워드프레스, 일부 서버에서 코드 실행을 허용할 수 있는 심각한 취약점에 대한 패치 배포
워드프레스는 계정이 없는 공격자가 사이트로 하여금 테마 폴더 외부의 PHP 파일을 불러오게 할 수 있게 하는 핵심 소프트웨어의 치명적인 결함을 수정했습니다. 일부 서버의 경우, 이로 인해 …
최신 보안 뉴스 (386건)
마이크로소프트, 12,000건의 이메일 계정 해킹과 연루된 ‘EvilTokens’ 기기 코드 피싱 서비스 차단
마이크로소프트는 화요일, “공격 체인의 모든 단계에서” 인공지능(AI)을 활용했다고 밝힌 ‘EvilTokens’ 디바이스 코드 피싱 서비스를 차단했다고 발표했다. 이번 조치는 미국의 승인을 받아 진…
비프로스트(Bifrost) AI 게이트웨이의 심각한 결함으로 인해 공격자가 인증 정보 없이도 명령을 실행할 수 있게 됨
20개 이상의 LLM 제공업체로 요청을 전달하는 오픈소스 AI 게이트웨이인 Bifrost에 발견된 치명적인 취약점으로 인해, 인증되지 않은 공격자가 단 한 번의 HTTP 요청만으로 게이트웨이 서버에…
한 연구원이 마이크로소프트 디펜더 업데이트를 차단하는 ‘BigDiskBuster’ 제로데이 PoC를 공개했다
9월 19일, 사용 가능한 모든 디스크 공간을 채워 마이크로소프트 디펜더가 플랫폼 및 시그니처 업데이트를 설치하지 못하게 하는 제로데이 개념 증명(PoC) 도구가 GitHub에 공개되었습니다. ‘B…
AI 에이전트가 횡적 이동의 규칙을 새롭게 쓰고 있다
보안 팀들은 수십 년 동안 특정 신원에게 부여된 접근 권한이 과도한지 여부를 검토해 왔습니다. AI 에이전트는 더 어려운 질문을 제기합니다. 즉, 자율 시스템이 이미 보유한 접근 권한을 바…
인증서 기반 환경에서 CVSS 10.0 등급의 VeloCloud Orchestrator 취약점이 현재 활발히 악용되고 있음
아리스타(Arista)는 9월 22일, 공격자들이 VeloCloud SD-WAN의 엣지(Edge) 장치를 관리하는 서버인 온프레미스 VeloCloud Orchestrator(VCO)의 새로운 취약점을 악용하고 있다고 밝혔다. CVE-2…
DORA 2년 차: 귀사의 SOC는 실제로 공격을 감지할 수 있습니까?
2025년 1월, ‘디지털 운영 복원력 법(DORA)’이 유럽연합 전역에서 시행되자 행정적 대응이 급속도로 진행되었다. 금융 기관들은 첫 해 동안 위험 거버넌스 체계를 구축하고, 제3자 서비스 제공…
새로운 리눅스 커널 취약점으로 인해 ARM64 KVM 게스트가 호스트 메모리에 대한 읽기·쓰기 권한을 얻게 됨
ARM64 프로세서용 리눅스 커널의 KVM 가상화 코드에서 발견된 새로운 결함으로 인해, 중첩 가상화가 활성화된 호스트에서 해제된 호스트 메모리 영역이 게스트 가상 머신에 노출될 수 있습니다…
마이크로소프트가 당초 스푸핑으로 분류했던 SharePoint 취약점이 인증된 원격 코드 실행(RCE)을 가능하게 한다
마이크로소프트가 당초 CVSS 점수 6.5의 스푸핑 결함으로 분류했던 SharePoint Server 취약점은, 오늘 Viettel Cyber Security의 연구원 Dinh Ho Anh Khoa가 공개한 전체 기술 세부 정보에 따…
악성 npm 패키지 ‘indexed-btree’, 제거되기 전까지 런타임 코드 내에 로더를 숨겨두었다
"indexed-btree"라는 이름의 악성 npm 패키지가 라이프사이클 스크립트를 사용하는 대신 애플리케이션 코드 내에 악성 행위를 숨기고 있는 것으로 확인되었으며, 이는 위협 행위자들이 최근의 …
SideCopy, ReverseRAT 스피어 피싱을 통해 인도 내 학계 대상 공격 범위 확대
‘SideCopy’로 알려진 위협 행위자가 스피어 피싱 유인물을 이용해 인도의 교육 기관을 표적으로 삼는 것이 포착되었으며, 이를 통해 정부 기관을 넘어 전략적 초점을 확대하고 있는 것으로 나…
워드프레스의 Comment2Shell 취약점으로 인해 익명 댓글의 XSS 공격이 관리자 세션을 통해 RCE로 이어질 수 있음
워드프레스 코어의 새로운 취약점으로 인해, 익명의 방문자가 페이지에 숨겨진 스크립트를 삽입하는 댓글을 남길 수 있었습니다. 이후 로그인한 관리자가 해당 페이지를 열면, 이 스크립트가 …
Zyxel 및 Veeam의 취약점이 명령어 및 SYSTEM 권한을 통해 적극적으로 악용되고 있음
미국 사이버보안·인프라보안국(CISA)은 월요일, Zyxel GS1900 시리즈 스위치에 영향을 미치는 보안 결함(현재는 패치됨)을 ‘알려진 악용 취약점(KEV)’ 목록에 추가하며, 해당 취약점이 현재 활…
구글, 위치 정보와 관련된 GDPR 위반으로 4억 300만 유로의 과징금 부과
구글은 2018년 5월부터 2020년 2월까지 자사 서비스 중 세 가지 기능이 사용자의 위치 데이터를 처리한 방식이 EU의 데이터 보호법인 GDPR을 위반했다는 이유로 4억 300만 유로의 벌금을 부과…
ClickFix 해커 집단, Polygon을 활용해 C2 인프라를 전환하며 ChainScript RAT 배포
악의적인 행위자들은 ClickFix와 유사한 미끼를 이용해 ‘ChainScript’라는, 이전에 보고된 바 없는 원격 접속 트로이목마(RAT)를 유포하고 있습니다. “ChainScript는 ComponentTask33, UpdateD…
2026년의 신원 가시성: 신원 보안의 토대
신원 가시성은 현대적인 신원 보안의 출발점입니다. 버라이즌의 연례 ‘데이터 유출 조사 보고서(Data Breach Investigations Report)’를 비롯한 다양한 보안 침해 연구에 따르면, 도난당하거나…
클로드 오푸스 5는 연구진이 연쇄적인 취약점을 통해 오픈AI 직원 계정을 장악하는 데 도움을 주었다
보안 업체 해크트론(Hacktron) 소속 연구원 3명은 앤트로픽(Anthropic)의 ‘클로드 오푸스 5(Claude Opus 5)’를 활용해 두 가지 결함을 연쇄적으로 악용함으로써, 여러 OpenAI 직원의 ChatGPT …
SolarWinds, 인증 없이 원격 코드 실행(RCE)을 가능하게 하는 ARM 하드코딩 키 결함에 대한 패치 배포
SolarWinds는 Access Rights Manager(ARM)의 고위험 결함을 해결하기 위한 보안 업데이트를 발표했습니다. 이 결함은 악용될 경우 인증 없이 원격 코드 실행이 가능해질 수 있는 취약점입니다.…
Orkes Conductor 워크플로우 플랫폼의 심각한 사전 승인형 원격 코드 실행(RCE) 취약점이 실제 환경에서 악용되고 있음
포티넷(Fortinet)에 따르면, Orkes Conductor에 영향을 미치는 치명적인 취약점이 현재 실제 환경에서 활발히 악용되고 있는 것으로 나타났다. 문제의 취약점은 CVE-2026-58138(CVSS v3.1 점수…
CrowdSec, TanStack npm 공격으로 GitHub 비공개 저장소 170개 사본 유출되었다고 밝혀
크라우드섹(CrowdSec)은 9월 18일, 5월 22일 한 공격자가 막 퇴사한 직원의 계정을 이용해 크라우드섹의 비공개 GitHub 저장소 약 170개를 복사했다고 밝혔다. 이 프랑스 보안 기업은 해당 직…