취약점과 보안 사고, 운영체제와 클라우드·네트워크를 다룹니다.
Chainalysis는 11월 4일 모든 사용자의 이름·사용자명·비밀번호 해시·활성 토큰이 악의적 행위자에게 노출됐다고 밝혔습니다. 10월 30일 초기 공지에서 인증정보와 세션 토큰에 접근한 증거가 없다고 한 뒤 나온 업데이트입니다. Reactor, KYT 웹 화면·API, Address Screening은 11월 7일 복구됐으며, 모든 사용자는 비밀번호를 재설정하고 해당하는 API 키를 교체해야 합니다.
ShinyHunters 소속으로 의심받는 사이프 알딘 카더가 요르단 당국에 구금됐으며, FBI와 다른 조직원 추적에 협조하고 있다고 복수의 소식통이 전했습니다. 로이터가 확인한 유출 자료 표본에는 FBI 직원의 신원·직무 정보와 의료·정신건강 정보가 포함됐습니다.
구글 보안 조직 Mandiant는 해커 집단 ShinyHunters가 Oracle PeopleSoft의 취약점을 다시 대규모로 악용했다고 밝혔습니다. 공격은 보안 업데이트를 적용하지 않고 웹 애플리케이션 방화벽 규칙만 설정한 조직도 노렸으며, 전 세계 여러 산업의 수십 개 시스템이 영향을 받았습니다.