[Security News] AI 에이전트 악용·Chrome 1,442건 패치 동시 부상 (7.31)

7월 31일 보안 흐름은 AI가 공격 실행과 방어 운영 양쪽에 들어온 현실, 대규모 브라우저 결함 수정, 저가 Android TV 박스 악성 앱, 통신망 코어 취약점 공개로 모였다. 실무 대응은 에이전트 권한 제한, Chrome 최신화, 비관리 IoT 차단, 통신 코어 장비 점검에…

목차

1. 개요
2. 세부내용
3. 오늘 아침 추가 속보
4. 한눈에 보기
5. FAQ
6. 출처

AI 에이전트 악용·Chrome 1,442건 패치 동시 부상 (7.31)

개요

• Palo Alto Networks Unit 42는 중국어권 위협 행위자가 DeepSeek와 Hermes Agent를 이용해 초기 지시 이후 표적 탐색과 공개 익스플로잇 선택을 자동화한 정황을 보고했다.
• Google은 최근 Chrome 149·150·151 세 차례 릴리스에서 보안 결함 1,442건을 수정했으며 최신 Chrome 151 패치에만 370건이 포함됐다.
• Bitsight는 일부 저가 Android TV 박스가 기기 신원을 주요 휴대전화 브랜드처럼 위장하고 광고 클릭과 프록시 용도로 악용된 Fuyao 작전을 분석했다.
• 싱가포르 Nanyang Technological University 연구진은 4G·5G 코어망에서 서비스 거부와 세션 하이재킹으로 이어질 수 있는 취약점 84건을 공개했다.

세부내용

Unit 42, DeepSeek·Hermes Agent 악용한 자율 공격 정황 공개

feeds.feedburner.com이 전한 Palo Alto Networks Unit 42 분석에 따르면 중국어권 위협 행위자는 DeepSeek를 오픈소스 Hermes Agent 프레임워크와 결합해 공격 절차 일부를 자동 실행했다. 보고 내용의 핵심은 공격자가 Telegram으로 첫 지시를 준 뒤부터다. 에이전트는 인터넷에 노출된 시스템을 찾고 공개 익스플로잇을 고르는 작업을 이어갔으며 연구진은 해당 세션에서 추가 조작 입력을 복구하지 못했다고 밝혔다.

이 사안은 특정 취약점 하나보다 공격 운영 방식의 변화에 가깝다. 공개 자료에는 CVE 번호나 CVSS 점수가 제시되지 않았고, 특정 제품 버전의 패치 공지도 함께 나오지 않았다. 다만 영향 범위는 인터넷에 노출된 서비스, 취약한 인증 설정, 오래된 공개 취약점이 남아 있는 서버로 좁혀 볼 수 있다. PoC(개념증명)나 페이로드 세부는 공개 자료 범위에서 다루지 않는 편이 맞다.

실무 대응은 AI 모델 차단보다 에이전트 실행 환경 통제에 있다. 외부 탐색 권한, 쉘 실행 권한, 네트워크 접근 권한, 자격 증명 접근 권한을 한곳에 묶어둔 자동화 도구는 침해 시 피해가 빠르게 커진다. 조직은 인터넷 노출 자산 목록을 갱신하고, 공개 익스플로잇이 존재하는 오래된 취약점부터 패치하며, 에이전트형 도구의 로그와 프롬프트 입력 기록을 보존해야 한다.

▸ DeepSeek 에이전트 악용 자세히 확인하기

이번 사례가 남긴 가장 큰 신호는 공격자가 모든 단계를 직접 타이핑하지 않아도 된다는 점이다. Unit 42가 설명한 흐름에서는 Telegram의 초기 명령 뒤 표적 탐색과 익스플로잇 선택이 이어졌다. 사람의 조작이 완전히 사라졌다고 단정할 수는 없지만, 연구진이 해당 세션에서 추가 입력을 찾지 못했다는 대목은 탐지팀이 봐야 할 로그의 종류가 넓어졌음을 뜻한다.

기존 침해 대응은 명령 실행 로그, 원격 접속 흔적, 파일 다운로드 기록을 중심으로 움직였다. 에이전트가 중간 판단을 맡으면 판단 근거가 프롬프트, 도구 호출, 외부 검색 결과, 모델 응답으로 흩어진다. 보안팀은 단순히 비정상 프로세스를 찾는 데 그치지 않고 에이전트 런타임이 어떤 권한으로 어떤 도구를 불렀는지 추적해야 한다.

이 사건은 방어 측에도 같은 질문을 던진다. Microsoft가 7월 보안 업데이트에서 AI 환경 보호와 AI 기반 방어 운영을 함께 언급한 배경도 여기에 있다. AI가 방어 속도를 높이는 도구가 되려면 권한 분리와 감사 기록이 먼저 정리돼야 한다. 공격자가 자동화 도구를 쓰는 상황에서 방어 도구만 사람이 수동으로 묶어두면 대응 속도 차이가 벌어진다.

현재 공개 근거만으로는 특정 산업군이나 특정 소프트웨어를 위험 대상으로 단정하기 어렵다. 대신 공통 대응선은 분명하다. 외부에 열린 관리 콘솔, 오래된 웹 애플리케이션, 기본 계정, 취약한 API 키 저장 방식이 우선 점검 대상이다. 에이전트형 도구를 내부에서 쓰는 조직은 샌드박스, 최소 권한, 네트워크 egress 제한, 세션별 감사 로그를 기본 정책으로 둬야 한다.

핵심 요약: 이번 사례의 위험은 DeepSeek라는 이름보다 에이전트가 공격자의 반복 작업을 대신했다는 데 있다. 인터넷 노출 자산과 자동화 도구 권한을 함께 줄이는 조치가 우선이다.

Google, Chrome 세 차례 릴리스에서 결함 1,442건 수정

feeds.feedburner.com에 따르면 Google은 Chrome 149와 150에서 보안 버그 1,072건을 수정했고, 뒤이어 나온 Chrome 151 패치에서 370건을 추가로 해결했다. 세 릴리스를 합치면 수정 건수는 1,442건이다. 보도는 이 수치가 이전 23개 마일스톤에서 수정된 전체 결함 수를 넘어선다고 전했다.

공개 자료에는 개별 CVE 목록, CVSS 3.1 점수, Critical 또는 High 등급 분포가 포함되지 않았다. Chrome 151에서 수정된 370건 가운데 349건은 Google 자체 보고였다는 점이 확인된다. 이는 외부에서 활발히 악용된 0-day 묶음이라는 뜻은 아니다. 동시에 내부 퍼징, 코드 감사, 대규모 리팩터링 과정에서 결함이 집중적으로 발견됐을 가능성을 시사한다.

대응 방법은 단순하지만 지연 비용이 크다. 데스크톱과 모바일의 Chrome 계열 브라우저를 최신 안정 버전으로 올리고, 기업 환경에서는 자동 업데이트 정책이 실제로 적용됐는지 확인해야 한다. 관리형 브라우저를 쓰는 조직은 확장 프로그램 정책과 함께 업데이트 실패 단말 목록을 뽑아야 한다. 공개 익스플로잇이나 active exploitation 여부는 제공된 자료만으로 확인되지 않았으므로, 패치 우선순위는 브라우저 노출도와 사용자 권한을 기준으로 잡는 편이 합리적이다.

▸ Chrome 패치 자세히 확인하기

Chrome 패치의 숫자가 큰 이유를 단순히 더 위험한 릴리스로 읽으면 판단이 흐려진다. 브라우저는 자바스크립트 엔진, 렌더러, 네트워크 스택, 확장 프로그램 모델, 샌드박스가 한 번에 맞물리는 소프트웨어다. 작은 메모리 결함 하나도 공격 체인 안에서는 원격 코드 실행(RCE)이나 샌드박스 탈출의 일부가 될 수 있다.

이번 보도에서 확인되는 숫자는 세 겹이다. Chrome 149와 150에서 1,072건, Chrome 151에서 370건, 그중 349건은 Google 자체 보고다. 내부 보고 비중이 높다는 사실은 Google의 자동화 검사와 내부 보안 검토가 대량의 결함을 끌어냈다는 해석을 가능하게 한다. 외부 연구자에게서 들어온 고위험 취약점 중심의 긴급 패치와는 성격이 다를 수 있다.

실무에서는 수치보다 배포율이 중요하다. 브라우저 취약점은 사용자가 악성 페이지를 열거나 손상된 광고 네트워크를 거치는 순간 공격면이 된다. 관리 콘솔에서 최신 버전 비율이 95%를 넘더라도 남은 5%가 임원, 개발자, 재무 담당자 단말이면 위험도는 낮지 않다. 업데이트 실패 사유가 오래된 OS, VDI 이미지, 권한 제한, 네트워크 프록시인지 분리해 처리해야 한다.

취약점별 CVE와 CVSS가 공개되지 않은 상태에서는 개별 결함을 선별해 대응하기 어렵다. 이럴 때는 브라우저를 하나의 노출면으로 보고 최신화 여부를 증거로 남기는 방식이 낫다. 보안팀은 패치 적용 일시, 미적용 단말 수, 예외 승인 사유를 기록해야 한다. 감사 대응에서도 이 기록이 단순한 업데이트 안내보다 강한 근거가 된다.

핵심 요약: Chrome 1,442건 수정은 개별 CVE 분석보다 배포 관리가 먼저인 사안이다. 자동 업데이트가 켜져 있어도 실제 미적용 단말을 확인해야 패치가 끝난다.

Bitsight, 저가 Android TV 박스 Fuyao 작전 분석

feeds.feedburner.com 보도에 따르면 Bitsight는 일부 저가 Android TV 박스에 포함된 앱이 기기 하드웨어 신원을 Samsung, Huawei, Xiaomi, Vivo 휴대전화처럼 바꾸고 같은 운영자가 관리하는 웹사이트에서 광고 클릭을 수행했다고 밝혔다. 연구진은 이 작전을 Fuyao로 명명했고, 중국 본토 기업 Zhejiang Fengwo IoT Technology Co., Ltd.와 연결했다.

문제는 광고 사기에 그치지 않는다. 보도는 같은 앱에 두 번째 기능이 있었다고 전했다. 제목과 근거 자료가 함께 가리키는 방향은 소유자의 가정용 또는 사무실 인터넷 회선을 프록시처럼 쓰는 구조다. 사용자는 TV 박스가 영상 재생만 한다고 여기지만, 실제로는 외부 트래픽의 출구가 될 수 있다.

CVE나 CVSS로 관리되는 전통적 취약점은 아니다. 영향 범위는 출처가 불분명한 저가 Android TV 박스, 사전 설치 앱을 검증하지 않는 유통 경로, 별도 관리망 없이 사내 네트워크에 연결된 미디어 장비다. 대응은 펌웨어 업데이트만으로 끝나지 않는다. 장비 제조사와 앱 서명을 확인하고, 업무망과 분리된 게스트망에 두며, 비정상 DNS·HTTP 트래픽을 네트워크 장비에서 탐지해야 한다.

▸ Fuyao 작전 자세히 확인하기

Android TV 박스 문제는 소비자 기기와 기업 보안의 경계가 얼마나 얇은지 보여준다. 저가형 셋톱박스는 회의실 디스플레이, 매장 안내 화면, 숙박업소 객실 TV, 교육장 장비로 쉽게 들어온다. 구매 부서는 가격과 재고를 보고 들여오지만, 보안팀의 자산 목록에는 빠지는 경우가 많다.

Bitsight가 설명한 기기 신원 조작은 광고 생태계의 신뢰 모델을 노린다. 웹사이트와 광고 플랫폼은 접속 기기의 모델명, 사용자 에이전트, 네트워크 특성 등을 보고 트래픽 품질을 판단한다. TV 박스가 휴대전화처럼 행세하면 광고 클릭 조작을 숨기기 쉬워진다. 여기에 프록시 기능이 붙으면 제3자의 트래픽이 사용자 회선을 거쳐 나가 추적이 어려워진다.

조직 입장에서는 법적·운영상 부담도 생긴다. 사내 회선에서 의심스러운 접속이 발생하면 외부에서는 해당 조직의 IP를 먼저 본다. 실제 조작 주체가 장비 안의 앱이라 해도 초기 소명 비용은 조직이 떠안는다. 특히 매장, 지점, 원격 사무소처럼 중앙 관리가 약한 장소에서는 이런 장비가 오래 방치될 수 있다.

대응은 구매 단계에서 시작된다. 관리자는 Android 기반 미디어 장비를 일반 IT 자산과 같은 기준으로 등록하고, 알 수 없는 앱 설치와 ADB 접근을 막아야 한다. 네트워크에서는 TV 박스가 광고 도메인, 주거용 프록시 인프라, 비정상 API 엔드포인트와 통신하는지 확인한다. 이미 배포된 장비는 초기화보다 교체가 나은 경우도 있다. 공급망을 신뢰할 수 없으면 깨끗한 이미지로 되돌렸다는 보장도 약하다.

핵심 요약: Fuyao 사례는 싸게 산 영상 장비가 조직의 인터넷 출구를 빌려 쓰는 보안 문제로 번질 수 있음을 보여준다. 미디어 장비도 자산 관리와 망 분리 대상에 넣어야 한다.

NTU 연구진, 4G·5G 코어망 취약점 84건 공개

feeds.feedburner.com은 싱가포르 Nanyang Technological University 연구진이 4G와 5G 코어 네트워크에 영향을 주는 보안 취약점 84건을 공개했다고 전했다. 연구는 성공적으로 악용될 경우 서비스 거부(DoS) 공격을 유발하거나 사용자의 네트워크 세션을 탈취하는 세션 하이재킹으로 이어질 수 있다고 설명했다.

통신 코어망 취약점은 일반 웹 서비스 취약점보다 영향 판단이 어렵다. 장비 벤더, 통신사 구성, 프로토콜 구현, 망 분리 수준에 따라 실제 노출도가 달라진다. 공개 자료에는 개별 CVE 번호, CVSS 점수, 영향을 받는 벤더·버전 목록이 들어 있지 않다. 보안 담당자는 이 공백을 근거로 위험을 낮게 볼 것이 아니라, 통신 장비 공급사 권고와 자체 구성 점검으로 이어가야 한다.

운영 측면에서 가장 먼저 볼 항목은 코어망 관리 인터페이스 접근 통제, 시그널링 트래픽 필터링, 테스트 기능의 운영망 잔존 여부다. 세션 하이재킹 가능성이 거론된 만큼 가입자 세션 상태 변경 로그와 비정상 재인증 이벤트도 점검 대상이다. PoC 세부나 공격 절차는 공개 자료에 없는 데다 책임 있는 보도 범위를 넘는다.

▸ 4G·5G 코어망 취약점 자세히 확인하기

4G·5G 코어는 가입자 인증, 세션 관리, 라우팅, 과금, 정책 제어가 모이는 영역이다. 이 구간의 결함은 단말 하나의 문제로 끝나지 않는다. 특정 조건에서 서비스 거부가 가능하면 기지국이나 가입자 그룹 단위의 장애로 번질 수 있고, 세션 하이재킹이 가능하면 사용자 트래픽의 무결성과 프라이버시가 흔들린다.

연구진이 84건이라는 숫자를 제시했다는 점은 단일 구현 실수보다 취약한 설계·검증 패턴이 반복됐을 가능성을 말한다. 다만 공개 기사만으로는 어떤 표준 인터페이스, 어떤 벤더 제품, 어떤 배포 구성이 영향을 받는지 확정할 수 없다. 통신사와 장비 운영사는 논문 원문, 벤더 보안 권고, 장비별 패치 노트를 대조해야 한다.

실무 절차는 세 단계가 적절하다. 먼저 코어망 장비와 소프트웨어 버전을 목록화하고 연구에서 언급된 취약 범주와 맞춘다. 다음으로 벤더가 제공한 패치나 설정 완화책을 시험망에서 검증한다. 마지막으로 운영망에서는 세션 비정상 종료, 재인증 급증, 특정 인터페이스의 오류율 상승을 모니터링한다.

일반 기업 독자에게도 간접 영향은 있다. 사설 5G, 캠퍼스망, 산업용 LTE 라우터를 쓰는 조직은 통신사 문제로만 치부하기 어렵다. 자체 구축망이나 관리형 서비스 계약을 맺은 경우 장비 벤더가 누구인지, 패치 책임이 통신사·SI·내부팀 중 어디에 있는지 확인해야 한다.

핵심 요약: 4G·5G 코어 취약점 84건은 통신망 운영자가 벤더 권고와 구성 점검을 병행해야 하는 연구 결과다. 개별 CVE가 공개되지 않았더라도 관리 인터페이스와 세션 로그 확인은 미룰 사안이 아니다.

Microsoft, 7월 보안 업데이트에서 AI 환경 보호 강조

microsoft.com은 7월 보안 업데이트에서 조직이 AI를 확장하고 여러 환경으로 운영 범위를 넓히는 상황을 전제로 보안 체계를 설명했다. Microsoft는 보안이 AI를 보호하는 방식처럼 주변 환경 전반에 스며들고 자율적으로 작동해야 한다고 밝혔다. 이번 업데이트의 초점은 AI 환경 보호, AI를 이용한 방어 속도 향상, AI 기반 운영의 토대 강화로 요약된다.

이 내용은 단일 CVE 패치 공지나 침해 사고 보고가 아니다. 그럼에도 같은 날 나온 에이전트 악용 사례와 나란히 보면 방향이 분명해진다. 공격자는 AI 도구로 탐색과 선택을 자동화하려 하고, 방어자는 AI 사용 환경 자체를 통제해야 한다. 모델 보안, 데이터 접근 권한, 사용자 행위 분석, 엔드포인트 탐지, 클라우드 설정 관리가 따로 움직이면 공백이 생긴다.

보안팀의 대응은 제품 업데이트 소개를 읽는 데서 끝나지 않는다. 사내 AI 도구 목록, 연결된 데이터 저장소, 플러그인 권한, 감사 로그 보존 기간을 먼저 정리해야 한다. AI 보안은 모델 하나의 문제가 아니라 계정, 데이터, 네트워크, 애플리케이션 권한이 겹치는 운영 문제다.

▸ Microsoft 보안 업데이트 자세히 확인하기

Microsoft가 말한 "end to end" 보안은 마케팅 문구로만 읽기 어렵다. 기업의 AI 사용은 이미 개발자 도구, 고객 지원, 문서 검색, 보안 관제, 생산성 앱에 흩어져 있다. 한 부서가 도입한 AI 기능이 다른 부서의 민감 데이터에 접근할 수 있으면 사고 원인은 모델이 아니라 권한 설계가 된다.

7월 업데이트가 강조한 세 축은 보안팀의 업무 분장을 바꾼다. AI 환경을 보호한다는 것은 프롬프트와 응답만 검사하는 일이 아니다. 모델이 호출하는 커넥터, API 키, 파일 저장소, 브라우저 세션을 함께 봐야 한다. AI로 방어 속도를 높인다는 말도 자동 차단이 아니라 분석 대기 시간을 줄이고 반복 조사를 줄이는 방향으로 검증해야 한다.

이번 브리핑의 다른 이슈와 연결하면 현실적인 우선순위가 나온다. DeepSeek·Hermes Agent 사례는 에이전트 권한 통제를 요구한다. Chrome 대규모 패치는 엔드포인트 기본 위생을 확인하게 한다. Android TV 박스 사례는 비관리 기기와 네트워크 출구를 보여준다. Microsoft 업데이트는 이 세 가지가 따로 떨어진 문제가 아니라 운영 보안의 같은 표면이라는 점을 드러낸다.

조직은 AI 보안 정책을 선언문으로 두기보다 점검 가능한 항목으로 내려야 한다. 허용된 AI 서비스 목록, 금지된 데이터 입력 범위, 로그 보존 기준, 관리자 승인 없는 플러그인 연결 제한, 고위험 계정의 세션 보호가 출발점이다. 제품군을 바꾸지 않더라도 이 기준을 세우면 보안 사고 대응 시간이 줄어든다.

핵심 요약: Microsoft의 7월 보안 메시지는 AI 기능 확산에 맞춰 권한·로그·데이터 접근을 한 체계로 묶으라는 요구에 가깝다. 방어 자동화보다 먼저 AI 사용면의 자산 목록이 필요하다.

오늘 아침 추가 속보

• microsoft.com: CaptiveCrunch: Midnight Blizzard targets travelers worldwide for malware delivery and credential theft - In this article The CaptiveCrunch campaign Storm-2945 and Midnight Blizzard CaptiveCrunch tradecraft and tooling How to protect against CaptiveCrunch activity M
• feeds.feedburner.com: Suspected Chinese-Speaking Hackers Target Central Asian Governments With OctLurk and SilkLurk - A Chinese-speaking threat actor is suspected to be behind a fresh wave of cyber attacks targeting government organizations mainly located in Central Asia, inclu
• feeds.feedburner.com: HollowFrame Loader Deploys Matryoshka Backdoor in Spear-Phishing Attack on Law Firm - Cybersecurity researchers have shed light on a previously undocumented Go-based loader framework called HollowFrame and a Rust-based malware family tracked as M

한눈에 보기

사실	발행처	출처
Unit 42는 DeepSeek와 Hermes Agent가 자율 공격 실행에 쓰인 정황을 보고했다.	feeds.feedburner.com	thehackernews.com
초기 Telegram 지시 뒤 에이전트가 인터넷 노출 시스템과 공개 익스플로잇을 골랐다.	feeds.feedburner.com	thehackernews.com
Google은 Chrome 149·150에서 보안 버그 1,072건을 수정했다고 발표했다.	feeds.feedburner.com	thehackernews.com
Chrome 151 최신 패치에는 결함 370건 수정이 포함됐고 349건은 Google 내부 보고였다.	feeds.feedburner.com	thehackernews.com
Bitsight는 일부 저가 Android TV 박스 앱이 기기 신원을 휴대전화처럼 바꿨다고 밝혔다.	feeds.feedburner.com	thehackernews.com
NTU 연구진은 4G·5G 코어망에서 DoS와 세션 하이재킹 위험을 낳는 84개 결함을 공개했다.	feeds.feedburner.com	thehackernews.com
Microsoft는 7월 보안 업데이트의 초점을 AI 환경 보호와 AI 기반 방어 운영에 뒀다.	microsoft.com	microsoft.com

FAQ

Q1. 이번 DeepSeek·Hermes Agent 사례의 핵심은 무엇인가?

A. feeds.feedburner.com이 전한 Unit 42 분석의 핵심은 초기 Telegram 지시 뒤 에이전트가 표적 탐색과 공개 익스플로잇 선택을 이어갔다는 점이다. 특정 CVE보다 공격 자동화 권한 관리가 쟁점이다.

Q2. Chrome 결함 1,442건은 모두 긴급 0-day로 봐야 하나?

A. 공개 자료만으로는 active exploitation이나 개별 CVSS 등급을 확인할 수 없다. 다만 Chrome 151에서만 370건이 수정됐으므로, 조직은 최신 버전 적용률과 업데이트 실패 단말을 우선 확인해야 한다.

Q3. 저가 Android TV 박스 문제는 개인 사용자에게만 해당하나?

A. 아니다. Bitsight가 언급한 Fuyao 작전은 가정용 회선뿐 아니라 회의실, 매장, 지점망에 연결된 비관리 미디어 장비에도 영향을 줄 수 있다. 업무망 분리와 비정상 트래픽 감시가 필요하다.

Q4. 4G·5G 코어 취약점은 일반 기업이 당장 패치할 사안인가?

A. Nanyang Technological University 연구진은 84건의 결함을 공개했지만 기사에는 벤더·버전별 CVE 목록이 없다. 사설 5G나 산업용 LTE 장비를 운영하는 조직은 공급사 권고와 계약상 패치 책임을 확인해야 한다.

Q5. 다음 며칠 동안 어떤 후속 발표를 봐야 하나?

A. Google의 Chrome 개별 CVE 공개, 통신 장비 벤더의 4G·5G 코어 권고, Palo Alto Networks Unit 42의 추가 침해지표, Microsoft의 AI 보안 기능 세부 안내가 확인 대상이다.

출처

1. Cheap Android TV Boxes Pose as Phones and Turn Owners’ Broadband Into Proxies - feeds.feedburner.com
2. Three Recent Chrome Releases Fix 1,442 Flaws, More Than Prior 23 Updates Combined - feeds.feedburner.com
3. Researchers Report 84 Flaws in 4G and 5G Cores, Including a Session Hijacking Flaw - feeds.feedburner.com
4. 6 Reasons Why Device Code Phishing is the Fastest-Growing Threat of 2026 - feeds.feedburner.com
5. Chinese Hacker Commands DeepSeek via Telegram to Launch Autonomous Attacks - feeds.feedburner.com
6. Anthropic Says Claude Mistook the Open Internet for a CTF and Breached Three Organizations - feeds.feedburner.com
7. [더벨][Policy Radar] KT, 해킹 과징금 540억 '소액결제 피해 결정적' - thebell.co.kr
8. DPRK-Linked macOS Malvertising Uses Fake Updates to Deliver Crypto-Stealing Malware - feeds.feedburner.com
9. ​​​​What’s new in Microsoft Security: July 2026 - microsoft.com
10. ThreatsDay: AI-Powered Hacking, 370 Chrome Flaws, SonicWall Attacks, DNS Hijacking + 22 More Stories - feeds.feedburner.com
11. CaptiveCrunch: Midnight Blizzard targets travelers worldwide for malware delivery and credential theft - microsoft.com
12. Suspected Chinese-Speaking Hackers Target Central Asian Governments With OctLurk and SilkLurk - feeds.feedburner.com
13. HollowFrame Loader Deploys Matryoshka Backdoor in Spear-Phishing Attack on Law Firm - feeds.feedburner.com

마지막 업데이트: 2026-08-01T14:10:20.416Z