Cisco Identity Services Engine 보안 강화 릴리스: 2026년 9월
더 보기... 더 보기...
최신 보안 뉴스 (3,008건)
Cisco Secure Firewall 위협 방어 소프트웨어 Snort 2의 SSL/TLS 서비스 거부(DoS) 취약점
Cisco Secure Firewall Threat Defense(FTD) 소프트웨어의 Snort 2 탐지 엔진에서 SSL/TLS 인증서 구문 분석과 관련된 취약점으로 인해, 인증되지 않은 원격 공격자가 Snort 2 탐지 엔진을 재…
Cisco ThousandEyes 가상 어플라이언스 인증된 웹 인터페이스의 명령어 주입 취약점
Cisco ThousandEyes Virtual Appliance의 웹 기반 관리 인터페이스에 존재하는 취약점으로 인해, 인증된 원격 공격자가 임의의 운영 체제 명령을 삽입할 수 있습니다. 이 취약점은 웹 기반 관…
Cisco Secure Firewall Management Center 소프트웨어의 취약점
더 보기... 더 보기...
Cisco Identity Services Engine의 802.1X 세션 탈취 및 정보 유출 취약점
Cisco Identity Services Engine(ISE)에 존재하는 여러 취약점으로 인해 인증되지 않은 로컬 공격자가 인증 우회 공격을 수행하거나 민감한 정보를 유출할 수 있습니다. 이러한 취약점에 대한 …
Cisco Secure Firewall 위협 방어 소프트웨어의 TLS 1.3 서비스 거부(DoS) 취약점
Cisco Secure Firewall Threat Defense(FTD) 소프트웨어의 TLS 1.3 구현에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 해당 취약점에 노출된 장치를 예기치 않게 재시작하게 하여…
Cisco Secure Firewall Management Center 및 Secure Firewall Threat Defense 소프트웨어의 sftunnel 취약점
Cisco Secure Firewall Management Center(FMC) 소프트웨어 및 Cisco Secure Firewall Threat Defense(FTD) 소프트웨어에 존재하는 여러 취약점으로 인해, 인증되지 않은 공격자가 sftunnel 인…
Cisco Identity Services Engine RADIUS 서비스 거부 취약점
Cisco Identity Services Engine(ISE)의 RADIUS 기능에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 해당 취약점에 노출된 장치에서 서비스 거부(DoS) 상태를 유발할 수 있습니다.…
Cisco Identity Services Engine의 취약점
더 보기... 더 보기...
Cisco Identity Services Engine의 인증된 원격 코드 실행 및 API 취약점
Cisco Identity Services Engine(ISE)에 존재하는 여러 취약점으로 인해, 인증된 원격 공격자가 SQL 인젝션을 수행하거나, 데이터를 변조하거나, 영향을 받는 장치의 기본 운영 체제에서 임의…
Cisco Identity Services Engine 원격 코드 실행 취약점
Cisco Identity Services Engine(ISE)의 여러 취약점으로 인해, 인증된 원격 공격자가 영향을 받는 장치의 기본 운영 체제에서 임의의 명령을 실행할 수 있습니다. 이러한 취약점을 악용하려면…
Cisco Secure Firewall Management Center 소프트웨어의 Java 역직렬화 원격 코드 실행 취약점
Cisco Secure Firewall Management Center(FMC) 소프트웨어의 ‘외부 데이터베이스 액세스’ 기능에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 해당 취약점에 노출된 장치에서 루…
Cisco Identity Services Engine 정보 유출 취약점
Cisco Identity Services Engine(ISE)의 API에 존재하는 취약점으로 인해, 인증된 원격 공격자가 해당 취약점에 노출된 장치의 민감한 정보를 열람할 수 있습니다. 이 취약점을 악용하려면 공…
공격자들이 Issabel 프레임워크의 취약점을 악용해 인증 없이 OS 명령을 실행할 수 있게 됨
오픈소스 통합 커뮤니케이션 PBX 소프트웨어용 웹 기반 프레임워크인 ‘Issabel Framework’에 존재하는 심각한 보안 결함이 현재 활발히 악용되고 있습니다. 문제의 취약점은 CVE-2026-89026(CV…
금융위, PG사 보안 리스크 긴급 점검…가맹점 통한 우회공격도 살핀다
[디지털투데이 이지영 기자] 금융당국이 최근 침해사고 잇따르고 있는 전자지급결제대행(PG) 사에 대한 보안 취약점과 사고 대응체계를 긴급 점검했다. PG사 자체 시스템뿐 아니라 보안이 취약…
[디투피플]"오픈AI의 허깅페이스 해킹, ID 잘 관리했으면 막을 수 있었다"
[디지털투데이 황치규 기자]"AI 에이전트가 뚫리는 사고는 아이덴티티(ID, 신원) 문제다." 팔로알토코리아 최장락 상무는 오픈AI가 테스트하던 AI 에이전트들이 시키지도 않았는데, 통제를 벗…
단 하나의 확장 프로그램으로 Chrome, Comet, Edge, Opera Neon 및 Claude의 AI 어시스턴트를 탈취할 수 있다
Forever Security의 보안 연구원들은 하나의 평범한 브라우저 확장 프로그램만으로도 크롬ium 기반 5가지 제품(Chrome의 Gemini Live, Perplexity Comet, Microsoft Edge, Opera Neon, Chrome…
SKT, 유망 스타트업과 ‘윈윈 파트너십’... 보안 및 AI 솔루션 협력 강화
SK텔레콤이 차세대 보안 및 AI 기술을 보유한 혁신 스타트업들과 손잡고 동반 성장을 위한 ‘윈윈 파트너십’ 강화에 나섰다. SKT는 16일 서울 중구 SKT타워에서 정재헌 CEO와 주요 스타트업 대…
61만 개의 로블록스 계정을 해킹한 혐의를 받는 우크라이나인 3명 기소될 전망
61만 개의 로블록스 계정을 해킹한 혐의를 받는 우크라이나인 3명, 기소될 전망 우크라이나 법 집행 당국에 따르면, 61만 개 이상의 로블록스 계정에 대한 접근 권한을 탈취해 러시아의 구매자…
지니언스, AI 기반 ‘K-보안 통합 플랫폼’ 개발…중동 시장 공략 본격화
데이터 레이크하우스·AI 어시스턴트 기반 SOC 자동화 구현 [데이터넷] 지니언스(대표 이동범)는 과학기술정보통신부가 지원하는 ‘사이버보안 국제협력기반기술개발’ 국책과제를 통해 AI 기반 K…