CISA, 실제 공격에 악용된 리눅스 커널 취약점 3건 경고
미국 사이버보안·인프라보안국(CISA)은 금요일, 리눅스 커널에 영향을 미치는 보안 결함 3건을 ‘악용이 확인된 취약점(KEV)’ 목록에 추가하며, 해당 취약점이 현재 활발히 악용되고 있다는 증…
최신 보안 뉴스 (386건)
로컬 루트 권한 획득이 가능한 4가지 리눅스 커널 취약점에 대한 공개 익스플로잇이 공개됨
한 보안 연구원이 리눅스 커널의 4가지 취약점에 대한 실행 가능한 익스플로잇 코드를 공개했는데, 이 취약점들은 각각 로컬 사용자가 시스템에서 가장 높은 수준의 접근 권한인 루트 권한을 …
마이크로소프트, 무단 권한 상승을 가능하게 하는 CVSS 10.0 등급의 Azure AI Foundry 취약점에 대한 패치 배포
마이크로소프트는 권한 상승을 위해 악용될 수 있는 Azure AI Foundry의 최고 심각도 보안 취약점에 대한 수정 사항을 공개했습니다. 고객의 별도 조치는 필요하지 않습니다.
‘WeaselBiscuit’ 정보 탈취 코드가 13개의 npm 패키지를 통해 확산되며 크롬 확장 프로그램의 저장소를 탈취하고 있다
사이버보안 연구원들은 ‘WeaselBiscuit’이라는 코드명을 가진, 이전에 보고된 바 없는 자바스크립트 정보 탈취 악성코드를 유포하는 13개의 npm 패키지 군을 발견했습니다. OpenSourceMalware…
자칭 버그 바운티 사냥꾼이 LLM을 활용해 PhantomRaven npm 스틸러를 제작한 것으로 보인다
금전적 목적을 가진 위협 행위자가 npm 패키지 레지스트리를 통해 ‘PhantomRaven’으로 알려진 자바스크립트(JS) 기반 정보 탈취 악성코드의 개발 및 유포와 연관된 것으로 드러났다. “개발자는…
RatHat 안드로이드 악성코드는 ADB를 악용해 삭제 후에도 셸 접근 권한을 유지한다
사이버보안 연구원들은 ‘RatHat’이라는 새로운 안드로이드 악성코드를 발견했는데, 이 악성코드는 중국에 기반을 둔 위협 행위자들이 운영하는 것으로 추정되며, 감염된 기기를 탐색하고 제어…
중대한 체크포인트 관리 결함으로 인해 인증되지 않은 공격자가 루트 권한으로 코드를 실행할 수 있음
Check Point의 보안 관리 서버 및 로그 서버에 존재하는 심각한 취약점으로 인해, 로그인 자격 증명이 없는 공격자도 네트워크를 통해 해당 서버에서 루트 권한으로 코드를 실행할 수 있습니다…
도커 샌드박스의 치명적인 취약점으로 인해 악의적인 게스트 코드가 macOS 호스트 파일을 읽고 수정할 수 있게 됨
도커(Docker)는 9월 15일 발표한 보안 공지를 통해, macOS에서 도커 샌드박스(Docker Sandboxes) 가상 머신 내에서 실행되는 악성 코드가 해당 가상 머신에 공유된 프로젝트 디렉터리를 벗어나…
DNSSEC 유효성 검사기에 존재하는 중대한 보안 취약점으로 인해 악의적인 DNS 영역을 통해 원격 코드 실행(RCE)이 발생할 수 있음
유지 관리 업체인 NLnet Labs는 수요일 발표한 권고문을 통해, 1.26.1 이전 버전의 Unbound DNS 리졸버 모든 릴리스에서 DNSSEC 유효성 검사기에 심각한 힙 오버플로우 취약점이 있다고 밝혔습…
공격자들이 악용하기 전에 새로운 CVE가 악용 가능하다는 사실을 입증할 수 있을까요? 이 웨비나에서 그 방법을 알아보세요.
새로운 CVE가 공개되었습니다. 스캐너가 이를 탐지했습니다.
웹사이트를 위한 에이전트 기반 침투 테스트에 관한 CISO를 위한 전문가 가이드
현재 공격자들은 새로운 취약점을 약 5일 만에 악용하고 있다(구글 클라우드 산하 맨디언트). 조직이 취약점 하나를 패치하는 데 걸리는 시간은 중앙값 기준으로 43일이다(버라이즌 DBIR 2026).
오픈AI, 숨겨진 오류 및 무단 업로드와 관련된 6건의 모델 사고 공개
오픈AI는 수요일, 지난 6개월 동안 발생한 “예상치 못했거나 우려스러운 모델 행동” 사례 6건을 공개하는 한편, 투명성 제고를 위해 모델의 부적합성을 신고, 추적, 조사 및 공개하기 위한 새…
BIND 9 업데이트로 DNS-over-HTTPS를 통한 인증 없는 크래시를 포함해 총 14건의 취약점이 수정되었습니다.
인터넷 시스템 컨소시엄(ISC)은 지난 9월 16일 자사의 오픈소스 DNS 서버 소프트웨어인 BIND 9에서 공개한 14건의 보안 취약점을 수정하기 위해 BIND 9.20.29 및 9.21.26을 출시했습니다. 이 …
Gyazo 보안 침해로 2,362만 건의 사용자 기록과 4억 9,000만 건의 이미지 메타데이터 기록이 유출됨
교토에 본사를 둔 헬프필(Helpfeel)은 수요일 발표한 공지를 통해, 자사의 이미지 공유 서비스인 ‘Gyazo’에서 발생한 보안 침해 사고로 이메일 주소와 비밀번호 해시 값을 포함한 약 2,362만 …
시스코, 현재 진행 중인 공격에서 악용되고 있는 새로운 제로데이 ISE 인증 우회 취약점(CVSS 10.0)에 대해 경고
시스코는 Identity Services Engine(ISE)에 영향을 미치는 새로운 최고 심각도 보안 취약점에 대해 경고했으며, 이 취약점은 현재 활발히 악용되고 있는 것으로 확인되었습니다. CVE-2026-7646…
미국, 수십만 건의 DDoS 공격과 연관된 ‘NightmareStresser’ 도메인 압수
미국 법무부(DoJ)는 화요일, ‘NightmareStresser’로 알려진 유료 분산 서비스 거부(DDoS) 공격 서비스와 관련된 인터넷 도메인을 법원의 승인을 받아 압수했다고 발표했다.
공격자들이 Issabel 프레임워크의 취약점을 악용해 인증 없이 OS 명령을 실행할 수 있게 됨
오픈소스 통합 커뮤니케이션 PBX 소프트웨어용 웹 기반 프레임워크인 ‘Issabel Framework’에 존재하는 심각한 보안 결함이 현재 활발히 악용되고 있습니다. 문제의 취약점은 CVE-2026-89026(CV…
단 하나의 확장 프로그램으로 Chrome, Comet, Edge, Opera Neon 및 Claude의 AI 어시스턴트를 탈취할 수 있다
Forever Security의 보안 연구원들은 하나의 평범한 브라우저 확장 프로그램만으로도 크롬ium 기반 5가지 제품(Chrome의 Gemini Live, Perplexity Comet, Microsoft Edge, Opera Neon, Chrome…
공격자가 AI 코딩 보조 도구 세션을 탈취해 약 100개의 저장소에 ‘Shai-Hulud’를 유포했다
만디언트(Mandiant)에 따르면, 한 공격자가 이름이 공개되지 않은 SaaS(서비스형 소프트웨어) 제공업체에서 진행 중이던 AI 코딩 보조 도구 세션을 탈취한 뒤, 약 100개의 내부 코드 저장소에 …
Parallels Desktop의 취약점으로 인해 관리자 권한이 없는 Mac 사용자가 루트 권한을 획득할 수 있으나, 인텔 기반 Mac에서는 수정 프로그램을 설치할 수 없음
소프트웨어 업체 JFrog는 이번 주, ‘Parallels Desktop for Mac’에 일반 로컬 계정이 Mac에서 가장 높은 권한 수준인 루트 권한으로 코드를 실행할 수 있게 하는 결함이 있다고 밝혔다. 이 공…