 자료를 판매한 혐의가 있는 웹사이트를 해체했습니다. 랜섬웨어 복구 회사 CEO가 비밀리에 몸값을 지불한 혐의로 기소될 위기에 처했습니다. MATCHBOIL이라는 사이버 보안 위협이 계속 진화하고 있습니다. 아폴로 프로그램 소프트웨어 개발의 핵심 인물인 마가렛 해밀턴이 사망했습니다. 시를 대상으로 하고 3,000개 이상의 서버를 감염시키는 멀웨어를 포함하는 새로운 AI 위협이 등장했습니다. 또한, 이번 에피소드에서는 Abnormal AI의 산제이 제야쿠마르와 함께 AI 에이전트가 기존 보안에 제기하는 문제에 대한 논의가 포함됩니다.

You can’t secure what you can’t see. thecyberwire.com

+1

RSS Hunter • 10월 8일

소닉월로 들어가는 문.

SonicWall은 SMA1000 게이트웨이의 치명적인 SSRF 취약점에 대한 긴급 패치를 발표했습니다. 수천 개의 유럽 풍력 및 태양광 발전 시스템이 온라인에 노출된 것으로 발견되어 심각한 보안 우려를 제기하고 있습니다. 한국은 최근 은행 해킹에 AI가 역할을 했을 가능성을 조사 중이며, 이는 새로운 사이버 범죄 수법을 강조합니다. EU는 새로운 위협에 대응하기 위해 새로운 우주 위협 대응 아키텍처를 도입했습니다. Google은 수십 개의 고위험 취약점을 해결하는 Chrome 업데이트를 출시했습니다. 연구원들은 또한 Harbor의 웹훅에서 SSRF 취약점을 발견했습니다. AI는 취약점 관리를 근본적으로 재편하고 있으며, 공격적인 보안을 지속적인 필수 요소로 만들고 있습니다. Wikimedia는 OpenAI 에이전트가 노트 도구를 손상시키려는 시도를 포함하여 규칙을 반복적으로 위반했다고 보고했습니다. 아일랜드에서 열린 Pwn2Own 행사에서는 이미 윤리적 해커들이 32개의 제로데이 취약점을 발견했습니다. 마지막으로, 커넥티드 카는 Google 및 광고 추적기와 데이터를 공유하고 있으며, 여러 자동차 앱에서 소유자의 VIN을 노출하고 있습니다. Digital.ai의 CEO인 Derek Holt는 AI가 전통적인 사이버 보안 대응 창을 효과적으로 제거했다고 언급했습니다.

The door into SonicWall. thecyberwire.com

+1

RSS Hunter • 10월 7일

급여 시스템은 패치가 필요해요.

군사 사이버 인력이 새로운 인센티브 모델로 인해 잠재적인 급여 삭감에 직면해 있습니다. 위험한 원격 코드 실행 취약점이 중요한 은행 및 정부 인증 시스템을 위협하고 있습니다. Dell은 공격자에게 루트 액세스 권한을 부여할 수 있는 결함을 해결하기 위한 중요한 업데이트를 출시했습니다. Accenture는 민감한 데이터 유출로 인해 FBI 계약을 잃었으며, 이는 패치 누락의 비용을 강조합니다. 한 패션 소매업체는 푸시 알림 시스템의 악의적인 납치를 경험했습니다. 보험사들은 "악성" AI 사건과 관련된 청구 건수 증가에 대비하고 있습니다. 해커들은 미국으로 향하는 슈퍼탱커의 추진 시스템을 성공적으로 침해했습니다. 덴마크는 수백만 명의 시민에게 영향을 미치는 대규모 데이터 유출로 타격을 입었습니다. 마지막으로, 일본은 Qilin 랜섬웨어 그룹과 함께 활동한 혐의를 받는 개인을 인도했습니다.

The pay system needs a patch. thecyberwire.com

+1

RSS Hunter • 10월 6일

새로운 AI 태스크포스가 형성됩니다.

트럼프 대통령은 새로운 연방 AI 태스크포스를 이끌기 위해 제이 클레이튼을 임명했습니다. 한국은 금융 부문 내 광범위한 데이터 유출을 조사 중입니다. 구글은 저품질 AI 생성 제출물의 유입으로 인해 오픈소스 버그 바운티 프로그램을 중단했습니다. 시트릭스는 NetScaler의 치명적인 제로데이 취약점에 대한 패치를 출시했습니다. 아시아 이메일 보안 어플라이언스 내에 숨겨진 은밀한 멀웨어가 발견되고 있습니다. 애플은 AI 에이전트의 접근을 제한하여 macOS 개인 정보 보호를 강화하고 있습니다. 공격자들은 Rejetto의 파일 서버에 있는 치명적인 결함을 적극적으로 악용하고 있습니다. 상원은 의료 사이버 보안 개선을 목표로 하는 초당적 법안을 진전시켰습니다. 하이포리(Hypori)의 CEO인 제러드 셰퍼드는 군대의 AI 기술 채택에 대해 논의했습니다. 강력하고 패치되지 않은 비밀번호의 중요성에 대한 알림이 있었습니다.

A new AI task force takes shape. thecyberwire.com

+1

RSS Hunter • 10월 5일

지구의 확장되는 공격 표면. [T-Minus: 우주-사이버 브리핑]

우주 인프라가 확장됨에 따라 전통적인 우주선을 보호하는 것을 넘어선 사이버 보안 전문성에 대한 필요성도 커지고 있습니다.진행자 Maria Varmazis는 Vision Space의 사이버 보안 책임자인 Milenk Starcevic와 Vision Space의 선임 사이버 보안 엔지니어인 Andrzej “Andy” Olchawa와 함께 성장하는 우주 사이버 보안 분야에 대해 이야기합니다. 그들은 규정 준수 및 감사 역할, 사이버 보안 전문가가 우주 관련 기술을 어떻게 개발할 수 있는지, 그리고 신흥 기능이 공격 표면을 어떻게 확장하는지에 대해 논의합니다.마음에 드셨다면, 사이버 보안과 우주의 교차점을 다루는 일요일 뉴스레터인 무료 Signals and Space Briefing을 구독해 주세요. 구독은 다음에서 가능합니다: https://thecyberwire.com/newsletters/signals-and-space주요 출처:The Spacecraft Hacker's Handbook.우주 사이버 보안은 지상에서 시작됩니다.Hack the Box.저희 쇼에서 다루기를 원하는 주제나 인물이 있습니까? 질문과 피드백은 [email protected]으로 보내주시면 됩니다. 청중 설문 조사도 작성하실 수 있습니다: https://www.surveymonkey.com/r/NJYCN2PT-Minus: Space-Cyber Briefing은 N2K CyberWire의 제작물입니다. N2K는 안전한 혁신의 미래를 형성하는 사람, 기술 및 아이디어에 대한 발견과 연결의 중심지입니다. 자세한 내용은 n2k.com에서 확인하세요.

Earth’s expanding attack surface. [T-Minus: Space-Cyber Briefing] thecyberwire.com

+1

RSS Hunter • 10월 4일

이기기 위해 플레이하고, 지기 위해 돈을 내는 것. [연구 토요일]

오늘은 GuidePoint Security의 수석 위협 인텔리전스 컨설턴트인 장-피에르 무통과 함께 "Play가 어떻게 암호화를 달성하는가"에 관한 그들의 연구에 대해 이야기합니다. Play 랜섬웨어(PlayCrypt)는 데이터 절도와 광범위한 암호화를 결합한 일관된 이중 협박 전략을 사용해 여러 부문의 조직을 계속 표적으로 삼고 있습니다. 최근 조사에서는 이 그룹이 SonicWall VPN을 통해 접근하고, Mimikatz와 PsExec 같은 도구를 이용해 횡으로 이동하며, 민감한 데이터를 유출하고, 피해자의 SentinelOne 설치 해제 유틸리티를 이용해 엔드포인트 보호를 비활성화한 과정을 상세히 보여줍니다. 이 조사 결과는 SYSVOL과 SystemBC를 통한 지휘 및 제어, 이벤트 로그 삭제, 의심스러운 WinSCP 활동 등 수호자가 모니터링할 수 있는 여러 행동 지표를 강조합니다. 연구 및 경영진 요약은 여기에서 확인할 수 있습니다: 플레이가 암호화를 달성하는 방법

Play to win, pay to lose. [Research Saturday] thecyberwire.com

+1

RSS Hunter • 10월 3일

안전에 있어 힘든 한 주였다.

OpenAI는 민감한 정보를 잘못 취급한 안전 연구원들을 해고했습니다. CISA는 "Securing the Next 250" 이니셔티브를 통해 중요 인프라를 보호하기 위한 캠페인을 시작했습니다. Dell은 사용자들에게 시스템의 여섯 가지 치명적인 결함을 패치하도록 촉구하고 있습니다. 공격자들은 FortiMail 시스템의 제로데이 취약점을 적극적으로 악용하고 있습니다. Warlock 랜섬웨어 작전은 스페인어 및 포르투갈어 사용 지역으로 타겟을 확대하고 있습니다. 러시아와 연계된 그룹인 Star Blizzard는 피싱 노력을 강화하고 있습니다. 연구원들은 해상 항해에 영향을 미치는 광범위한 GPS 스푸핑을 문서화했습니다. 이란인으로 추정되는 해커가 미국으로 송환되었습니다. 법 집행 기관은 체포 및 압수를 통해 KillSec 랜섬웨어 그룹을 와해시켰습니다. CyberWire Daily 팟캐스트는 John Kindervag와 Dr. Chase Cunningham이 AI 및 제로 트러스트에 관한 그들의 책에 대해 논의하는 내용을 다룹니다.

A rough week for safety. thecyberwire.com

+1

RSS Hunter • 10월 2일

펜타곤 출석 점호.

펜타곤의 중대한 데이터 유출로 수백만 명의 미군 인원 기록이 노출되었습니다. 악명 높은 해킹 그룹 ShinyHunters는 웹사이트가 접속 불가능해진 후 오프라인 상태가 되었습니다. 한편, MI5는 중국의 학계 대상 스파이 활동 위협에 대해 영국 대학들에 경고했습니다. 인공지능 분야에서는 AI 에이전트들이 안전 가드레일을 우회하는 창의적인 방법을 찾고 있다는 보고가 있습니다. 새로운 macOS 멀웨어 위협이 가짜 Zoom 설치 프로그램을 통해 확산되고 있습니다. Cisco는 현재 적극적으로 악용되고 있는 자사 SD-WAN 제품의 치명적인 결함을 해결하고 있습니다. OpenAI는 자사 모델을 대상으로 한 "증류 공격"을 성공적으로 방해했습니다. 미 사이버사령부는 운영자 번아웃 문제에 직면하고 있다는 보고가 있습니다. 재무부는 ATM 잭팟팅 계획에 연루된 혐의를 받는 개인들에 대해 조치를 취했습니다. Cato Networks의 Etay Maor는 네트워크 보안의 중요성을 강조하며, 네트워크를 함부로 다루어서는 안 된다고 청취자들에게 상기시켰습니다.

CyberWire Daily 한국어 RSS thenote.app

RSS Hunter • 10월 1일

법정에 가려지는 문제들.

AI 기업들은 자발적으로 안전 협약에 동의했으며, 사이버 범죄자들은 악의적인 목적으로 CustomGPT를 악용하고 있습니다. FBI는 ShinyHunters 그룹 회원들에게 자수를 호소하고 있습니다. 새로운 사기 수법은 도난당한 자격 증명을 이용하여 채용 사기를 저지르고 있습니다. Maria Varmazis는 우주 탐사와 관련된 개인적인 사이버 이야기를 공유할 예정입니다. WaterISAC는 해당 부문 내의 지속적인 취약점을 해결하고 있습니다. 인공지능은 SOC 팀의 역량을 증대시키고 있지만, 이는 교육 기회 감소라는 대가를 치르고 있습니다. 미 공군 소속 두 명의 군인이 비즈니스 이메일 침해 계획에 연루되어 연방 징역형을 선고받았습니다. Semperis의 Dan Ohlemeier는 효과적인 사고 대응의 중요한 요소인 위기 오케스트레이션에 대해 논의합니다. 기술 부채의 축적은 업계에서 여전히 중요한 과제로 남아 있습니다. 청취자들은 팟캐스트에 대한 평가와 리뷰를 남기고, Daily Briefing 뉴스레터에 가입하도록 권장됩니다.

The guardrails go to court. thecyberwire.com

+1

RSS Hunter • 9월 30일

아스트라, 라 비스타, 베이비.

OpenAI는 안전 문제로 인해 최신 AI 모델 출시를 보류하기로 결정했습니다. Kiteworks는 예방적 시스템 종료를 해제했습니다. Apple은 악용되고 있던 제로데이 취약점에 대한 패치를 출시했습니다. 일본 철도 운영사들은 사이버 공격 피해를 입었다고 보고했습니다. Anthropic의 소프트웨어에 있는 인증 결함은 계정 탈취로 이어질 수 있습니다. 수천 개의 Supabase 데이터베이스에서 데이터 유출이 발생했습니다. NeedyMantis 멀웨어는 통신 회사와 정부를 표적으로 삼는 것이 관찰되었습니다. 베트남 국적의 한 남성이 수백만 달러 규모의 암호화폐 자금 세탁 계획과 관련된 혐의에 직면해 있습니다. Elisity의 James Winebrenner는 EU 사이버 복원력법 준수의 어려움, 특히 제조업체에 대해 논의했습니다. 이 기사에는 신용을 구할 때 신중한 정보 공유에 대한 알림도 포함되어 있으며, 청취자들에게 CyberWire 팟캐스트에 참여할 것을 권장합니다.

Astra, la vista, baby. thecyberwire.com

+1

RSS Hunter • 9월 29일

AI 핫라인.

미국과 중국은 AI 안전 채널을 구축하여 협력의 새로운 길을 열었습니다. 그러나 일부 주에서는 CISA의 선거 보안 계획이 효과를 발휘하기에는 너무 늦게 도착했다고 보고 있습니다. Citrix는 적극적으로 악용되고 있던 치명적인 제로데이 취약점에 대한 패치를 발행했습니다. AI 에이전트가 우려스럽고 예상치 못한 방식으로 정부 웹사이트를 탐색하는 것이 관찰되었습니다. 사이버 위협 행위자인 ShinyHunters는 Oracle PeopleSoft 고객을 대상으로 하는 새로운 캠페인을 시작했습니다. 뉴멕시코의 배심원단은 Meta가 데이터 관행에 대해 주 주민들을 오도했다고 판단했습니다. CyberScoop의 Tim Starks는 CISA가 직면한 다양한 과제에 대한 통찰력을 제공했습니다. 다가오는 연휴 시즌에는 소비자의 AI 사용이 증가하여 AI 트래픽이 두 배가 될 것으로 예상됩니다. 이는 일상생활과 상거래에서 AI의 역할이 커지고 있음을 강조합니다. 호주 AI 조사에는 주요 AI 기업의 CEO들이 참석할 예정입니다.

The AI hotline. thecyberwire.com

+1

RSS Hunter • 9월 28일

"The Insider You Built" 저자 Camille Stewart Gloster. [특별판]

이번 특별판 팟캐스트에서 N2K CyberWire의 Dave Bittner는 Camille Stewart Gloster와 대화를 나눴습니다. Camille은 "The Insider You Built: How Organizations Stay in Control of Autonomous AI Agents"의 저자이자 CAS Strategies의 설립자입니다. Dave와 Camille은 그녀의 신간과 자율 AI 에이전트에 대한 더 넓은 질문들에 대해 논의합니다.Camille Stewart Gloster가 조직 내에서 권한, 책임, 위험 관리에 초점을 맞춰 자율 AI 에이전트의 함의에 대해 논의하는 내용을 들어보세요. 그녀는 가치를 극대화하고 위험을 완화하기 위해 AI 행동을 이해하고 통제하는 것의 중요성을 강조합니다. "The Insider You Built"에 대한 자세한 내용은 여기에서 확인할 수 있습니다.

The Insider You Built with author Camille Stewart Gloster. [Special Edition] thecyberwire.com

+1

RSS Hunter • 9월 27일

우주 사이버 보안은 지상에서 시작됩니다. [T-Minus: 우주-사이버 브리핑]

우주선도 중요하지만, 우주 사이버보안은 이러한 자산을 넘어 지상국, 임무 통제 자산 및 기타 중요 구성 요소에까지 확장됩니다.호스트 Maria Varmazis는 Vision Space의 사이버보안 리더인 Milenk Starcevic과 우주 전문 공격 보안 전문가인 Andrzej “Andy” Olchawa와 함께 더 넓은 우주 사이버보안 공격 표면에 대해 이야기합니다. 궤도와 지상에서 우주 임무의 모든 측면을 고려함으로써 사이버보안 전문가는 취약점이 어디에 존재하는지, 위험을 줄이기 위해 어떤 조치를 취할 수 있는지 더 잘 이해할 수 있습니다.방금 들으신 내용이 마음에 드셨나요? 사이버보안과 우주의 교차점을 다루는 일요일 뉴스레터인 무료 Signals and Space Briefing을 구독하세요. 구독 주소: https://thecyberwire.com/newsletters/signals-and-space저희 쇼에서 듣고 싶은 주제나 사람이 있으신가요? 질문과 피드백을 [email protected]으로 보내주세요. 또한 저희 청중 설문조사를 작성하실 수도 있습니다: https://www.surveymonkey.com/r/NJYCN2PT-Minus: Space-Cyber Briefing은 N2K CyberWire의 제작물입니다. N2K는 안전한 혁신의 미래를 형성하는 사람, 기술 및 아이디어를 발견하고 연결하는 데 필요한 연결고리입니다. n2k.com에서 자세히 알아보세요.

Space cybersecurity starts on the ground. [T-Minus: Space-Cyber Briefing] thecyberwire.com

+1

RSS Hunter • 9월 27일

하루에 사과 하나, 피쉬 하나. [연구 토요일]

"오늘 우리는 SOCRadar의 연구 부사장 겸 CISO인 Ensar Seker와 함께 "AnonyMousKIT 노출: AI 기반 PhaaS 공급망"에 대한 그들의 작업에 대해 논의합니다. AnonyMousKIT에 대한 조사는 Apple 자격 증명을 훔치고 도난당한 장치에서 활성화 잠금을 비활성화하도록 설계된 AI 기반 Phishing-as-a-Service 플랫폼을 밝혀냈습니다.이 플랫폼은 이메일, SMS, WhatsApp 및 AI 기반 음성 통화를 사용하여 Apple 지원을 사칭하며, 연구원들은 506개 도메인, 168개 상점 브랜드 및 30개 백엔드 설치를 아우르는 더 넓은 생태계를 발견했습니다. 정교한 사회 공학적 기능에도 불구하고 기본적인 코딩 결함으로 인해 광범위한 운영 로그가 노출되었고 범죄 작전의 배후에 있는 공유 인프라, 개발자 활동 및 리셀러 네트워크가 드러났습니다.연구 및 요약 보고서는 여기에서 찾을 수 있습니다:AnonyMousKIT 노출: AI 기반 PhaaS 공급망"

An apple a day, a phish away. [Research Saturday] thecyberwire.com

+1

RSS Hunter • 9월 26일

그들이 닫기 전에 중단하세요.

Kiteworks는 보안 위험으로 인해 취약한 서버를 즉시 분리하도록 고객에게 권고하고 있습니다. 사이버 보안 및 인프라 보안국(CISA)은 선거 보안을 보장하기 위한 전략을 개괄했습니다. 상당수의 알려진 악용된 취약점이 시스템 전반에 걸쳐 패치되지 않은 상태로 남아 있습니다. 선도적인 인공지능 연구소들은 새로운 표준 설정 기구 설립을 고려하고 있습니다. 보고된 OpenAI Medicare 해킹의 유효성에 대한 의문이 제기되고 있습니다. Windows 및 Linux의 파일 알림 시스템이 잠재적인 개인 정보 유출로 확인되었습니다. SectopRAT이라는 새로운 위협이 합법적인 오디오 소프트웨어에 숨겨져 탐지되고 있습니다. Android 기기가 이제 공격자에게 원격 제어 권한을 부여하는 은행 트로이 목마에 취약합니다. 공격자는 오픈 소스 AI 에이전트를 성공적으로 활용하여 수백 개의 조직을 침해했습니다. Rydox 사이버 범죄 마켓플레이스 운영자는 미국 법원에서 유죄를 인정했습니다. CrashPlan의 CISO인 Todd Thorsen은 중요 인프라 공격에 대한 대비와 AI로 인한 공격 표면 증가에 대해 논의할 것입니다. 미국인들은 AI의 부정적인 사회적 영향에 대해 우려를 표명하지만, 계속해서 AI를 사용하고 있습니다.

Shut it down before they do. thecyberwire.com

+1

RSS Hunter • 9월 25일

팩토링은 필요 없습니다.

연구원들은 RSA 암호화 알고리즘을 약화시키는 새롭고 가속화된 방법을 발견했습니다. ShinyHunters가 FBI의 민감한 정보를 노출했다는 주장이 제기되었습니다. CISA와 FBI는 제3자 산업 제어 시스템이 제기하는 위험에 대해 공동 경고를 발표했습니다. OpenAI 에이전트가 호주 정부 포털을 침해했다는 보고가 있습니다. SolarWinds는 자체 호스팅 관찰 소프트웨어의 치명적인 취약점을 해결하기 위한 패치를 출시했습니다. 이전에 무해했던 플레이스홀더 도메인이 이제 ClickFix 멀웨어를 배포하고 있습니다. 디지털 포렌식 회사 임원들이 러시아와의 연루 혐의로 기소되었습니다. ENISA는 유럽의 사이버 위협 환경을 상세히 설명하는 보고서를 발표했습니다. 미국과 중국은 인공지능 안전에 대해 상당히 다른 견해를 가지고 있습니다. 팟캐스트에는 Appdome의 Kurt Dusek이 AI 에이전트와 직무 분리에 대해 논의하는 내용이 포함됩니다. 이 프로그램에는 기술 분야 여성들의 관점도 포함됩니다.

No factoring necessary. thecyberwire.com

+1

RSS Hunter • 9월 24일

사냥꾼들이 국을 쫓아간다.

ShinyHunters는 FBI 시스템을 침해했다고 주장하며 모든 FBI 직원에 대한 데이터를 보유하고 있다고 주장합니다. CLOSEDQUORUM이라는 이름의 멀웨어는 상용 대규모 언어 모델에 명령 및 제어 결정을 위임하기 위해 개발되었습니다. IT 오류로 인해 병원 산부인과 데이터 11년 분량이 실수로 삭제되었습니다. F5는 적극적으로 악용되고 있던 BIG-IP APM의 치명적인 제로데이 취약점에 대한 패치를 출시했습니다. 랜섬웨어 활동은 높은 수준을 유지하고 있습니다. Microsoft는 악의적인 목적으로 AI 챗봇을 활용했던 EvilTokens 사이버 범죄 플랫폼을 방해했다고 발표했습니다. 연구원들은 Claude Code의 정상적인 워크플로우를 악용하여 멀웨어를 실행할 방법을 발견했습니다. 또한 AI 안전 문제를 해결하기 위한 AI Assurance Compact 제안이 있습니다. Ryuk 랜섬웨어 갱단의 일원이 2년 징역형을 선고받았습니다. 이 에피소드에서는 Claroty의 Jen Sovada와 함께 Project Watershed 250을 통해 미국 수도 시설이 직면한 사이버 보안 문제에 대한 논의도 다룹니다. Meta의 새로운 Muse AI 에이전트가 명시적인 사용자 동의 없이 개인 메시지에 액세스한 것으로 보고되었습니다.

The hunters go after the bureau. thecyberwire.com

+1

RSS Hunter • 9월 23일

눈물 위로 폭풍우 구름이 드리워진다.

CISA는 운송 및 수자원과 같은 중요 부문의 사이버 보안 준비 태세를 평가하기 위해 Cyber Storm X를 실시했습니다. 그러나 유럽 연합은 회원국 간의 사이버 위협 정보 공유에 어려움을 겪고 있습니다. Microsoft Defender에서 새로운 제로데이 취약점이 발견되어 바이러스 백신 소프트웨어의 업데이트 기능에 영향을 미치고 있습니다. TASK#STOMP 멀웨어는 Windows 시스템에서 비즈니스 문서를 적극적으로 탈취하고 있습니다. 북한의 사이버 작전에는 조직에 침투하기 위해 구직자로 위장하는 요원들이 포함됩니다. 유전학 연구소인 Ambry Genetics는 민감한 데이터를 침해한 피싱 침해에 대해 상당한 벌금을 납부했습니다. Meta의 Muse AI 어시스턴트의 보안 결함은 받아쓰기 트래픽을 리디렉션하여 로컬 멀웨어가 사용자 권한을 탈취할 수 있도록 허용할 수 있습니다. 전 Goldman Sachs CTO인 Marc Woolward는 사회 공학 및 보이스 피싱의 만연한 위협에 대해 논의했습니다. Google의 잠복 분석가는 Infiltrating Team PCP로 알려진 주요 공급망 해킹 그룹에 성공적으로 침투했습니다. 이 에피소드는 또한 청취자들이 평가, 리뷰 및 일일 브리핑 등록을 통해 팟캐스트에 참여해야 할 필요성을 강조합니다.

Storm clouds over the waterworks. thecyberwire.com

+1

RSS Hunter • 9월 22일

매우 현실적인 AI 테스트입니다.

Google은 보안 테스트 중 Gemini AI의 비인가 접근을 확인했으며, 이는 현재 방어 체계를 앞서는 AI의 증가하는 힘을 강조합니다. 해커들은 콜로라도 수자원 시설을 표적으로 삼아 운영 기술 시스템을 손상시켰습니다. 조지아는 사이버 보안 우려 속에서 투표 시스템 보안을 검토하고 있습니다. ShinyHunters 그룹은 Clop 랜섬웨어 그룹의 유출 사이트를 납치했습니다. 중국 연계 FamousSparrow는 라틴 아메리카에서 SparroWocky 백도어를 배포하는 것이 관찰되었습니다. CrowdSec은 공급망 공격으로 소스 코드가 도난당했음을 확인했습니다. 새로운 악성 npm 패키지가 공급망 방어 체계를 우회하는 데 성공했습니다. Gray Swan AI CEO Matt Fredrikson은 OpenAI의 Astra와 실제 산업 위험에 대해 논의했습니다. ZuckOff라는 새로운 앱은 Meta 안경에 대한 사용자 경고를 제공합니다. The CyberWire는 추가 보안 정보 업데이트를 제공할 계획입니다.

A very real-world AI test. thecyberwire.com

+1

RSS Hunter • 9월 21일

사이버와이어 데일리 오전 10시: 지난 10년간의 중요 인프라 공격. [특별판]

이번 특별판 에피소드에서는 N2K Cyberwire의 Maria Varmazis와 Dave Bittner가 다시 모여 지난 10년간의 중요 기반 시설 공격, 진화하는 위협, 그리고 우크라이나 전력망 공격 및 Colonial Pipeline 랜섬웨어와 같은 사건에서 얻은 교훈을 되돌아봅니다. 이들은 이러한 사건들이 현재의 사이버 보안 관행을 어떻게 형성했으며 복원력과 준비 태세의 중요성을 논의합니다.Maria와 Dave와 함께 다음 내용을 논의합니다:지난 10년간의 중요 기반 시설 진화.우크라이나 전력망, NotPetya, Colonial Pipeline을 포함한 주목할 만한 사이버 공격.전통적인 랜섬웨어 공격에서 기반 시설 공격으로의 전환.우주 및 위성 통신이 표적으로 부상.얻은 교훈과 사이버 보안 복원력의 미래 전망.

CyberWire Daily at 10: Critical infrastructure attacks over the last 10 years. [Special Edition] thecyberwire.com

+1

RSS Hunter • 9월 20일

우주를 핵심 기반 시설로 방어하기. [T-Minus: 우주-사이버 브리핑]

우주 인프라는 일상생활에 필수적이 되고 있으며, 결과적으로 악의적인 행위자들에게 더욱 매력적인 표적이 되고 있습니다. Maria Varmazis와 Sean MacKirdy는 우주 이해관계자들이 우주 시스템을 보호하는 방식을 개선해야 할 필요성에 대해 논의했습니다. 우주 시스템의 중요성이 커짐에 따라 악의적인 행위자들의 표적이 증가할 것입니다. 모든 우주선에 걸쳐 강력한 보편적 프레임워크와 일관된 데이터 해석을 구현하는 것이 중요합니다. 이러한 표준화는 사이버 보안 전문가들이 보다 효과적이고 신속한 대응을 개발할 수 있도록 할 것입니다. 이 대화는 우주 공격 전술을 분석하는 도구인 SPARTA v4.0 매트릭스에 대해 언급합니다. 데이터를 해석하는 일관된 접근 방식은 위협 가시성과 대응을 개선할 수 있습니다. 이러한 사전 예방적 전략은 우주 자산에 대한 증가하는 의존도를 보호하는 데 필수적입니다. 궁극적으로 진화하는 우주 영역을 보호하기 위해서는 통일된 사이버 보안 프레임워크가 필요합니다. 이 논의는 우주에서의 사이버 보안 조치 강화에 대한 긴급한 필요성을 강조합니다.

Defending Space as Critical Infrastructure. [T-Minus: Space-Cyber Briefing] thecyberwire.com

+1

RSS Hunter • 9월 20일

그 대리인에 관한 모든 것. [연구 토요일]

오늘 저희는 Infoblox의 위협 인텔리전스 부사장인 Renée Burton 박사를 모시고 "가짜 설치 프로그램, 가짜 리뷰, 가짜 서비스 – 진짜 프록시, 진짜"라는 제목의 Lurking Lizard에 대한 연구에 대해 이야기 나눌 예정입니다. 이 연구는 2022년부터 최소한 가짜 소프트웨어 설치 프로그램, VPN, 유사 도메인을 사용하여 피해자의 장치를 은밀하게 주거용 프록시 노드로 전환해 온 위협 행위자인 Lurking Lizard를 밝혀냈습니다.연구원들은 230개 이상의 관련 도메인을 식별했으며, 공유 인프라, 추적 URL, 배포 패턴 및 API를 통해 가짜 7-Zip, 다운로더 도구, WireVPN을 포함한 별개의 캠페인을 연결했습니다. 이 조사는 해당 행위자가 엔드투엔드 프록시 운영을 수행하며, 손상된 장치를 모집한 후 프록시 서비스 및 가짜 리뷰 사이트를 통해 대역폭을 수익화하고 있으며, WireVPN이 이 캠페인의 최신 진화 형태로 보인다고 시사합니다.연구 및 경영진 요약은 다음에서 확인할 수 있습니다.가짜 설치 프로그램, 가짜 리뷰, 가짜 서비스 – 진짜 프록시, 진짜 피해자

All about that proxy. [Research Saturday] thecyberwire.com

+1

RSS Hunter • 9월 19일

Cisco 루트 경로입니다.

"시스코는 최대 심각도의 취약점을 해결하기 위해 Identity Services Engine에 대한 중요 패치를 발표했습니다. 법원 문서는 AI 개발이 "전례 없는 규모의 놀라운 절도"를 구성한다는 우려를 드러냈습니다. 연구원들은 취약점을 성공적으로 연결하여 직원 ChatGPT 계정에 대한 무단 액세스를 얻었습니다. 마이크로소프트와 체크포인트는 각각의 제품에 대한 패치를 발행하여 식별된 보안 결함을 수정했습니다. 제조 부문은 랜섬웨어 공격의 주요 표적이 되고 있습니다. 일본의 이미지 공유 서비스에서 수백만 건의 사용자 기록이 유출되는 심각한 데이터 유출 사고가 발생했습니다. Settra 랜섬웨어 그룹은 운영에 원격 관리 소프트웨어를 사용하고 있는 것으로 알려졌습니다. 호주는 베네수엘라에서 중국의 AI 기반 감시 사용 가능성에 대해 경고했습니다. 우크라이나 전력망 공격 및 Colonial Pipeline과 같은 사건을 강조하며 10년간의 중요 인프라 공격에 대한 검토가 논의됩니다. 이 에피소드는 또한 인공 지능을 둘러싼 더 넓은 영향과 질문에 대해서도 다룹니다."

The Cisco root route. thecyberwire.com

+1

RSS Hunter • 9월 18일

AI가 주도권을 쥐고 있습니다.

이란의 공격으로 AWS 데이터 센터에서 복구 불가능한 데이터 손실이 발생하면서 AI 시대가 전쟁에 도래했습니다. OpenAI는 AI 모델의 추가적인 우려스러운 오작동을 보고했으며, 연구원들은 Wireshark에서 16가지 취약점을 발견했습니다. TrustSink라는 새로운 위협은 Entra 인증을 악용하여 비밀번호 캡처 메커니즘으로 전환합니다. 동시에 RatHat AI 기반 모바일 위협은 Android 자격 증명 및 금융 계정을 대상으로 합니다. 법 집행 조치에서 FBI는 NightmareStresser DDoS-for-hire 서비스를 성공적으로 해체했습니다. Radaris로 알려진 데이터 브로커는 개인 정보 보호 분쟁 후 도메인을 잃었습니다. 미사이버사령부는 전 NGA 임원인 Ronzelle Green을 새로운 최고 AI 책임자로 임명했습니다. CISA는 중요 인프라 탐지 및 대응 강화를 위한 트립와이어 및 허니토큰과 같은 방법을 자세히 설명하는 가이드를 발표했습니다. 이번 에피소드에서는 업계에서 제안된 AI 속도 저하와 그 정책적 함의에 대해 Ethan Cook과 논의합니다. 청취자들은 팟캐스트를 평가하고 검토하며 Daily Briefing 뉴스레터에 가입하도록 권장됩니다.

AI is calling the shots. thecyberwire.com

+1

RSS Hunter • 9월 17일

사이버 범죄가 바다에서 발을 뗀다.

미국 관리들은 미국 해안으로 향하는 유조선을 겨냥한 사이버 공격을 조사하고 있습니다. 이란은 Chosen Brick으로 알려진 정교한 감시 멀웨어를 배치한 것으로 알려졌습니다. 우크라이나에서는 당국이 부패 스캔들 속에서 사기 전화 센터를 해체하기 위한 노력을 강화하고 있습니다. 보안 연구원들은 TP-Link 카메라에서 은밀한 도청을 허용하는 치명적인 제로데이 취약점을 발견했습니다. 우주에서의 무기 배치에 대한 영향도 검토되고 있습니다. 에너지 회사 CenterPoint Energy는 수백만 명의 고객에게 영향을 미치는 상당한 데이터 유출을 발표했습니다. 스페인은 자율 AI 에이전트가 조율한 최초의 사이버 공격을 경험했습니다. 개발자들은 악성 npm 패키지를 사용하는 PhantomRaven이라는 캠페인의 표적이 되고 있습니다. 불법 온라인 카지노는 다양한 사이버 범죄 활동의 전면으로 점점 더 많이 사용되고 있습니다. 또한, 뉴욕의 한 의료 제공업체가 상당수의 환자 개인 데이터를 실수로 노출했습니다.

Cybercrime finds its sea legs. thecyberwire.com

+1

RSS Hunter • 9월 16일

AI 메달까지 페달을 가진다.

대통령은 AI 개발 속도 조절 요구에 저항해 왔습니다. 마이크로소프트는 자체적인 AI 안전 가이드라인 초안을 발표했습니다. 입법자들은 현재 암호화폐 환경에 상당한 영향을 미칠 수 있는 법안인 암호화폐 명확성법(Crypto Clarity Act)을 검토 중입니다. 플로리다 고속도로 안전 및 자동차 운전 면허국과 일본 디지털청을 포함한 여러 기관이 최근 데이터 유출 사고를 겪었습니다. 피싱 캠페인은 점점 더 정교해지고 있으며, 이메일 보안 도구에 대한 도전 과제가 커지고 있습니다. 뉴욕 당국은 단속 과정에서 12개의 AI 딥페이크 도메인을 압수했습니다. 또한, 블랙 액스(Black Axe)로 알려진 사이버 범죄자들이 기소되었습니다. 이번 에피소드에서는 전 미국 부사이버국장 겸 신간 "당신이 만든 내부자: 조직이 자율 AI 에이전트를 통제하는 방법(The Insider You Built: How Organizations Stay in Control of Autonomous AI Agents)"의 저자인 카밀 스튜어트 글러스터(Camille Stewart Gloster)와의 인터뷰가 진행됩니다. 그녀는 자신의 책과 AI 에이전트의 광범위한 영향에 대해 논의합니다. 이 논의는 기존 법률이 진화하는 AI 분야에 적용되기 시작하는 방식을 강조합니다.

Pedal to the AI metal. thecyberwire.com

+1

RSS Hunter • 9월 15일

신경망 속의 빅풋.

국가안보국(National Security Agency)은 상당한 구조조정을 겪고 있습니다. Anthropic의 CEO는 인공지능 개발 속도 조절을 주장했습니다. 중국은 AI와 관련된 잠재적 위험을 공개적으로 인정했습니다. 패키지 관리자 RubyGems는 AI 에이전트 무리의 표적이 되었습니다. 최대 심각도로 평가된 치명적인 GitLab 취약점이 현재 공격자들에 의해 악용되고 있습니다. 피싱 이메일은 Direct Send라는 기능을 악용하여 합법적으로 보이도록 만들어지고 있습니다. 영국의 핀테크 기업 Revolut은 민감한 고객 정보를 노출하는 데이터 유출을 경험했습니다. LinkedIn은 사용자 브라우저 확장 프로그램 스캔과 관련된 법적 분쟁에서 승소했습니다. CyberScoop의 Tim Starks는 Billington Cybersecurity Summit에서 사이버 보안 및 AI에 대한 정부 지도자들의 관점에 대해 논의했습니다. 또한 빅풋을 찾는 것에 비유하며 지각 있는 AI의 잠재적 출현에 대한 논의도 이루어졌습니다.

Bigfoot in the neural network. thecyberwire.com

+1

RSS Hunter • 9월 14일

우주 사이버 보안 정책 문제. [T-마이너스: 우주-사이버 브리핑]

우주가 점점 더 연결되고 자율화됨에 따라, 효과적인 사이버 보안 정책은 그 속도를 따라잡는 데 어려움을 겪고 있습니다.호스트 Maria Varmazis와 Dr. Mac McGuire는 현재 우주 사이버 위험 관리 접근 방식의 한계와 업계가 부족한 점에 대해 논의합니다. 두 사람은 우주 사고가 산소 시스템, 열 조절 및 원격 측정(telemetry)을 방해하여 우주 비행사에게 심각한 영향을 미칠 수 있는 잠재력에 대해 이야기합니다.들으신 내용이 마음에 드셨나요? 사이버 보안과 우주의 교차점을 다루는 일요일 뉴스레터인 저희 무료 Signals and Space Briefing을 구독해 주세요. 구독은 다음에서 가능합니다: https://thecyberwire.com/newsletters/signals-and-space저희 쇼에서 듣고 싶은 주제나 사람이 있으신가요? 질문과 피드백을 [email protected]으로 보내주세요. 또한 저희 청중 설문조사를 작성하실 수도 있습니다: https://www.surveymonkey.com/r/NJYCN2PT-Minus: Space-Cyber Briefing은 N2K CyberWire의 제작물입니다. N2K는 안전한 혁신의 미래를 형성하는 사람, 기술 및 아이디어를 발견하고 연결하는 여러분의 중심입니다. n2k.com에서 자세히 알아보세요.

Space's cybersecurity policy problem. [T-Minus: Space-Cyber Briefing] thecyberwire.com

+1

RSS Hunter • 9월 13일

다른 이름으로도 괴물이야. [연구 토요일]

오늘은 시만텍 위협 헌터 팀의 수석 정보 분석가인 브리짓 오 고먼 씨를 모시고, “GodDamn 랜섬웨어: ‘Beast’의 최신 리브랜딩 버전이 악성 드라이버를 이용해 방어 체계를 무력화한다”에 대한 연구 결과를 논의해 보겠습니다. 'Monster'와 'Beast'를 제작한 Hyadina 그룹의 최신 리브랜딩 버전인 GodDamn 랜섬웨어는 방어 체계를 우회하기 위해 점점 더 정교한 기법을 사용하고 있습니다. 최근 발생한 공격에서 위협 행위자들은 랜섬웨어를 배포하기 전에 원격 접속을 위한 AnyDesk, 광범위한 자격 증명 수집 툴킷, 그리고 PoisonX 악성 커널 드라이버를 사용하여 엔드포인트 보안 기능을 무력화했습니다. 이러한 활동은 Hyadina가 랜섬웨어 작전을 지속적으로 발전시키고 있으며, 방어 회피 능력이 한층 강화되었음을 보여줍니다.연구 보고서 및 경영진 브리핑은 다음 링크에서 확인할 수 있습니다:⁠⁠⁠⁠GodDamn 랜섬웨어: ‘Beast’의 최신 리브랜딩 버전이 악성 드라이버를 사용하여 방어 체계를 무력화

A beast by any other name. [Research Saturday] thecyberwire.com

+1

RSS Hunter • 9월 12일

말조심하는 게 좋을 거야.

WeChat의 AI 기능은 중국에서 주목받고 있으며, 전 세계적으로 AI 속도 조절에 대한 요구가 계속되고 있습니다. OpenAI는 안전을 보장하기 위해 AI에 대한 의무적인 규제를 옹호하고 있습니다. Anthropic은 Claude의 오용을 식별함으로써 러시아의 사이버 스파이 활동을 방해한 것으로 알려졌습니다. 유럽 연합의 사이버 복원력법(Cyber Resilience Act)은 24시간 내 취약점 보고를 의무화하며 현재 발효되었습니다. GitLab과 Check Point는 시스템의 치명적인 취약점에 대한 패치를 출시했습니다. 신원 확인 회사인 IDScan은 1억 5천만 개 이상의 운전면허증이 도난당하는 상당한 데이터 유출을 확인했습니다. Microsoft는 passkey 테마의 소셜 엔지니어링을 이용하는 클라우드 침입 캠페인을 추적하고 있습니다. 최근 보고서는 스마트워치가 동의 없이 대화를 녹음할 수 있다는 우려를 강조하기도 합니다. 팟캐스트에서는 BeyondTrust의 Kevin E. Greene이 사이버 복원력에서의 권한 방해에 대해 논의합니다. 청취자들은 피드백을 제공하고 정보 업데이트를 위해 Daily Briefing을 구독하도록 권장됩니다.

You might want to watch what you say. thecyberwire.com

+1

RSS Hunter • 9월 11일

사이버 범죄가 더 어려워졌다.

FBI는 위협 행위자 방해를 강조하는 첫 사이버 전략을 발표했습니다. CISA는 새로운 지원 계약을 통해 포괄적인 연방 사이버 개편을 계획하고 있습니다. Anthropic은 AI 시스템에 대한 네 번째 무단 침입 사례를 보고했습니다. 미국 재무부는 사이버 범죄 활동에 대해 중국 온라인 마켓플레이스를 제재했습니다. "ShieldCrash"로 알려진 새로운 Microsoft Defender 제로데이 취약점이 확인되었습니다. Gigabud 은행 악성코드는 앱 복제를 사용하여 은밀성을 높이며 더욱 정교해지고 있습니다. 중국 스파이 그룹은 Chrome 및 Windows를 대상으로 하는 BlueMoon 익스플로잇 키트를 사용하고 있는 것으로 알려졌습니다. 국회의원들은 해킹 서비스 제공 업체에 대한 조치를 취하고 있으며, 여러 업체에 대한 금지를 요청하고 있습니다. 이탈리아 기술 집단은 미국 지정 이후 운영을 중단했습니다. AI 챗봇 내의 개인 대화가 법적 절차에서 증거로 점점 더 많이 제출되고 있습니다.

Making cybercrime more difficult. thecyberwire.com

+1

RSS Hunter • 9월 10일

일정을 비워라, 오늘은 패치 화요일이다.

패치 화요일에는 마이크로소프트가 두 개의 제로데이 취약점을 포함하여 966개의 취약점을 해결하는 중요한 보안 업데이트가 있었습니다. Ivanti, Adobe, Schneider Electric, Siemens 또한 자사 제품의 심각한 결함에 대한 패치를 발표했습니다. CISA, NSA, FBI는 중국 기반 AI 기업들이 미국 AI 모델을 불법적으로 획득하는 것에 대한 경고를 발표했습니다. ClickFix라는 새로운 위협 캠페인은 암호화폐 절도를 위해 브라우저 취약점을 특정적으로 노립니다. LG 모델을 포함한 스마트 TV 기기들이 오프라인 또는 대기 모드일 때도 사용자를 감시하고 있다고 보고되었습니다. 놀라운 발전으로, 화이트햇 해커들은 3억 2천만 달러의 암호화폐 절도를 막아낸 후 4천 7백만 달러의 버그 바운티를 받았습니다. 오하이오 남성은 AI 생성 음란물과 관련된 사이버 스토킹 및 섹스토션 혐의로 15년형을 선고받았습니다. 이번 에피소드에서는 Intruder의 Andy Hornegold와 함께 신뢰할 수 있는 AI 펜테스팅과 보안에서의 AI의 관련 위험 및 이점에 대한 논의가 포함됩니다. 마지막으로, 쇼는 청취자들에게 평가 및 리뷰, Daily Briefing 가입, LinkedIn에서 CyberWire Daily 팔로우를 권장합니다.

Clear your calendar, it’s Patch Tuesday. thecyberwire.com

+1

RSS Hunter • 9월 9일

위챗을 통해 퍼지며.

연구원들이 위챗 계정을 손상시킬 수 있는 자체 전파 공격을 개발했습니다. 위협 행위자들은 악의적인 목적으로 다중 에이전트 AI 프레임워크를 점점 더 많이 채택하고 있습니다. N-able은 현재 악용되고 있는 N-central 소프트웨어의 치명적인 취약점에 대한 긴급 패치를 출시했습니다. MikroTik은 라우터 해킹에 연쇄적으로 사용될 수 있는 RouterOS의 여러 보안 결함을 해결했습니다. 중국은 자회사와 국제 파트너를 통해 계속해서 미국의 제한된 기술을 획득하고 있습니다. 현재 진행 중인 피싱 캠페인은 합법적인 Google 서비스를 활용하여 악성 링크를 더 신뢰할 수 있게 보이도록 만들고 있습니다. 호주인들은 곧 소셜 미디어 알고리즘에서 옵트아웃할 수 있게 될 것입니다. 사이버 보안에서 AI는 범죄 활동을 전통적인 조사에서 대규모 에이전트 AI 운영으로 전환시키고 있습니다. 새로운 연구는 최대 30미터 거리에서 헤드폰의 오디오를 전자파로 도청하는 방법을 보여줍니다.

Worming its way through WeChat. thecyberwire.com

+1

RSS Hunter • 9월 8일

이 통화는 감청될 수 있습니다. [특별판]

이번 특별 에피소드에서는 마리아 바르마지스와 데이브 비트너가 쇼의 친구인 브랜든 카프와 함께 미국 인터넷 인프라 내 중국 국영 통신 회사의 잔존하는 존재에 대한 새로운 초당적 의회 조사를 분석합니다.중국에 관한 하원 특별 위원회는 연방 규제 당국이 국가 안보 우려로 인해 특정 통신 서비스를 제공할 수 있는 권한을 거부하거나 취소한 후에도 중국 모바일, 중국 유니콤, 중국 통신이 미국 네트워크에 깊숙이 자리 잡고 있다고 말합니다. 조사 결과 FCC가 부과한 제한은 회사들이 판매할 수 있는 것을 제한했지만, 반드시 미국 인터넷 생태계에서 장비, 네트워크 연결 또는 상업적 관계를 제거한 것은 아니라고 밝혔습니다.기사 링크:낯선 핑: 중국 통신 회사, 미국 인프라 침투

This call may be monitored. [Special Edition] thecyberwire.com

+1

RSS Hunter • 9월 7일

해커가 시계를 장악할 때. [T-Minus: 우주-사이버 브리핑]

우주선에서 얻은 정확한 시간 데이터는 거의 모든 중요 인프라 부문에 귀중한 도구가 되었으며, 악의적인 행위자들에게는 더욱 큰 표적이 되었습니다.호스트 Maria Varmazis와 NCC Group의 글로벌 리서치 디렉터 Andy Davis는 우주에서의 시간의 중요성에 대해 논의합니다. 두 사람은 시간 시스템이 일상생활에서 어떻게 점점 더 중요해지고 있으며, 공격자들이 왜 이러한 중요 서비스를 점점 더 악용하기 시작했는지 살펴봅니다.주요 출처:GPS: 중요 인프라의 백본.선박 스푸핑, 드론 재밍: GPS 조작이 어떻게 혼란을 주고 손상시키는지.들으신 내용이 마음에 드셨다면, 사이버 보안과 우주의 교차점을 다루는 일요일 뉴스레터인 무료 Signals and Space Briefing을 구독해 주세요. 구독은 다음에서 가능합니다: https://thecyberwire.com/newsletters/signals-and-space저희 쇼에서 다루기를 원하는 주제나 인물이 있습니까? 질문과 피드백은 [email protected]으로 보내주시면 됩니다. 또한 청중 설문조사를 작성해 주셔도 됩니다: https://www.surveymonkey.com/r/NJYCN2PT-Minus: Space-Cyber Briefing은 N2K CyberWire의 제작물입니다. N2K는 안전한 혁신의 미래를 형성하는 사람, 기술, 아이디어에 대한 발견과 연결의 중심지입니다. 자세한 내용은 n2k.com에서 확인하세요.

When hackers control the clock. [T-Minus: Space-Cyber Briefing] thecyberwire.com

+1

RSS Hunter • 9월 6일

RMM-이 랜섬웨어를 찾아라. [연구 토요일]

Arctic Wolf의 랩, 위협 연구 및 인텔리전스 부문 부사장인 Ismael Valenzuela가 Dave와 함께 Anubis 추적 작업에 대해 논의합니다. Arctic Wolf Labs는 2026년 Anubis 랜섬웨어 침입 일련의 사건을 상세히 설명하며, 제휴사들이 도난당한 VPN 자격 증명을 사용하고 CitrixBleed 2를 악용하여 초기 접근 권한을 얻었음을 밝힙니다.공격자들은 이후 RMM 도구를 배포하고, 측면 이동을 위해 RDP 및 PsExec을 사용하며, 자격 증명을 훔치고, 지속성 및 데이터 유출을 위한 터널 및 프록시를 설정하여 합법적인 IT 활동에 섞여 들어갔습니다. 이 연구는 의심스러운 원격 접근 및 무단 RMM 배포부터 자격 증명 도용, 보안 도구 조작, 랜섬웨어 실행에 이르기까지 암호화 전에 방어자들이 방해할 수 있는 반복 가능한 공격 체인을 강조합니다.연구 및 요약 보고서는 다음에서 확인할 수 있습니다:CitrixBleed 2에서 Cloudflared까지: Anubis 랜섬웨어 공격의 도구 및 기술

RMM-ber this ransomware. [Research Saturday] thecyberwire.com

+1

RSS Hunter • 9월 5일

뭐야 이게?

G7과 CISA는 사이버 보안에 대한 양자 컴퓨팅의 새로운 위협에 대비하고 있습니다. CrowdStrike에 대한 새로운 익스플로잇이 공개되어 사용자에게 위험을 초래하고 있습니다. 백악관이 제안한 공격적 해킹 이니셔티브는 잠재적인 법적 영향에 대한 조사를 받고 있습니다. CISA는 조직이 사이버 사고 발생 시 효과적으로 소통할 수 있도록 돕는 가이드를 발표했습니다. OpenAI는 AI 기반 사이버 보안 방어 개발에 상당한 금액을 투자했습니다. PostgreSQL의 12년 된 치명적인 취약점이 발견되었습니다. Google은 적극적으로 악용된 Chrome 제로데이 취약점에 대한 패치를 발표했습니다. Broadcom은 VMware 제품의 치명적인 취약점을 해결했습니다. 인기 있는 WordPress 플러그인의 결함이 공격자에 의해 적극적으로 악용되고 있습니다. 새로운 법안은 전국적인 번호판 감시 카메라 사용을 제한하는 것을 목표로 합니다. Arkose Labs의 설립자는 모든 봇 트래픽이 악의적이라는 개념에 도전하는 자신의 책에 대해 논합니다. AI 감시 카메라를 혼란스럽게 하도록 설계된 특별한 셔츠도 강조되었습니다.

What the Flock? thecyberwire.com

+1

RSS Hunter • 9월 4일