구글, 공격에 악용된 크롬의 새로운 제로데이 취약점에 대해 경고
구글은 화요일, 현재 활발히 악용되고 있는 크롬 제로데이 취약점을 포함해 총 230건의 취약점에 대한 패치를 적용했으며, 이는 올해 들어 패치된 일곱 번째 제로데이 취약점이다. 구글은 화요…
최신 보안 뉴스 (3,142건)
SAP, 인증 없이 원격 코드 실행을 가능하게 하는 CVSS 10.0 커널 취약점에 대한 패치 배포
SAP는 애플리케이션의 기밀성, 무결성 및 가용성에 심각한 영향을 미칠 수 있는 SAP Extended Passport(EPP) 처리 기능의 최고 심각도 결함을 비롯한 여러 취약점을 해결하기 위한 보안 업데이…
마이크로소프트, 악용된 윈도우 제로데이 취약점 2건을 포함해 사상 최대인 974건의 취약점에 대한 패치를 배포했다
마이크로소프트는 화요일, 자사 소프트웨어 제품군 전반에 걸친 무려 974건의 취약점을 해결하며 ‘패치 화요일’ 기록을 경신했는데, 여기에는 실제 환경에서 활발히 악용되고 있는 것으로 알려…
N-able 및 N-central의 사전 인증(Pre-Auth) 원격 코드 실행(RCE) 취약점이 실제 환경에서 악용됨
미국 사이버보안·인프라보안국(CISA)은 화요일, N-able N-central에 영향을 미치는 최고 심각도의 보안 결함을 ‘알려진 악용 취약점(KEV)’ 목록에 추가했으며, 연방 민간 행정부(FCEB) 산하 기…
오픈AI "챗GPT, 韓 '업무 도구' 자리 굳혀…엔터프라이즈 이용자 28배↑"
오픈AI가 한국 오피스 출범 1년을 맞아 국내 기업용 인공지능(AI) 시장 공략을 강화한다. 챗GPT를 단순한 업무 보조 도구에서 조사와 분석, 개발, 자동화 등을 직접 수행하는 기업용 업무 플랫…
MS 9월 보안 위협에 따른 정기 보안 업데이트 권고
□ 9월 보안업데이트 개요 (총 13 종) o 등급 : 긴급 (Critical) 10 종 , 중요 (Important) 3 종 o 발표일 : 2026.09.08.(화)
Adobe 제품 보안 업데이트 권고
□ 개요 o Adobe社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
"AI 에이전트로 6시간도 안돼 자격 증명 수천건 탈취"...구글 보고서
[디지털투데이 황치규 기자]사이버 공격자들이 멀티 에이전트 AI 프레임워크를 이용해 6시간도 안돼 자격 증명 수천건을 탈취한 사례가 나왔다. 8일(현지시간) 실리콘앵글에 따르면 구글 맨디…
마이크로소프트, 보안 취약점 1,000여 개를 보완했다
마이크로소프트(Microsoft Corp.)는 오늘 자사의 윈도우 운영체제 및 기타 소프트웨어에 존재하는 최소 974개의 보안 취약점을 해결하기 위한 업데이트를 발표했는데, 이는 역대 최대 규모의 …
‘DoppelCart’ 사기 조직, 11만 9천 개의 가짜 온라인 상점을 이용해 신용카드 정보를 탈취
“DoppelCart”라는 이름의 대규모 작전은 11만 9,000개 이상의 도메인을 이용해 결제 카드 정보를 탈취하는 가짜 온라인 쇼핑몰 네트워크를 운영하고 있다. 이 도메인 대부분은 .SHOP 최상위 도…
EU CRA의 진짜 질문: 무엇이 출하되었는지, 그리고 언제 그 사실을 알았는가?
EU 사이버 복원력법(Cyber Resilience Act)이 모든 소프트웨어 공급업체에 곧 요구하게 될 사항에 대해, 유지보수 담당자의 정보 공개 수신함에는 이미 어떤 내용이 담겨 있는지. 작성자: 셰인…
해커들이 F5 BIG-IP APM 기기를 해킹해 리눅스 루트킷을 설치했다
F5 BIG-IP APM 환경의 기기를 노리는 리눅스 루트킷은 PHP 파일 로딩을 가로채고, 악성 코드를 디스크에 기록할 필요 없이 메모리에 직접 파일리스 웹 셸을 주입할 수 있습니다. 이 악성코드는…
CIA 관계자, 베네수엘라의 마두로 체포와 관련해 기관의 사이버 임무 센터를 대대적으로 홍보
CIA 관계자, 베네수엘라 마두로 대통령 체포에 기여한 CIA 사이버 임무 센터 강조 CIA 부국장은 화요일, 올해 초 베네수엘라의 니콜라스 마두로 대통령 체포로 이어진 “흠잡을 데 없는 정보 상…
마이크로소프트, Windows 10 KB5122878 확장 보안 업데이트 출시
마이크로소프트는 이번 달의 기록적인 규모를 보인 2026년 9월 ‘패치 화요일’ 수정 사항과 몇 가지 버그 수정 사항을 포함하는 Windows 10 KB5122878 확장 보안 업데이트를 출시했습니다. Wind…
AI전략위 2기 '프로젝트 중심' 전환…AIDC·국방AX·AI 보안·표준화 본격화
[디지털투데이 손슬기 기자] 국가AI전략위원회가 출범 2년 차를 맞아 한국을 '대체불가 글로벌 AI 핵심 공급망 국가'이자 '신뢰받는 파트너 국가'로 끌어올린다는 목표를 제시했다. 이를 위해 …
한전KDN, ‘AIDC 보안 기술 워크숍’ 성료 ··· N2SF 보안정책 내재화 모색
AIDC 구축·운영에 필요한 보안 기술·대응 전략 공유 ··· 안전한 AI 인프라 구축 방향 논의 [데이터넷] 에너지ICT 전문 공기업인 한전KDN(사장 박상형)은 7일과 8일 양일간 ‘AIDC 보안 기술 워…
3억 2천만 달러 규모의 암호화폐 도난 사건 발생 후, ‘화이트햇’ 해커들이 4,700만 달러의 현상금을 수령했다
3억 2천만 달러 규모의 암호화폐 탈취 사건 이후 ‘화이트햇’ 해커들이 4,700만 달러의 현상금을 챙겼다. 일요일, 해커들과 한 암호화폐 기업 사이에서 수 시간 동안 진행된 공개 협상은, 공격…
[단독] 전자결제망 해킹 정황…코엠페이먼츠 카드정보 유출 공지, 대형 PG 연계망도 조사중
국내 전자결제(PG) 업체들을 겨냥한 해킹 정황이 확인되면서 금융당국과 관계기관이 조사에 착수한 것으로 알려졌다. 실제 피해 업체 가운데 코엠페이먼츠는 결제 연동 시스템 침해와 카드정보…
ShinyHunters 해커들, 플로리다주 “DAVID” 차량등록국(DMV) 데이터베이스 해킹 주장
‘ShinyHunters’라는 이름의 협박 해킹 집단은 플로리다주 차량관리국(DMV)의 ‘DAVID’로 알려진 온라인 플랫폼 데이터베이스에 침입해, 해당 주 내 운전자 관련 기록 20만 건 이상을 탈취했다고…
오픈AI, ChatGPT 서비스 중단으로 인해 이미지 생성 오류 발생했다고 밝혀
OpenAI는 현재 ChatGPT의 이미지 생성 오류와 파일 업로드 지연 현상을 일으키고 있는 사고를 조사 중입니다. 장애 추적 플랫폼 DownDetector에 접수된 수백 건의 사용자 보고에 따르면, 사용…