체크포인트의 새로운 취약점으로 해커들이 루트 권한으로 코드를 실행할 수 있게 되었다
체크포인트 소프트웨어(Check Point Software)는 공격자가 관리 시스템에서 루트 권한으로 코드를 실행할 수 있게 하는 심각한 취약점을 해결하기 위한 보안 업데이트를 발표했습니다. CVE-202…
최신 보안 뉴스 (92건)
시스코, 공격에 악용된 최대 심각도 ISE 제로데이 취약점에 대해 경고
시스코는 공격자들이 현재 실제 환경에서 활발히 악용하고 있는 최고 심각도의 Identity Services Engine(ISE) 취약점을 해결하기 위한 보안 업데이트를 발표했습니다. 시스코 ISE는 IT 관리자…
BCDR 적용 여부에 따른 랜섬웨어 공격의 실제 비용
기업들이 랜섬웨어의 영향을 평가할 때, 대개 몸값 지불 문제에 가장 많은 관심이 쏠립니다. 하지만 몸값은 전체 비용의 극히 일부에 불과합니다.
ScreenConnect의 심각한 취약점이 현재 공격에 적극적으로 악용되고 있다
미국 사이버보안·인프라보안국(CISA)에 따르면, 공격자들이 현재 ConnectWise ScreenConnect의 ‘심각(critical)’ 등급 취약점을 악용하고 있는 것으로 나타났다.
CISA: 랜섬웨어 조직들이 현재 VMware의 중대한 원격 코드 실행(RCE) 취약점을 악용하고 있다
미국 사이버보안 및 인프라 보안국(CISA)은 7월에 패치된 VMware vCenter의 중대한 취약점을 악용해 진행 중인 공격에 랜섬웨어 조직들이 가세했다고 보안 팀들에 경고했다.
시스코, 공격에 악용된 ‘Secure Email Gateway’ 제로데이 취약점에 대한 패치 배포
시스코는 위협 행위자들이 공격에 악용해 온 ‘시큐어 이메일 게이트웨이(Secure Email Gateway)’의 중대한 제로데이 보안 취약점에 대해 고객들에게 패치를 적용할 것을 경고했다. 시스코는 월…
공격자들이 신뢰받는 AI 플랫폼을 어떻게 공격 표면으로 전환하고 있는가
AI 플랫폼이 일상적인 업무 흐름의 일부가 되면서, 공격자들은 새로운 침투 경로를 찾아냈습니다. 바로 플랫폼 그 자체입니다. 헌트리스 보안 운영 센터(SOC)는 일상적인 위험 중 더 큰 부분은…
콘티 랜섬웨어 조직 구성원, 징역 4년 선고
우크라이나 국적의 한 남성이 2021년부터 2022년까지 발생한 콘티(Conti) 랜섬웨어 공격에 가담한 혐의로 징역 4년형을 선고받았다. 44세의 올렉시 올렉시요비치 리트비넨코는 2023년 7월, 미…
새로운 안드로이드 악성코드가 파일을 암호화하고, 데이터를 탈취하며, 피해자를 괴롭힌다
‘Mantax Otax’라고 불리는 새로운 안드로이드 악성코드 변종은 랜섬웨어와 스파이웨어 기능을 결합해 파일을 암호화하고, 민감한 데이터를 탈취하며, 피해자에게 스팸 메시지를 보내고 괴롭히…
AI 기반 공격이 PaperCut의 취약점을 악용해 395개 기관을 해킹했다
아마도 러시아어를 사용하는 것으로 추정되는 위협 행위자가 수백 개의 AI 에이전트를 활용해 취약한 PaperCut NG/MF 서버를 표적으로 한 전 세계적인 악용 캠페인을 개발하고 실행했습니다. …
랜섬웨어 조직과 국가 후원 해커들이 시스코 FMC의 취약점을 악용
시스코 탈로스(Cisco Talos)는 최근 패치가 적용된 시큐어 파이어월 관리 센터(FMC)의 두 가지 취약점이 랜섬웨어 및 국가 후원 공격과 연계된 세 개의 별도 위협 그룹에 의해 악용되었다고 밝…
한 분기 동안 모든 경보를 조사하여 파악한 4대 위협
요약: 확인된 모든 악성 활동 중 약 절반에서 신원 정보가 공격 대상이었습니다. Prophet Security는 2026년 5월부터 7월까지 고객 환경에서 관찰된 4가지 주요 공격 패턴을 분석하고, 일부 공…
CISA: 랜섬웨어 공격에서 WatchGuard 원격 코드 실행(RCE) 취약점이 악용되고 있음
미국 사이버보안·인프라보안청(CISA)은 랜섬웨어 조직들이 지난 12월 ‘활발히 악용되고 있다’고 경고했던 WatchGuard Firebox 방화벽의 중대한 취약점도 악용하고 있음을 확인했다.
랜섬웨어 조직이 공격을 자처한 가운데, 베라디그름이 환자 정보 유출을 경고했다
의료 기술 기업 베라디그(Veradigm)는 자사의 제3자 공급업체 중 한 곳에서 발생한 사이버 보안 사고로 인해 환자의 개인 정보가 유출된 사실을 공개했다. 이 회사는 이번 사고로 인해 운영 차…
MFA의 가장 취약한 고리: 계정 복구가 새로운 공격 경로로 부상하고 있다
수년 동안 보안 팀들은 계정 탈취를 더욱 어렵게 만들어 왔습니다. 다단계 인증(MFA)은 비밀번호만 사용하는 인증 방식에 중요한 보호 장치를 더해주었으며, 조건부 액세스 및 기기 신뢰 기능…
마이크로소프트의 2026년 9월 ‘패치 화요일’ 업데이트로 966건의 취약점과 2건의 제로데이 취약점이 수정되었습니다.
트레저(Trezor) 데이터 유출 사태의 피해 규모가 현재 8만 1천 명에 달해… 빅베어(BigBear), 마이크로소프트 365 피싱 서비스로 258개 기관의 다단계 인증(MFA) 우회
SAP, 최고 심각도인 'OVERPASS' 커널 취약점에 대해 경고
SAP는 2026년 9월 보안 업데이트를 통해 자사 여러 제품에 걸쳐 총 20건의 취약점을 해결했으며, 여기에는 SAP 커널 코드의 최고 심각도 메모리 손상 결함도 포함되어 있습니다. CVE-2026-4475…
베트남과 관련된 APIS 정보 유출 사고로 2억 2천만 건의 여행자 정보가 유출됨
여권 번호와 항공편 정보를 포함한 2억 2천만 건 이상의 승객 및 승무원 기록이 저장된 사전 승객 정보 시스템(APIS) 데이터베이스가 일련의 보안 설정 오류로 인해 온라인에서 접근 가능한 상…
ConnectWise, 패치가 없는 ScreenConnect의 새로운 취약점에 대해 경고
ConnectWise는 이번 주 후반에 패치를 적용할 예정인 ScreenConnect 원격 액세스 기능의 새로운 취약점에 대한 임시 대응 조치를 발표했습니다. ScreenConnect는 일반적으로 관리형 서비스 제…
시트릭스 넷스케일러의 심각한 인증 우회 취약점이 현재 공격에 악용되고 있다
취약점 정보 전문 기업 프리비디안(Previdian)에 따르면, 공격자들이 실제 환경에서 ‘심각(Critical)’ 등급의 시트릭스 넷스케일러(Citrix NetScaler) 취약점을 노리기 시작했다고 한다. CVE-2…