빌드 매니페스트 10억 건을 달성하기까지의 과정
지난 6개월 동안 체인가드는 컨테이너 빌드 매니페스트 생산량을 5억 건에서 10억 건 이상으로 두 배로 늘렸습니다. 또한 카탈로그 내 고유 컨테이너 이미지 수가 3,000개를, 이미지 버전 수가…
최신 보안 뉴스 (3,152건)
Cisco Secure Email의 Secure/Multipurpose Internet Mail Extensions(SMIME) 암호문 복호화 취약점
Cisco Secure Email의 S/MIME(Secure/Multipurpose Internet Mail Extensions) 복호화 기능에 존재하는 여러 취약점으로 인해, 인증되지 않은 원격 공격자가 암호화된 이메일 메시지에서 평문…
FreeIPA의 취약점 연쇄로 인해 익명 클라이언트가 재사용 가능한 관리자 자격 증명을 생성할 수 있음
레드햇에 따르면, FreeIPA의 한 결함으로 인해 한 번도 로그인한 적이 없는 클라이언트가 디렉토리 내에서 자신이 원하는 Kerberos 신원을 생성하고, 결국 관리자 그룹에 포함될 수 있다고 합…
[KCSCON 2026] KISA 한승원 수석 “AI가 바꾼 것은 공격 속도…보안의 본질은 여전히 ‘신뢰’”
하반기 최대 사이버보안 컨퍼런스·전시회인 ‘2026 대한민국 사이버 보안 컨퍼런스(KCSCON 2026)’가 9월 8일 서울 세종대학교 컨벤션센터에서 개최되고 있다. 데일리시큐가 주최하고 과학기술정…
콜드카드 3차 공격 탈취 자산 45% 이동…97.09BTC 세탁 정황
[디지털투데이 홍진주 기자] 콜드카드 비트코인 지갑을 노린 연쇄 탈취 사건에서 3차 공격으로 빠져나간 자금의 약 45%가 이미 이동한 것으로 나타났다. 공격자가 코인조인과 크로스체인 거래 …
AI로 비트코인 50% 폭락?…비탈릭 부테린 "내 순자산 90%가 반박 증거"
[디지털투데이 유승아 인턴기자] 비탈릭 부테린(Vitalik Buterin) 이더리움 공동창업자가 인공지능(AI)으로 인해 향후 2년 안에 비트코인 가격이 50% 이상 폭락할 수 있다는 전망에 반대 입장…
어도비, Rust 백도어 및 PHP 웹 쉘을 배포하는 데 악용된 마젠토 제로데이 취약점에 대한 패치 배포
어도비는 월요일, 어도비 커머스(Adobe Commerce)와 마젠토 오픈 소스(Magento Open Source)에 영향을 미치는 최고 심각도 취약점을 해결하기 위한 보안 패치를 공개했습니다. 이 취약점은 현…
삼성SDS, AI 기반 보안 사업 본격 추진...오픈AI '데이브레이크' 합류
[디지털투데이 황치규 기자]삼성SDS가 오픈AI가 AI를 활용한 보안 역량 강화를 위해 다양한 조직들과 협력해 진행하는 '데이브레이크 파트너 프로그램(Daybreak Partner Program)'에 파일럿 파…
BengalSEO, Bing 검색 결과를 조작해 MayaBot 및 기술 지원 사기를 유포
사이버보안 연구원들이 악성코드 유포와 기술 지원 사기를 위한 발판을 마련하는 대규모 검색 엔진 최적화(SEO) 포이즌링 캠페인의 세부 내용을 공개했다. 2026년 3월 DFIR Report가 발견한 이…
4000BTC 빠져나간 리퀴드…카르다노 창업자 "AI 시대엔 형식 검증"
[디지털투데이 AI리포터] 비트코인 사이드체인 리퀴드 네트워크에서 약 4000BTC가 빠져나간 보안 사고가 발생하자, 카르다노 창업자 찰스 호스킨슨(Charles Hoskinson)이 AI 시대의 보안 해법…
화웨이 재판 배심원 선정 시작…美 검찰 "20년간 기술 훔쳐 성장"
미국 뉴욕주 동부지방법원에서 현지 시각 9월 8일 화웨이 형사 재판의 배심원 선정이 시작된다. 재판은 4~6개월간 이어질 예정이다. 미 검찰은 화웨이와 여러 자회사가 조직범죄처벌법(RICO) …
[핀테크핫이슈] 빗장 풀린 금융 망분리 규제...'140조' 몰린 핀테크 투자
[디지털투데이 이지영 기자] 금융당국이 AI 활용을 위한 망분리 규제 완화 범위를 제2금융권과 전자금융업자까지 확대했다. 선정 규모는 10개사에서 최대 15개사로 확대된다. 금융회사의 신청 …
메모리 액세스 추적 및 스택 기반 지연 주입을 활용한 경합 조건 테스트
많은 보안 결함은 경합 조건(race condition)으로, 부정적인 영향이 나타나기 위해서는 멀티스레드 실행이 적절한 순서로 교차되어야 합니다. 이로 인해 다음과 같은 여러 사용 사례에서 문제…
ZTNA 포털의 부적절한 인증서 유효성 검사
요약: FortiOS 및 FortiProxy Agentless ZTNA 포털에 존재하는 부적절한 인증서 유효성 검사 취약점 [CWE-295]으로 인해, 원격의 인증되지 않은 공격자가 ZTNA 포털과 백엔드 대상 간의 통신 …
워크플로우 세션 이메일 승인 절차 우회
요약: FortiManager의 부적절한 접근 제어 취약점[CWE-284]으로 인해, 관리자가 조작된 HTTP 또는 HTTPS 요청을 통해 워크플로 세션에 대한 승인 절차를 우회할 수 있습니다.
SNMP에서 통제되지 않은 리소스 소비
요약: Fortinet FortiAnalyzer SNMP 데몬에 존재하는 ‘초기화되지 않은 변수 사용 [CWE-457]’ 취약점으로 인해, 사용자 권한을 가진 원격 인증 공격자가 SNMP GETBULK 요청을 통해 서비스 거부…
인증 절차 없이 NAT 규칙을 제어함으로써 민감한 정보가 노출되는 문제
요약: FortiSandbox, FortiSandbox Cloud 및 FortiSandbox PaaS 웹 UI에 존재하는 부적절한 접근 제어 취약점 [CWE-284]으로 인해, 인증되지 않은 공격자가 조작된 HTTP 요청을 통해 민감한 정…
FortiSIEM의 오픈 리디렉션
요약: FortiSIEM의 신뢰할 수 없는 사이트로의 URL 리디렉션('오픈 리디렉션') [CWE-601] 취약점으로 인해, 인증된 공격자가 특수하게 조작된 HTTP 요청을 통해 임의의 웹사이트로 리디렉션될 …
로그 보고서에서 발생하는 Null 포인터 참조 오류
FortiGate, FortiAnalyzer
정적 키로 서명된 웹 GUI의 인증에 JWT가 사용됨
요약: FortiMonitorOnSight 웹 포털의 소스 코드에 민감한 정보가 포함된 취약점 [CWE-540]으로 인해, 인증되지 않은 원격 공격자가 위조되거나 재사용된 JWT를 통해 인증 절차를 우회할 수 있…