레노버 이메일 인증 결함으로 인해 드롭박스 계정이 해킹당했다
드롭박스는 일부 사용자에게, 레노버의 이메일 인증 절차에 있는 취약점을 악용해 부정하게 레노버 ID를 등록함으로써 무단 접근자가 해당 계정에 침입했다고 경고하고 있습니다. 영향을 받은 …
최신 보안 뉴스 (237건)
미국, 8만 명의 프리랜서에게 악성코드를 유포한 혐의로 러시아인 기소
캘리포니아 연방 대배심은 수천 명의 프리랜서들에게 TVRAT 및 DarkVNC 악성코드를 유포한 피싱 공격에 가담한 혐의로 러시아 국적의 한 남성을 기소했다. 40세의 세르주딘 타미르라노비치 악…
전 세계적 합동 단속을 통해 살리티 봇넷 인프라 해체
국제 법 집행 기관들과 민간 파트너들은 피어-투-피어(P2P) 봇넷을 무력화하고 해체하기 위한 합동 작전을 통해 Sality 악성코드 인프라를 압수했다. 이번 작전의 일환으로, 미국은
Langflow의 치명적인 취약점이 악용되어 OpenAI 및 AWS 키가 탈취당했다
악의적인 공격자들이 AI 애플리케이션 구축을 위한 오픈소스 프레임워크인 Langflow의 인증 없이 원격 코드 실행이 가능한 취약점(CVE-2026-0768)을 악용해 자격 증명, 토큰 및 키를 탈취하고 …
왜 최고의 엣지 보안 시스템조차도 고위험 세션을 놓치는가
보안 팀은 그 어느 때보다 다양한 에지 제어 수단을 활용할 수 있으며, 이들 각각은 중요한 역할을 수행합니다. 그러나 최상의 요청 검사, 자격 증명 검증, 기기 지문 인식 및 자동화 신호가 …
베네수엘라인 5명, 미국에서 ATM ‘잭팟팅’ 공격 혐의 인정
베네수엘라 국적자 5명이 일련의 ATM 잭팟팅 공격을 통해 악성코드를 이용해 현금인출기(ATM)를 비우려 한 혐의에 대해 유죄를 인정했다. 27세의 루이스 알베르토 벨라스케스-아르티가스, 29세…
크로노스 블록체인, 7,400만 달러 규모의 ‘텍토닉’ 취약점 공격 이후 서비스 재개
크로노스(Cronos) 블록체인 네트워크는 암호화폐 대출 플랫폼 ‘텍토닉(Tectonic)’을 대상으로 한 가격 조작 공격으로 인해 공격자가 7,400만 달러를 대출받은 사건 이후 거래 활동을 재개했습…
파일 서버는 앞으로도 계속 사용될 것입니다. 다음은 파일 서버를 안전하게 관리하는 방법입니다.
급증하는 클라우드 비용부터 위험 부담, 데이터 주권, 레거시 시스템과의 호환성에 이르기까지, 기업들이 저렴하고 대용량의 로컬 스토리지를 위해 여전히 파일 서버에 의존하는 이유는 다양합…
성적 협박 및 10대 청소년 2명 사망 혐의로 미국으로 인도된 나이지리아인들
목요일 미국으로 인도된 나이지리아인 남성 2명은 미시시피주와 노스캐롤라이나주에서 미성년자 피해자 2명이 사망하는 결과를 초래한 성착취 사기 사건에 연루된 혐의로 기소됐다.
풀크럼섹(FulcrumSec), 맨체스터 공항 해킹 및 86GB 분량의 데이터 유출 주장
맨체스터 공항 그룹(MAG)의 데이터 유출 사건에 대해, 강탈 단체 풀크럼섹(FulcrumSec)이 범행을 자처하며 블리핑컴퓨터(BleepingComputer)에 약 86GB의 데이터를 탈취했다고 밝혔습니다. 블리…
ShinyHunters가 환자 데이터 유출을 주장한 후, 맥케슨이 정보 유출 사실을 공개했다
의료 및 의약품 유통 대기업 맥케슨(McKesson)이 제3자 애플리케이션에 대한 무단 접근 및 데이터 유출과 관련된 사이버 보안 사고를 공개했으며, ‘ShinyHunters’라는 몸값 요구 해킹 집단은 2…
GiveWP 워드프레스 기부 플러그인의 취약점으로 해커가 서버 명령어를 실행할 수 있다
워드프레스용 GiveWP 플러그인의 최고 심각도 취약점으로 인해, 인증되지 않은 공격자가 호스팅 서버에서 임의의 명령을 실행할 수 있습니다. 이 보안 문제는 CVE-2026-82222로 식별되었으며, …
8,300대 이상의 Gitea 서버가 코드 실행 공격에 취약한 것으로 드러났다
사이버보안 감시 기관인 섀도우서버(Shadowserver)에 따르면, 현재 진행 중인 원격 코드 실행 공격에서 악용되고 있는 중대한 보안 결함에 대해 8,300개 이상의 인터넷에 노출된 Gitea 인스턴…
완구 업계의 거대 기업 해즈브로, 직원들을 대상으로 한 데이터 유출 사고를 공개했다
세계 최대의 장난감 및 게임 기업 중 하나인 하스브로(Hasbro)는 해커들이 미공개 인원의 직원들의 개인 및 금융 정보에 접근한 사실을 공개했다. 1923년에 설립된 하스브로는 나스닥(NASDAQ)…
ServiceNow, 심각도 최고 등급의 보안 취약점 3건에 대해 경고
ServiceNow는 코드 주입, SQL 주입 및 권한 상승 공격에 악용될 수 있는, 최대 심각도 등급의 AI 플랫폼 취약점 3건에 대한 보안 패치를 발표했습니다. ServiceNow AI 플랫폼(구 Now 플랫폼)은…
Hugging Face 공격에서 약 700개의 악성 AI 에이전트가 협동했다
지난 7월 Hugging Face를 대상으로 발생한 공격에 대한 새로운 세부 정보에 따르면, OpenAI의 내부 모델인 IM1을 기반으로 하는 수백 개의 AI 에이전트가 무단 게시판을 통해 협업을 통해 시스…
호주, 공급망 공격을 주도한 것으로 의심되는 ‘TeamPCP’ 해커들 체포
호주 당국은 광범위한 개발자 공급망 공격 일련의 사건과 연관된 해킹 그룹 ‘TeamPCP’의 일원으로 지목된 청년 2명을 체포하고 기소했습니다. TeamPCP는 지난 1년 동안 오픈소스 소프트웨어와 …