Business Customer Reports
Experienced any inconvenience?
Let us know right away.
Resources
All official content published by AI SPERA is gathered in one place. From product updates to reports and case studies, you can explore it all here.
January 6, 2023
Is Your Docker Registry Safe?
Is your Docker Container registry safe?In this video, we show examples on how you can identify whether your Docker Container is exposed to the attack surface. ▶️ CIP: https://www.criminalip.io▶️ CIP Twitter: https://twitter.com/CriminalIP_US Visit Criminal IP Contact Us
December 30, 2022
Docker Container Security Risks for You To Be Aware Of
도커는 컨테이너 기술 기반의 가상화 플랫폼이다. 가상화란 물리적 자원인 하드웨어를 효율적으로 활용하기 위해서 하드웨어 공간 위에 가상의 머신을 만드는 기술로, 가상화 방법에 따라 가상머신(Virtual Machine)과 컨테이너(Container)로 구분된다. 컨테이너(Container) 기술은 호스트 OS의 기능을 그대로 사용하면서 프로세스를 격리해 독립된 환경을 만드는 기술을 말한다. 컨테이너 기반 가상화 플랫폼으로써 사실상 업계 표준처럼 사용되는 도커는 많이 사용되는 만큼 보안 취약점 발생…
December 30, 2022
Is your MS Exchange Server Safe?
Is your MS Exchange Server full of vulnerable holes? In this video, we show examples on how you can identify whether your Exchange Server is affected by these CVE vulnerabilities. ▶️ CIP: https://www.criminalip.io▶️ CIP Twitter: https://twitter.com/CriminalIP_US Visit Criminal…
December 26, 2022
A Nightmare to Your IoT Christmas Gifts
Is your Christmas present shaping up to be a grinchy nightmare?In this video, we show examples on how you can identify IoT devices hacked by malicious actors this Christmas season. ▶️ CIP: https://www.criminalip.io▶️ CIP Twitter: https://twitter.com/CriminalIP_US Visit Criminal…
December 22, 2022
IP Camera Hacking – A Nightmare To Your IoT Christmas Gifts
많은 사람들이 손꼽아 기대하는 크리스마스는 해커들에게도 악성코드 유포, 정보 유출, 피싱 사기 등을 펼치기 위한 피크 시즌이다. 공휴일과 연말 시즌으로 보안 인력이 부족하고, 온라인 쇼핑과 축하 메세지 발송이 증가하면서 방어가 느슨해 지는 틈을 타 사이버 범죄를 일으키는 것이다. 특히 크리스마스 선물로 점점 더 인기가 높아지고 있는 IoT와 홈스마트 제품은 해커들에게 좋은 타겟이 되기 때문에 IoT, IP 카메라 해킹 피해를 조심해야 한다. 만약 믿을 수 없이 저렴한 크리스마스 특가 제품을…
December 16, 2022
Netflix Gift Card Scam- Don’t Take the Bait!
Check out this tutorial about determining Netflix phishing sites from the real deal. In this video, we show examples on emails hackers send to trick you into inputting your login credentials to suspicious sites to protect your vulnerable IT assets exposed to the open web. ▶️…
December 15, 2022
Criminal IP, Splunk Integrated FDS App Released
If you are a Criminal IP and Spunk user, here’s good news! The Criminal IP and Splunk integrated app that integrates the log analysis platform Splunk dashboard and the Criminal IP FDS (Fraud Detection System) API function has been released. You can now download Criminal IP FDS…
December 9, 2022
Is your computer infected with Cobalt Strike?
Cobalt Strike is a paid penetration testing service many red team users use to simulate penetration attacks. In this video, we will be showing you how to search for servers infected by Cobalt Strike using Criminal IP Asset Search. ▶️ CIP: https://www.criminalip.io▶️ CIP Twitter:…
December 8, 2022
[Criminal IP v1.5.1] 2022-12-08 Release Notes
An update to Criminal IP v1.5.1 has been released. Major changes include: [Criminal IP v1.5.1] Release Notes Maintenance Period: 2022.12.08 07:00~11:00 AM (UTC) [New Features] Divided Criminal IP’s credit system to Search Credit (excluding Domain Search) and Domain Search Credit…
![[Criminal IP v1.5.1] 2022-12-08 Release Notes](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2022%2F12%2F221208.webp%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
December 6, 2022
Algolia API Key Raises Severe Hacking Concerns
알골리아(Algolia)는 웹 검색을 제공하는 SaaS 형태의 호스트 검색 엔진 서비스이다. 회원가입 및 알골리아 API 키 발급 후 웹 사이트 및 모바일 애플리케이션 내 연동하면 빠른 검색 처리와 원활한 구현이 가능하다는 장점이 있다. 때문에 매월 수천 개의 회사의 애플리케이션이 알골리아를 사용한다. 이렇게 많은 웹에 사용되는 알골리아의 API 키 보안 문제가 최근 발견되었다. 싱가포르 보안 회사 CloudSEK에서 2022년 11월 21일 발표한 보고에 의하면, 하드코딩 된 수 백만 사용자의…
December 2, 2022
How to Find Vulnerable OpenSSL Software
Check out this tutorial about using the “cve_id” filter in order to find vulnerable OpenSSL systems with CVE-3168 and CVE-2602. In this video, we talk about how to identify whether your server is running a vulnerable version of OpenSSL, and what to do to get rid of said…
November 26, 2022
Exposed Redis Server, a Distributor of Coin Mining Malicious Code
Redis는 Remote Dictionary Server의 약자로 key-Value 구조의 비정형 데이터를 저장하고 관리하기 위한 비관계형 데이터베이스 관리 시스템이다. 여기서 비정형 데이터란 고정된 구성 원칙이 없는 필터링 되지 않은 원시 데이터(raw data)이며, 웹 로그, XML, JSON, 이미지, 텍스트 문서, 오디오 및 비디오 파일 등 다양한 형식을 포함한다. Redis는 비동기식 복제를 지원하여, 여러 서버에 동일한 데이터의 복사본을 유지할 수 있는 장점을 가지고 있다. 따라서…
Join AI SPERA
Be part of the AI SPERA journey.
