최신 보안 뉴스

데일리시큐 취약점 CVE 3 9시간 전

퓨쳐시스템, PHP 치명적 취약점 공개 하루 만에 긴급 패치 배포

네트워크 보안 전문기업 퓨쳐시스템(대표 정원규)이 최근 공개된 PHP의 치명적인 보안 취약점에 대응하기 위해 자사 보안 제품에 대한 긴급 패치를 배포했다. 취약점 공개 하루 만에 핫패치를 …

데일리시큐 취약점 CVE 4 9시간 전

AI 해커, 3시간 49분 만에 산업제어 소프트웨어 치명적 취약점 4개 발견

자율형 인공지능(AI) 에이전트가 산업제어시스템에 널리 사용되는 오픈소스 소프트웨어에서 심각한 보안 취약점 4개를 불과 3시간 49분 만에 발견한 것으로 알려졌다. 이 가운데 하나는 외부 …

아이티데일리 취약점 10시간 전

“위험 발견과 관리는 별개”…에스코어, AI 시대 ‘SW 관리 거버넌스’ 제시

도구의 ‘위험 발견’과 조직의 ‘위험 관리’ 구분해야…비즈니스 맥락 연결 필수 [아이티데일리] AI 도입으로 소프트웨어 개발과 배포 주기가 빨라지면서 단순 취약점 탐지 툴 도입을 넘어 비즈니…

보안뉴스 취약점 10시간 전

[단독] ‘PHP 직격탄’ 워드프레스·그누보드 국내 사이트 46만개 육박... 호스팅 의존도 높아 [PHP 파장]

전세계 웹사이트의 70%를 차지하는 프로그래밍 언어 PHP에 치명적 취약점 ‘PHP2셸’(PHP2Shell)이 발견된 가운데, 대표적 PHP 기반 홈페이지 제작 도구인 ‘워드프레스’와 ‘그누보드’로 제작한 …

데일리시큐 취약점 10시간 전

[금융사 해킹 분석] 은행·증권·보험·가상자산까지, 사고 원인 살펴보니

2026년 국내 금융권을 겨냥한 사이버공격이 은행과 저축은행을 넘어 증권사, 보험사, 자산운용사, 가상자산 거래소까지 확산되고 있다. 특히 10월 28일 대신증권, 미래에셋자산운용, 빗썸에서 …

The Record 취약점 10시간 전

미국, IT 종사자들의 소득을 세탁한 러시아인과 북한인에 대해 제재 조치

미국, IT 근로자 소득 세탁 혐의로 러시아·북한인 제재 미 재무부는 수요일, 평양의 불법 IT 근로자 활용 활동을 겨냥한 최근 제재 조치의 일환으로 러시아 및 북한 국적자와 기업을 제재했다.

아이티데일리 취약점 10시간 전

빗썸·미래에셋운용·대신증권 잇단 해킹에…금융권 보안 비상

금융투자·가상자산업권 침해 연이어 확인…사고 경위 조사 착수 [아이티데일리] 금융권을 표적으로 한 해킹 사고가 끊이질 않는다. 이번엔 빗썸, 대신증권, 미래에셋자산운용에서 잇따라 해킹 …

The Hacker News 취약점 11시간 전

구글, 미국 외 지역에서 승인된 제3자 스토어를 통해 안드로이드 앱을 원터치로 설치할 수 있도록 허용할 예정

이제 제3자 안드로이드 앱 스토어는 안드로이드의 일반적인 확인 화면 없이 한 번의 탭으로 앱을 설치하고, 백그라운드에서 업데이트할 수 있는 권한을 구글에 신청할 수 있게 되었습니다. 자…

#Google

The Record 취약점 11시간 전

몰도바, 정부를 대상으로 한 대규모 사이버 공격에 외국 세력이 연루되었는지 조사 중

몰도바, 정부 대상 대규모 사이버 공격에 외국 세력의 개입 가능성 조사 중 몰도바는 민감한 개인정보가 유출되고 수십 개의 공공 서비스가 마비된 정부 시스템 대상 대규모 사이버 공격에 외…

The Hacker News 취약점 CVE 3 11시간 전

한 연구원이 17만 5천 달러의 상금이 걸린 ‘Pwn2Own’ 대회에서 논리 버그만으로도 마이크로소프트 엣지를 해킹한 방법을 공개했다

한 보안 연구원은 메모리 손상이 발생하지 않는 일련의 논리적 결함을 악용하면, 악성 웹 페이지를 마이크로소프트 엣지의 샌드박스 외부에서 실행되는 코드로 전환할 수 있음을 입증했다. DEV…

#Google #Microsoft

Cisco PSIRT 취약점 12시간 전

2026년 11월 4일자 보안 권고문 발간 관련 시스코 사전 공지

2026년 11월 4일, 시스코 제품 보안 사고 대응 팀(PSIRT)은 다음 시스코 제품에 대한 보안 취약점 정보와 함께 수정된 소프트웨어 릴리스를 공개하는 권고문을 발표할 예정입니다. 11월 4일에 …

#Cisco

보안뉴스 취약점 12시간 전

[PHP 파장] 국내 대학 5곳, ‘PHP2셸’ 노출됐나... 취약 가능성 커 패치 시급

국내 지방 소재 대학교 5곳이 세계 웹사이트에 널리 사용되는 프로그래밍 언어 PHP의 치명적 보안 취약점 ‘PHP2셸’(PHP2Shell) 위협에 노출된 상태로 메인 홈페이지를 운영 중인 것으로 추정된…

The Record 취약점 12시간 전

영국, 사이버 침해 시 소프트웨어 기업에 책임을 묻는 방안 검토

영국, 사이버 침해에 대한 소프트웨어 기업의 책임 부과 방안 검토 예정 영국 정부는 보안이 취약한 제품으로 인해 발생한 사이버 침해에 대해 기술 기업에 책임을 묻는 방안에 대해 의견 수렴…

#Microsoft #Oracle

데일리시큐 취약점 13시간 전

싸이터, 선박 기자재 보안 플랫폼 ‘CYTUR-SBOM’ 일본-이탈리아 선급 인증 획득

해양 사이버보안 기업 싸이터가 자사의 선박 기자재 사이버보안 관리 플랫폼 ‘CYTUR-SBOM(Security Bill of Materials)’으로 일본선급(ClassNK)의 혁신인증(Innovation Endorsement)과 이탈리…

디지털투데이 취약점 13시간 전

금융권 겨냥 북한 IP 접근 440만건 탐지...당국 보안점검 요청

[디지털투데이 오상엽 기자] 금융권을 대상으로 한 해킹 시도 과정에서 북한 인터넷 프로토콜(IP) 대역의 접근이 대량으로 확인됐다. 금융당국은 금융회사에 관련 접근 이력을 확인하고 보안 …

BleepingComputer 취약점 13시간 전

마이크로소프트는 Entra ID 관리자들에게 사용자를 패스키로 전환할 것을 촉구합니다

마이크로소프트는 2027년 2월에 SMS 및 음성 인증 서비스를 중단하기 전에 로그인 장애를 방지하기 위해, 엔트라 ID(Entra ID) 관리자들에게 사용자를 피싱 방지 방식의 인증 방법으로 전환해 …

#Microsoft

데일리시큐 취약점 CVE 1 13시간 전

최신 보안 뉴스 (2,741건)