크롬 V8 제로데이 ‘CVE-2025-6554’ 취약점 패치 시급…실제 사이버공격에 악용중 (25/07/07)
- 미국 사이버보안·인프라보안청(CISA)이 구글 크롬 브라우저의 자바스크립트 엔진인 V8에서 발견된 제로데이 취약점 ‘CVE-2025-6554’을 반드시 패치하라고 지시함
이번 취약점은 V8 자바스크립트 및 웹어샘블리 엔진의 타입 혼동(type confusion) 문제로 인해 공격자가 특수 제작한 HTML 페이지를 통해 원격에서 메모리를 임의로 읽거나 쓸 수 있는 위험한 보안 결함이라고함.
https://www.dailysecu.com/news/articleView.html?idxno=167710
해킹 당한 명품업체들, 고객정보 보호할 한국 총책임자 없었다 (25/07/08)
- 디올, 까르띠에, 티파니에 이어 4일 루이비통에서도 개인정보 유출 사고가 발생한 가운데 이들 모두 국내에 개인정보 총책임자를 별도로 지정하지 않은 것으로 8일 파악됨.
명품 업체들이 한국의 개인정보보호법을 지키지 않으면서 정보보호에도 소홀한 것임. 개인정보 유출로 논란을 빚은 명품업체 4곳 개인정보보호 처리방침을 확인한 결과 모두 국내 대리인을 지정하지 않았음.
https://www.donga.com/news/Society/article/all/20250708/131960950/1
美 정부, ‘코로나19 연구 해킹 혐의’ 중국인 체포 (25/07/09)
- 9일 테크크런치 등 외신에 따르면, 이탈리아 경찰은 미국 당국 요청으로 중국 국적의 쉬저웨이(Xu Zewei)를 밀라노 말펜사 공항에서 체포했음.
법무부에서 공개한 문서에 따르면, 쉬저웨이는 중국 국가안전부(MSS) 상하이 국가안보국(SSSB) 요원으로부터 해킹을 지시받았음.
http://www.itdaily.kr/news/articleView.html?idxno=234143
정상처럼 보였던 확장 프로그램, 사용자 감시와 피싱에 악용됐다 (25/07/10)
- 한 보안 기업에서 보고서를 통해, 구글 크롬과 마이크로소프트 엣지에서 사용 가능한 18개 악성 확장 프로그램이 약 230만 명 사용자에게 배포돼 브라우저를 탈취하는 정황을 공개함.
식별된 확장 프로그램 가운데 ‘컬러 피커, 아이드로퍼 – 게코 컬러픽’은 10만 회 이상 설치, 800개 이상 긍정 리뷰, 공식 스토어 검증 상태를 갖추고 있었다고함.
https://www.itworld.co.kr/article/4019835/%EC%A0%95%EC%83%81%EC%B2%98%EB%9F%BC-%EB%B3%B4%EC%98%80%EB%8D%98-%ED%99%95%EC%9E%A5-%ED%94%84%EB%A1%9C%EA%B7%B8%EB%9E%A8-%EC%82%AC%EC%9A%A9%EC%9E%90-%EA%B0%90%EC%8B%9C%EC%99%80-%ED%94%BC%EC%8B%B1.html