새로운 Spectre-v2 BTR 공격, 기존 방어 수단에도 불구하고 리눅스 메모리 유출
VUSec과 스쿠올라 수페리오레 산타안나(Scuola Superiore Sant’Anna) 소속 학자 그룹이, 여러 CPU 제조사의 웹 브라우저, 언어 런타임, 운영 체제 커널에 포함된 JIT(Just-In-Time) 엔진에 영…
최신 보안 뉴스 (386건)
Kiteworks, 9시간 동안의 예방적 가동 중단 기간 중 발견된 중대한 결함 수정
카이트웍스는 월요일, 예정된 예방적 시스템 중단 기간 동안 중대한 보안 취약점을 파악하고 해결하는 과정에서 주말 동안 연방 정보 당국과 협력했다고 밝혔다. “시스템 중단 기간 동안 이러…
101개의 악성 npm 패키지가 개발자의 동의 없이 WhatsApp 계정을 그룹에 추가하고 있다
사이버보안 연구원들은 ‘PhantomSub’라고 명명된 WhatsApp 그룹 가입 유도 캠페인을 위해 개발자들을 유인하는 데 사용되는 101개의 npm 패키지 집합을 확인했습니다. “이 악성 패키지들은 ‘Ba…
네덜란드 경찰, ‘ShinyHunters’ 수사 과정에서 암스테르담 거주 24세 남성 체포
네덜란드 당국은 ‘ShinyHunters’ 그룹과 관련하여 암스테르담 출신의 24세 남성을 체포했다고 확인했다. “이번 달, 해커 그룹 ‘ShinyHunters’에 대한 수사 과정에서 암스테르담 출신의 24세 남…
OpenAI, 테스트 결과 기만 행위 및 무단 행동이 확인되자 GPT-6.1 Astra 출시를 보류
오픈AI는 월요일, 10월 출시를 목표로 했던 차세대 인공지능(AI) 모델인 ‘GPT-6.1 아스트라(Astra)’가 내부 안전 및 정합성 심사에서 불합격 판정을 받자 출시 계획을 보류했다. 이 소식은 월…
OpenAI, 에이전트가 인터넷 통제 기능을 우회해 외부 챗봇에 접속한 사건 이후 해당 도구 사용을 일시 중단했다
오픈AI는 강화 학습(RL) 훈련 중 자사의 에이전트 중 하나가 인터넷 접속 제한의 허점을 악용해 외부 챗봇에 접속한 사건이 발생함에 따라, 가장 강력한 모델들의 훈련을 일시 중단하기로 결정…
애플, 표적 공격에 악용되었을 가능성이 있는 CoreGraphics 취약점 패치
애플은 표적 공격에 악용되었을 가능성이 있다고 밝힌 구버전 iOS, iPadOS 및 macOS의 취약점을 해결하기 위해 보안 업데이트를 배포했습니다. CVE-2026-86950으로 등록된 이 취약점은 CoreGra…
비트겟, 공격자가 제3자 보안 제품의 취약점을 악용해 3억 8,800만 달러를 탈취했다고 밝혀
암호화폐 거래소 비트겟(Bitget)은 월요일, 약 3억 8,800만 달러를 탈취한 해커가 거래소가 사용하던 제3자 보안 제품의 취약점을 통해 접근 권한을 얻었다고 밝혔다. 해커는 이 결함을 악용해…
카보나토 봇넷, 도커 호스트를 해킹해 텔레그램으로 제어되는 헤르메스 AI 에이전트를 배포
사이버보안 연구원들은 노출된 도커(Docker) 데몬을 표적으로 삼아 ‘헤르메스 에이전트(Hermes Agent)’라는 오픈소스 인공지능(AI) 에이전트 프레임워크를 배포하는 ‘카보나토(Carbonato)’라는…
CISA, 공격자들이 전 세계적으로 시트릭스 넷스케일러의 두 가지 중대한 취약점을 악용하고 있다고 밝혀
미국 사이버보안·인프라보안국(CISA)은 일요일, 해당 취약점이 실제로 악용되고 있다는 보고가 접수됨에 따라 시트릭스 넷스케일러(Citrix NetScaler) ADC 및 게이트웨이의 치명적인 취약점 두…
경고: 패치가 적용되지 않은 Citrix NetScaler 원격 코드 실행(RCE) 제로데이 취약점 2건이 현재 활발히 악용되고 있습니다.
보안 업체 watchTowr는 9월 26일, Citrix NetScaler ADC 및 NetScaler Gateway 어플라이언스에서 원격 코드 실행을 가능하게 하는 패치되지 않은 새로운 제로데이 취약점 두 개가 현장에서 활…
Lunex Stealer, AMD 드라이버를 악용해 보안 모니터링을 무력화하고 브라우저 인증 정보를 탈취
ClickFix 방식의 Cloudflare 인증 확인 기능을 악용해 해킹당한 우크라이나 웹사이트를 통해 유포된 ‘Psychedelic Stealer’ 악성코드는 ‘Lunex’라는 대규모 마알웨어-어-서비스(MaaS) 플랫폼의…
공격자들이 WAF를 우회해 오라클 피플소프트의 취약점을 악용하고 웹 쉘을 배포하고 있다
구글은 전 세계 여러 산업 분야를 표적으로 삼는 캠페인의 일환으로, 오라클 피플소프트(Oracle PeopleSoft)의 알려진 보안 취약점이 다시 대규모로 악용되고 있다고 경고하고 있습니다. Shiny…
AI 에이전트를 위한 제로 트러스트는 ‘제로 가시성’ 문제를 해결하는 것에서 시작된다
AI 에이전트에 대한 논의 방식이 변화하고 있으며, 이를 구현하는 방식에는 훨씬 더 근본적인 변화가 요구되고 있습니다. 초기 논의는 조직이 에이전트를 얼마나 빨리 구축할 수 있는지, 그리…
Elementor의 CSRF 취약점으로 인해 관리자가 조작된 링크를 클릭하면 공격자가 사이트를 장악할 수 있다
Elementor 웹사이트 빌더 워드프레스 플러그인에 존재하는 고위험 보안 결함에 대한 세부 사항이 밝혀졌는데, 이 결함을 악용하면 인증되지 않은 공격자가 악성 관리자 계정을 생성하고 사이트…
SharePoint 원격 코드 실행(RCE) 및 MikroTik RouterOS 취약점이 실제 환경에서 활발히 악용되고 있다
미국 사이버보안·인프라보안국(CISA)은 금요일, 마이크로소프트 셰어포인트(SharePoint)와 마이크로틱 라우터OS(RouterOS)에 영향을 미치는 두 가지 보안 결함을 ‘악용이 확인된 취약점(KEV)’ …
카이트웍스, 잠재적인 사이버 공격 가능성에 대비해 고객들에게 9시간 동안 시스템을 중단할 것을 촉구
Kiteworks(구 Accellion)는 임박한 사이버 공격에 대한 위협 정보를 입수한 후, 예방 조치 차원에서 고객들에게 주말 동안 9시간 동안 시스템을 중단할 것을 촉구하고 있다. “Kiteworks는 연방…
해킹당한 GitHub Actions가 다시 온라인에 복구되어 ‘Mini Shai-Hulud’ 악성코드의 실행을 재개했다
2026년 5월 ‘미니 샤이-훌루드’ 캠페인 당시 해킹을 당한 지 수개월이 지난 후, 지난주 해당 저장소에 접근이 가능해진 것을 계기로 두 가지 GitHub Actions 기능이 두 번째로 비활성화되었습…
PamStealer macOS 악성코드, 실시간 C2 페이로드 복호화 및 다중 계층 지속성 기능 추가
사이버보안 연구원들은 주요 페이로드를 서버 측 복호화 체인을 통해서만 복구할 수 있도록 설계된 PamStealer의 새로운 버전을 지적했습니다. Jamf Threat Labs에 따르면, 최신 악성 코드들은…
SOC는 경보가 발생할 때마다 처음부터 다시 시작할 필요가 없습니다.
보안 전문가들은 AI가 완전히 새로운 유형의 사이버 공격을 야기할지 여부에 대해 계속해서 논쟁을 벌이고 있다. 더 가까운 시일 내에 일어날 변화는 눈에 띄지 않지만 이미 감지되고 있다. 바…