최근 미국 의회를 통과한 예산을 보면, 2023년 156억 달러(한화 약 20조 8,962억 원)를 사이버 보안 예산으로 할당했다. 더해커뉴스에 보도에 따르면, 약 112억 달러가 국방부로 할당되고 29억 달러가 CISA에 사용된다. 이러한 156억 달러의 투자가 IT 보안 업계에 의미하는 바를 고려해 볼 가치가 있다고 전했다. 보도에 따르면, 우선 2023년은 정부에 제품을 판매하는 사이버 보안 회사에게 긍정적이다. 보안 회사는 이익을 보게 될 것이며 추가 직원을 고용할 수 있다. 더 중요한 것은 이 모든 지출이 혁신을 주도할 것

지난 월요일 미국 연방수사국(FBI)은 사이버 범죄자들이 암호화폐를 약탈하기 위해 분산 금융(DeFi) 플랫폼의 결함을 점점 더 악용한다고 경고했다.더해커뉴스 보도에 따르면, FBI는 경고문에서 "FBI는 사이버 범죄자가 DeFi 플랫폼을 관리하는 스마트 계약의 취약점을 악용하여 투자자의 암호화폐를 훔치는 것을 관찰했다"라고 보도했다. 공격자들은 플랫폼의 스마트 계약에서 악용을 유발하는 플래시 대출을 시작하고 모든 투자를 철회하기 위해 토큰 브리지의 서명 확인 결함을 악용하는 등 DeFi 플랫폼에서 암호화폐를 해킹하고 훔치기 위해

아마존(Amazon)은 5월에 사용자의 기기에 설치된 악성 애플리케이션이 민감한 정보와 카메라 녹화에 액세스할 수 있게 하는 안드로이드용 Ring 앱의 심각한 보안 문제를 패치했다.더해커뉴스에 따르면, 안드로이드용 Ring 앱은 천만 회 이상의 다운로드를 기록했으며, 사용자가 비디오 초인종, 보안 카메라 및 경보 시스템과 같은 스마트 홈 장치에서 비디오 피드를 모니터링할 수 있는 기능을 제공한다. 아마존은 2018년에 Ring 제조사를 약 10억 달러에 인수했다고 전했다. 애플리케이션 보안 회사 체크막스는 피해자가 악성 앱을 설치하

보안연구원들은 리눅스 커널의 8년 된 보안 취약성에 대한 세부 사항이 Dirty Pipe만큼 불쾌하다고 말했다.노스웨스턴 대학에서 DirtyCred라고 명명한 이 보안 취약점은 이전에 알려지지 않은 결함(CVE-2022-2588)을 악용하여 권한을 최대 수준으로 상승시킨다.더해커뉴스 보도에 따르면, 보안연구원은 "DirtyCred는 권한이 없는 커널 자격 증명을 권한이 있는 자격 증명과 교환해 권한을 높이는 커널 공격 개념이다. 커널 힙의 중요한 데이터 필드를 덮어쓰는 대신 DirtyCred는 힙 메모리 재사용 메커니즘을 남용하여

CODESYS는 현실에서 악용될 경우 정보노출 및 서비스 거부(DoS) 상태를 초래할 수 있는 11개의 보안취약점을 해결하기 위한 패치를 공개했다.더해커뉴스에 따르면, 중국 사이버 보안 회사 NSFOCUS가 "이러한 취약점은 악용하기 쉽고 민감한 정보 유출, PLC의 심각한 오류, 임의 코드 실행과 같은 결과를 일으킬 수 있다. 취약점을 현장의 산업 시나리오와 결합하여 산업 생산을 정체, 장비 손상 등에 노출시킬 수 있다"고 발표했다고 보도했다. CODESYS는 프로그래머블 로직 컨트롤러 애플리케이션(PLC)을 위한 개발 환경으로

헤르밋(Hermit)이라는 정교한 모바일 스파이웨어가 카자흐스탄 정부에 의해 국경 내에서 사용되었다는 사실이 밝혀진지 일주일 후 구글은 감염된 안드로이드 사용자에게 이 사실을 알렸다고 밝혔다.또한 구글 위협 분석 그룹(TAG)은 지난 23일 보고서에서 모든 사용자를 보호하기 위해 안드로이드의 기본 제공 멀웨어 방어 서비스인 Google Play Protect에 필요한 변경 사항이 구현되었다고 말했다.더해커뉴스에 따르면, RCS Lab이라는 이탈리아 공급업체의 제품인 Hermit은 지난 주 Lookout이 발표한 문서에 따르면 모듈식

구글 프로젝트 제로(Project Zero)의 새로운 보고서에 따르면 올해 초 야생에서 악용된 애플 사파리(Apple Safari) 보안취약점이 2013년에 수정되었지만, 2016년 12월에 다시 발생했다고 전했다.보안연구원들은 CVE-2022-22620 취약점은 WebKit 구성 요소의 use-after-free 취약성과 관련하여 특수하게 조작된 웹 콘텐츠가 임의 코드 실행을 얻기 위해 악용될 수 있다고 전했다. 더해커뉴스에 따르면, 2022년 2월 초 애플은 사파리, iOS, iPadOS 및 macOS 전반에 걸쳐 버그에 대한

PACMAN이라는 새로운 하드웨어 공격이 애플의 M1 프로세서 칩셋에 대해 시연되었으며, 잠재적으로 악의적인 행위자가 macOS 시스템에서 임의의 코드를 실행할 수 있다.더해커뉴스에 따르면, MIT 연구원이 추측 실행 공격을 활용하여 중요한 메모리 보호 메커니즘인 ARM 포인터 인증, 포인터 무결성을 강화하는 데 사용되는 보안 기능을 우회하는 취약점을 발견했다고 보도했다. 더 우려되는 점은 "PACMAN이 사용하는 하드웨어 메커니즘은 소프트웨어 기능으로 패치할 수 없음에도, 메모리 손상 버그는 있을 수 있다는 것"이라고 연구원들은

구글 크롬 및 크로미움 기반 브라우저에서 사용되는 V8 자바스크립트 및 웹어셈블리 엔진의 최근 패치된 중요한 원격 코드 실행 취약점에 대한 세부 정보가 공개되었다.더해커뉴스 보도에 따르면, 이 문제는 명령 최적화 구성 요소에서 use-after-free의 경우와 관련이 있으며, 이를 성공적으로 악용하면 공격자가 브라우저 컨텍스트에서 임의의 코드를 실행할 수 있다.크롬 101의 개발자 채널 버전에서 확인된 이 결함은 싱가포르 사이버 보안 회사 보안연구원이 구글에 보고한 후 조용히 수정되었다.이 취약점은 잘못된 명령어가 선택되어 메모리

지난달에 코스타리카 행정 시스템에 대한 공격을 감행한 악명 높은 콘티(Conti) 랜섬웨어 그룹이 코스타리카의 새 정부를 "전복"하겠다고 위협했다.더해커뉴스에 따르면, 공격그룹은 공식 웹사이트를 통해 "우리는 사이버 공격으로 정부를 전복시키기로 결심했다. 우리는 이미 능력과 힘을 보여줬다. 귀하의 정부에 내부자가 있다. 우리는 또한 귀하의 다른 시스템에 대한 액세스 권한을 얻기 위해 노력하고 있다. 귀하는 우리에게 비용을 지불하는 것 외에 다른 옵션이 없다."고 말했다.압박을 높이기 위한 추가 시도로 시스템 잠금을 해제하기 위한 암

지난주 금요일 미국 재무부는 가상 통화 믹서인 Blender.io를 제재하기로 결정했다. 믹싱 서비스가 경제적 봉쇄를 받은 것은 이번이 첫 사례이다.더해커뉴스에 따르면, 이번 조치는 지난 3월 말 북한의 라자루스 그룹이 로닌 브릿지(Ronin Bridge) 해킹으로 훔친 자금을 세탁하는 것을 막으려는 정부의 노력이 계속되고 있다는 신호다라고 보도했다. 미국 해외자산통제국(OFAC)이 발표한 새로 부과된 제재는 Blender.io와 연결된 45개의 비트코인 주소와 조선민주주의인민공화국(DPRK)의 라자루스 그룹과 연결된 4개의 새로운

잠재적으로 무기화될 수 있는 바이러스토탈(VirusTotal) 플랫폼의 원격 코드 실행(RCE) 보안 취약점이 공개되었다.더해커뉴스에 따르면, 현재는 패치된 이 결함을 공개한 싸이소스(Cysource) 연구원 Shai Alfasi와 Marlon Fabiano da Silva은 "바이러스토탈 플랫폼 내에서 원격으로 명령을 실행하고 다양한 스캔 기능에 액세스할 수 있다"라고 설명했다.구글의 크로니클 보안 자회사인 바이러스토탈은 70개 이상의 타사 바이러스 백신 제품을 사용하여 의심스러운 파일과 URL을 분석하고 바이러스를 검사하는 악성

미국 사이버보안 및 기반시설 보안국(CISA)은 연방수사국(FBI), 재무부와 함께 라자루스(Lazarus) 그룹이 블록체인 회사를 대상으로 수행하는 새로운 사이버 공격에 대해 경고했다.더해커뉴스에 보도에 따르면, 활동 클러스터 TraderTraitor라고 불리는 이 침투에는 최소 2020년부터 Web3.0 산업에서 활동하는 북한 국가가 후원하는 APT(Advanced Persistent Threat) 공격자가 포함된다고 전했다.표적 기관으로는 암호화폐 거래소, 탈중앙화금융(DeFi) 프로토콜, 플레이투이(Play-to-Earn)

미국 법원은 북한에 부과된 제재를 우회하기 위해 암호화폐를 사용하도록 도운 북한과 공모한 혐의로 전 이더리움 개발자인 버질 그리피스(Virgil Griffith)에게 징역 5년 3개월과 벌금 10만 달러를 선고했다.데미안 윌리엄스 미국 검사는 성명을 통해 "북한이 우리 국가에 국가 안보 위협을 가하고 있다는 데는 의심의 여지가 없다"며 "북한 정권은 자신의 이익을 위해 우리 법을 무시하는 행위를 멈추지 않을 것를 거듭 보여줬다"고 말했다.이번 판결은 그리피스가 경제 제한을 우회하기 위해 디지털 통화를 사용하는 것과 관련해 북한에 기

지난 주 마이크로소프트는 2022년 7월 윈도우 엔터프라이즈 E3의 일부로 오토패치(Autopatch)라는 기능을 공급할 계획이라고 발표했다.마이크로소프트의 수석 제품 마케팅 매니저는 지난주 게시물에서 "이 서비스는 등록된 엔드포인트의 윈도우 및 오피스 소프트웨어를 추가 비용 없이 자동으로 최신 상태로 유지한다. 매월 두 번째 화요일은 '또 다른 화요일'이 될 것이다"라고 말했다.윈도우 오토패치는 지원되는 모든 버전의 윈도우 10, 11 및 365 for Enterprise에서 작동하도록 만들어졌다. 그러나 윈도우 서버 OS 및 윈

런던 시 경찰은 금요일 랩서스(LAPSUS$) 데이터 유출 해킹 집단과 연루된 혐의로 지난주에 체포된 16세와 17세의 10대 7명 중 2명을 기소했다고 밝혔다.랩서스 조직은 최근 엔비디아, 삼성전자, LG전자, 마이크로소프트 등 글로벌 IT 기업들을 대상으로 해킹과 정보유출 후 온라인에 공개한 해킹그룹으로 잘 알려져 있다.더해커뉴스에 따르면, 런던 경찰 관계자는 “두 십대 모두 데이터의 신뢰성을 손상시킬 의도로 컴퓨터에 무단으로 액세스한 혐의 3건, 허위 진술에 의한 사기 1건, 데이터 액세스를 방해할 의도로 컴퓨터에 대한 무단

리눅스 커널에서 새로 공개된 보안 결함은 로컬 공격자가 취약한 시스템에서 상승된 권한을 얻어 임의 코드를 실행하거나 컨테이너를 탈출하거나 커널 패닉을 유발하는 데 악용될 수 있다.CVE-2022-25636(CVSS 점수: 7.8)으로 추적되는 이 취약점은 리눅스 커널 버전 5.4 ~ 5.6.10에 영향을 미치며 커널의 netfilter 하위 구성 요소에서 힙 범위를 벗어난 쓰기가 가능해서 발생한다.레드햇은 2022년 2월 22일 발행된 권고에서 "이 결함으로 인해 시스템에 사용자 계정이 있는 로컬 공격자가 범위를 벗어난 메모리에 액

중국과 연계된 국가 후원 위협 행위자인 APT41은 취약한 인터넷 연결 웹 애플리케이션을 이용하기 위해 공격 벡터를 재구성하여 2021년 5월부터 2022년 2월 사이에 최소 6개의 미국 주 정부 네트워크를 침해했다.더해커뉴스 보도에 따르면, 맨디언트(Mandiant)의 연구원들은 보고서에서 "USAHERDS 애플리케이션의 제로데이 취약점(CVE-2021-44207)과 현재 악명 높은 Log4j의 제로데이(CVE-2021-44228)"가 악용됐다고 밝히면서, 그것을 "고의적인(deliberate) 캠페인"이라고 불렀다.맨디언트는 웹

범죄자들이 엔비디아(Nvidia) 내부 시스템에서 온라인으로 유출한 수많은 파일 중에 엔비디아 코드 서명 인증서가 있었다.엔비디아에 의해 개발되지 않았지만 이번 주 도난당한 인증서로 서명되어, 엔비디아 프로그램으로 보이는, 적어도 두 개의 바이너리가 악성 프로그램 샘플 데이터베이스인 VirusTotal에 등장했다.이 유출은 sysadmin이 단계를 수행하거나 보안 정책 및 방어를 검토하여 악성 인증서가 최근에 서명한 코드를 탐지하고 차단해야 함을 의미한다. 이 작업은 윈도우 구성, 네트워크 필터링 규칙 또는 조직을 감시하는 데 사용

사이버보안 연구진은 최근 몇 년 사이 중국 내 민간 및 군사 정보기관과 연계하는 한편, 점점 더 많은 수의 중국 위협 단체들이 채택하고 있는 정교한 모듈식 백도어인 쉐도우패드(ShadowPad)의 내부 작업을 상세히 설명했다.더해커뉴스 보도에 따르면, 시큐어웍스(Secureworks) 연구진은 "ShadowPad는 맞춤형 암호 해독 알고리즘을 사용해 메모리에서 해독된다"며 "ShadowPad는 호스트에 대한 정보를 추출하고 명령을 실행하고 파일 시스템 및 레지스트리와 상호 작용하며 새로운 모듈을 구축하여 기능을 확장한다."고 밝혔다