빌런 TOP 20
일간 l 주간 l 월간
1
[컴퓨터] 엔비디아, 전 세계 AI 에이전트 구동 위한 ‘베라 CPU’ 출시
2
[컴퓨텍스] [컴퓨텍스 2026] 시소닉, AI시대를 가동하는 심장을 만든다
3
[컴퓨텍스] [컴퓨텍스 2026] Leadtek, 쿼드로의 기억을 AI 인프라로 확장하다
4
[컴퓨텍스] [컴퓨텍스 2026] KLEVV, SK hynix 기반 위에 브랜드 감각을 입히다
5
[이슈/논란] MissAV, 저작권 침해 소송에 직면: 사건 경위 및 성인 스트리밍 업계에 미치는 영향
6
[일상/생활] 여사친을 여자로 인식하지 못하는 뇌 속 남성
7
[전자부품] 5월 25일 부처님오신날 대체공휴일 안내
8
[컴퓨텍스] [컴퓨텍스 2026] Thermal Grizzly Roman 'der8auer' Hartung CEO 인터뷰
9
[컴퓨텍스] [컴퓨텍스 2026] G.SKILL, 오버클럭 문화 위에서 고성능 메모리의 다음 영역을 보다
10
[컴퓨터] 마이크로닉스, ‘2026 KEL 슈퍼위크 경기, 플레이엑스포 스폰서 참여
11
[컴퓨터] MSI, 일상부터 게이밍까지 올라운더 데스크탑 '코덱스' 출시
12
[컴퓨터] 서린씨앤아이, 가스 스프링 방식의 고성능 모니터 암 아틱 X1-3D 출시
13
[컴퓨터] 맥스엘리트, 독보적 스펙과 합리적 가치 ‘STARS ARIES’ 3종 출시
14
[컴퓨터] ‘글로벌 전략 제품 공개’ 마이크로닉스, 컴퓨텍스 2026 참가
15
[컴퓨텍스] [컴퓨텍스 2026] 쿨러 명가의 자존심, 이제 ‘K-잘만’으로 쓴다
16
[컴퓨터] 엔비디아, 아이작 GR00T 휴머노이드 로봇 레퍼런스 디자인 공개
17
[일상/생활] 24살 아빠에게 중고차 2500원에 선물한 충주맨
18
[이슈/논란] 페이커 조모 살해 협박범이 있네요
19
[컴퓨텍스] [컴퓨텍스 2026] AGI, 세분화된 라인업으로 한국 메모리·스토리지 시장 공략
1
[컴퓨터] 엔비디아, 전 세계 AI 에이전트 구동 위한 ‘베라 CPU’ 출시
2
[컴퓨텍스] [컴퓨텍스 2026] 잘만테크, 기본기에 더해 체감할 수 있는 혁신을 추구한다
3
[이슈/논란] MissAV, 저작권 침해 소송에 직면: 사건 경위 및 성인 스트리밍 업계에 미치는 영향
4
[이슈/논란] 윈도우 11업데이트 조심하세요. (KB5089549) (26200.8457)
5
[일상/생활] 일본인들, 한국의 조선총독부 철거 이유 눈치 채다
6
[가전] 밀레코리아, 상판 전체 활용 ‘풀서피스(Full-surface) 인덕션’ 출시
7
[컴퓨텍스] [컴퓨텍스 2026] 시소닉, AI시대를 가동하는 심장을 만든다
8
[컴퓨텍스] [컴퓨텍스 2026] Altos, Acer의 AI 서버 전략을 한국 시장으로 가져오다
9
[컴퓨텍스] [컴퓨텍스 2026] KLEVV, SK hynix 기반 위에 브랜드 감각을 입히다
10
[일상/생활] 본격적인 여름의 시작이네요
11
[일상/생활] 철권 텍킹 달성 후기: 상위 스테이지 진입 완전 무력함
12
[일상/생활] 예비군 불참 잡는 경찰의 현장
13
[일상/생활] 여사친을 여자로 인식하지 못하는 뇌 속 남성
14
[컴퓨텍스] [컴퓨텍스 2026] 믿고 선택할 수 있는 브랜드 인식 만들겠다, 김상엽 과장 인터뷰
15
[컴퓨텍스] [컴퓨텍스 2026] Leadtek, 쿼드로의 기억을 AI 인프라로 확장하다
16
[컴퓨텍스] [컴퓨텍스 2026] G.SKILL, 오버클럭 문화 위에서 고성능 메모리의 다음 영역을 보다
17
[일상/생활] 국내 자생종인데 왜 눈에 안 띄는가
조텍 프래그마타 게임 번들
카스퍼스키는 아이폰 해킹 도구인 '코루나(Coruna)'의 익스플로잇에 대한 코드 수준 분석을 수행한 결과, 해당 킷이 사이버 스파이 캠페인인 ‘Operation Triangulation’에서 적어도 부분적으로 사용된 프레임워크의 직접적인 업데이트 버전임을 확인했다고 밝혔다. 또한, Operation Triangulation 과 Coruna 양쪽의 커널 익스플로잇이 동일한 제작자에 의해 만들어졌다고 확인했다. ‘Operation Triangulation’은 iOS 기기를 표적으로 하는 APT 캠페인으로, 2023년 6월에 처음 공개되었다. 카스퍼스키는 자사 기업 Wi-Fi 네트워크의 트래픽을 모니터링하는 과정에서 해당 캠페인을 발견했으며, 위협 행위자는 수십 명의 카스퍼스키 직원의 iOS 기기를 표적으로 삼고 있었다. 카스퍼스키 연구원들은 다양한 애플 제품에 영향을 미치는 제로데이 취약점 네 개가 이 캠페인에서 악용된 것을 확인했다. 분석 결과, 해당 킷의 커널 익스플로잇 다섯 개 중 하나가 카스퍼스키가 2023년 Operation Triangulation에서 발견한 것과 동일한 익스플로잇의 업데이트 버전인 것으로 밝혀졌다. 나머지 네 개는 Operation Triangulation 이 공개적으로 알려진 이후 개발된 두 개를 포함하여, 동일한 익스플로잇 프레임워크를 기반으로 구축되었다. 코드 유사성은 커널 익스플로잇을 넘어 Coruna의 다른 구성 요소에까지 확장되어 있어, 카스퍼스키는 해당 킷이 서로 다른 부분들을 조합한 것이 아니라, 원래 프레임워크에서 지속적으로 유지·발전해온 결과물이라는 결론을 내렸다. 코드에는 애플의 A17, M3, M3 Pro 및 M3 Max 프로세서에 대한 지원이 포함되어 있으며, 2023년 가을과 겨울에 출시된 iOS 버전 17.2까지의 참조 코드도 포함되어 있다. 또한 카스퍼스키가 보고한 취약점을 패치하기 위해 애플이 배포한 iOS 16.5 베타 4(beta 4)에 대한 특정 확인 코드도 포함되어 있다. 카스퍼스키 보리스 라린 GReAT 수석 보안 연구원은 "코루나가 처음 보고되었을 때, 공개된 증거만으로는 해당 코드를 Operation Triangulation 과 연결하기에 충분하지 않았다. 공유된 취약점만으로는 동일한 제작자임을 증명할 수 없기 때문이다. 하지만, 실제 바이너리를 분석한 지금은 상황이 다르다. Coruna는 공개된 익스플로잇을 짜깁기한 것이 아니라, Operation Triangulation 원본 프레임워크가 지속적으로 유지·발전한 결과물이다. M3와 같은 최신 프로세서와 신규 iOS 빌드에 대한 확인 코드가 포함되어 있다는 점은 원래 개발자들이 이 코드베이스를 적극적으로 확장해왔음을 보여준다. 정밀한 스파이 도구로 시작된 것이 이제는 무차별적으로 배포되고 있다"라고 말했다. 카스퍼스키는 모든 아이폰 사용자에게 즉시 최신 iOS 업데이트를 설치할 것을 권장했다. Coruna가 악용한 취약점들은 애플에 의해 패치되었지만, 패치가 적용되지 않은 기기는 여전히 위험에 노출되어 있다.
2026.04.20
0
0
조텍 프래그마타 번들
  • 종합
  • 뉴스/정보
  • 커뮤니티
  • 질문/토론