GitLab, AI Gateway 서비스의 심각한 RCE 취약점에 대해 경고
GitLab은 오늘 고객들에게, 공격자가 취약한 인스턴스에서 임의의 명령을 실행할 수 있게 할 수 있는 AI Gateway의 심각한 취약점에 대해 즉시 패치를 적용할 것을 경고했습니다. AI Gateway는…
최신 보안 뉴스 (91건)
경찰, 16세 소년이 이끈 것으로 알려진 ‘KillSec’ 랜섬웨어 조직을 해체했다
“킬스위치 작전(Operation KillSwitch)”으로 명명된 국제 합동 수사 작전을 통해 킬섹(KillSec) 랜섬웨어 조직의 데이터 유출 사이트와 서버가 압수되었으며, 3명이 체포되었고, 16세 소년이 …
시스코, 공격에 악용된 새로운 SD-WAN 제로데이 취약점에 대해 경고
시스코는 공격자들이 관리자 권한을 획득하기 위해 적극적으로 악용하고 있는 Catalyst SD-WAN Manager의 심각한 제로데이 취약점(CVE-2026-76504로 추적됨)을 해결하기 위한 보안 업데이트를 …
팀뷰어, 사용자에게 심각한 취약점에 대한 패치를 “가능한 한 빨리” 적용할 것을 촉구
원격 접속 소프트웨어 업체 팀뷰어(TeamViewer)는 화요일, 자사의 클라이언트 및 호스트 소프트웨어에 영향을 미치는 일련의 고위험 취약점에 대해 고객들에게 즉시 패치를 적용할 것을 경고했…
일본 게이오, 랜섬웨어 공격으로 업무 시스템이 마비된 사실 확인
일본의 주요 민간 철도 운영사인 게이오(Keio)는 지난 주말 자사 네트워크가 랜섬웨어 공격을 받아 일부 업무 시스템에 차질이 발생했다고 밝혔다. 토요일 새벽 시스템 장애가 발생한 후, 회사…
네덜란드 경찰, ‘ShinyHunters’ 해킹 수사 관련 체포 사실 확인
네덜란드 경찰은 이달 초 체포된 암스테르담 출신의 24세 남성이 ‘ShinyHunters’ 해킹 그룹에 대한 수사 일환으로 구금되었다고 확인했다. “이번 달 암스테르담 출신의 24세 남성이 해커 그룹…
JadePuffer의 에이전트형 AI 공격이 Azure를 표적으로 삼아 클라우드 리소스를 파괴했다
JadePuffer 랜섬웨어 운영자는 정찰을 수행하고, 인증 정보를 탈취하며, 핵심 구성 요소를 파괴하는 에이전트 기반 공격을 통해 Azure 테넌트를 표적으로 삼고 있습니다. 이 악성코드는 지난 7…
CISA, 연방 기관에 수요일까지 악용된 시트릭스 취약점에 대한 패치를 적용하라고 지시
사이버보안 및 인프라 보안국(CISA)은 지난 주말, 미국 정부 기관들에 시트릭스 넷스케일러(Citrix NetScaler)의 두 가지 중대한 취약점을 악용하는 공격으로부터 시스템을 보호할 것을 지시했…
ShinyHunters, Grav CMS의 경로 탐색 취약점을 이용해 Clop 유출 사이트를 해킹했다
클롭(Clop) 랜섬웨어 조직은 기존 서버가 패치되지 않은 Grav CMS의 취약점을 통해 해킹당하고 훼손된 사실을 확인한 후, 데이터 유출 사이트를 새로운 Tor 주소로 이전했습니다. 블리핑컴퓨터…
CISA: 랜섬웨어 조직들이 현재 TeamCity의 심각한 취약점을 악용 중
미국 사이버보안·인프라보안국(CISA)은 수요일 연방 기관들을 대상으로, 랜섬웨어 조직들이 지난 7월에 패치된 JetBrains TeamCity의 중대한 취약점을 현재 악용하고 있다고 경고했다.
인프라트러스트(InfraTrust) 보고서, 네트워크 관리 시스템이 공격받고 있다고 경고
공격자들은 기업 인프라를 제어하는 데 사용되는 관리 시스템을 점점 더 표적으로 삼고 있으며, 여러 중대한 취약점이 공급업체가 이를 공개하기 전이나 직후에 적극적으로 악용되고 있다. 이…
류크 랜섬웨어 조직원, 징역 24개월 선고
한 아르메니아 남성이 미국 기업들을 해킹하고 ‘류크(Ryuk)’ 랜섬웨어 공격을 통해 해당 기업들의 시스템을 암호화한 혐의로 징역 24개월과 보호관찰 3년을 선고받았다.
F5, RCE 공격에 악용된 BIG-IP APM 제로데이 취약점에 대한 패치 배포
F5는 원격 코드 실행 공격에 악용되고 있는 BIG-IP APM의 심각한 제로데이 취약점을 해결하기 위한 보안 업데이트를 발표했습니다. BIG-IP APM(Access Policy Manager의 약자)은 관리자가 다음…
ShinyHunters, PeopleSoft 제로데이 취약점을 이용한 FBI 해킹 및 데이터 유출 주장
‘ShinyHunters’라는 이름의 사이버 강요 조직은 새로운 오라클 피플소프트(Oracle PeopleSoft) 제로데이 취약점을 이용해 FBI 시스템을 침해했으며, 이를 통해 내부 서비스에 접근해 직원 및 …
체크포인트, 공격에 악용된 매니지먼트 서버 제로데이 취약점에 대해 경고
체크포인트 소프트웨어(Check Point Software)는 공격자가 임의의 스크립트를 실행할 수 있게 하는 보안 관리 서버(Security Management Server)의 심각한 취약점을 해결하기 위해 긴급 핫픽스…
D-Link, DIR-822A 라우터에서 심각도 최고 수준의 제로데이 취약점 발생 경고
(이 보안 취약점은 DHCP 서버 구성 요소에서 발생하는 스택 기반 버퍼 오버플로우 및 부적절한 데이터 처리에서 비롯되며, 인증이나 사용자의 개입 없이 악용될 수 있습니다.)
CISA, 3건의 리눅스 커널 취약점에 대한 공격이 활발히 진행 중이라고 경고
미국 사이버보안·인프라보안국(CISA)은 해커들이 리눅스 커널의 세 가지 취약점을 악용하고 있으며, 그중 하나는 ‘심각(critical)’ 등급으로 분류된다고 경고하고 있다.
ShinyHunters, Clop 유출 사이트를 해킹하고 랜섬웨어 조직을 상대로 금전 갈취를 위협하다
ShinyHunters 갈취 조직이 Clop(일명 Cl0p) 랜섬웨어 운영진의 데이터 유출 사이트를 침입해 Tor 사이트를 변조하고, 서버 데이터와 해당 어니언 서비스의 개인 키를 탈취한 것으로 알려졌다. …
Microsoft Teams에서는 관리자가 사용자 지정 파일 확장자를 차단할 수 있게 됩니다
마이크로소프트 팀즈(Microsoft Teams)는 조만간 관리자가 회사의 보안 요구 사항에 맞춰 악성코드 및 보안 위협과 흔히 연관되는 파일 확장자 목록을 조정할 수 있도록 할 예정입니다. 이는 …
체크포인트의 새로운 취약점으로 해커들이 루트 권한으로 코드를 실행할 수 있게 되었다
체크포인트 소프트웨어(Check Point Software)는 공격자가 관리 시스템에서 루트 권한으로 코드를 실행할 수 있게 하는 심각한 취약점을 해결하기 위한 보안 업데이트를 발표했습니다. CVE-202…