중대한 ‘HTTP2Shell’ Brotli 취약점으로 긴급 패치 배포
Node.js에 내장된 C 디코더 라이브러리인 Brotli에서 ‘HTTP2Shell’로 명명된 치명적인 결함으로 인해, 공격자가 메모리를 손상시키고 민감한 데이터에 접근할 수 있게 될 수 있습니다. 이 보안…
최신 보안 뉴스 (2,772건)
“AI 기반 공격, 자산 식별·전문가·AI 도구 연계해야 대응 가능”
금융권 대상 인공지능(AI) 자율 침투테스트 도구 ‘아르텍스’(ARTEX) 악용 공격 여파가 이어지고 있는 가운데, 오펜시브 시큐리티 전문기업 케이알시큐리티(대표 박용운)가 전문 화이트해커들을…
마이크로소프트, Brotli의 심각한 취약점에 대한 .NET 긴급 패치 배포
마이크로소프트는 ‘Broccoli2Shell’로 알려진, ‘Node2Shell’ 및 ‘HTTP2Shell’로도 추적되는 치명적인 취약점을 해결하기 위해 긴급 .NET 보안 업데이트를 발표했습니다. CVE-2026-111497로 추…
티오리, 당장 패치 어려운 곳 대상 노드JS 취약점 대응 방안 공개
[디지털투데이 황치규 기자]AI 기반 오펜시브 사이버 보안 기업 티오리(Theori)는 웹 서버 및 백엔드 개발에 널리 쓰이는 노드JS(Node.js) 런타임에서 발견된 치명적 취약점인 ‘Node2Shell(CVE…
로그프레소,PHP 취약점 점검하는 ‘PHP2Shell 스캐너’ 공개...내부망 PHP 자산도 지원
[디지털투데이 황치규 기자]통합보안 전문기업 로그프레소는 PHP 원격 코드 실행 취약점 ‘PHP2Shell’을 진단하는 ‘PHP2Shell 스캐너’ 앱을 로그프레소 스토어에 고객 대상으로 공개했다고 26일…
[디투피플] "AI 보안 퍼스트 성과 가시화...여세 몰아 방화벽 지분도 확장"
[디지털투데이 황치규 기자]"AI 보안에서 우위를 점한 뒤 이걸 기반으로 방화벽 시장에서 점유율 확대에 나서겠다." 지난해 11월 보안 업체 체크포인트코리아 지휘봉을 잡은 임현호 지사장은 A…
산업계 공급업체들, 자사 제품에 PHP2Shell 취약점 있는지 점검 중
지멘스, 슈나이더 일렉트릭, ABB, 록웰 오토메이션, 존슨 컨트롤스 등 산업계 거대 기업들은 최근 공개된 PHP2Shell 취약점이 자사 제품에 미치는 영향에 대해 고객들에게 알리기 위해 권고문…
[PHP 파장] “PHP2셸, 위험하다면 내 비트코인 훔쳐봐”... 19시간만에 진짜 털렸다
‘PHP2셸’(PHP2Shell) 취약점 2건이 공개된 이후 한 사람이 흥미로운 도전을 시작했다. 결함이 있는 PHP 버전을 실행하는 취약한 서버를 고의로 구축해두고, PHP2셸을 이용해 공격에 성공할 경…
우크라이나는 해커들이 중국산 다후아(Dahua) 감시 카메라를 악용하고 있다고 경고했다
우크라이나, 해커들이 중국산 다후아(Dahua) 감시 카메라를 악용하고 있다고 경고 우크라이나 정부 사이버보안 연구원들은 해커들이 중국 제조사 다후아(Dahua)가 제작한 감시 카메라에 무단으…
AI 에이전트가 사건의 당사자인 경우, 신원 기록이 증거가 된다
저자: Len Noe, BeyondTrust 솔루션 아키텍트. 어떤 사고 대응 회의에서든 가장 먼저 제기되는 질문은 ‘왜 이런 일이 발생했는가’가 아니라, ‘누구의 인증 정보가 사용되었는가’입니다.
펜타시큐리티, ‘PHP2Shell’ 취약점 대비 웹사이트 점검 서비스·대응 룰 제공
사이버보안 전문기업 펜타시큐리티는 최근 공개된 PHP 원격 코드 실행 취약점 ‘PHP2Shell’에 대응해 웹사이트의 취약점 노출 여부를 확인하고 환경에 맞는 조치 방법을 안내하는 ‘클라우드브릭…
"PHP 피해 고객이 직접 보안자산 점검"...로그프레소, 스캐너 앱 공개
통합보안 전문기업 로그프레소(대표 양봉열)는 PHP 원격 코드 실행 취약점 ‘PHP2shell’을 진단하는 ‘PHP2shell 스캐너’ 앱을 지난 24일 로그프레소 스토어에 고객 대상으로 공개했다고 26일 밝…
와이파이 비밀번호 몰라도 뚫린다... 16년 묵은 브로드컴 공유기 결함, 오래된 칩엔 패치도 없어
가정과 사무실의 인터넷 공유기에 널리 쓰이는 브로드컴 와이파이 칩에서 비밀번호 없이 무선으로 공유기를 장악할 수 있는 결함이 공개됐다. 패치는 나오지 않았고, 오래된 칩에는 고칠 방법…
PHP2Shell 악용, 탐색 단계에서 작동하는 셸 확보 단계로 전환
지난 주말 한 연구원은 공격자들이 PHP2Shell 취약점을 성공적으로 악용해 허니팟 서버에서 셸 명령을 실행했다고 보고했다. CVE-2026-109618 및 CVE-2026-109619로 추적되는 이 심각한 PHP2Sh…
PHP2Shell: 두 가지 심각한 PHP 취약점에 대해 알아야 할 사항
지난주, 웹 개발에 널리 사용되는 서버 측 스크립팅 언어인 PHP에 존재하는 두 가지 심각한 취약점에 대한 세부 정보가 공개되었습니다. 이 소식에 따라 정부 기관들은 보안 권고문을 발표했고…
오픈AI, 최상위 AI 모델 훈련 중 인터넷 접속 전면 차단... 보안 취약점 우려
오픈AI가 최고 성능 인공지능(AI) 모델을 훈련하는 과정에서 실시간 인터넷 접속을 허용하지 않기로 했다. 외부 네트워크를 차단한 환경에서도 AI가 보안 취약점을 이용해 인터넷에 접근하거나…
“오탐 없는 AI 침투테스트”... 엔키화이트햇, 일본 DX 보안 시장 정조준
일본 기업들의 디지털 전환(DX) 가속과 AI를 악용한 사이버 위협 급증에 따라 선제적 방어 실효성 검증이 요구되는 가운데, 국내 보안 기업이 현지 최대 IT 전시회에서 AI 웹 침투테스트 자동…
엔키화이트햇, 재팬 IT 위크서 AI 기반 웹 침투테스트 솔루션 공개
엔키화이트햇이 일본 치바현 마쿠하리 멧세에서 열린 '2026 일본 도쿄 추계 IT 전시회(Japan IT Week Autumn)'에 참가해 AI 기반 웹 애플리케이션 침투테스트 자동화 솔루션을 선보였다. 재팬 …
장기간 지속된 악성코드 공격으로 953개 온라인 쇼핑몰이 감염됨
사이버 보안 업체 산섹(Sansec)의 보고에 따르면, 한 위협 행위자가 오랫동안 진행되어 온 캠페인의 일환으로 마젠토(Magento)를 사용하는 온라인 쇼핑몰 953곳에 로더 코드를 심은 것으로 나…
에프원시큐리티, UWSS로 ‘PHP2Shell’ 공격 차단 검증…무료 웹 진단 도구 공개
정보보호 전문기업 에프원시큐리티(대표 이대호)는 PHP 원격 코드 실행 취약점 ‘PHP2Shell’에 대한 자사 통합 웹 보안 서비스 UWSS(Unified Web Security Service)의 탐지·차단 성능을 검증했…