PHP 코어의 두 가지 중대한 RCE 취약점
Cisco Talos는 PHP 코어에 존재하는 두 가지 인증 없는 원격 코드 실행(RCE) 취약점의 공개 상황을 추적하고 있습니다. 이 취약점은 “php2shell”로 명명되었으며, 일반 HTTP 요청만으로 유발되…
최신 보안 뉴스 (7건)
수표가 제대로 인쇄되도록 확인하기
이번 주 ‘Threat Source’ 뉴스레터에 오신 것을 환영합니다. 저는 피에르 카디유라고 하며, 앞으로 이 뉴스레터 작성에 힘을 보탤 예정입니다.
한 번만 뚫어 주세요. 실수하지 마세요.
최근 들어 사이버 보안 업계에서는 AI 연구소에서 개발된 자율 에이전트가 공공 인프라를 공격하는 사례들이 잇따르고 있습니다(Hugging Face, DSEWiki, RubyGems 등이 그 예입니다). 물론, 최…
상대를 좌절시키는 고도의 기술
- ‘사이버 보안 인식의 달’을 맞아, 시스코 탈로스(Cisco Talos) 연구원 8명이 방어 담당자들이 공격 작전의 각 단계에서 공격자를 무력화할 수 있는 실용적인 방법을 소개합니다. - 허니팟 계…
신뢰와 매력적인 컨설팅 제안
이번 주 ‘Threat Source’ 뉴스레터에 오신 것을 환영합니다. 사이버 보안 업계에서 신뢰는 보이지 않는 화폐와도 같습니다.
“AI 성장 둔화”를 우려해야 할까요?
이번 주 ‘Threat Source’ 뉴스레터에 오신 것을 환영합니다. 최근 AI 개발 속도를 늦춰야 한다는 논의가 활발히 이루어지고 있습니다.
2026년 상반기 일본 내 랜섬웨어 사건: ‘더 젠틀맨’의 인프라 분석 및 ‘키린’의 AI 활용 증거
- 작년 같은 기간과 비교했을 때, 일본 내 랜섬웨어 사건은 약 4.7% 소폭 증가했으며, 이는 랜섬웨어가 여전히 심각한 위협으로 남아 있음을 시사합니다. - 일본에서는 2026년 상반기 동안 ‘Th…