구글, 미국 외 지역에서 승인된 제3자 스토어를 통해 안드로이드 앱을 원터치로 설치할 수 있도록 허용할 예정
이제 제3자 안드로이드 앱 스토어는 안드로이드의 일반적인 확인 화면 없이 한 번의 탭으로 앱을 설치하고, 백그라운드에서 업데이트할 수 있는 권한을 구글에 신청할 수 있게 되었습니다. 자…
최신 보안 뉴스 (386건)
한 연구원이 17만 5천 달러의 상금이 걸린 ‘Pwn2Own’ 대회에서 논리 버그만으로도 마이크로소프트 엣지를 해킹한 방법을 공개했다
한 보안 연구원은 메모리 손상이 발생하지 않는 일련의 논리적 결함을 악용하면, 악성 웹 페이지를 마이크로소프트 엣지의 샌드박스 외부에서 실행되는 코드로 전환할 수 있음을 입증했다. DEV…
네트워크 부팅 서버에서 보안 부팅이 실행되기 전에 코드를 실행할 수 있는 중대한 16년 된 UEFI 취약점
대부분의 하드웨어 제조업체가 UEFI 펌웨어를 구축하는 데 사용하는 오픈소스 코드인 EDK II에 16년 동안 방치되어 온 중대한 결함으로 인해, 공격자가 운영 체제가 로드되기 전에 시스템에서 …
Wazuh와 AI를 활용한 SOC 워크플로우 개선
인공지능(AI)은 지난 10년을 대표하는 기술 중 하나로 자리 잡았습니다. 의료와 금융에서 제조업과 교육에 이르기까지, 기업들은 반복적인 업무를 자동화하고, 방대한 데이터 세트 속에 숨겨진…
어도비, 코드 실행 및 보안 우회 가능했던 ‘캠페인 클래식’의 치명적 취약점 8건 수정
Adobe는 Campaign Classic에 존재하는 여러 중대한 보안 결함을 해결하기 위한 패치를 출시했습니다. 이 결함들이 악용될 경우, 임의 코드 실행, 보안 기능 우회 및 권한 상승으로 이어질 수 …
공격을 받고 있는 미국 기관들: ‘Skyw4lker’ 디바이스 코드 피싱 캠페인 적발
현대적인 피싱 공격은 기존의 인증 정보 탈취 방식에 의존하지 않고도 미국 기업들을 위협할 수 있습니다. 공격자들은 합법적인 클라우드 서비스, 인증 메커니즘, 신뢰할 수 있는 업무 워크플…
Anthropic의 미공개 AI 모델이 여러 결함을 연결해 크롬, 사파리, 윈도우 및 리눅스에서 작동하는 익스플로잇을 만들어 냈다
안트로픽(Anthropic)은 최신 보고서에서, 아직 공개되지 않은 자사의 AI 모델이 크롬, 사파리, 안드로이드, 윈도우, 리눅스에서 보안 결함을 발견하고 이를 연쇄적으로 연결해 작동하는 개념 …
ShinyHunters가 악용한 Oracle PeopleSoft 제로데이 취약점, 실제로는 세 가지 연쇄적 결함으로 밝혀져
ShinyHunters가 지난 5월부터 악용해 온 오라클 피플소프트(Oracle PeopleSoft)의 치명적인 버그는 단일 결함이 아니라 세 가지 결함이 연쇄적으로 연결된 것이라고, 이를 보고한 연구원들이 …
Adobe Commerce PolyShell 공격으로 수백 개 온라인 스토어가 침해당했으며, Brotli 취약점을 악용한 트래픽이 포착됐다
미국 사이버보안 및 인프라 보안국(CISA)은 화요일, Adobe Commerce와 Magento, 그리고 구글의 Brotli 디코더 라이브러리에 영향을 미치는 두 가지 취약점을 ‘악용이 확인된 취약점(KEV)’ 목록…
GoAhead TLS의 취약점으로 인해 취소된 클라이언트 인증서가 허용되고 세션 암호화가 해제될 수 있음
GoAhead 임베디드 웹 서버는 인증서 해지 목록을 기본 TLS 백엔드에 불러왔지만, 해지 확인 기능을 활성화하지 않았기 때문에, 해당 문제가 있는 환경에서는 해지된 클라이언트 인증서라도 로…
애플, 악용된 CoreGraphics 취약점에 대한 수정 사항을 구형 아이폰 및 아이패드에 역적용
애플은 월요일, 실제 사이버 공격에서 악용된 고위험 보안 결함에 대한 수정 사항을 구형 기기에 소급 적용했다. CVE-2026-86950(CVSS 점수: 8.8)로 추적되는 이 취약점은 CoreGraphics에 영향…
마이크로소프트 오토엔티케이터의 취약점으로 인해 권한이 없는 안드로이드 앱이 업무용 계정 토큰을 탈취할 수 있었다
마이크로소프트는 안드로이드용 ‘Authenticator’ 앱의 취약점을 수정했습니다. 이 취약점으로 인해 권한이 없는 악성 앱이 Teams와 같은 신뢰할 수 있는 마이크로소프트 앱으로 위장하여 피해…
해커들이 기기 인증 키를 탈취함에 따라 키스톤, 하드웨어 지갑 18,835개 폐기 예정
키스톤은 10월 26일 성명을 통해, 자사 웹사이트에 침입한 공격자가 하드웨어 지갑의 진위 여부를 확인하는 데 사용되는 키를 탈취했다고 밝혔다. 이 키를 보유한 사람은 소유자가 키의 진위를…
AI로 생성된 가짜 로그인 페이지로 인해 계정 탈취가 더욱 쉬워지고 있다
가짜 로그인 페이지는 새로운 현상이 아니지만, 생성형 AI 덕분에 이를 제작하기가 더 쉬워지고 더욱 설득력 있게 변하고 있습니다. 공격자들은 익숙한 로그인 화면을 재현하고, 신뢰받는 브랜…
호주, ‘아마데이’ 악성코드 백엔드에 침투해 감염된 컴퓨터 18만 대에 대한 접근 차단
호주 신호국(ASD)에 따르면, ‘아마데이(Amadey)’ 악성코드를 사용하던 범죄자는 이제 호주 내 일부를 포함해 전 세계 18만 대의 감염된 컴퓨터에 더 이상 접근하거나 데이터를 탈취할 수 없게 …
공격자들이 P2P 접속 및 인증 취약점을 악용해 우크라이나의 다후아(Dahua) IP 카메라를 장악했다
우크라이나 컴퓨터 비상 대응팀(CERT-UA)은 다후아(Dahua)에서 제조한 영상 감시 시스템에 대한 무단 원격 접속을 경고하는 경보를 발령했습니다. “IP 카메라와 DVR이 해킹당해 영상 스트림에 …
CISA, 원격 코드 실행을 가능하게 하는 두 가지 PHP2Shell 취약점에 대한 공격이 활발히 진행 중임을 확인
미국 사이버보안·인프라보안국(CISA)은 월요일, 최근 패치가 적용된 PHP2Shell 취약점이 실제로 악용되고 있음을 확인하고 이를 ‘악용 사례 확인 취약점(KEV)’ 목록에 추가했다.
해커들이 스캐너를 회피하는 자바스크립트를 이용해 953개 온라인 쇼핑몰을 감염시켰으며, 대부분은 마젠토(Magento) 기반 사이트였다.
2025년 7월부터 지속되어 온 장기적인 공격 캠페인의 일환으로, 신원 미상의 공격자가 953개의 온라인 쇼핑몰을 감염시켰으며, 이들 중 대부분은 마젠토(Magento)를 사용하고 있습니다. 네덜란…
PHP, Brotli 코드 실행 취약점 해결 위해 5일 만에 두 번째 Windows 보안 업데이트 발표
PHP는 패키지에 포함된 Brotli 압축 라이브러리의 취약점인 CVE-2026-111497을 수정하기 위해 PHP 8.2부터 8.5까지의 공식 Windows 패키지를 재빌드했습니다. 이 취약점으로 인해 공격자가 메…
두 가지 중대한 Wasmtime 결함으로 인해 악성 WebAssembly 모듈이 샌드박스를 탈출할 수 있음
다른 소프트웨어에 내장할 수 있는 WebAssembly 런타임인 Wasmtime에 발견된 두 가지 중대한 결함으로 인해, 악의적인 WebAssembly 모듈이 이를 격리하기 위해 마련된 샌드박스를 탈출할 수 있…