주요 전투 네트워크 무기
-
구글 크롬 V8 자바스크립트 엔진 유형 난독화 원격 코드 실행 취약점
CVE-2025-6554는 구글 크롬 V8 자바스크립트 엔진의 유형 혼동 취약점입니다. 유형 혼동은 프로그램이 한 데이터 유형을 다른 데이터 유형으로 잘못 해석하여 공격자가 피해자의 시스템에서 임의의 코드를 실행할 수 있게 하는 안전하지 않은 메모리 작업으로 이어질 수 있는 일반적인 메모리 손상 취약점 클래스입니다.
-
북한 해커들, 암호화폐 30억 달러 훔쳐
보도에 따르면 북한의 국가급 해커 그룹인 김수키(Kimsuky), 라자루스 그룹(Lazarus Group), 안다리엘(Andariel)은 지난 6년 동안 약 30억 달러 상당의 암호화폐를 훔쳤습니다. 해커는 주로 암호화폐 거래소를 표적으로 삼았지만 개인 사용자와 벤처 캐피털 회사도 표적으로 삼았습니다.
-
우리 나라 노스웨스턴 폴리테크니컬 대학교에 대한 미국 NSA 공격에 대한 조사 보고서
최근 노스웨스턴 폴리테크니컬 대학교(Northwestern Polytechnical University)는 학교가 해외 사이버 공격을 받았다는 내용의 '공개 성명'을 발표했습니다. 산시성 시안시 공안국 베이린 지부는 즉시 '경찰 정보 게시판'을 발행해 서북이공대학 정보 네트워크에서 해외에서 유입된 다수의 트로이 목마 프로그램 샘플이 발견되었음을 확인했습니다. '경찰이...
-
미국 중앙정보국(CIA) '하이브(Hive)' 악성코드 공격 통제 무기 플랫폼 분석 보고서
최근 국립컴퓨터바이러스긴급대응센터는 미국 중앙정보부 디지털혁신센터(DDI) 산하의 '하이브(Hive)' 악성코드 공격통제 무기 플랫폼(이하 '하이브 플랫폼')을 분석했다. 정보국(CIA) 정보…