데일리시큐

[주의] 미라이 봇넷, 기본 비밀번호 악용해 SSR 장비 공격…증가하는 DDoS 위협
[주의] 미라이 봇넷, 기본 비밀번호 악용해 SSR 장비 공격…증가하는 DDoS 위협
기본 비밀번호를 즉시 강력하고 고유한 비밀번호로 변경해야
주니퍼 네트웍스(Juniper Networks)가 자사 세션 스마트 라우터(Session Smart Router, SSR) 제품이 미라이(Mirai) 봇넷 공격의 주요 표적이 되고 있다고 경고했다. 이 공격은 기본 비밀번호를 활용해 장비를 감염시키고, 이를 분산서비스거부공격(DDoS) 실행에 악용하는 것으로 나타났다.지난...

분야별 주요뉴스

[주의] 미라이 봇넷, 기본 비밀번호 악용해 SSR 장비 공격…증가하는 DDoS 위협

비욘드트러스트, 원격 지원 SaaS 보안 침해 당해...API 키 관리 주의

“북한 라자루스 그룹, 쿠키플러스 악성코드로 핵 관련 기관 직원 타깃 공격”

개발자와 가상화폐 커뮤니티 노린 악성 VS코드 확장 프로그램 발견

10년 만에 컴백한 악명높은 APT 그룹, ‘더 마스크’의 새로운 공격 정황 포착

MS 팀즈 활용한 소셜 엔지니어링 공격 캠페인, 다크게이트 악성코드 배포

클롭 랜섬웨어, 클레오 취약점 악용해 대규모 데이터 탈취 공격 감행

시트릭스 넷스케일러, 비밀번호 스프레이 공격 표적…대응 방안 발표

중국 해커, 비주얼 스튜디오 코드 터널 악용해 APT 공격 시도…주의

블랙 바스타 랜섬웨어, 이메일 폭탄과 QR 코드로 진화

클라우드플레어 터널과 DNS 패스트 플럭스 악용한 감마드롭 악성코드 공격 심각

인기 오픈소스 머신러닝 프레임워크에서 심각한 취약점 발견

가짜 화상 회의 앱으로 웹3 전문가 노리는 사이버 공격 발견돼

신종 안드로이드 RAT ‘드로이드봇(DroidBot)’, 금융기관과 암호화폐 거래소 노린다...주의

업무협업 마이크콜랩 플랫폼, 제로데이 취약점 발견… 긴급 대응 필요

npm 패키지 노린 1년간의 소프트웨어 공급망 공격, 민감 데이터 탈취 및 암호화폐 채굴 악성코드 발견

“게임 엔진 ‘고도(Godot)’ 악용한 ‘갓로더(GodLoader)’ 악성코드 캠페인, 1만 7천여 대 감염”

“NachoVPN” 취약점, 팔로알토와 소닉월 SSL-VPN 사용자 위협

“챗GPT와 클로드 API 제공 위장한 악성 PyPI 패키지 발견, 정보 탈취 악성코드 포함”

신종 악성코드, 취약한 어베스트 드라이버 악용해 보안 소프트웨어 무력화...주의

이수종 CMT정보통신 이사 "글로벌 SASE 리더 케이토 네트웍스, 디지털 전환의 새로운 기준 제시"

[보안 칼럼] 한국의 DDoS 공격 증가와 기업의 대응 전략

소프트캠프, 제로 트러스트 기반 SaaS 보안 혁신 전략 발표

이찬웅 금융보안원 부장, '망분리 규제 완화에 따른 새로운 사이버보안체계 구축' 주제로 강연

태니엄 “윈도우 10 EOS 대응 등, 패치 관리 혁신 방안 제공” (강연영상)

이란의 새로운 사이버 무기 ‘IOCONTROL’…핵심 인프라 위협

해커, 클레오(Cleo) 제로데이 취약점 악용해 데이터 탈취

의료기기 제조업체 아티비온, 랜섬웨어 공격으로 운영 차질

러시아 해커, AI 활용한 허위 정보 제작과 유포…와이파이 네트워크 취약점 악용한 공격 확대

록빗(LockBit), 바부크(Babuk), 하이브(Hive) 등 여러 랜섬웨어 조직과 연계된 핵심 인물 검거돼

美 병원, 랜섬웨어 공격으로 31만여 명 환자 정보 유출

체인지 헬스케어 랜섬웨어 공격으로 1억 명 이상 피해 발생...시트릭스 원격 액세스 취약점 악용해 공격

[MPIS 2024] 부천성모병원 박선영 과장 “병원 정보보호 전략의 현실적 방안” 제시

[MPIS 2024] 황연수 과장 "의료 환경에서의 정보보안 키워드 TOP 10" 발표

제약 서비스 기업 센코라, 민감한 개인정보 대량 유출 사고 발생

2024년 보안담당자가 알아야 할 보안 이슈 세미나

파고네트웍스 MDR

OPSWAT(옵스왓)

[스틸리언] AppSuit

[인섹시큐리티] 조샌드박스

[지란지교시큐리티] 클라우드 메일게이트

[엔시큐어] 애플리케이션/인프라 보안