데일리 브리핑
사이버 보안 데일리 브리핑
매일 보안 관련 언론을 읽고, 여러분의 대응 방식을 바꿀 만한 소식을 선정한 뒤 AI로 요약합니다. 매일 14:00 UTC에 발행됩니다.
소식 5건
심각한 Wasmtime 샌드박스 탈출 취약점, uCreator 안드로이드 스파이웨어
오늘 브리핑에서는 Wasmtime 샌드박스 탈출, 메시징 앱을 표적으로 삼는 uCreator 안드로이드 스파이웨어, 그리고 은밀한 위협 행위자의 움직임을 탐지하는 전략에 대해 다룹니다.
전체 브리핑 읽기
오늘의 소식
Wasmtime의 두 가지 치명적인 결함으로 인해 악성 WebAssembly 모듈이 샌드박스를 우회할 수 있습니다.
- 대응 방법
- Wasmtime 설치를 10월 20일 이후에 출시된 패치 버전으로 업데이트하십시오.
uCreator 안드로이드 스파이웨어는 텔레그램 2단계 인증 비밀번호를 훔치고 위챗 계정을 복제할 수 있습니다.
경고 사이: 공격자는 일반적인 탐지가 놓치는 공간에서 무엇을 하는가
3600만 달러 규모의 암호화폐 사기 사건에 연루된 중국 남성이 송환되었습니다.
Kali Linux 2026.3 버전이 6가지 새로운 도구와 데스크톱 업데이트와 함께 출시되었습니다.
보관함
- OpenAI AI 에이전트, 가상 머신 탈출 및 샌드박스 간 비밀 통신 시연소식 5건
- Brotli 디코더의 취약점이 Node.js 원격 코드 실행(RCE) 공격에 영향을 미치며, Bun, Python 및 기타 널리 사용되는 언어에도 영향을 줍니다.소식 5건
- Node2Shell 원격 코드 실행(RCE), 패치되지 않은 PHP 취약점 및 Python Pillow 취약점소식 5건
- 아마존은 PHP2Shell 취약점이 패치 적용 4일 전부터 시작됐다고 밝혔습니다.소식 5건
- PHP2Shell 취약점, Chrome ClickFix 경고 및 Bronze Sandcastle 사이버 스파이 행위소식 5건
- CJIS v6.1 준수: 기관을 위한 5가지 실질적인 우선순위소식 5건
- F5는 심각한 NGINX 취약점에 대한 긴급 패치를 발표했습니다.소식 5건
- ConnectWise는 공격자들이 Microsoft 365 테넌트를 침해한 후 클라우드 백업을 일시 중단했습니다.소식 5건
- ConnectWise 자격 증명 유출, 악성 npm 패키지 및 OpenBSD 루트 권한 탈취소식 5건
- BeyondTrust의 제로데이 취약점이 Armory Castle에 의해 악용됨; AI 의사결정 모델이 SOC 플랫폼에 도입됨소식 5건
- 마이크로소프트: 윈도우 서버 2022, 일반 지원 종료소식 5건
- Ivanti Connect Secure가 제로데이 취약점으로 악용되었으며, curl은 HTTP/2 코드 실행 취약점에 대한 패치를 적용했습니다.소식 5건
- 댄포스 컨트롤러가 슈퍼마켓 냉장고를 공격하는 가운데 LG TV는 근본적인 결함에 직면했습니다.소식 5건
- 유통 대기업 아홀드 델하이즈, 사이버 공격 이후 시스템 가동 중단소식 5건
- P7 다크소드 iOS 익스플로잇 키트, 암호화폐 지갑 데이터 탈취 및 원격 명령 기능 추가소식 5건
- Criminal IP는 공격 표면 관리의 차세대 솔루션인 AITEM을 소개합니다.소식 5건
- SonicWall SMA1000의 심각한 취약점이 현재 공격에 악용되고 있습니다.소식 5건
- 우라늄 암호화폐 거래소 해킹범, 5300만 달러 훔친 혐의로 유죄 판결소식 5건
- ShinyHunters의 갈취, Fortinet의 자격 증명 탈취, Atlassian의 제로데이 공격소식 5건