Hackers Weaponize Balochistan Police Portal in Multi-Group Espionage Campaigns
발로치스탄 경찰 포털 해킹으로 시작된 다국적 스파이 캠페인에 대한 보고서.
Report on a multi-national espionage campaign starting with the hacking of the Balochistan Police portal.
AI가 선별한 아티클
발로치스탄 경찰 포털 해킹으로 시작된 다국적 스파이 캠페인에 대한 보고서.
Report on a multi-national espionage campaign starting with the hacking of the Balochistan Police portal.
CISA가 사이버 공격 중에 사고 대응 매뉴얼을 구축해야 했다는 소식.
CISA had to build its incident response playbook during a cyber incident.
리눅스 재단이 AI 기반 사이버 위협으로부터 오픈 소스를 보호하기 위해 아크리트를 시작했습니다.
The Linux Foundation launched Akrites to protect open source software from AI-powered cyber threats.
Lumen Technologies가 자산 관리 시스템을 17,000개에서 110만 개로 확장한 방법에 대한 사례 연구.
A case study on how Lumen Technologies scaled their asset management system from 17,000 to 1.1 million assets.
랜섬웨어 협상가가 블랙캣 공격 지원으로 70개월 징역형 선고.
Ransomware negotiator sentenced to 70 months for aiding BlackCat attacks.
AI를 이용한 공격이 기존보다 빠르게 진행되고 있다는 내용을 다루고 있습니다.
The article discusses how AI has accelerated the speed of attacks significantly.
GodDamn 랜섬웨어가 PoisonX 드라이버를 사용해 엔드포인트 방어 시스템을 무력화합니다.
GodDamn ransomware uses PoisonX driver to disable endpoint defenses.
가짜 7-Zip 설치 프로그램이 악성 프록시 노드를 생성하는 새로운 위협 보고.
Fake 7-Zip installers create malicious proxy nodes, new threat reported.
사이버 보안 스타트업의 운영자가 범죄 경력자와 음모론자라는 내용.
A cybersecurity startup is run by convicted felons and conspiracy theorists.
레드윙 악성코드가 텔레그램에서 은행 사기 서비스로 대여되고 있다.
A new Android malware called RedWing is being rented on Telegram as a bank fraud service.
미국 검찰이 윈도우 기기 ID를 통해 해커의 신원을 추적한 사건.
U.S. prosecutors linked a Windows device ID to track an alleged hacker in a jewelry store break-in.
이란 해커 그룹이 이스라엘 기관을 겨냥한 새로운 C2 프레임워크를 사용하고 있다.
Iranian hackers are using a new C2 framework to target Israeli organizations.
최근 연구에 따르면 피싱 훈련의 효과가 미미해 보인다.
Recent study suggests security training may have minimal impact on phishing prevention.
새로운 Avalan 악성코드 프레임워크가 CrownX 랜섬웨어 기능을 포함하고 있습니다.
The new Avalon malware framework includes capabilities for CrownX ransomware.
유럽의회 의원이 스파이웨어 페가수스로 해킹당한 사건.
A European Parliament member was hacked by Pegasus spyware during an investigation.
PamStealer는 합법적인 클립보드 관리자 Maccy를 가장한 맥OS 정보 탈취기입니다.
PamStealer is a macOS info stealer disguised as the legitimate clipboard manager Maccy.
AI 인프라의 보안 취약점을 드러낸 130만 달러의 화물 도난 사건.
A $1.3 million cargo theft revealed a security blind spot in AI infrastructure.
AI 에이전트가 데이터베이스 랜섬웨어 공격을 자동화한 최초의 사례로 확인됐다.
The first ransomware attack fully automated by an AI agent has been identified.
CISA가 Microsoft SharePoint의 원격 코드 실행 취약점을 KEV 목록에 추가했다.
CISA added a high-severity remote code execution flaw in Microsoft SharePoint to its KEV catalog.
Anthropic이 Fable 5 사이버보안 보호장치를 업데이트했다.
Anthropic updates the Fable 5 cybersecurity safeguards.
VEIL#DROP 공격 체인이 Blogger 플랫폼을 통해 PureLogs 훔치는 악성코드를 배포하는 사례로 주목받고 있다.
The VEIL#DROP attack chain uses Blogger to deliver the PureLogs info-stealer malware.
2026 사이버 보안 평가에서는 인식과 회복력 간의 격차를 확인했다.
The 2026 Cybersecurity Assessment highlights the gap between awareness and resilience.
마이크로소프트 Azure CLI를 겨냥한 자동 비밀번호 스프레이 공격이 진행 중이다.
A massive automated password spray attack targets Microsoft's Azure CLI.
Aikido가 Root를 인수하여 오픈 소스 수정을 강제 업그레이드 없이 지원합니다.
Aikido acquires Root to support open source fixes without forcing upgrades.
FIFA 2026 월드컵 사이버 위협에 대한 연구 결과를 다룬 보고서.
A report on cyber threats related to the FIFA 2026 World Cup events.
Mustang Panda는 인도 정부 공격에 Zoho WorkDrive를 사용하고 있다.
Mustang Panda is using Zoho WorkDrive as a command channel in attacks against the Indian government.
Gamaredon 그룹이 우크라이나를 겨냥한 새로운 사이버 공격을 보고했다.
Gamaredon group expands cyber attacks on Ukraine with new malware.
중국 Z.ai, GLM-5.2로 사이버 보안에서 Mythos와 대등하다는 주장.
China's Z.ai claims its GLM-5.2 can match Mythos in cybersecurity.
AI 보안 도구의 사용자 신원을 기반으로 한 거부 계층 설계 패턴 소개.
Introducing a design pattern for refusal tiers based on user identity in AI security tools.
우크라이나 보안 서비스가 러시아 정보기관의 사이버 공격을 밝혀냈다.
Ukraine's SSU reveals Russian intelligence's cyber attack campaign.