Tag: Vulnerability

CVE-2024-6670 및 CVE-2024-6671 탐지: WhatsUp Gold의 치명적인 SQL 인젝션 취약점을 악용한 RCE 공격 3 분 읽기 최신 위협 CVE-2024-6670 및 CVE-2024-6671 탐지: WhatsUp Gold의 치명적인 SQL 인젝션 취약점을 악용한 RCE 공격 by Veronika Zahorulko 유닛 29155 공격 탐지: 글로벌 주요 인프라를 표적으로 하는 러시아 연계 군사 정보 부서 5 분 읽기 최신 위협 유닛 29155 공격 탐지: 글로벌 주요 인프라를 표적으로 하는 러시아 연계 군사 정보 부서 by Daryna Olyniychuk RansomHub 탐지: FBI, CISA 및 협력 기관이 중요한 인프라 조직을 대상으로 하는 성장하는 RaaS 변종에 대한 경고 4 분 읽기 최신 위협 RansomHub 탐지: FBI, CISA 및 협력 기관이 중요한 인프라 조직을 대상으로 하는 성장하는 RaaS 변종에 대한 경고 by Veronika Zahorulko Pioneer Kitten 공격 탐지: CISA, DC3 및 FBI, 미국과 중동을 겨냥한 이란 정부 후원 배우들이 랜섬웨어 갱단과 협력한다고 경고 5 분 읽기 최신 위협 Pioneer Kitten 공격 탐지: CISA, DC3 및 FBI, 미국과 중동을 겨냥한 이란 정부 후원 배우들이 랜섬웨어 갱단과 협력한다고 경고 by Daryna Olyniychuk CVE-2024-37085 탐지: 랜섬웨어 그룹이 VMware ESXi 하이퍼바이저의 새로 패치된 취약점을 악용하여 전체 관리자 권한을 획득하다 3 분 읽기 최신 위협 CVE-2024-37085 탐지: 랜섬웨어 그룹이 VMware ESXi 하이퍼바이저의 새로 패치된 취약점을 악용하여 전체 관리자 권한을 획득하다 by Veronika Zahorulko 취약점 관리 라이프사이클이란? 9 분 읽기 SIEM & EDR 취약점 관리 라이프사이클이란? by Daryna Olyniychuk Windows 사용자를 대상으로 한 제로데이 공격에서 Void Banshee APT에 의한 CVE-2024-38112 악용 탐지 3 분 읽기 최신 위협 Windows 사용자를 대상으로 한 제로데이 공격에서 Void Banshee APT에 의한 CVE-2024-38112 악용 탐지 by Daryna Olyniychuk APT40 공격 탐지: 중국 정부 지원 해커가 사이버 스파이 목적으로 새로 드러난 취약점을 신속히 악용 4 분 읽기 최신 위협 APT40 공격 탐지: 중국 정부 지원 해커가 사이버 스파이 목적으로 새로 드러난 취약점을 신속히 악용 by Daryna Olyniychuk CVE-2024-5806 탐지: 시중에 적극적으로 악용되고 있는 Progress MOVEit Transfer의 새로운 인증 우회 취약점 3 분 읽기 최신 위협 CVE-2024-5806 탐지: 시중에 적극적으로 악용되고 있는 Progress MOVEit Transfer의 새로운 인증 우회 취약점 by Veronika Zahorulko GrimResource 공격 탐지: 새로운 감염 기법이 Microsoft 관리 콘솔을 악용하여 전체 코드 실행을 획득하다 3 분 읽기 최신 위협 GrimResource 공격 탐지: 새로운 감염 기법이 Microsoft 관리 콘솔을 악용하여 전체 코드 실행을 획득하다 by Veronika Zahorulko