2026년 2월 인포스틸러 동향 보고서
본 보고서는 2026년 2월 한 달 동안 수집 및 분석된 인포스틸러 악성코드에 대한 유포 수량, 유포 수단, 위장 기법 등에 대한 통계와 동향 및 사례 정보를 제공한다. 아래는 보고서 원문 내용에 대한 요약이다. 1) 데이터 출처 및 수집 방법 ASEC(AhnLab SEcurity intelligence Center)에서는 인포스틸러 악성코드를 선제 대응하기 위해, 유포
복호화가 가능한 Green Blood v2.0 랜섬웨어 분석
2026년 1월부터 활동이 확인된 Green Blood 랜섬웨어 그룹은 남아시아와 아프리카, 남미 일부 국가를 중심으로 공격을 전개하고 있으며, Golang 기반의 랜섬웨어 페이로드를 운영하는 것이 특징이다. 본 게시글에서는 Green Blood 랜섬웨어의 주요 특징과 암호화 방식, 그리고 복호화가 가능한 기술적 이유를 분석하여, 향후 유사한 위협에 효과적으로 대응할 수 있도록 인사이트를 제공하고자 한다.
2026년 03월 10일
2026년 03월 10일 Hash 1f550b9d7960a8b7c4519c5e1e50ceffe 285077b4e33544bfcf993d94e617b0eb3 3193b5e8e034d853aae9e6b72b683faae URL 1http[:]//46[.]cepoqez[.]com/ 2https[:]//support[.]grovecityelectrician[.]com/ 3https[:]//dejoie-aluminium[.]com/en/legal-notice-13 IP 1103[.]86[.]180[.]10 2192[.]159[.]99[.]27 3192[.]159[.]99[.]27...
2026년 2월 피싱 이메일 동향 보고서
본 보고서는 2026년 2월 한 달 동안 수집 및 분석된 피싱 이메일에 대한 유포 수량, 첨부파일 위협 등에 대한 통계와 동향 및 사례 정보를 제공한다. 아래 보고서는 원문 내용에 포함된 일부 통계자료 및 사례이다. 1) 피싱 이메일 위협 통계 2026년 2월 피싱 이메일 첨부파일 중 가장 많은 위협 유형은 피싱(Phishing,
Nginx UI 보안 업데이트 권고 (CVE-2026-27944)
개요 Nginx UI 제품에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트 하시기 바랍니다. 대상 제품 CVE-2026-27944 Nginx UI 버전: 2.3.2 미만 해결된 취약점 Nginx UI에서 발생하는 인증되지 않은 백업 다운로드 및 암호화 키 노출 취약점(CVE-2026-27944)
Microsoft Edge 브라우저 (145.0.7632.159/160) 버전 보안 업데이트 권고
개요 Microsoft (https://www.microsoft.com) 에서는 공급한 제품의 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트하시기 바랍니다. 대상 제품 Microsoft Edge (Chromium-based) 145.0.7632.159/160 이전 버전 해결된 취약점 Microsoft Edge (Chromium-based)에서 ANGLE 기능의 정수 오버플로우 취약점 (CVE-2026-3536) Microsoft Edge (Chromium-based)에서 CSS 기능의 부적절한 기능 구현
2026년 03월 09일
2026년 03월 09일 Hash 112d6abd9ee6a40186326f06deb2e1134 2899e0e18b6e879d0d451073d699b8bdb 31aa963a06c69e844bbfb53c685289835 URL 1http[:]//isudicolsas[.]com/ 2https[:]//steelproject[.]com[.]br/ 3http[:]//v80[.]team/ IP 114[.]103[.]105[.]36 2157[.]230[.]159[.]51 3165[.]154[.]6[.]17...
Anthropics 제품 보안 업데이트 권고 (CVE-2026-21852)
개요 Anthropics 제품에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트 하시기 바랍니다. 대상 제품 CVE-2026-21852 Claude Code 버전: 2.0.65 미만 해결된 취약점 Claude Code 프로젝트 로드 과정에서 발생하는 API 키 유출 취약점(CVE-2026-21852) 취약점 패치
Cisco 제품 보안 업데이트 권고
개요 Cisco 제품에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트 하시기 바랍니다. 대상 제품 CVE-2026-20079 Cisco Secure FMC 버전: 참고 사이트를 참고하여 버전 확인[1] CVE-2026-20131 Cisco Secure FMC 버전: 참고 사이트를 참고하여 버전 확인[2] 해결된 취약점
pac4j-jwt 제품 보안 업데이트 권고 (CVE-2026-29000)
개요 pac4j-jwt 제품에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트 하시기 바랍니다. 대상 제품 CVE-2026-29000 pac4j-jwt 버전: 4.xpac4j-jwt 버전: 5.xpac4j-jwt 버전: 6.x 해결된 취약점 pac4j-jwt에서 발생하는 인증 우회 취약점(CVE-2026-29000) 취약점 패치 최신 업데이트를 통해
