The Chrome 155 update patches a total of 247 vulnerabilities, among which four are critical use-after-free defects impacting Chromecast, Browser, Navigation, and Track components. These critical vulnerabilities are identified as CVE-2026-10

오늘은 Kimsuky(김수키)에서 만든 악성코드 [붙임]응시원서.lnk 에 대해서 알아보겠습니다.일단 해당 악성코드는 쥬얼리 패키지 디자인 및 제품 생산을 하는 스튜디어X일 사이트를 해킹해서 해당 악성코드를 실행할 jnDFN67s.bat 와 미끼 파일인 HWP 를 다운로드 해서 사용자를 속이는 과정을 하고 있으며 일단은 분석 시점에서 둘 다 미확보해서 있는...

마이크로소프트는 Windows 11 26H2로 업그레이드된 모든 Microsoft Entra 가입 또는 Microsoft Entra 하이브리드 가입 기업 시스템에서 Windows 설정 백업 및 복원 기능이 이제 기본적으로 활성화되었다고 발표Windows 설정 백업 도구(이전 명칭:Windows Backup for Organizations)는 기기가 재설정,...

락스타 게임즈(Rock star Games)는 그랜드 테프트 오토 6(Grand Theft Auto 6) 의 스토어 페이지에 공식 연령 등급 정보를 추가해당 게임이 미국 ESRB에서 M(성인용) 등급, 영국 PEGI에서 18등급을 받았음을 확인호주와 뉴질랜드의 플레이스테이션 스토어 목록은 한 걸음 더 나아가 등급 대상 콘텐츠 중 하나로 성적인 장면을 명시하...

오늘은 국내 이메일로 유포되는 악성코드로 유포되는 악성코드인 Ziraat Bankası - Ödeme Onayı.pdf(104KB).jar에 대해서 분석을 하는 시간을 가져 보겠습니다.일단 이번 분석은 자신이 없는 분석입니다. 오류가 있을 수가 있습니다.파일명:Ziraat Bankası - Ödeme Onayı.pdf(104KB).jar사이즈:1 MBMD5...

오늘은 일본 애니메이션인 転生貴族の異世界冒険録(전생귀족의 이 세계 모험록~자중할 줄 모르는 신들의 사도~)에 대해서 글을 적어보겠습니다.해당 애니메이션은 일본의 라이트 노벨 작가는 야슈(夜州),삽화가는 모(藻)인 転生貴族の異世界冒険録(전생귀족의 이 세계 모험록~자중할 줄 모르는 신들의 사도~)에 대해서 글을 적어보겠습니다. 주인공인 시이나 카즈야은 어렸을 ...

오늘은 개발자 자격증명을 노린 Shai-Hulud 악성코드인 _index.js에 대해서 분석을 해보겠습니다.파일명:_index.js사이즈:5 MBMD5:bb3ed98dd2bfdc4d739525387657c40dSHA-1:a32d571f187e764ff9222d4a61ebb57894597571SHA-256:e1342a80d4b5e83d2c7c22e1e0aaa...

마이크로소프트는 IE 모드가 마이크로소프트 엣지 에서 인터넷 익스플로러 엔진을 실행하는 마지막 방법인 IT 관리자들에게 최신 윈도우 2029년 말까지 지원 종료될 예정이라고 마이크로소프트 365 관리 센터에 공지인터넷 익스플로러 11은 오래전에 서비스가 종료되었지만, 해당 엔진은 IE 모드를 통해 여전히 사용되고 있었음마이크로소프트는 일부 현대화 프로젝트는...

오늘은 우크라이나 를 북한 해킹 단체인 Konni에서 2026년 8월 초에 우크라이나에 초점을 맞춘 개인과 단체를 표적으로 한 일명 나침반 작전 악성코드 중 하나인 CV OlesiaTsvientukh SocialResearcher Sociologist Qualitative 에 대해 분석을 해보겠습니다.파일명: CV OlesiaTsvientukh Social...

오늘은 신한 라이프 보험 청구서로 위장한 김수키(Kimsuky)에서 악성코드인 보험계약 변경.lnk 에 대해서 글을 적어보겠습니다.해당 악성코드는 다음을 대상을 공격하기 위한 보험 가입자 또는 계약자보험설계사 GA 소속 직원보험회사 계약관리고객지원 담당자보험계약 변경 업무를 처리하는 기업 총무 인사 담당자특정 개인이나 기관 관계자파일명: 보험계약 변경.ln...

마이크로소프트는 2026년 9월 보안 업데이트를 설치하고 엑셀 사용자의 복사 및 붙여 넣기 기능이 작동하지 않는 것으로 알려진 문제를 수정(2026년9월 21일)해당 버그는 레딧(Redd it)과 마이크로소프트 Q&A 포럼을 통해 이번 달 업데이트(KB5002914 보안 갱신 포함)로 인해 엑셀에서 복사 및 붙여 넣기, 자동 채우기, 수식 드래그 기능이 작...

마이크로소프트는 지난주에 윈도우 11 24H2 홈 및 프로 에디션을 실행하는 기기는 다음 달부터 업데이트를 더는 받지 못하게 된다는 사실을 고객들에게 다시 한번 알렸습니다.하지만, 마이크로소프트의 제품 수명 주기 정책에 따라 Windows 11 24H2 Enterprise 및 Education 에디션은 2027년 10월까지 일반 지원이 유지됩니다.마이크로소...

오늘은 일본 애니메이션 ひとりぼっちの異世界攻略(외톨이의 이세계 공략) 애니메이션에 대해서 알아보겠습니다. 먼저 해당 애니메이션은 일본의 라이트 노벨, 작가는 고지 쇼지, 삽화가는 2권까지 부우타, 3권부터 에노마루 사쿠 담당하는 라이트노벨을 애니메이션으로 만든 작품입니다.애니메이션 방영 기간: 2024년 10월 3일~2024년 12월 19일이며 일본에서 좋...

오늘은 김수키(Kimsuky) GitHub를 이용한 악성코드인 보험서류.lnk 에 대해서 알아보겠습니다. 일단 보험 서류이라는 제목을 보면 다음 사람들이 타켓이 되지 않을까? 생각이 됩니다.보험 가입자·고객: 보험금 청구, 계약 변경, 보상 관련 서류 다루기 때문보험사 금융사 직원: 고객 제출 서류나 내부 업무 문서처럼 보일 수 있기 때문기업 일반 사무직:...

오늘은 結婚式のご招待 로 위장한 일본 사용자 대상 악성코드 분석을 진해 해 보겠습니다.해당 악성코드는 Windows HTA,MSHTML 환경에서 동작하는 난독화된 다운로더 및 MSI 설치 로더를 하는 악성코드 입니다.사용자 몰래 2차 VBScript를 메모리 복호화 하여 외부 서버에서 패키지를 내려받고 관리자 권한으로 UEMSAgent MSI 설치 하는 악...

오늘은 정상 VS Code를 원격제어 도구로 악용한 북한 연계 공격 JSE 악성 스크립트 분석인 bB5x.l5tICo1UA9g.jse에 대해서 분석을 해보겠습니다.파일명:bB5x.l5tICo1UA9g.jse사이즈1 MBMD59dc53014a7c792c0029c30307aadb04dSHA-1e5276846c9f0a0d85500f1fe919783160c7322...

오늘은 支払い請求(지불 청구)로 위장해서 악성코드를 퍼뜨리는 악성코드인 仮送り状 9907344-FIN0002026.bz2를 분석을 해보겠습니다.파일명:临时运单 9907344-FIN0002026.hta사이즈:1 MBMD5:8f6de985ba77ec0c5449db53dda9674aSHA-1:d0272db2be526bb5c0e2d1091b14d229aa947bc...

오늘은 일본 애니메이션인 才女のお世話 高嶺の花だらけな名門校で, 学院一のお嬢様(生活能力皆無)を陰ながらお世話することになりました(아가씨 돌보기 ~영애들이 다니는 명문 학교에서 제일가는 아가씨(생활력 없음)를 남몰래 돕는 시중 담당이 되었습니다~)에 대해 글을 적어 보겠습니다. 해당 애니메이션은 일본의 라이트 노벨인 작가는 사와이시 유사쿠(坂石遊作),삽화가는 미와...

레딧(Reddit)과 마이크로소프트 Q&A 포럼의 게시글에 따르면 마이크로소프트 엑셀(Microsoft Excel) 사용자들로부터 최근 배포된 KB5002914로 알려진 오피스 보안 업데이트가 복사 및 붙여 넣기 기능과 수식 드래그 기능에 문제를 일으키고 있다는 보고가 접수되었습니다.사용자들이 말한 바로는 해당 업데이트를 제거하거나 롤백하면 정상적인 작동이...

오늘은 북한 해킹 단체인 김수키(Kimsuky) 만든 악성코드인 2026 엔지니어링업체 임금실태조사결과 공표.pdf에 대해서 글을 적어 보겠습니다. 해당 악성코드는 한국산업평가연구원에 있는 PDF 파일을 가지고 미끼 파일을 생성하는 방식을 사용하고 있습니다.파일명:2026 엔지니어링업체 임금실태조사결과 공표.pdf.lnk사이즈:1 MBMD5:e9bdd13f...

You’ve been referred. Sign up with this link and choose a plan to get extra free months.

마이크로소프트는 2026년 10월부터 정기 품질 업데이트를 통해 해당 Windows 11 기기에서 메모리 무결성(Memory Integrity) 기능을 자동으로 활성화하기 시작할 예정해당 기능은 Windows 11을 새로 설치한 경우와 Secured-core PC에서는 이미 기본적으로 활성화되어 있으며 10월 업데이트를 통해 이전 버전의 Windows에서 ...

마이크로소프트에서 제공하고 운영체제인 윈도우 10 KB5122878 윈도우 11 KB5124008 & KB5122880 에 대한 보안 업데이트가 진행이 되었습니다.이번 정기 수요일 업데이트 에서는 966개의 취약점과 2개의 제로데이 취약점을 수정했습니다.일단 2개의 취약점CVE-2026-81963: Windows 업데이트 스택 권한 상승 취약점마이크로소프트...

오늘은 북한 Kimsuky(김수키)에서 .NET·Angular 채용 담당자 노린 악성코드인 doc_2026-03-26_08-58-03.NetAngular.pdf.lnk 에 대한 악성코드를 분석을 해보겠습니다.파일명:doc_2026-03-26_08-58-03.NetAngular.pdf.lnk사이즈:1 MBMD5:4d87fef16790cbe1df72007d99...

오늘은 러시아-우크라이나 전쟁이 벌어지는 가운데 벨로루시 및 러시아 정부 정보기관(FSB)과 연계된 것으로 추정되는 해킹 그룹 즉 러시아 지원 또는 벨로루시 지원 그러면 지원을 받고 있다고 추정되는 Ghostwriter(UAC-0057)가 우크라이나 정부를 공격한 샘플입니다.주요목표러시아 연방보안국(FSB)의 지시 받고 있거나 연계됨우크라이나의 정부 기관,...

오늘은 통신사 스마트폰(휴대폰) 전산비밀번호 설정방법에 대해 알아보겠습니다. 해당 전산비밀번호를 등록하는 이유는 간단합니다. 기본적으로 우리가 스마트폰을 가지고 114에 전화를 하게 되면 해당 요금제가 어떻고 부가서비스는 어떤 것들이 등록해서 사용하는 것을 볼 수가 있습니다. 그러나 전산 비밀보호라는 제도라는 것은 전산에 자신의 주민등록번호나 핸드폰 번호를...

오늘은 일본 애니메이션인 お気楽領主の楽しい領地防衛~生産系魔術で名もなき村を最強の城塞都市に~(무사태평 영주의 즐거운 영지 방어 ~생산계 마법으로 이름 없는 마을을 최강의 성채 도시로) 애니메이션에 대해 글을 적어 보겠습니다. 해당 애니메이션은 일본의 라이트 노벨 작가는 아카이케 소우(赤池宗)의 작품으로 애니메이션화 된 작품입니다.일단 해당 애니메이션은 이세계 ...

ガールズ＆パンツァー 最終章 × JR東海 ～東海道大作戦in名古屋～ 🎉開催決定！10/6開始🎉 ✅新幹線車内限定オリジナルボイスドラマ・乗車特典 ✅現地で楽しむボイス付きデジタルスタンプラリー ✅描き下ろしイラストのグッズ販売 を準備中🔧 #推し旅 #garupan 詳しくは⏩https://t.co/uWGEkNaahT

오늘은 Kimsuky(김수키) 에서 만든 악성코드인 인피닛블록 하나은행 협력제안서 상세.pdf.lnk 에 대해서 분석을 해보겠습니다. 인피닛블록을 보니까? 블록체인 기술 기반 핀테크 회사로 B2B 대상 커스터디 서비스, 스테이킹 서비스, MPC 기반 지갑 솔루션 서비스 사업 등 다양한 디지털자산 사업 및 인프라 제공 사업을 전개하는 회사로 돼 있는 것으로 ...

오늘은 일본에서 이메일로 発注書および在庫確認のお願い 으로 위장한 악성코드 PDF인 発注書.PDF에 대해서 분석을 해 보겠습니다.파일명:発注書.PDF사이즈:1 MBMD5:356fa97f14f8863a6d1e0048fad45116SHA-1:07de20e4e75975f10f3fea7764005eb3e2a5ba61SHA-256:28916c496d32ee3fde4f...

오늘은 일본에서 이메일로 発注書および在庫確認のお願い 으로 위장한 악성코드 PDF인 発注書.PDF에 대해서 분석을 해 보겠습니다.파일명:発注書.PDF사이즈:1 MBMD5:356fa97f14f8863a6d1e0048fad45116SHA-1:07de20e4e75975f10f3fea7764005eb3e2a5ba61SHA-256:28916c496d32ee3fde4f...

구글은 Android 17의 신규 네트워크 보안 기능으로 네트워크 사업자가 사용자가 방문하는 도메인을 확인할 수 없도록 하는 개인정보 보호 표준인 Encrypted Client Hello(ECH)를 지원합니다.ECH는 프라이빗 DNS와 연동하여 접속한 사이트의 호스트 명을 노출하는 TLS 핸드셰이크 부분을 암호화함으로써 방문한 웹사이트 이름과 같은 프로파일...

먼저 해당 글은 전문가의 글이 아니므로 오류가 있을수가 있으니 반드시 전문가와 상의 하시길 바라겠습니다.오늘은 콜레스테롤 수치가 높게 나오거나 이상지질혈증 진단을 받았으면 약물을 하게 되면 복용하게 되는 악인 이바틴정 2mg 효능과 성분 복용법과 부작용에 대해서 알아보겠습니다.타바스타틴(Pitavastatin) 성분을 사용하는 스타틴계 고지혈증 치료제입니다...

오늘은 自称悪役令嬢な婚約者の観察記録(자칭 악역 영애인 약혼자 관찰기록) 애니메이션에 대해서 글을 적어보겠습니다.본의 라이트 노벨 자칭 악역 영애인 약혼자 관찰기록을 원작으로 하는 TV 애니메이션입니다.알파 스타 왕국의 왕태자 세실은 어린 시절부터 뭐든지 쉽게 해내는 천재적인 인물이며 공부나 예절은 물론이고 왕족에게 필요한 능력 대부분을 빠르게 익혀버릴 정도...

오늘은 원전 분야 종사자를 노린 것을 추측되는 악성코드인 한국의 사용 후 핵연료 저장 위기와 2030년의 경고.pdf.lnk 에 대해서 알아보겠습니다. 일단 해당 제목으로 검색하며 외교부 산하 국가정책연구재단인 세종연구소의 출제문제 목을 사용한 것을 확인할 수가 있었습니다.파일명:한국의 사용후핵연료 저장 위기와 2030년의 경고.pdf.lnk사이즈:1 MB...

오늘은 일본 애니메이션인 ゲート 自衛隊 彼の地にて、斯く戦えり(자위대. 그의 땅에서, 이처럼 싸우며)에 대해 글을 적어보겠습니다.일본의 라이트 노벨이며 작가는 야나이 타쿠미(柳内たくみ),삽화가는 Daisuke Izuka (단행본), 쿠로지시(?獅子) (문고판)웹에서는 흔히 약자인 게이트 혹은 더 게이트로 주로 알려진 작품입니다.제작은 A-1 Pictures ...

오늘은 최근 알리익스프레스(AliExpress) 에서 문제가 된 겨진 WebAudio 핑거프린팅 fireyejs.js 의 핑거 프린터에 대해 fireyejs.js 간단 분석을 하는 시간을 가져 보겠습니다.파일명:fireyejs.js사이즈:1 MBMD5:969780e3a834113b9c3bbc9fdd42794eSHA-1:8d3764b74630b9c45b44a...

오늘은 【請求書】8月分ご請求書の送付について 위장한 일본인을 노린 악성코드-AZ_P2026081705210111.vbs 에 대해서 글을 적어보겠습니다.파일명:AZ_P2026081705210111.vbs사이즈:1 MBMD5:c1cb4622121e0e2b91f7697e99898694SHA-1:a429602bf485cd83b00053b2212bd38c1d053ff...

오늘은 일본 애니메이션인 ようこそ実力至上主義の教室へ 4기(어서 오세요 실력지상주의 교실에4기)에 대해서 글을 적어 보겠습니다.이번 시즌 4는 일본의 라이트 노벨 어서 오세요. 실력지상주의 교실을 바탕으로 하고 있으며 2학년 편 무인도 시험을 중심으로 내용이 진행됩니다.2학년으로 진급한 아야노코지 일행 앞에 차바시라 사에 선생님이 새로운 제도를 발표 를 하게...

오늘은 예비군을 노린 것으로 추정되는 김수키(Kimsuky) 악성코드인 향토예비군 훈련 참가 안내에 대해서 글을 적어 보겠습니다. 일단 예비군은 대한민국 예비군(ROK Reserve Forces, ROK RF)은 대한민국 국군에 편제된 예비군이며 편성 대상은 현역 이후 예비역으로 전역한 사람과 보충역을 마친 사람들이며 전시에는 현역에 따르게 됩니다. 아무튼...

포켓몬 센터는 영국과 독일 고객들에게 해커들이 제삼자 물류 업체인 CEVA Logistics로부터 고객 개인 정보 및 주문 정보를 탈취하는 데이터 유출 사고가 발생했다고 알렸습니다.사이버 공격으로 CEVA의 시스템이 손상되었지만 유출된 기록은 포켓몬 센터 웹사이트에서 주문을 제출한 고객들의 정보CEVA는 이 정보를 물류 업체와 공유하여 포켓몬 센터 웹사이트...