데일리 브리핑
SAP Commerce Cloud의 심각한 취약점이 이제 공격 대상이 되고 있습니다.
오늘 브리핑에서는 SAP 커머스 클라우드의 심각한 취약점을 이용한 공격, 링센트럴의 주요 데이터 유출 사고, 쉘의 랜섬웨어 조사, 그리고 내부자 협박 유죄 판결에 대해 다룹니다.
소식 5건2분 소요
공격자들은 패치 공개 후 실제 공격에 이르기까지 매우 빠른 대응 속도를 보이고 있습니다. 공격자들이 취약점이 공개된 직후 인터넷에 연결된 시스템을 적극적으로 탐색함에 따라, 기업들은 심각한 소프트웨어 결함을 즉시 해결해야 한다는 압박에 직면하고 있습니다.
SAP Commerce Cloud의 심각한 취약점이 이제 공격 대상이 되고 있습니다.
사흘 전에 패치된 SAP 커머스 클라우드의 최고 심각도 원격 코드 실행 취약점이 여전히 공격에 악용되고 있다고 위협 인텔리전스 기업 디퓨즈(Defused)가 밝혔습니다.
- 중요한 이유
- 패치가 적용되지 않은 SAP Commerce Cloud 인스턴스를 운영하는 조직은 공격자에 의한 원격 코드 실행 및 시스템 침해 위험에 즉시 직면하게 됩니다.
Shell은 Clop 데이터 도난 주장 이후 '잠재적 사건'을 조사하고 있습니다.
쉘은 클롭 랜섬웨어 조직이 자사 에너지 회사에서 89GB의 데이터를 훔쳐갔다고 주장한 후 잠재적인 보안 사고를 조사하고 있습니다.
- 중요한 이유
- 이번 침해 사실이 확인될 경우, 쉘의 민감한 운영 또는 기업 데이터가 노출될 수 있습니다.
RingCental 데이터 유출로 160만 개 계정 정보가 노출되었습니다.
Have I Been Pwned에 따르면, ShinyHunters라는 협박 집단이 지난 7월 해킹을 통해 160만 개의 RingCentral 계정에서 개인 정보를 탈취했습니다.
데이터 분석가, 데이터 절도 및 고용주 협박 혐의로 징역형 선고
브라이틀리 소프트웨어의 전 데이터 분석 계약직 직원이 회사 데이터를 훔쳐 전 고용주로부터 250만 달러를 갈취하려 한 혐의로 2년 징역형을 선고받았습니다.
누가 당신을 추적하고 있을까요? 이 새로운 서비스를 이용해 알아보세요.
보안 연구원들은 웹사이트와 모바일 앱 전반에서 추적 주체, 악성 광고 출처 및 공급망 무결성 문제를 식별하는 데 도움이 되는 ads.txt, app-ads.txt 및 sellers.json과 같은 공개 광고 기술 투명성 파일을 수집하고 상호 연관시키는 무료 서비스인 DecryptAds를 출시했습니다.
- 중요한 이유
- 애드테크 생태계는 단일 매니페스트 파일만으로는 추적하기 어려운 복잡한 공급망을 통해 개인정보 침해 위험, 악성 광고 네트워크 및 사기성 도메인을 숨깁니다.
- 대응 방법
- DecryptAds를 사용하여 타사 광고 추적 파트너십을 감사하고 디지털 공급망 위험을 검사하세요.
핵심 요약
- 패치가 적용된 SAP Commerce Cloud의 심각한 원격 코드 실행(RCE) 취약점이 패치 출시 후 며칠 만에 활발한 악용 시도에 직면하고 있습니다.
- 샤이니헌터스(ShinyHunters)라는 협박 조직이 지난 7월 보안 침해를 통해 160만 개의 링센트럴(RingCentral) 계정을 해킹했습니다.
- Shell은 Clop 랜섬웨어 그룹이 89GB의 데이터를 탈취했다고 주장한 사건과 관련하여 잠재적인 보안 사고를 적극적으로 조사하고 있습니다.
- 전직 계약직 직원이 브라이틀리 소프트웨어(Brightly Software)를 상대로 250만 달러 규모의 내부자 데이터 절도 및 협박 사건을 저지른 혐의로 2년 징역형을 선고받았습니다.
- DecryptAds는 연구원들이 웹사이트와 앱 전반에 걸쳐 공급망 보안 및 개인정보 보호 위협을 파악할 수 있도록 돕는 무료 광고 기술 투명성 서비스를 출시했습니다.