패스키를 노린 피싱 공격으로 인해 Microsoft 365 데이터가 유출됨
마이크로소프트에 따르면, ShinyHunters, Helix 및 기타 갈취 범죄 조직과 연계된 위협 행위자들이 패스키 및 싱글 사인온(SSO)을 위장한 사회공학 공격을 통해 기업의 마이크로소프트 계정을 …
최신 보안 뉴스 (237건)
백도어 악성코드를 배포하는 공격에서 Artifactory의 결함이 연쇄적으로 악용됨
악의적인 공격자들이 JFrog Artifactory의 중대 및 고위험 취약점을 악용해 인증 절차를 우회하고, 관리자 권한을 획득하며, 취약한 자체 호스팅 서버에 Rust 백도어를 배포하고 있습니다. 클…
GitLab은 사용자에게 심각도 최고 등급의 경로 탐색 결함에 대한 패치를 적용할 것을 촉구합니다.
GitLab은 목요일, CVE-2026-85706으로 추적되는 최고 심각도 경로 탐색(path traversal) 취약점에 대비해 사용자들이 즉시 서버에 패치를 적용할 것을 촉구했다. 이 보안 결함은 ‘s3ntago’라는…
Trezor: Brevo 해킹 사건 이후 34만 7천 명의 사용자가 피싱 공격의 표적이 됨
트레저(Trezor)는 이번 주 초 자사 고객을 대상으로 발생한 피싱 공격이 34만 7천 개의 이메일 주소를 표적으로 삼았으며, 삽입된 악성 링크를 클릭한 2,500명의 사용자가 피해를 입었다고 밝…
IDScan, 1억 5,300만 건의 운전면허증 정보 유출과 관련된 보안 침해 사실을 확인
신원 확인 업체 IDScan은 해커들이 자사의 클라우드 플랫폼에 저장된 고객 데이터에 접근한 사실을 확인했다. 이는 이 회사가 1억 5,300만 건 이상의 운전면허증 스캔 이미지가 포함된 대규모 …
트레저, 이메일 서비스 제공업체의 보안 침해 및 피싱 공격에 대해 사용자에게 경고
암호화폐 하드웨어 지갑 제조사 트레저(Trezor)는 수요일, 자사의 제3자 이메일 서비스 제공업체를 해킹한 공격자들이 고객들을 대상으로 피싱 공격을 감행하고 있다고 경고했다. 피해를 입은 …
시스코, 공격에 악용된 CVE-2026-20079 Secure FMC 취약점 확인
시스코는 자사의 Secure Firewall Management Center(FMC) 소프트웨어에서 CVE-2026-20079로 추적되는 최고 심각도의 인증 우회 취약점이 현재 공격에 적극적으로 악용되고 있음을 확인했습니…
스컬캔디 ‘다임 3’ 이어버드, 사용자를 블루투스 해킹 위험에 노출시켜
카네기멜론 대학교 CERT 조정 센터(CERT/CC)는 Skullcandy Dime 3 무선 이어버드가 사용자의 개입 없이도 근처에 있는 페어링되지 않은 기기의 블루투스 페어링 요청을 수락한다고 경고하고 있…
최근 발견된 취약점에 노출된 36,000대 이상의 Plex 서버
온라인에 노출된 36,000대 이상의 Plex 미디어 서버가 여러 보안 취약점에 대한 패치를 적용받지 못한 채로 남아 있어 공격에 취약한 상태입니다. Plex는 일주일 전, 아직 추적이 용이하도록 C…
마이크로소프트 디펜더의 새로운 ‘ShieldCrash’ 제로데이 취약점으로 인해 SYSTEM 권한이 부여됨
‘Nightmare Eclipse’라는 별명을 가진 익명의 보안 연구원이 마이크로소프트가 2026년 9월 ‘패치 화요일’ 보안 업데이트를 배포한 직후, “ShieldCrash”라는 이름의 새로운 마이크로소프트 디펜…
구글, 공격에 악용된 크롬의 새로운 제로데이 취약점에 대해 경고
구글은 화요일, 현재 활발히 악용되고 있는 크롬 제로데이 취약점을 포함해 총 230건의 취약점에 대한 패치를 적용했으며, 이는 올해 들어 패치된 일곱 번째 제로데이 취약점이다. 구글은 화요…
‘DoppelCart’ 사기 조직, 11만 9천 개의 가짜 온라인 상점을 이용해 신용카드 정보를 탈취
“DoppelCart”라는 이름의 대규모 작전은 11만 9,000개 이상의 도메인을 이용해 결제 카드 정보를 탈취하는 가짜 온라인 쇼핑몰 네트워크를 운영하고 있다. 이 도메인 대부분은 .SHOP 최상위 도…
EU CRA의 진짜 질문: 무엇이 출하되었는지, 그리고 언제 그 사실을 알았는가?
EU 사이버 복원력법(Cyber Resilience Act)이 모든 소프트웨어 공급업체에 곧 요구하게 될 사항에 대해, 유지보수 담당자의 정보 공개 수신함에는 이미 어떤 내용이 담겨 있는지. 작성자: 셰인…
해커들이 F5 BIG-IP APM 기기를 해킹해 리눅스 루트킷을 설치했다
F5 BIG-IP APM 환경의 기기를 노리는 리눅스 루트킷은 PHP 파일 로딩을 가로채고, 악성 코드를 디스크에 기록할 필요 없이 메모리에 직접 파일리스 웹 셸을 주입할 수 있습니다. 이 악성코드는…
마이크로소프트, Windows 10 KB5122878 확장 보안 업데이트 출시
마이크로소프트는 이번 달의 기록적인 규모를 보인 2026년 9월 ‘패치 화요일’ 수정 사항과 몇 가지 버그 수정 사항을 포함하는 Windows 10 KB5122878 확장 보안 업데이트를 출시했습니다. Wind…
ShinyHunters 해커들, 플로리다주 “DAVID” 차량등록국(DMV) 데이터베이스 해킹 주장
‘ShinyHunters’라는 이름의 협박 해킹 집단은 플로리다주 차량관리국(DMV)의 ‘DAVID’로 알려진 온라인 플랫폼 데이터베이스에 침입해, 해당 주 내 운전자 관련 기록 20만 건 이상을 탈취했다고…
오픈AI, ChatGPT 서비스 중단으로 인해 이미지 생성 오류 발생했다고 밝혀
OpenAI는 현재 ChatGPT의 이미지 생성 오류와 파일 업로드 지연 현상을 일으키고 있는 사고를 조사 중입니다. 장애 추적 플랫폼 DownDetector에 접수된 수백 건의 사용자 보고에 따르면, 사용…
오픈AI는 GPT-6 아스트라가 제로데이 취약점을 찾아낼 수 있지만, 모니터링하기는 더 어렵다고 밝혔습니다
OpenAI는 GPT-6 Astra가 사이버 보안 역량 측면에서 ‘중요(Critical) 수준’에 도달한 최초의 모델로, 광범위하게 배포되었다고 확인했다. 이는 회사의 사이버 보안 ‘대비 프레임워크(Preparedn…
어도비, 서버에 백도어를 설치하는 데 악용된 마젠토의 심각한 제로데이 취약점을 수정했다
어도비는 ‘StyleSmuggler’로 명명된, 현재 활발히 악용되고 있는 최고 심각도 제로데이 취약점인 CVE-2026-75650에 대한 긴급 패치를 출시했습니다. 이 취약점은 마젠토(Magento)와 어도비 커…
웨비나: 보안 침해로 이어질 수 있는, 간과되기 쉬운 Google Workspace 접근 권한
타사 애플리케이션을 활용하면 Google Workspace의 유용성을 크게 높일 수 있지만, 몇 달 또는 몇 년 전에 접근 권한이 부여된 연동 기능은 조직의 데이터로 침투하는 간과되기 쉬운 경로가 될…