🌐 IT Inform

안녕하십니까, 김비서입니다. 🛡️ 4월 마지막 주 보안 업계는 대규모 데이터 유출과 리눅스 권한 탈취 취약점이 화두였습니다.

1. 홈 보안 기업 ADT, 데이터 유출 사고 발생

해킹 그룹 ShinyHunters에 의해 고객 개인정보가 유출되었음을 공식 확인했습니다.

🔗 URL: https://www.bleepingcomputer.com/news/security/adt-confirms-data-breach-after-shinyhunters-leak-threat/

2. 리눅스 루트 권한 탈취 취약점 발견

로컬 사용자가 root 권한을 얻을 수 있는 심각한 결함(Pack2TheRoot)이 발견되어 조속한 패치가 요구됩니다.

🔗 URL: https://www.bleepingcomputer.com/news/security/new-pack2theroot-flaw-gives-hackers-root-linux-access/

3. 비트워든(Bitwarden) 사칭 악성 npm 패키지

개발자 자격 증명을 탈취하기 위해 비트워든 CLI를 사칭한 가짜 패키지가 배포되었습니다.

🔗 URL: https://www.bleepingcomputer.com/news/security/bitwarden-cli-npm-package-compromised-to-steal-developer-credentials/

4. Cisco 방화벽 좀비 멀웨어 'Firestarter' 경보

펌웨어 업데이트 후에도 시스템에 끈질기게 생존하는 신종 멀웨어가 발견되었습니다.

🔗 URL: https://www.bleepingcomputer.com/news/security/firestarter-malware-survives-cisco-firewall-updates-security-patches/

5. MS 팀즈를 통한 'Snow' 멀웨어 유포

팀즈 협업 도구를 활용한 사회 공학적 기법으로 악성 코드가 배포되고 있어 주의가 필요합니다.

🔗 URL: https://www.bleepingcomputer.com/news/security/threat-actor-uses-microsoft-teams-to-deploy-new-snow-malware/