퓨쳐시스템, PHP 치명적 취약점 공개 하루 만에 긴급 패치 배포
네트워크 보안 전문기업 퓨쳐시스템(대표 정원규)이 최근 공개된 PHP의 치명적인 보안 취약점에 대응하기 위해 자사 보안 제품에 대한 긴급 패치를 배포했다. 취약점 공개 하루 만에 핫패치를 …
최신 보안 뉴스 (2,738건)
AI 해커, 3시간 49분 만에 산업제어 소프트웨어 치명적 취약점 4개 발견
자율형 인공지능(AI) 에이전트가 산업제어시스템에 널리 사용되는 오픈소스 소프트웨어에서 심각한 보안 취약점 4개를 불과 3시간 49분 만에 발견한 것으로 알려졌다. 이 가운데 하나는 외부 …
“위험 발견과 관리는 별개”…에스코어, AI 시대 ‘SW 관리 거버넌스’ 제시
도구의 ‘위험 발견’과 조직의 ‘위험 관리’ 구분해야…비즈니스 맥락 연결 필수 [아이티데일리] AI 도입으로 소프트웨어 개발과 배포 주기가 빨라지면서 단순 취약점 탐지 툴 도입을 넘어 비즈니…
[단독] ‘PHP 직격탄’ 워드프레스·그누보드 국내 사이트 46만개 육박... 호스팅 의존도 높아 [PHP 파장]
전세계 웹사이트의 70%를 차지하는 프로그래밍 언어 PHP에 치명적 취약점 ‘PHP2셸’(PHP2Shell)이 발견된 가운데, 대표적 PHP 기반 홈페이지 제작 도구인 ‘워드프레스’와 ‘그누보드’로 제작한 …
[금융사 해킹 분석] 은행·증권·보험·가상자산까지, 사고 원인 살펴보니
2026년 국내 금융권을 겨냥한 사이버공격이 은행과 저축은행을 넘어 증권사, 보험사, 자산운용사, 가상자산 거래소까지 확산되고 있다. 특히 10월 28일 대신증권, 미래에셋자산운용, 빗썸에서 …
빗썸·미래에셋운용·대신증권 잇단 해킹에…금융권 보안 비상
금융투자·가상자산업권 침해 연이어 확인…사고 경위 조사 착수 [아이티데일리] 금융권을 표적으로 한 해킹 사고가 끊이질 않는다. 이번엔 빗썸, 대신증권, 미래에셋자산운용에서 잇따라 해킹 …
몰도바, 정부를 대상으로 한 대규모 사이버 공격에 외국 세력이 연루되었는지 조사 중
몰도바, 정부 대상 대규모 사이버 공격에 외국 세력의 개입 가능성 조사 중 몰도바는 민감한 개인정보가 유출되고 수십 개의 공공 서비스가 마비된 정부 시스템 대상 대규모 사이버 공격에 외…
2026년 11월 4일자 보안 권고문 발간 관련 시스코 사전 공지
2026년 11월 4일, 시스코 제품 보안 사고 대응 팀(PSIRT)은 다음 시스코 제품에 대한 보안 취약점 정보와 함께 수정된 소프트웨어 릴리스를 공개하는 권고문을 발표할 예정입니다. 11월 4일에 …
[PHP 파장] 국내 대학 5곳, ‘PHP2셸’ 노출됐나... 취약 가능성 커 패치 시급
국내 지방 소재 대학교 5곳이 세계 웹사이트에 널리 사용되는 프로그래밍 언어 PHP의 치명적 보안 취약점 ‘PHP2셸’(PHP2Shell) 위협에 노출된 상태로 메인 홈페이지를 운영 중인 것으로 추정된…
영국, 사이버 침해 시 소프트웨어 기업에 책임을 묻는 방안 검토
영국, 사이버 침해에 대한 소프트웨어 기업의 책임 부과 방안 검토 예정 영국 정부는 보안이 취약한 제품으로 인해 발생한 사이버 침해에 대해 기술 기업에 책임을 묻는 방안에 대해 의견 수렴…
싸이터, 선박 기자재 보안 플랫폼 ‘CYTUR-SBOM’ 일본-이탈리아 선급 인증 획득
해양 사이버보안 기업 싸이터가 자사의 선박 기자재 사이버보안 관리 플랫폼 ‘CYTUR-SBOM(Security Bill of Materials)’으로 일본선급(ClassNK)의 혁신인증(Innovation Endorsement)과 이탈리…
금융권 겨냥 북한 IP 접근 440만건 탐지...당국 보안점검 요청
[디지털투데이 오상엽 기자] 금융권을 대상으로 한 해킹 시도 과정에서 북한 인터넷 프로토콜(IP) 대역의 접근이 대량으로 확인됐다. 금융당국은 금융회사에 관련 접근 이력을 확인하고 보안 …
마이크로소프트는 Entra ID 관리자들에게 사용자를 패스키로 전환할 것을 촉구합니다
마이크로소프트는 2027년 2월에 SMS 및 음성 인증 서비스를 중단하기 전에 로그인 장애를 방지하기 위해, 엔트라 ID(Entra ID) 관리자들에게 사용자를 피싱 방지 방식의 인증 방법으로 전환해 …
SGA솔루션즈, PHP 보안 취약점 ‘PHP2Shell’ 대응 가상패치 지원
SGA솔루션즈가 최근 공개된 PHP 고위험 보안 취약점인 ‘PHP2Shell’에 대응해 자사 솔루션을 활용한 긴급 지원에 나선다. 코드를 직접 수정하기 어려운 환경을 위해 서버백신 ‘vAegis(브이이지…
워드프레스 회원관리 플러그인에 치명적 취약점 발견, 웹사이트 전체 장악 위험
전 세계 웹사이트에서 널리 사용되는 콘텐츠관리시스템 워드프레스(WordPress)의 회원관리 플러그인에서 외부 공격자가 비밀번호 없이 기존 사용자 계정에 로그인할 수 있는 치명적인 취약점이…
이튼 전력제어장치 'easyE4' 심각한 보안취약점 3건 발견…국내 유통 제품도 점검 필요
글로벌 전력관리 기업 이튼(Eaton)의 산업자동화 제어장치 'easyE4'와 관리 소프트웨어 'easySoft'에서 공격자가 인증 절차를 우회하거나 비밀번호를 알아내 제어장치에 무단으로 접근할 수 있…
오픈소스 AI 실행도구 'llama.cpp'서 고위험 취약점 발견돼...악성 AI 모델 파일로 시스템 공격 가능
기업과 개발자들이 오픈소스 인공지능(AI) 모델을 실행하는 데 사용하는 'llama.cpp'에서 악의적으로 조작된 AI 모델 파일을 통해 프로그램의 메모리를 손상시킬 수 있는 고위험 보안 취약점이…
레닥소 웹사이트 관리도구에 치명적 인증 우회 취약점 공개, 비밀번호 없이 관리자 권한 탈취 가능
오픈소스 웹사이트 콘텐츠관리시스템(CMS)인 레닥소(REDAXO)에서 로그인 절차를 거치지 않고 관리자 권한을 획득할 수 있는 치명적인 보안 취약점이 확인됐다. 공격자가 취약점을 악용하면 관…
미스트랄 AI 코딩도구 ‘바이브’서 고위험 취약점 발견…악성 저장소 통해 개발자 PC 장악 위험
프랑스 인공지능(AI) 기업 미스트랄 AI(Mistral AI)의 AI 코딩도구 ‘바이브(Vibe)’에서 공격자가 조작한 소스코드 저장소를 통해 개발자 컴퓨터에서 악성 명령을 실행할 수 있는 고위험 보안 …
인프라트러스트(InfraTrust) 보고서는 핵심 네트워크 인프라의 취약점이 악용될 수 있다고 경고했다
공격자들은 주요 네트워크 인프라 전반에 걸쳐 취약점을 적극적으로 악용하고 있으며, “PHP2Shell”로 알려진 PHP 결함으로 인해 방화벽, VPN, 애플리케이션 전달 컨트롤러 및 기타 어플라이언…