CareCam CM2507
요약: 이러한 취약점을 악용하는 데 성공할 경우, 공격자는 실시간 영상 및 기기의 민감한 정보에 접근하고, 무단 서비스를 활성화하며, 임의의 코드를 실행하고, 기기 작동을 변경하고, 저장…
최신 보안 뉴스 (3,037건)
슈나이더 일렉트릭 SCADAPack x70 제품군
요약: 슈나이더 일렉트릭은 자사의 SCADAPack x70 제품에 취약점이 존재함을 인지하고 있습니다.
mySCADA myPRO 매니저
요약: 이러한 취약점을 악용하는 데 성공할 경우, 공격자가 특권 관리 기능에 접근하거나 연결된 GSM 모뎀을 통해 임의의 SMS 메시지를 전송할 수 있습니다.
Wärtsilä FOS-Onboard (업데이트 A)
요약: 이러한 취약점이 성공적으로 악용될 경우, 공격자가 무단 업데이트를 배포하거나, 코드를 실행하거나, 인증 정보를 탈취하여 권한이 있는 클라이언트로 위장할 수 있습니다.
디지털 워치독 VMAX DVR 및 NVR 제품 라인업
요약: 이러한 취약점을 악용하는 데 성공할 경우, 공격자는 해당 장치에 대한 완전한 관리자 권한을 획득하여 실시간 및 녹화된 감시 영상을 열람하고, 장치 설정을 변경하며, 해당 장치를 네…
지멘스 멘딕스 SAML
요약: Mendix SAML 모듈에는 특정 SSO 구성 환경에서 인증되지 않은 원격 공격자가 계정을 탈취할 수 있게 할 수 있는 취약점이 존재합니다.
[배종찬의 보안 빅데이터] 내가 만든 AI 코드가 악성 코드로 변해 버린다면
AI 코드가 엄청난 재앙을 몰고 올 수 있다는 분석 보도에 관련 업계가 요동치고 있다. 빅데이터 분석 플랫폼 썸트렌드(SomeTrend)의 연관어 분석(2026년 8월 14일~9월 13일)에 따르면, ‘ai코드…
인간 공격자가 마리모 RCE 취약점을 악용해 8초 만에 SSH 방어 서버에 침투
인공지능(AI)이 취약점 발견과 악용 사이의 시간 간격을 단축하고 악의적인 행위자들의 진입 장벽을 낮추고 있는 가운데, Sysdig의 새로운 연구 결과에 따르면 숙련된 운영자는 초기 접근 권한…
단순히 공격 표면이 아닌 공격 체인을 살펴야 한다: 개별 기법만 테스트하는 것이 왜 본질을 놓치는지
서론 보안 팀들은 자신들에게 피해를 줄 수 있는 요소들에 대한 테스트를 상당히 잘 수행해 왔습니다.
레드펜소프트, ‘엑스스캔 서버 런타임’ 조달청 나라장터 등록
운영 서버에서 실행되는 구성요소 파악해 취약점 우선순위 선별 [아이티데일리] 소프트캠프는 조달청과 제3자 단가계약을 체결하고 자회사 레드펜소프트의 운영 서버 보안 솔루션 ‘엑스스캔 서…
대규모 스캔 공격이 Vite의 취약점을 악용해 노출된 개발 서버에서 클라우드 인증 정보를 탈취하고 있다
사이버보안 연구원들이 Vite 배포 환경을 표적으로 삼아 민감한 데이터를 탈취하는 대규모 스캔 캠페인의 세부 내용을 공개했습니다. 첫 번째는 인터넷에 노출된 Vite 개발 서버를 대상으로 하…
“새로운 보안 위협, AI로 대응한다”... KISA, 정보보호 기업 대상 보안 역량 강화 교육
한국인터넷진흥원(KISA, 원장 이상중)은 정보보호 제품 개발 기업을 대상으로 ‘인공지능(AI)을 활용한 정보보호 제품 취약점 대응 역량 강화 교육’을 서울 스페이스쉐어 삼성역센터에서 실시했…
"AI 개발 늦춰도 소용없다"…크라우드스트라이크 CEO가 꼽은 진짜 위험
[디지털투데이 AI리포터] 조지 커츠(George Kurtz) 크라우드스트라이크 최고경영자(CEO)는 강력한 인공지능(AI) 모델 개발 속도를 늦춰도 보안 위험은 사라지지 않는다고 밝혔다. 14일(이하 현…
마이크로소프트가 AI에 만든 헌법…“AI보다 사람이 우선”
AI는 인간의 수정·종료 명령에 저항해서는 안 돼 ‘AI 권리’에도 선 그어…“의식 없고 법적 인격 부여 안 돼” [아이티데일리] 인공지능(AI)이 아무리 똑똑해져도 인간보다 우선할 수 없으며 사람…
[인터뷰] “AI 기업, 오픈소스에 더 큰 책임을 져야 한다”
뎁 니콜슨 파이썬 소프트웨어 재단(PSF) 상임이사 [아이티데일리] “인공지능(AI) 기업이 오픈소스 생태계에 더 많은 책임은 져야 하느냐고요? 짧게 답하면 ‘그렇다’ 입니다.
레드펜소프트, ‘엑스스캔 서버 런타임’ 나라장터 등록
실행 중 구성요소 기반 ‘런타임 SBOM’ 생성 ··· 운영환경 취약점 우선순위 선별 [데이터넷] 소프트캠프(대표 배환국)는 자회사 레드펜소프트의 운영 서버 보안 솔루션 ‘엑스스캔 서버 런타임(X…
스위스 비트코인 페이 해킹 의심…서버 전면 중단
[디지털투데이 AI리포터] 스위스 비트코인 결제업체 스위스 비트코인 페이(Swiss Bitcoin Pay)가 내부 시스템에 대한 무단 접근 가능성을 확인하고 전체 서버를 일시 중단했다. 고객 이메일과 …
마이크로소프트, KB5002914 엑셀 업데이트로 인해 복사 및 붙여넣기 기능이 작동하지 않는다고 확인
마이크로소프트는 2026년 9월 KB5002914 보안 업데이트를 설치한 후 일부 엑셀 사용자의 경우 복사 및 붙여넣기 기능이 눈에 띄지 않게 오류가 발생할 수 있음을 확인했습니다. 이
[김혁준의 실전형 K-시큐리티] 보이지 않는 위협, ‘선제적 방어’로 전환해야
사이버 공격으로 홈페이지가 몇 시간 동안 멈추는 것과 국방·방산 첨단기술이나 통신 인증정보가 수년간 조용히 유출되는 것은 피해의 차원이 다르다. 전자는 피해가 즉시 드러나고 복구 시점…
과기정통부, '사이버보안 체계' 전면 개편…AI·클라우드·우주까지 확대
[디지털투데이 이진호 기자] 과학기술정보통신부가 과기정통부와 소속·산하기관의 사이버보안 체계를 전면 손질한다. 업무정보 중요도에 따라 보안체계를 세분화하고 AI와 클라우드 등 신기술 …