업윈드 시큐리티, 기업 가치 38억 달러로 4억 달러 투자 유치
업윈드 시큐리티(Upwind Security)는 오늘 기업 가치 38억 달러를 기준으로 4억 달러 규모의 시리즈 C 투자 유치를 발표했습니다. 지난 9개월 전 기업 가치 15억 달러를 기준으로 2억 5천만 달…
최신 보안 뉴스 (84건)
크롬과 파이어폭스 업데이트로 200여 건의 취약점 해결
구글과 모질라는 화요일, 인기 브라우저인 크롬과 파이어폭스의 200여 건에 달하는 취약점을 해결하는 최신 업데이트를 출시했다. 크롬 156 업데이트에는 52건의 보안 결함에 대한 패치가 포함…
수억 대의 기기에서 사용되는 GoAhead 웹 서버에서 TLS 취약점 발견
사이버보안 기업 FoxIO는 GoAhead의 TLS 처리 과정에서 발견된 세 가지 취약점을 공개했다. 이 취약점들은 취소된 클라이언트 인증서가 계속 작동하도록 하거나, 도청자가 일부 트래픽을 복호…
EPICS 연구 시설 제어 소프트웨어의 오랫동안 숨겨져 있던 결함 수정
EPICS Base에 존재하는 4가지 취약점으로 인해 공격자가 입자 가속기, 핵융합 실험 및 기타 대규모 연구 시설에서 사용되는 제어 시스템의 프로세스를 중단시킬 수 있습니다. 이 중 한 가지 결…
아무도 보안 설문지를 믿지 않습니다. 하지만 우리는 어쨌든 그것에 의존하고 있습니다.
현재 보안 및 GRC 팀의 직원들은 근무 시간 내내 보안 설문지에 답변하는 데 시간을 쏟고 있습니다. 일부 기업에서는 이것이 전담 업무로 지정되어 있기도 합니다. GRC 분석가나 규정 준수 관…
CISA, 허니팟에 공격 시도가 기록됨에 따라 Node2Shell 악용에 대해 경고
미국 사이버보안 기관인 CISA는 ‘Node2Shell’로 알려진 Brotli 취약점을 ‘알려진 악용 취약점(KEV)’ 목록에 추가했다. 이와 별개로, 두 보안 업체는 자사의 허니팟을 대상으로 한 악용 시도가 …
‘Tailworm’ 취약점이 사전 조율 없이 공개되자 테일스케일, 긴급 패치 배포
Tailscale은 Tailscale SSH의 권한 상승 취약점을 해결하는 클라이언트 업데이트를 배포할 준비를 하고 있습니다. 해당 버그에 대한 세부 내용은 지난 주말에 공개되었습니다.
HPE, 네트워킹 제품의 수십 건의 중대한 취약점에 대한 패치 배포
HPE는 지난주 자사의 아루바(Aruba) 네트워킹 제품에 탑재된 AOS-8 및 AOS-10 무선 운영 체제의 72개 취약점에 대한 패치를 발표했으며, 여기에는 심각도 ‘크리티컬’ 등급의 결함 33건이 포함…
iOS, macOS 27.2 패치에서 286건의 버그 수정; 악용된 취약점에 대한 수정 사항이 iOS 18로 역포트됨
애플은 월요일 자사 운영체제에 대한 업데이트를 발표하며, 최신 버전의 iOS와 macOS에 존재하는 총 286건의 취약점을 해결했습니다. 또한, 애플은 악용된 취약점에 대한 수정 사항을 iOS 18로…
앤트로픽 투자자들에게 제시된 위험 요소에는 통제 불능 상태에 빠진 AI로 인한 잠재적 피해 등이 포함된다
기업이 월스트리트에서 주식 판매를 시작하려 할 때마다 투자자들에게 잠재적인 위험 요소를 공개해야 합니다. 인공지능(AI) 업계의 거물인 앤트로픽(Anthropic)의 경우, 자사 제품이 인류 그 …
작동하지 않는 ‘팝콘 타임’ 업데이트 프로그램, 수백만 대의 컴퓨터를 해킹 위험에 빠뜨려
Eye Security 연구진은 더 이상 유지 관리되지 않는 Popcorn Time 포크 버전의 업데이트 기능을 무력화하고 해당 도메인을 싱크홀로 전환했습니다. 웹에서 다운로드한 영화를 시청할 수 있게 …
해운 연합, 선박 및 항만 시스템을 위한 무료 취약점 데이터베이스 출시
여러 기관이 협력하여 해운 산업에 영향을 미치는 IT 및 OT 취약점을 색인화한 공개 취약점 데이터베이스인 ‘블루 이니셔티브(Blue Initiative)’를 구축했습니다. 블루 이니셔티브는 사이버 보…
사이버 보안 문제로 뉴멕시코주의 한 대형 병원이 환자 이송 조치를 취하고 진료소를 폐쇄했다
뉴멕시코주의 한 대형 병원 네트워크는 월요일, 사이버 보안 문제를 해결하기 위해 분주히 움직였다. 이 문제로 인해 구급차를 다른 병원으로 보내야 했으며, 주 내에서는 가장 중증의 부상자…
산업계 공급업체들, 자사 제품에 PHP2Shell 취약점 있는지 점검 중
지멘스, 슈나이더 일렉트릭, ABB, 록웰 오토메이션, 존슨 컨트롤스 등 산업계 거대 기업들은 최근 공개된 PHP2Shell 취약점이 자사 제품에 미치는 영향에 대해 고객들에게 알리기 위해 권고문…
PHP2Shell 악용, 탐색 단계에서 작동하는 셸 확보 단계로 전환
지난 주말 한 연구원은 공격자들이 PHP2Shell 취약점을 성공적으로 악용해 허니팟 서버에서 셸 명령을 실행했다고 보고했다. CVE-2026-109618 및 CVE-2026-109619로 추적되는 이 심각한 PHP2Sh…
장기간 지속된 악성코드 공격으로 953개 온라인 쇼핑몰이 감염됨
사이버 보안 업체 산섹(Sansec)의 보고에 따르면, 한 위협 행위자가 오랫동안 진행되어 온 캠페인의 일환으로 마젠토(Magento)를 사용하는 온라인 쇼핑몰 953곳에 로더 코드를 심은 것으로 나…
Node2Shell: Brotli 취약점으로 인해 Microsoft, Node.js, Python 패키지 전반에 걸쳐 패치 작업이 진행 중
CVE-2026-111497로 추적되며 ‘Node2Shell’이라는 별명이 붙은 구글의 Brotli 데이터 압축 라이브러리 취약점으로 인해, 마이크로소프트와 Node.js 프로젝트, 그리고 두 개의 파이썬 패키지 유…
마이토스 5, 지난 7월 공격 당시 실제 피해 상황을 간과했다
Anthropic과 AISI에 따르면, Mythos 5는 2026년 7월 AI 보안 연구소(AISI) 평가 과정에서 발생한 실제 공격에서 발생할 수 있는 잠재적 위험을 완전히 무시했다고 한다. 8월 초 공개된 이 사건…
ASLR 우회 익스플로잇 등장함에 따라 미라이 봇넷 운영자들이 PHP2Shell 공격에 가담하고 있다
PHP가 PHP2Shell 취약점에 대한 긴급 패치를 배포한 지 이틀 만에, 위협 행위자들이 이 결함을 악용해 미라이(Mirai) 봇넷을 확산시키려 시도했습니다. 또한 한 보안 업체는 핵심 메모리 보호 …
중국 APT 그룹, ConnectWise 공격에 AI 침투 테스트 도구 ‘Artex’ 활용
마이크로소프트에 따르면, 중국과 연계된 위협 행위자가 오픈소스 AI 침투 테스트 프레임워크인 Artex를 활용해 수백 개 기관을 표적으로 한 최근의 ConnectWise 해킹 캠페인을 자동화해 온 것…