Ransom & Dark Web Issues 2025년 12월 2주차

Ransom & Dark Web Issues 2025년 12월 2주차

ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2025년 12월 2주차를 게시한다.           대한민국의 캠핑 예약 플랫폼의 소스코드, DarkForums에서 공유 랜섬웨어 그룹 LockBit 5.0, 전 세계 25개 기업 대상 랜섬웨어 공격 미국과 유럽의 수사기관, 친러시아 핵티비스트 그룹에 대한 압박 강화

2025년 12월 11일

2025년 12월 11일 Hash 179bf8c2438da63ce05766ca733de6730 25e0463e90e1b2925662d69b79dd704a5 39e5300e3abbd75debc90695484f595c6 URL 1https[:]//kuliboku[.]com/ 2http[:]//vps-zap812595-1[.]zap-srv[.]com[:]3000/sex[.]sh 3http[:]//31[.]56[.]27[.]97/scripts/4thepool_miner[.]sh IP 1162[.]240[.]39[.]179 2103[.]113[.]13[.]220 3203[.]195[.]82[.]169...

Ivanti 제품 보안 업데이트 권고

Ivanti 제품 보안 업데이트 권고

개요   Ivanti 제품에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트 하시기 바랍니다.    대상 제품   CVE-2025-10573, CVE-2025-13659, CVE-2025-13661, CVE-2025-13662   Ivanti Endpoint Manager 버전: 2024 SU4 이하     해결된 취약점   Ivanti Endpoint Manager에서 발생한 Stored XSS 취약점 (CVE-2025-10573)Ivanti Endpoint Manager에서 동적으로

SAP 제품 보안 업데이트 권고

SAP 제품 보안 업데이트 권고

개요   SAP 제품에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트 하시기 바랍니다.    대상 제품   CVE-2025-42880   SAP Solution Manager 버전: ST 720   CVE-2025-42928   SAP jConnect – SDK for ASE 버전: SYBASE_SOFTWARE_DEVELOPER_KIT 16.0.4, 16.1   CVE-2025-42878   SAP Web Dispatcher and