최신 보도, 해설 및 관련 기술 스토리를 확인하세요.
Bitget은 3억 8,750만 달러 규모의 암호화폐 자산 도난이 제로데이 취약점을 이용해 외부 기관에 속한 보안 장치 2대를 침해한 데서 비롯됐다고 밝혔다. 공격자들은 지갑 환경에 접근해 악성 도구를 배포했고, 이를 통해 무단 이체를 실행했다.
공격자들이 Citrix NetScaler 장비의 두 가지 제로데이 취약점을 악용해 PHP 백도어와 네트워크 도청 도구를 심고, root 권한을 획득해 인증 정보를 탈취하고 네트워크 내부에서 이동했다. Citrix는 보안 업데이트를 발표했으며, Mandiant는 DTLS 비활성화가 두 취약점 중 하나만 해결한다고 경고했다.
ShinyHunters 그룹은 이전에 알려지지 않은 Oracle PeopleSoft 취약점을 악용해 연방수사국(FBI) 소속 시스템에 접근하고 직원 및 구직 지원자 데이터를 탈취했다고 주장했다. FBI는 해킹이나 데이터 탈취를 확인하지 않았으며, FBIjobs.gov와 관련된 주장들을 조사하고 있다고 밝혔다.