Kant's Times

Palo Alto PAN-OS의 CVE-2025-0108 취약점 경고 및 대응 방안

China-Linked Attackers Exploit Check Point Flaw to Deploy ShadowPad and Ransomware 개요CISA(미국 사이버보안 및 인프라 보안국)와 Palo Alto Networks는 PAN-OS의 CVE-2025-0108 취약점 악용 급증에 대한 경고 발표해당 취약점은 인증 우회 취약점으로, PAN-OS 관리 인터페이스에서 인증 절차를 우회할 수 있음공격 시도는 5일간 900% 증가하며, 주로 미국 기반 클라우드 노드(63%)에서 발생CISA는 2025년 3월 6일까지 연방 기관에 패치 적용을 의무화취약점 상세 내용취약점 식별자: CVE-2025-0108위험도 평가(CVSS v3.1): 7.8 (높은 위험도)영향 범위: PAN-OS 관리 인터페이스의 인..

[월드시큐 황.당.사] 토렌트 크랙 게임 주의보 外 [월드시큐 황.당.사] 토렌트 크랙 게임 주의보 外지난 약 한 달 동안 무료 게임을 다운로드 받을 수 있게 해 준다는 토렌트를 통해 멀웨어가 퍼진 사실이 밝혀졌다. 보안 업체 카스퍼스키에 의하면 주로 암호화폐 채굴 멀웨어들이 확산됐다고www.boannews.com 토렌트를 통한 암호화폐 채굴 멀웨어 확산무료 게임 다운로드를 미끼로 한 토렌트 경유 멀웨어 유포암호화폐 채굴 목적의 멀웨어가 개인 및 기업 환경에 침투주요 연루 게임: 빔엔지드라이브, 개리스모드, 다이슨스피어프로그램일부 멀웨어에서 러시아어 흔적 발견러시아 APT 그룹의 시그널 메신저 공격 시도시그널 메신저의 연결 장비 기능 악용피해자의 계정을 공격자 장비에 연결 유도악성 QR 코드 사용으로 피..