Roundcube 사전 인증(Pre-Auth) SQL 인젝션 취약점, 실제 환경에서 활발히 악용되고 있음
캐나다 사이버 보안 센터(Canadian Centre for Cyber Security)는 현재 패치가 적용된 Roundcube 웹메일의 취약점이 실제 환경에서 활발히 악용되고 있다고 경고했습니다. 문제의 취약점은 CVE…
최신 보안 뉴스 (386건)
WSO2 및 Adobe Commerce의 취약점이 공격에 악용되어 CISA KEV에 등재됨
미국 사이버보안·인프라보안청(CISA)은 목요일, 현재 악용되고 있다는 증거를 바탕으로 WSO2와 Adobe Commerce, Magento에 영향을 미치는 두 가지 중대한 보안 결함을 ‘악용 사례 확인 취약점(…
패치되지 않은 원플러스(OnePlus)의 취약점으로 인해 설치된 안드로이드 앱이 권한 없이 루트 권한을 획득할 수 있다
최신 OxygenOS가 설치된 OnePlus 15는 사용자가 설치한 악성 앱을 통해 루팅될 수 있으며, 이 앱은 특별한 권한을 요구하지 않습니다. 연구원 라스무스 무라츠(Rasmus Moorats)는 OnePlus 자체…
해킹당한 우크라이나 웹사이트들이 사이키델릭 스틸러를 유인하기 위해 가짜 Cloudflare ClickFix 미끼를 제공 중
현재 우크라이나의 정상적인 기업 웹사이트를 해킹해 가짜 Cloudflare 인증 페이지를 삽입하고, 피해자들이 ‘Psychedelic’이라는 이전에 보고된 바 없는 정보 탈취 프로그램을 다운로드하도록 …
기업용 MDM 스파이웨어, 물류 기업을 표적으로 삼아 새로운 SMS를 탈취하고 전화를 다른 번호로 전환
물류 업계가 ‘Corp MDM’이라는 코드명의 안드로이드 스파이웨어를 유포하는 새로운 악성 사이버 공격의 표적이 되었습니다. ‘Have I Been Squatted’에 따르면, 이 공격은 CEVA와 TKW Logistics…
‘시크릿 스프롤’은 AI로 인해 더 이상 외면할 수 없게 된 정체성 문제다
AI 코딩 에이전트는 개발자가 소프트웨어를 구축하고 출시하는 속도를 변화시키고 있을 뿐만 아니라, 인증 정보가 노출되는 속도도 변화시키고 있습니다. GitGuardian의 ‘2026년 기밀 정보 유…
OpenAI 에이전트가 호주 메디케어 포털의 보안 통제를 우회해 비공개 파일에 접근했다
앤서니 알바네세 총리는 지난 6월, OpenAI의 내부 연구 과제를 수행하던 한 AI 에이전트가 호주 정부의 메디케어 통계 포털에 대한 접근 통제 장치를 우회했다고 밝혔다. 이 포털은 지출액 등 …
‘TeamFiltration’ 캠페인이 기본 비밀번호를 이용해 마이크로소프트 365 계정 7개를 해킹했다
사이버보안 연구원들은 ‘UNK_CondorFiltration’이라는 코드명을 가진 TeamFiltration의 활성 공격 캠페인에 대한 세부 내용을 공개했는데, 이 캠페인은 28개 Microsoft 365 테넌트에 걸쳐 5,70…
공격자들이 공개된 지 몇 시간 만에 워드프레스 CVE-2026-87902 취약점을 악용
악의적인 공격자들은 워드프레스의 중대한 보안 취약점이 공개된 지 불과 몇 시간 만에 이를 적극적으로 악용하기 시작했습니다. 문제의 취약점은 CVE-2026-87902(CVSS 점수: 9.2)로, 인증되지…
공격자들이 악성 Terraform 프로바이더를 이용해 HashiCorp 레지스트리를 통해 Go 악성코드를 유포하고 있다
사이버보안 연구원들이 두 개의 Go 모듈과 두 개의 Terraform 프로바이더를 통해 유포된 Go 기반 악성코드를 공개했는데, 이는 위협 행위자들이 HashiCorp가 호스팅하는 중앙 집중식 저장소를 …
MikroTrick 체인 공격으로 인해 공격자가 비밀번호나 SSH 키 없이도 MikroTik 라우터를 장악할 수 있게 된다
MikroTik RouterOS의 두 가지 SSH 취약점이 연쇄적으로 악용되면, 공격자는 비밀번호나 SSH 키, 또는 인증 절차 없이도 인터넷에 노출된 라우터를 완전히 제어할 수 있습니다. CERT Polska가 ‘…
이 Windows 악성코드는 최대 4개의 AI 모델이 다음 행보를 결정하도록 설계되었습니다.
시스코 탈로스(Cisco Talos)는 9월 22일, ‘CLOSEDQUORUM’이라는 Windows 악성코드가 공격자의 서버가 아닌 최대 4개의 AI 모델의 투표 결과를 통해 명령을 수행하도록 설계되었다고 밝혔다. 이…
해킹당한 MemTensor 패키지가 npm 및 PyPI를 통해 sckit 자격 증명 탈취 코드를 유포
신원 미상의 공격자들이 npm 및 Python Package Index(PyPI) 저장소에 있는 두 개의 정상적인 MemTensor 패키지를 탈취하여, Windows, Linux 및 macOS용으로 설계된 ‘skit’라는 이름의 플랫폼…
새로운 cPanel 취약점으로 인해 호스팅 계정이 루트 권한으로 코드를 실행하고 서버를 완전히 장악할 수 있게 됨
cPanel은 9월 22일, 자사의 CalDAV 및 CardDAV 서비스에 존재하는 결함으로 인해 cPanel 호스팅 계정을 보유한 사람이라면 누구나 루트 권한으로 코드를 실행하고 “서버를 완전히 장악”할 수 …
545명의 해커가 먼저 테스트를 진행했습니다. 이제 XRanges for AI가 귀사의 보안 담당자의 역량을 평가합니다.
자율 보안 요원들이 버그를 찾아내는 데 점점 능숙해지고 있다. 하지만 그 능력이 어느 정도인지 정확히 측정할 수 있는 방법은 아직 없다.
패치되지 않은 우분투 리눅스 취약점을 악용해 컨테이너에서 호스트 루트 권한으로 탈출할 수 있게 하는 익스플로잇 공개
보안 업체 DepthFirst는 9월 22일 발표된 연구 보고서에서, 리눅스 커널의 AF_UNIX 소켓 하위 시스템에 존재하는 ‘use-after-free’ 취약점을 악용하면 컨테이너를 탈출하여 호스트에서 루트 권…
F5, OAuth 서버에서 인증 없이 원격 코드 실행(RCE)에 악용된 BIG-IP APM의 심각한 제로데이 취약점을 패치
F5에 따르면, 공격자들이 F5 BIG-IP Access Policy Manager(APM)의 치명적인 취약점을 악용해 로그인 없이도 BIG-IP 시스템에서 코드를 실행하고 있다고 합니다. CVE-2026-94127로 지정된 이 …
중국 해커들, 크롬-윈도우 제로데이 연쇄 취약점을 악용해 CLEANGULP 악성코드 유포
‘UTA0565’라는 코드명을 가진 중국계 위협 행위자가 최근 공개된 구글 크롬-마이크로소프트 윈도우 취약점 체인을 가짜 웹사이트를 통해 제로데이 공격으로 악용하는 것이 포착되었습니다. 202…
Next.js의 심각한 ImageResponse 취약점으로 인해 조작된 SVG 입력을 통해 서버 코드 실행이 발생할 수 있음
Vercel에 따르면, Next.js의 새로운 보안 취약점으로 인해 공격자가 Open Graph 및 기타 소셜 미리보기 이미지를 생성하는 기능인 ImageResponse를 통해 서버에서 코드를 실행할 수 있게 될 수…
체크포인트, 표적 공격에 악용된 관리 서버 제로데이 취약점에 대해 경고
체크포인트(Check Point)는 7월 23일 발생한 소수의 표적 공격에서 공격자들이 자사의 보안 관리 서버(Security Management Server)에 존재하던 이전에 알려지지 않은 취약점을 악용했다고 밝…