시장 정보 플랫폼 Klue 공급망 공격으로 사이버 보안 기업들 피해 입어 (26/06/21)
- 사이버 보안 기업인 헌트레스(Huntress)와 레코디드 퓨처(Recorded Future)가 시장 정보 플랫폼 ‘Klue’를 겨냥한 공급망 공격으로 인해 피해를 입었다고 밝혔음.
글로벌 보안 매체 SecurityWeek에 따르면, 이번 공격은 6월 11일에 시작됐으며, 소프트웨어 플랫폼 연동(Integration)과 관련된 시스템에 영향을 미쳤음.
https://www.boannews.com/media/view.asp?idx=144233&page=1&kind=1
이메일 계정 탈취부터 서버 장악까지…워드프레스 취약점 비상 (26/06/22)
- 워드프레스 플러그인 및 구성 요소에서 이메일 계정 탈취와 서버 장악으로 이어질 수 있는 다수의 취약점이 발견됨. 공격자는 취약점을 악용해 관리자 권한을 획득하거나 임의 파일 업로드 및 원격 코드 실행을 수행할 수 있음.
워드프레스는 국내외에서 사용 비중이 높아 취약 서버를 대상으로 한 대규모 자동화 공격이 발생할 가능성이 큼. 보안 업계는 플러그인 업데이트, 불필요한 기능 제거, 관리자 계정 보안 강화 등을 즉시 수행할 것을 권고함.
https://www.dailysecu.com/news/articleView.html?idxno=207246
‘세금 위반 통지’ 위장한 APT 공격 ‘실버폭스’ 주의 (26/06/23)
- '세금 위반 통지' 문서로 위장해 악성 파일을 배포하는 공격 '실버폭스'에 대한 주의가 요구되고 있음. 인도, 남아공, 러시아의 산업, 컨설팅, 무역, 운송 분야 기업을 대상으로 공격이 수행되었다고 함.
관계자는 단순한 경계 보안에 의존하는 것을 넘어, 보안 인식 공격과 EDR에 대한 역량을 동시에 강화해야 고도화된 사회공학과 기술적 공격 결합에 효과적으로 대응할 수 있다고 말했음.
https://www.boannews.com/media/view.asp?idx=144279&page=1&kind=3
텍사스주 면허 시스템 해킹…308만명 개인정보 노출 (26/06/22)
- 미국 텍사스주의 사냥·낚시 면허 시스템에서 대규모 개인정보 유출 사고가 발생했음. 피해자는 308만7천721명으로 확인됐음.
텍사스 공원야생동물국은 2026년 6월 18일 외부 면허 시스템 업체에서 침해사고가 발생했다고 밝혔음. 노출 가능성이 있는 정보는 운전면허 정보와 여권번호, 이메일 주소, 전화번호, 자택 주소임.
https://www.dailysecu.com/news/articleView.html?idxno=207265&page=2&total=149629
유로폴, 사이버 범죄자 위한 ‘멀웨어 서비스’ 인프라 분쇄... (26/06/25)
- 국제 경찰기구 유로폴은 랜섬웨어 조직과 국가 지원 해커 등 다양한 사이버 범죄 조직을 상대로 멀웨어 서비스 인프라를 대대적으로 단속했음.
이번 작전으로 C2 서버 326개와 악성 도메인 142개가 차단·압수됐고, 약 2,700만개 자격 증명과 4,100만유로 상당 암호화폐도 회수·동결된 것으로 확인됨.
https://www.boannews.com/media/view.asp?idx=144320&page=1&kind=4
‘DirtyClone’ 권한 상승 취약점 공개, 루트 권한 탈취 가능 (26/06/27)
- 리눅스 커널에서 메모리 변조로 루트 권한을 탈취하는 취약점 ‘DirtyClone(CVE-2026-43503)’이 공개됨. 패킷 복사 과정의 오류를 악용해 디스크 변경 없이 메모리만 수정하므로 탐지가 어렵고,
데비안이나 페도라 기반 다중 사용자 서버 및 컨테이너 환경이 취약함. 지난 5월 패치가 반영되어 커널 업데이트가 필요하며, 불가피한 경우 네임스페이스 제한 등의 임시 대응이 가능함.
https://www.dailysecu.com/news/articleView.html?idxno=207338
아마존 큐 개발자 취약점 발견…악성 저장소 열기만 해도 AWS 자격증명 탈취 가능 (26/06/27)
- 아마존웹서비스(AWS)의 AI 코딩 도우미인 아마존 큐 개발자(Amazon Q Developer)에서 개발자의 클라우드 인증정보를 탈취할 수 있는 고위험 취약점이 발견됐음.