지속적침투 3

Fortinet 제품군 보안 취약점 및 지속적 공격자 접근에 대한 긴급 권고

Fortinet Urges FortiSwitch Upgrades to Patch Critical Admin Password Change Flaw Fortinet Warns of Multiple Vulnerabilities in FortiAnalyzer, FortiManager & Others Fortinet Warns of Multiple Vulnerabilities in FortiAnalyzer, FortiManager & OthersFortinet has revealed and resolved several vulnerabilities within its range of products, such as FortiAnalyzer, FortiManager, FortiOS, FortiProxy, Forti..

장기 침투형 사이버 공격 급증…기업 보안 대응 체계 전환 요구

장기간 지속되는 공격 급증…보안사고 중 35.2%, 1개월 이상 지속 장기간 지속되는 공격 급증…보안사고 중 35.2%, 1개월 이상 지속[테크월드뉴스=이광재 기자] 카스퍼스키가 지난해 발생한 사이버 공격에 대해 자세히 분석한 연례 ‘보안사고 대응 분석 보고서(Kaspersky Incident Response Analyst Report) 2024’를 발표했다.이 보고서는www.epnc.co.kr 주요 통계 및 위협 동향카스퍼스키 2024 보안사고 대응 보고서에 따르면 장기 지속형 사이버 공격의 중앙값 지속 기간은 253일전체 보안 사고 중 35.2%가 1개월 이상 지속된 장기 침투형 공격으로 분류됨사고 대응에 소요되는 중앙값 시간은 50시간으로, 탐지부터 복구까지의 대응이 점점 복잡화되는 추세침투 경로 ..

RMM 툴 악용한 지속적 침투 및 탐지 회피 공격 분석

Hackers Use RMM Tools to Maintain Persistence and Navigate Networks Undetected Hackers Use RMM Tools to Maintain Persistence and Navigate Networks UndetectedThreat actors have increasingly been leveraging legitimate remote monitoring and management (RMM) software.gbhackers.com 공격자 RMM 툴 악용 배경AnyDesk, TeamViewer, Atera, NetSupport 등 합법적인 원격 모니터링 및 관리(RMM) 툴을 악용RMM 툴은 IT 유지보수, 자산관리, 원격지원에 사용되는 정상 ..