2026년 9월 인포스틸러 동향 보고서
내용 2026년 9월 한 달 동안 수집된 신규 인포스틸러(정보 탈취 악성코드)의 유포 채널, 악성코드 수량, 탐지 수량, 위장 대상 기업 정보를 정리한 동향 보고서이다. ASEC(AhnLab SEcurity intelligence Center)와 AhnLab 제품의 진단 로그를 기준으로 집계했으며, 자동 수집 시스템과 이메일 허니팟 시스템에서 수집한 샘플을 포함한다. 목적 및 범위 이 보고서는 인포스틸러의 전반적인
2026년 10월 28일
2026년 10월 28일 Hash 148b0c5a87e22b681d7b7e187d1821299 22aea1fb37ae81fe5288bfdc3a4f54328 39076895544b61e94ae3f77ec3154cc20 URL 1http[:]//seriesfree[.]uproxy[.]dev/ 2http[:]//hbzlksjx[.]com/ 3http[:]//tech[.]hbzlksjx[.]com/ IP 140[.]71[.]90[.]11 2138[.]226[.]239[.]234 34[.]240[.]74[.]205...
실제 공격에 악용된 취약점 주의 권고 (Collabora Online – Built-in CODE Server)
개요 미국 사이버 보안 및 인프라 보안국(CISA, Cybersecurity and Infrastructure Security Agency)이 현재 공격에 사용되고 있는 취약점 목록을 공개했다. 영향 대상 Collabora Online – Built-in CODE Server 사용자. 취약점 정보 CVE-2026-110447. OS 명령어 삽입 취약점으로 분류된다. 본문에는 이 취약점이 실제 공격에 사용되고 있다고 명시되어 있다. 권고 사항 제조사 지침에 따라
실제 공격에 악용된 취약점 주의 권고 (PHP)
미국 사이버 보안 및 인프라 보안국(CISA, Cybersecurity and Infrastructure Security Agency)은 현재 공격에 사용되고 있는 취약점 목록을 공개하였다. 대상 제품은 PHP이다. CVE-2026-109618은 메모리 부족 상황에서 발생하는 메모리 손상 취약점이다. CVE-2026-109619은 오래된 내부 요청 상태 참조 취약점이다. CISA는 해당 제품 사용자가 최신 버전으로 업데이트할 것을 안내하였다. 또한 제조사 지침에 따른 완화
