TheNote
Cisco Talos Blog 한국어 노트
GooglePlay AppStore

Cisco Talos Blog 한국어

탈로스 인텔리전스는 선도적인 위협 인텔리전스 및 사이버 보안 솔루션 제공자입니다. 그들은 최고의 조직들과 제휴하여 우리의 집합적인 보안 태세에 직접적인 영향을 미치는 실제 위협 인텔리전스를 생산합니다. 그들의 블로그는 최신 사이버 보안 위협 및 트렌드에 대한 통찰을 제공하여, 맬웨어, 취약점, 피싱 공격 등에 대한 최신 정보를 청중에게 제공합니다.
Cisco Talos Blog blog.talosintelligence.com
RSS blog.talosintelligence.com
Cisco Talos Blog 한국어 RSS thenote.app
RSS Hunter RSS Hunter • 2024년 8월 23일

노트 스레드

카오스 랜섬웨어의 msaRAT: 브라우저를 활용하여 은밀한 C2 채널 구축

"Chaos 랜섬웨어 그룹은 브라우저를 납치하는 새로운 악성코드 "msaRAT"를 사용합니다. 이 악성코드는 C2와 직접 통신하지 않고 브라우저를 통해 연결됩니다. TURN을 통한 WebRTC를 통해 공격자의 IP를 피해자로부터 숨기면서 임의의 명령 실행을 가능하게 합니다."
Chaos ransomware's msaRAT: Living off the browser to build a covert C2 channel blog.talosintelligence.com
CdXz5zHNQW_WUv966BIpf.jpeg
RSS Hunter RSS Hunter • 7월 23일

Microsoft Patch Tuesday 2026년 7월 — Snort 규칙 및 주요 취약점

"Microsoft는 2026년 7월 월간 보안 업데이트를 출시했으며, 여기에는 57개가 "critical"로 표시된 것을 포함하여 다양한 제품에 영향을 미치는 622개의 취약점이 포함되어 있습니다. Microsoft는 이번 달에 공개된 취약점 중 두 개가 실제 공격에 악용되었다고 언급했습니다. CVE-2026-56155는 중요한-"
Microsoft Patch Tuesday for July 2026 — Snort rules and prominent vulnerabilities blog.talosintelligence.com
CdXz5zHNQW_G3EVS4lfdD.png
RSS Hunter RSS Hunter • 7월 14일

ARToken: Microsoft 365를 겨냥한 EvilTokens 제휴 패널 내부

탈로스(Talos)는 마이크로소프트 365(Microsoft 365)를 겨냥한 피싱 서비스 플랫폼인 "ARToken"을 식별했습니다. ARToken 패널은 디바이스 코드 피싱, Primary Refresh Token 지속성, 이메일 접근, BEC(Business Email Compromise) 운영, SharePoint 데이터 유출을 위한 80개 이상의 API 엔드포인트를 노출합니다.
ARToken: Inside an EvilTokens affiliate panel targeting Microsoft 365 blog.talosintelligence.com
CdXz5zHNQW_AtrjJCYqsr.png
RSS Hunter RSS Hunter • 7월 1일

스크립팅 디스어셈블러: vbdec의 라이브 COM 객체 모델을 통한 로컬 에이전트 리버스 엔지니어링

Cisco Talos는 VB6 디스어셈블러 vbdec와 같은 기존 분석 도구에 로컬 AI 에이전트를 결합하는 새로운 리버스 엔지니어링 접근 방식을 자세히 설명했습니다. AI를 소프트웨어에 어색하게 통합하는 대신, vbdec는 라이브 COM 인터페이스를 통해 파싱된 데이터를 노출합니다.
Scripting the disassembler: Local agentic reverse engineering through vbdec’s live COM object model blog.talosintelligence.com
CdXz5zHNQW_NcrWwiTpFb.jpeg
RSS Hunter RSS Hunter • 6월 18일

PDB 문자열에서 MaaS까지: 중국어 사용 위협 그룹이 사용하는 상품화된 BadIIS 생태계 추적

"Cisco Talos는 내장된 "demo.pdb" 문자열로 식별 가능한 BadIIS 변종을 발견했으며, 이는 지속적인 수익 창출을 위한 멀웨어 애즈 어 서비스(MaaS) 모델 하에서 운영되는 다수의 중국어 사용 사이버 범죄 그룹 간에 판매되거나 공유될 가능성이 높은 일반 멀웨어로 기능합니다."
From PDB strings to MaaS: Tracking a commodity BadIIS ecosystem used by Chinese-speaking threat blog.talosintelligence.com
CdXz5zHNQW_OcVKXpR3Cg.jpeg
RSS Hunter RSS Hunter • 5월 19일

AI 기반 허니팟: 악성 AI 에이전트에게 역공을 펼치다

AI가 우리 삶에 시간 절약의 이점을 가져다주는 것처럼, 위협 행위자들에게도 비슷한 이점을 가져다줍니다. 우리는 그 이점을 되찾을 수 있습니다. 이 블로그는 생성형 AI를 사용하여 적응형 허니팟 시스템을 신속하게 배포하는 방법을 보여줍니다.
AI-powered honeypots: Turning the tables on malicious AI agents blog.talosintelligence.com
CdXz5zHNQW_sNajfbtJIx.jpeg
RSS Hunter RSS Hunter • 4월 29일

탈로스 연례 보고서에서 뽑은 5가지 수비 우선순위

공격자들이 그 어느 때보다 빠르게 움직이고 있기 때문에 압도당하기 쉽습니다. 이 블로그는 Cisco Talos 2025 Year in Review에서 나온 5가지 실용적인 우선순위를 분석하여 방어자들이 모든 혼란 속에서 집중하고 우선순위를 정하는 데 도움을 줄 것입니다.
Five defender priorities from the Talos Year in Review blog.talosintelligence.com
CdXz5zHNQW_f8vSqX64hS.jpeg
RSS Hunter RSS Hunter • 4월 28일

2026년 1분기 IR 동향: 피싱이 주요 초기 침투 경로로 다시 부상, 공공 행정 기관 대상 공격 지속

초기 접근 권한 획득 수단 중 가장 많이 관찰된 것은 피싱으로, 초기 접근 권한 획득 경로를 확인할 수 있는 사례의 3분의 1 이상을 차지했습니다. 피싱은 2025년 2분기 이후 초기 접근 권한 획득의 주요 수단으로 자리 잡지 못했습니다.
IR Trends Q1 2026: Phishing reemerges as top initial access vector, as attacks targeting public administration persist blog.talosintelligence.com
CdXz5zHNQW_yHWYDjsOzh.jpeg
RSS Hunter RSS Hunter • 4월 22일

피싱과 MFA(다단계 인증) 공격: 왕국의 열쇠를 노리다

2025년에는 공격자들이 다단계 인증(MFA) 워크플로우의 취약점을 더욱 집중적으로 공략했으며, 피싱 공격은 유효하고 탈취된 자격 증명을 활용하여 신뢰할 수 있는 계정에서 미끼를 던졌습니다. 이러한 경향은 일상적인 비즈니스 운영에서 신뢰, 또는 그 부족에 완전히 초점을 맞추었습니다.
Phishing and MFA exploitation: Targeting the keys to the kingdom blog.talosintelligence.com
CdXz5zHNQW_zFKDh8DoRF.jpeg
RSS Hunter RSS Hunter • 4월 21일