최신 위협

CVE-2025-25257: FortiWeb의 치명적 SQL 인젝션 취약점으로 인증 없이 원격 코드 실행 가능 3 분 읽기 최신 위협 CVE-2025-25257: FortiWeb의 치명적 SQL 인젝션 취약점으로 인증 없이 원격 코드 실행 가능 by Veronika Zahorulko CVE-2025-47981: Windows SPNEGO 확장 협상에서 발생하는 치명적 힙 기반 버퍼 오버플로우 취약점 3 분 읽기 최신 위협 CVE-2025-47981: Windows SPNEGO 확장 협상에서 발생하는 치명적 힙 기반 버퍼 오버플로우 취약점 by Daryna Olyniychuk BERT 랜섬웨어 탐지: 아시아, 유럽, 미국 대상 Windows 및 Linux 공격 분석 4 분 읽기 최신 위협 BERT 랜섬웨어 탐지: 아시아, 유럽, 미국 대상 Windows 및 Linux 공격 분석 by Veronika Zahorulko CVE-2025-5777 탐지: NetScaler ADC에서 발견된 “CitrixBleed 2”로 불리는 새로운 치명적 취약점, 악용 위험 직면 4 분 읽기 최신 위협 CVE-2025-5777 탐지: NetScaler ADC에서 발견된 “CitrixBleed 2”로 불리는 새로운 치명적 취약점, 악용 위험 직면 by Veronika Zahorulko CVE-2025-32463 및 CVE-2025-32462 탐지: Sudo 로컬 권한 상승 취약점이 Linux 환경을 위협하다 4 분 읽기 최신 위협 CVE-2025-32463 및 CVE-2025-32462 탐지: Sudo 로컬 권한 상승 취약점이 Linux 환경을 위협하다 by Veronika Zahorulko CVE-2025-20281 및 CVE-2025-20282 취약점: Cisco ISE 및 ISE-PIC의 치명적인 RCE 결함 4 분 읽기 최신 위협 CVE-2025-20281 및 CVE-2025-20282 취약점: Cisco ISE 및 ISE-PIC의 치명적인 RCE 결함 by Veronika Zahorulko CVE-2025-49144 취약점: Notepad++의 치명적인 권한 상승 결함으로 인한 완전한 시스템 장악 5 분 읽기 최신 위협 CVE-2025-49144 취약점: Notepad++의 치명적인 권한 상승 결함으로 인한 완전한 시스템 장악 by Veronika Zahorulko UAC-0001 (APT28) 공격 탐지: BEARDSHELL 및 COVENANT 악성코드를 이용한 러시아 정부 지원 그룹의 침해 활동 5 분 읽기 최신 위협 UAC-0001 (APT28) 공격 탐지: BEARDSHELL 및 COVENANT 악성코드를 이용한 러시아 정부 지원 그룹의 침해 활동 by Veronika Zahorulko CVE-2025-6018 및 CVE-2025-6019 취약점 악용: 로컬 권한 상승 결함 체인을 통해 대부분의 Linux 배포판에서 공격자가 루트 접근 권한을 획득할 수 있음 4 분 읽기 최신 위협 CVE-2025-6018 및 CVE-2025-6019 취약점 악용: 로컬 권한 상승 결함 체인을 통해 대부분의 Linux 배포판에서 공격자가 루트 접근 권한을 획득할 수 있음 by Veronika Zahorulko 모카 마나킨 공격 탐지: 해커들이 Paste-and-Run 기법을 사용하여 NodeInitRAT이라는 맞춤형 NodeJS 백도어를 확산시키다 4 분 읽기 최신 위협 모카 마나킨 공격 탐지: 해커들이 Paste-and-Run 기법을 사용하여 NodeInitRAT이라는 맞춤형 NodeJS 백도어를 확산시키다 by Veronika Zahorulko