에프원시큐리티, UWSS로 ‘PHP2Shell’ 공격 차단 검증…무료 웹 진단 도구 공개
정보보호 전문기업 에프원시큐리티(대표 이대호)는 PHP 원격 코드 실행 취약점 ‘PHP2Shell’에 대한 자사 통합 웹 보안 서비스 UWSS(Unified Web Security Service)의 탐지·차단 성능을 검증했…
최신 보안 뉴스 (2,773건)
Node.js 핵심 취약점 'Node2Shell' 발견...티오리, 긴급 대응 가이드 공개
티오리가 웹 서버와 백엔드 개발에 널리 쓰이는 Node.js 런타임의 치명적인 취약점인 'Node2Shell(CVE-2026-111497)'에 대한 자체 검증을 마치고 기업들을 위한 긴급 대응 가이드를 공개했다. …
정부, 더존비즈온 침해사고 조사 착수…민관합동조사단 구성·운영 결정
16·21일 두 차례 신고…고객사 피해 확산 가능성 고려해 합동조사 착수 [아이티데일리] 과학기술정보통신부(과기정통부)는 더존비즈온 침해사고로 인한 피해현황 및 사고원인 등을 조사하기 위…
CISA, 악용된 것으로 알려진 취약점 2건을 카탈로그에 추가
CISA, ‘악용된 것으로 확인된 취약점(KEV) 카탈로그’에 두 가지 취약점 추가 CISA는 ‘악용된 것으로 확인된 취약점(KEV) 카탈로그’에 두 가지 새로운 취약점을 추가하고, PHP 경보인 “PHP의 중…
인기 AI 도구인 LiteLLM은 취소되지 않은 키로 인해 해커들이 사용자를 표적으로 삼을 수 있었다고 밝혔다
인기 AI 도구인 LiteLLM, 해커들이 사용자를 표적으로 삼을 수 있게 한 ‘철회되지 않은 키’ 문제 밝혀 인공지능 개발자들 사이에서 널리 사용되는 오픈소스 도구인 LiteLLM은 금요일, 지난 5월…
두 가지 중대한 Wasmtime 결함으로 인해 악성 WebAssembly 모듈이 샌드박스를 탈출할 수 있음
다른 소프트웨어에 내장할 수 있는 WebAssembly 런타임인 Wasmtime에 발견된 두 가지 중대한 결함으로 인해, 악의적인 WebAssembly 모듈이 이를 격리하기 위해 마련된 샌드박스를 탈출할 수 있…
“‘노드투셸’ 취약점, 서버 생태계 위협”... 티오리 무상 점검 사이트 공개
오펜시브 사이버보안 전문 기업 티오리(대표 박세준)가 ‘노드투셸’(Node2Shell) 취약점 관련 긴급 대응 가이드를 공개했다. 무상 점검 서비를 공개하고 임시 조치 및 최신 패치 적용 등 침해사…
경보 사이의 시간: 일반적인 탐지 시스템이 놓치는 틈새에서 공격자들이 하는 일
모든 SOC는 산더미 같은 경보 처리로 고심하고 있습니다. 그 경보 중 공격이 어떻게 시작되었는지, 어떻게 진행되었는지를 설명해 주는 것은 극히 드뭅니다.
유럽 정부기관 ‘PHP2Shell 침해’ 분석 철회…유닛42 “최초 침입 경로 확인 못 해”
유럽 정부기관에서 관찰된 사이버공격을 ‘PHP2Shell’ 취약점 악용 사례로 연결했던 보안기업의 분석이 철회됐다. 공격이 발생했다는 관찰과 공격자가 어떤 취약점으로 처음 침입했는지에 대한 …
Kali Linux 2026.3, 6가지 새로운 도구와 데스크톱 업데이트를 포함해 출시
Kali Linux가 올해 세 번째 릴리스인 2026.3 버전을 출시했습니다. 이번 버전에는 6가지 새로운 해킹 도구, 데스크톱 환경 개선 사항, 개편된 빌드 스크립트 등이 포함되어 있습니다. 이 리눅…
Kali Linux 2026.3, 7가지 새로운 도구와 데스크톱 업데이트를 포함해 출시
Kali Linux가 올해 세 번째 릴리스인 2026.3 버전을 출시했습니다. 이번 버전에는 6가지 새로운 해킹 도구, 데스크톱 환경 개선 사항, 개편된 빌드 스크립트 등이 포함되어 있습니다. 이 리눅…
더존비즈온, 백업 서비스와 SaaS서 침해 발생...규모는 파악 중
[디지털투데이 황치규 기자]기업용 소프트웨어 업체 더존비즈온 침해사고와 관련해 민관합동조사단 구성에 들어간 가운데 침해 및 데이터 유출 규모에 관심이 쏠린다. 회사 측에 따르면 더존비…
Node2Shell: Brotli 취약점으로 인해 Microsoft, Node.js, Python 패키지 전반에 걸쳐 패치 작업이 진행 중
CVE-2026-111497로 추적되며 ‘Node2Shell’이라는 별명이 붙은 구글의 Brotli 데이터 압축 라이브러리 취약점으로 인해, 마이크로소프트와 Node.js 프로젝트, 그리고 두 개의 파이썬 패키지 유…
엔키화이트햇, 일본 IT 전시회서 AI 기반 침투테스트 솔루션 소개
일본 파트너 제로시큐리티와 공급 확대 계약 체결 [데이터넷] 오펜시브 보안 전문 기업 엔키화이트햇(대표 이성권)은 지난 21일부터 23일까지 일본에서 열린 ‘2026 재팬 IT 위크 가을(Japan IT…
로그프레소, PHP2Shell 취약점 진단 스캐너 공개
취약 여부와 PHP 버전 확인하고 패치 후 재점검 지원 [데이터넷] 통합보안 전문기업 로그프레소(대표 양봉열)는 PHP 원격 코드 실행(RCE) 취약점 ‘PHP2Shell’을 진단하는 ‘PHP2Shell 스캐너’를…
uCreator 안드로이드 스파이웨어, 텔레그램 2단계 인증 비밀번호를 탈취하고 위챗 계정을 복제할 수 있다
연구자 Ovi에 따르면, ‘uCreator’라는 이름의 대여 가능한 안드로이드 스파이웨어 키트가 텔레그램과 위챗 앱의 정상 작동하는 복사본 내에 코드를 숨겨 해당 계정을 장악하는 것으로 밝혀졌다…
과기정통부 “더존비즈온 2차례 침해사고, 민관합동조사단 조사 착수”
과학기술정보통신부(과기정통부)가 더존비즈온에서 두 차례에 걸쳐 발생한 침해사고 조사에 착수했다. 과기정통부는 더존비즈온 침해사고로 피해 현황 및 사고 원인 등을 조사하기 위해 민관합…
'언어 [게스트 일기]'를 찾고 계신가요? (10월 21일 수요일)
작성자: 제프레이 스펜스, SANS.edu BACS 과정 학생 (버전: 1) [이 글은 SANS.edu BACS 프로그램의 일환으로 ISC 인턴으로 활동 중인 제프레이 스펜스가 작성한 게스트 일기입니다]
로그프레소, ‘PHP2셸’ 진단 앱 출시... “외부 노출 넘어 내부망까지 전수조사”
PHP 원격 코드 실행 취약점 ‘PHP2셸’(PHP2Shell) 위협이 고조되는 가운데, 외부 서비스뿐 아니라 사내망에 숨은 취약 자산까지 손쉽게 찾아내는 전용 진단 도구가 나왔다. 로그프레소는 PHP2셸…
에프원시큐리티, ‘PHP2셸’ 차단 검증 완료... 무료 웹 진단 도구 배포
글로벌 웹 인프라를 위협하는 ‘PHP2셸’(PHP2Shell) 원격 코드 실행 취약점에 대응해 국내 보안 기업이 웹 방화벽을 통한 실전 차단 성능을 검증하고 무료 점검 도구 보급에 나섰다. 에프원시큐…