센스쟁이 프로그래머, 비트센스

𝕏 X(Twitter) 소식 [X]@TheHackersNews 오늘의 포스팅 - 2026-02-12 One bulletproof-hosted IP drove 346 of 417 Ivanti... 하나의 방탄 호스팅 IP가 Ivanti EPMM 익스플로잇 시도 417건 중 346건을 유도했습니다.활동은 CVSS 9.8 RCE 결함을 표적으로 삼아 300개 이상의 사용자 에이전트를 순환하면서 다른 엔터프라이즈 플랫폼을 병렬로 검사합니다. 자동화된 초기 접근 정찰을 신호합니다. 읽기 → https://thehackernews.com/2026/02/83-of-ivanti-epmm-exploits-linked-to.html… 원문 보기 → ..

카테고리 없음 2026. 2. 12. 20:19

𝕏 X(Twitter) 소식 [X]@TheHackersNews 오늘의 포스팅 - 2026-02-02 WARNING - Notepad++ confirmed state-sponsored att... 경고 - Notepad++는 정부의 지원을 받는 공격자가 손상된 호스팅 제공업체를 통해 업데이트 트래픽을 하이재킹했음을 확인했습니다. 선택된 사용자는 악성 업데이트 서버로 리디렉션되었습니다.활동은 몇 달 동안 진행되었습니다. 자세히 알아보기 → 원문 보기 → Mid-market security fails when siloed tools drive... 사일로화된 도구로 인해 팀이 대처할 수 있는 것보다 더 빨리 비용과 경고가 발..

소셜 뉴스 2026. 2. 2. 21:16

𝕏 X(Twitter) 소식 [X]@TheHackersNews 오늘의 포스팅 - 2026-01-30 WARNING: Ivanti fixes exploited EPMM zero-days wi... 경고: Ivanti는 CVSS 9.8 심각도로 EPMM 제로데이를 악용하는 문제를 해결했습니다.익스플로잇을 통해 코드 실행, 지속성 및 민감한 장치 데이터에 대한 액세스가 가능해집니다.연방 기관은 GEV 마감일에 직면합니다. 임시 패치는 업그레이드 전반에 걸쳐 지속되지 않습니다.읽기 → 원문 보기 → China-linked UAT-8099 targets IIS servers in Asia ... 중국과 연결된 UAT-8099는 B..

소셜 뉴스 2026. 1. 30. 23:10

𝕏 X(Twitter) 소식 [X]@TheHackersNews 오늘의 포스팅 - 2026-01-29 SolarWinds patches unauthenticated RCE paths → h... SolarWinds는 인증되지 않은 RCE 경로를 패치합니다 → https://thehackernews.com/2026/01/solarwinds-fixes-four-critical-web-help.html…네 가지 중요한 웹헬프데스크 버그로 인해 공격자는 로그인을 건너뛰고 코드를 실행할 수 있습니다.역직렬화 + 인증 우회 연결. 업데이트가 닫힙니다. 원문 보기 → Google dismantles IPIDEA, a major residentia..

소셜 뉴스 2026. 1. 29. 19:30

𝕏 X(Twitter) 소식 [X]@TheHackersNews 오늘의 포스팅 - 2026-01-28 WEBINAR ALERT — AI is redefining how MSSPs scale ... 웹 세미나 알림 — AI는 2026년에 MSSP가 확장되는 방식을 재정의하고 있습니다.이 세션에서는 MSSP가 어떻게 인력을 추가하지 않고도 수동 작업을 줄이고, CISO 수준의 서비스를 제공하고, 반복 수익을 늘렸는지 자세히 설명합니다. 장점은 확장이 아닌 자동화에서 나왔습니다. 지금 등록하여 확인하세요 원문 보기 → Fortinet issues patch update for actively exploit... Fort..

소셜 뉴스 2026. 1. 28. 18:59

𝕏 X(Twitter) 소식 [X]@TheHackersNews 오늘의 포스팅 - 2026-01-27 URGENT: Microsoft rushed out out-of-band fixes fo... 긴급: Microsoft는 적극적으로 악용되는 Office 제로데이에 대해 대역 외 수정을 서둘러 실시했습니다.CVE-2026-21509(CVSS 7.8)를 통해 공격자는 피해자가 열어야 하는 악성 파일을 사용하여 Office 보안을 우회할 수 있습니다. 세부정보 → 원문 보기 → A single spreadsheet formula can now lead to full... 이제 단일 스프레드시트 공식으로 Grist-Core에서..

소셜 뉴스 2026. 1. 27. 20:49

𝕏 X(Twitter) 소식 [X]@TheHackersNews 오늘의 포스팅 - 2026-01-25 A new Beacon Object File enables command execution... 새로운 비콘 개체 파일을 사용하면 wsl.exe를 실행하지 않고도 WSL 내에서 명령을 실행할 수 있습니다.SpecterOps 연구원 Daniel Mayer가 출시한 이 제품은 WSL COM 서비스를 직접 호출하여 배포판을 나열하고 메모리에서 명령을 실행합니다. 새로운 프로세스가 없다는 것은 EDR에 대한 가시성이 떨어진다는 것을 의미합니다. 원문 보기 → Russian users hit by a new phishing chain d..

소셜 뉴스 2026. 1. 25. 20:52

𝕏 X(Twitter) 소식 [X]@TheHackersNews 오늘의 포스팅 - 2026-01-24 Poland blocked what officials described as its st... 폴란드는 관리들이 수년 만에 에너지 부문에 대한 가장 강력한 사이버 공격으로 묘사한 공격을 차단했습니다.ESET는 이를 2025년 12월 말 발전소와 재생 에너지 시스템을 표적으로 삼기 위해 새로운 DynoWiper 악성코드를 사용한 러시아 지원 Sandworm과 연결합니다.세부정보 → 원문 보기 → CISA confirms active exploitation of a critical V... CISA는 중요한 VMwar..

소셜 뉴스 2026. 1. 24. 19:46