주제

위협 인텔리전스

2026년 9월 21일

헌터 승리: HuntIQ Tradecraft는 여러분의 새로운 헌팅 라이브러리입니다

‘사냥하거나 사냥당하거나’ 시리즈는 사냥에 관한 이야기를 다룹니다. Tanium 리소스 센터에 공개된 HuntIQ Tradecraft는 사용자가 직접 실행할 수 있는 가이드라인을 제공합니다.

슬래시-헌트(slash-hunt) 방식의 RunMRU 자격 증명 노출 명령어가 입력된 Tanium Atlas 프롬프트 바

2026년 9월 15일

사냥하든, 사냥당하든: 자격 증명 정보 유출을 노린 RunMRU 공격

ClickFix를 위해 제작된 헌팅 플레이북이 삽입된 명령어를 찾던 중, 대신 타사 포털에 대한 유효한 인증 정보를 발견했습니다.

슬래시 헌트(slash-hunt) FalconFlank 명령이 입력된 Tanium Atlas 프롬프트 바

2026년 9월 11일

사냥하든, 사냥당하든: FalconFlank 제로데이

FalconFlank 익스플로잇이 공개된 지 48 시간 만에, Tanium HuntIQ는 CrowdStrike Falcon의 특권 정리 기능을 악용해 시스템을 공격하는 공격자들을 적발하기 위해 7개의 행동 기반 탐지 규칙과 1개의 Atlas 헌트 프롬프트를 구축했습니다. Tanium Atlas가 약 1분 만에 전체 Windows 환경을 스캔하여 취약점을 파악하는 과정을 확인해 보세요.

2026년 9월 8일

사냥하든, 사냥당하든: ShieldBreak 제로데이

Tanium HuntIQ가 CVE가 할당되기 전에 Windows Defender의 제로데이 취약점을 검증된 대응 방안으로 전환한 방법을 알아보세요.

2026년 6월 3일

도메인 컨트롤러의 심각한 Netlogon 원격 코드 실행(RCE) 취약점 (CVE-2026-41089)

Windows Netlogon(CVE-2026-41089, CVSS 9,8)에 존재하는 심각한 인증 없는 원격 코드 실행 취약점으로 인해, 원격 공격자가 도메인 컨트롤러에서 SYSTEM 권한으로 코드를 실행할 수 있습니다. 동일한 유지보수 기간 내에 모든 도메인 컨트롤러에 ‘ 2026년 5월 ’ 보안 업데이트를 적용하십시오.

2026년 4월 13일

Claude Mythos security risks: What the Anthropic System Card tells us

Anthropic's Claude Mythos Preview demonstrated significant acceleration in capabilities for autonomously identifying vulnerabilities and exploit chains across major software and operating systems. Government and industry leaders are focused on understanding the real risks the model presents, and how to leverage these advanced technologies to protect and defend against adversarial use.