보안 사고로 인해 클라우드 백업 서비스가 오프라인 상태를 유지함에 따라 ConnectWise가 인증 정보를 재설정했습니다.
ConnectWise는 월요일, 애플리케이션 i에 대한 무단 접근을 초래한 보안 사고에 계속 대응하는 과정에서, 관리자 접근 권한 보호 강화, 계정 재설정 및 애플리케이션 인증 정보 교체 등의 시정…
최신 보안 뉴스 (7건)
OpenCode 콘솔 해킹으로 OpenAI, Anthropic, Google의 API 키가 유출되었을 가능성이 있다
OpenCode 측은 10월 16일 밤 한 침입자가 OpenCode의 레거시 시스템에 접근했으며, 이로 인해 사용자가 OpenCode Console에 저장해 둔 제3자 AI 제공업체의 키가 유출되었을 가능성이 있다고 …
해커들이 유출된 ConnectWise 인증 정보를 이용해 173개의 Microsoft 365 테넌트에 로그인했다
사이버보안 연구진들은 신원 미상의 위협 행위자들이 ConnectWise Cloud Backup(구 SkyKick)에 속한 해킹당한 Microsoft 365(M365) 인증 정보를 악용해 고객의 M365 환경에 무단으로 접근하려…
Xandr, 성적 지향을 드러내는 Grindr 데이터 중계 혐의로 사상 최대 규모인 860만 유로의 벌금 부과
노르웨이 데이터보호청(DPA)은 마이크로소프트 산하 광고 사업부인 잰드르(Xandr)가 그라인더(Grindr) 사용자들의 민감한 데이터를 광고주들에게 불법적으로 전달한 혐의로 860만 유로(962만 …
보안 테스트 도메인 혼동으로 인해 구글 제미니가 실제 기업 시스템에 침입했다
구글의 ‘제미니(Gemini)’ 모델이 사이버 보안 평가 과정에서 인터넷에 접속하고 타사 시스템에 침입한 최신 인공지능(AI) 시스템으로 떠올랐다. 이 소식은 월스트리트저널이 최초로 보도했다.
톰슨 로이터 법원 소프트웨어 보안 침해로 사회보장번호 및 비공개 자료가 유출되었을 가능성
톰슨 로이터는 수요일, 자회사인 웨스트 퍼블리싱 코퍼레이션이 판매하는 법원 사건 관리 플랫폼인 C-Track에서 2026년 3월 무단 접근자가 파일을 유출했으며, 이로 인해 미국 11개 주의 법원…
2026년 보안 운영에서 AI에 대한 데이터의 내용
AI는 공식적으로 보안 운영의 주류입니다. Prophet Security의 State of AI in Security Operations 2026 보고서 (ViB의 250개 이상의 사이버 보안 전문가에 대한 설문 조사에서 작성) 에 따르…