2026년 10월 애플 보안 업데이트 (10월 26일 월요일)
애플은 오늘 304건의 취약점에 대한 패치를 공개했습니다. 이 수치는 애플의 이전 업데이트와 비슷한 수준이며, 지난 업데이트 이후 약 한 달 만에 나온 것입니다.
최신 보안 뉴스 (2,765건)
전직 침투 테스트 전문가가 ARTEX AI를 이용해 820만 건의 데이터를 탈취했다
한국 경찰은 국내 90여 개 기관을 해킹한 사이버 범죄 조직과 관련된 용의자 7명을 특정했으며, 대부분의 공격에서 ARTEX AI 침투 테스트 프레임워크가 사용된 것으로 밝혀졌다. 서울지방경찰…
"서버 생태계 전반 위협"...PHP이어 노드.js서도 보안 취약점 발견
PHP에 이어 자바스크립트 서버 실행 환경인 노드.js(Node.js)에서도 보안 취약점이 발견됐다.Node.js는 자바를 서버에서 실행할 수 있게 해주는 환경이다. 웹과 클라우드 개발에서 상당히 중요…
텍사스주, 안전 문제와 관련해 소비자를 기만했다며 OpenAI를 상대로 소송을 제기하고, 대대적인 개혁과 벌금 부과를 요구
텍사스주, 안전성 관련 소비자 기만 혐의로 OpenAI를 제소…대대적인 개혁 및 벌금 부과 요구 텍사스주는 금요일, 인공지능 업계의 거대 기업인 OpenAI와 그 CEO를 상대로 소송을 제기하며, 이 …
DreamHost, 현재 진행 중인 “사고”로 인해 비밀번호 재설정을 강제하고 있다
DreamHost는 파일 관리자 인터페이스 접속에 차질이 발생한 사고 이후, 이메일 및 FTP/SFTP 사용자들의 비밀번호를 강제 재설정했습니다. 이 웹 호스팅 업체의 최신 공지에 따르면, 영향을 받…
해커들이 스캐너를 회피하는 자바스크립트를 이용해 953개 온라인 쇼핑몰을 감염시켰으며, 대부분은 마젠토(Magento) 기반 사이트였다.
2025년 7월부터 지속되어 온 장기적인 공격 캠페인의 일환으로, 신원 미상의 공격자가 953개의 온라인 쇼핑몰을 감염시켰으며, 이들 중 대부분은 마젠토(Magento)를 사용하고 있습니다. 네덜란…
정부, PHP 취약점 긴급 점검 당부…"업데이트 후 침해 흔적도 확인해야"
[디지털투데이 이진호 기자] 정부가 홈페이지 운영자들에게 PHP 보안 취약점에 대한 긴급 점검과 업데이트를 당부했다. 최신 버전으로 업데이트하더라도 기존에 침투한 악성코드는 남아 있을 …
PHP, Brotli 코드 실행 취약점 해결 위해 5일 만에 두 번째 Windows 보안 업데이트 발표
PHP는 패키지에 포함된 Brotli 압축 라이브러리의 취약점인 CVE-2026-111497을 수정하기 위해 PHP 8.2부터 8.5까지의 공식 Windows 패키지를 재빌드했습니다. 이 취약점으로 인해 공격자가 메…
CVE-2026-111497: Node.js Brotli 디코더의 심각한 범위를 벗어난 쓰기 오류
개요 2026년 10월 21일, Node.js 프로젝트는 Node.js에 번들로 포함된 Brotli 디코더에서 발생한 범위를 벗어난 쓰기(out-of-bounds write) 취약점인 CVE-2026-111497에 대한 보안 권고문을 발…
놀유니버스, 숙소고객 포함 개인정보 유출…구매액·이용일도 노출
구 인터파크투어 국내 숙소 예약정보 9개 항목 유출 2월 15일~9월 8일 예약분 대상…전체 피해 규모 미공개 [아이티데일리] 놀유니버스의 개인정보 유출 피해가 구 인터파크투어 국내 숙소 예약…
[공공사업 줌인] 한국지역정보개발원, 내년 정보화사업 청사진 공개…2300억 규모
28일 통합설명회서 대형 지속 사업 추진 방향 공유…신규 사업 2개 포함 [아이티데일리] 한국지역정보개발원(KLID)이 내년에 추진할 약 2363억 원 규모 정보화사업의 청사진을 IT 업계에 공개한…
URL로 위험 진단…로그프레소, ‘PHP투셸 스캐너’ 공개
보안관제 플랫폼에 설치…별도 환경 구축 없이 사용 가능 [아이티데일리] 로그프레소는 PHP 원격 코드 실행 취약점 ‘PHP투셸(PHP2Shell)’을 진단하는 ‘PHP투셸 스캐너’ 앱을 24일 로그프레소 스…
더존비즈온, 개발 서버 불법 접근 발생...관계기관 신고 및 조사 협조
더존비즈온의 개발 서버에서 외부의 불법 접근으로 인한 침해사고가 발생해 회사가 관계기관에 신고하고 조사에 착수했다. 회사는 고객사 임직원 정보가 유출되었을 가능성이 있다고 보고 외부…
중대한 ‘HTTP2Shell’ Brotli 취약점으로 긴급 패치 배포
Node.js에 내장된 C 디코더 라이브러리인 Brotli에서 ‘HTTP2Shell’로 명명된 치명적인 결함으로 인해, 공격자가 메모리를 손상시키고 민감한 데이터에 접근할 수 있게 될 수 있습니다. 이 보안…
“AI 기반 공격, 자산 식별·전문가·AI 도구 연계해야 대응 가능”
금융권 대상 인공지능(AI) 자율 침투테스트 도구 ‘아르텍스’(ARTEX) 악용 공격 여파가 이어지고 있는 가운데, 오펜시브 시큐리티 전문기업 케이알시큐리티(대표 박용운)가 전문 화이트해커들을…
마이크로소프트, Brotli의 심각한 취약점에 대한 .NET 긴급 패치 배포
마이크로소프트는 ‘Broccoli2Shell’로 알려진, ‘Node2Shell’ 및 ‘HTTP2Shell’로도 추적되는 치명적인 취약점을 해결하기 위해 긴급 .NET 보안 업데이트를 발표했습니다. CVE-2026-111497로 추…
티오리, 당장 패치 어려운 곳 대상 노드JS 취약점 대응 방안 공개
[디지털투데이 황치규 기자]AI 기반 오펜시브 사이버 보안 기업 티오리(Theori)는 웹 서버 및 백엔드 개발에 널리 쓰이는 노드JS(Node.js) 런타임에서 발견된 치명적 취약점인 ‘Node2Shell(CVE…
로그프레소,PHP 취약점 점검하는 ‘PHP2Shell 스캐너’ 공개...내부망 PHP 자산도 지원
[디지털투데이 황치규 기자]통합보안 전문기업 로그프레소는 PHP 원격 코드 실행 취약점 ‘PHP2Shell’을 진단하는 ‘PHP2Shell 스캐너’ 앱을 로그프레소 스토어에 고객 대상으로 공개했다고 26일…
[디투피플] "AI 보안 퍼스트 성과 가시화...여세 몰아 방화벽 지분도 확장"
[디지털투데이 황치규 기자]"AI 보안에서 우위를 점한 뒤 이걸 기반으로 방화벽 시장에서 점유율 확대에 나서겠다." 지난해 11월 보안 업체 체크포인트코리아 지휘봉을 잡은 임현호 지사장은 A…
산업계 공급업체들, 자사 제품에 PHP2Shell 취약점 있는지 점검 중
지멘스, 슈나이더 일렉트릭, ABB, 록웰 오토메이션, 존슨 컨트롤스 등 산업계 거대 기업들은 최근 공개된 PHP2Shell 취약점이 자사 제품에 미치는 영향에 대해 고객들에게 알리기 위해 권고문…