OpenAI의 압축 결함으로 인해 연구자들이 ‘히든 리저닝’ 보호 기능을 우회할 수 있게 되었다
보안 업체 Xint는 긴 대화를 압축해 공간을 절약하는 OpenAI의 압축 기능을, 모델의 숨겨진 추론 과정을 일반 텍스트로 복사해내는 수단으로 활용할 수 있음을 보여주었습니다. OpenAI의 추론 …
최신 보안 뉴스 (8건)
UAT-11985, 가짜 행사 초대장을 이용해 대만의 연구 기관 관계자들을 대상으로 구글 AitM 피싱 공격을 감행
사이버보안 연구원들은 대만 연구 기관 소속 인사들을 표적으로 삼아, 피해자들을 정보를 탈취하도록 설계된 중간자 공격(AitM) 피싱 프레임워크로 유도한 고도로 정교한 지속적 위협(APT) 스…
마이크로소프트, 10억 건 이상의 사기 메시지와 연관된 피싱 키트 3종을 차단
마이크로소프트와 Health-ISAC는 일본 사이버범죄 통제 센터(JC3) 및 Resecurity, Cloudflare, Oracle, Proofpoint, TRM Labs 등 민간 기업 연합과 함께 CoGUI(일명 NX 또는 FA), Haozi(일명 P…
1,500개 이상의 패키지가 탈취 위험에 노출된 결함이 발견된 후, GitHub가 npm 게시 규정을 강화했다
연구진이 공격자가 다른 사용자의 인증 정보를 훔치지 않고도 해당 사용자의 패키지 새 버전을 푸시할 수 있다는 사실을 발견한 후, GitHub는 검증되지 않은 npm 신뢰할 수 있는 게시 구성을 …
공격자들이 MSP360을 악용해 ‘듀얼-RMM’ 피싱 공격에서 ScreenConnect를 배포하고 있다
마이크로소프트는 회의 초대장, PDF 형식의 미끼, 소프트웨어 업데이트 알림 및 기타 사회공학 기법을 가장한 콘텐츠를 통해 MSP360 원격 모니터링 및 관리(RMM) 소프트웨어 설치 프로그램을 …
MCP 공식 Python SDK의 취약점으로 인해 악의적인 서버가 OAuth 인증 정보를 탈취할 수 있음
악의적인 MCP 서버가 공식 MCP Python SDK를 기반으로 구축된 애플리케이션을 속여, 실제 서비스에 로그인하는 데 사용하는 OAuth 인증 정보를 넘겨받게 할 수 있다고 SDK 관리자들이 보안 권…
웨비나: AI 에이전트를 관리하고, 과도한 접근을 줄이며, 섀도우 AI를 통제하는 방법
AI 에이전트들이 보안 팀이 이를 관리할 수 있는 속도보다 더 빠르게 실제 운영 환경에 도입되고 있습니다. 이들은 앱에 연결하고, 데이터를 처리하며, API를 호출하고, 다양한 비즈니스 시스…
WhatsApp, iOS 및 Android 전반에 걸쳐 피싱 방지 로그인을 위한 다중 패스키 기능 추가
메타는 화요일, iOS 및 안드로이드 기기 사용자들이 피싱 공격에 강한 방식으로 계정에 로그인할 수 있도록 돕기 위해 단일 계정에 여러 개의 패스키를 지원하는 기능을 포함한 일련의 왓츠앱 …