N0va Phishkit, 미국 및 EU 기업을 표적으로 삼아: 신원 보안에 대한 새로운 도전
N0va는 신뢰할 수 있는 서비스를 사칭하고 합법적인 인증 절차를 악용하는 피싱 캠페인을 통해 북미와 유럽 전역의 조직을 표적으로 삼고 있습니다. 공격이 성공할 경우, 위협 행위자들은 눈에…
최신 보안 뉴스 (386건)
구글, 제한적인 표적 공격 징후가 포착된 가운데 픽셀 모뎀 결함에 대한 패치 배포
구글은 자사 픽셀 셀룰러 모뎀에 존재하는 고위험 보안 결함이 실제 환경에서 악용되고 있다고 밝혔다. CVE-2026-58704(CVSS 점수: 8.0)로 등록된 이 취약점은 권한 상승 결함이다.
위협 인텔리전스만으로는 악용 격차를 해소할 수 없다
유출된 인증 정보가 범죄 시장에 등장하거나, 취약점에 대한 공개 권고가 발표되면, 대부분의 보안 팀이 해당 경보를 분류하기도 전에 이 두 가지 중 어느 하나라도 실제 표적을 공격하는 데 …
표적 공격에서 악용된 Acronis cPanel 백업 플러그인 취약점
Acronis는 자사의 cPanel 및 Web Host Manager(WHM)용 백업 플러그인에 존재하는 고위험 보안 결함이 실제 환경에서 악용되고 있다고 경고했습니다. CVE-2026-87886(CVSS 점수: 7.8)로 등록된 …
공격자들이 WooCommerce 도매 리드 수집 기능의 취약점을 악용해 PHP 웹 쉘을 심고 있다
악의적인 공격자들이 6,000건 이상의 활성 설치 건수를 기록하고 있는 프리미엄 워드프레스 플러그인인 ‘WooCommerce Wholesale Lead Capture’의 심각한 보안 취약점을 악용하고 있습니다. “이…
위조된 관리자 토큰을 이용한 WSO2 API Manager의 JWT 우회 취약점을 노린 공격 시도가 활발히 이루어지고 있다
watchTowr의 조사 결과에 따르면, WSO2 API Manager의 중대한 보안 결함이 실제 환경에서 활발히 악용되고 있는 것으로 나타났습니다. CVE-2026-5430(CVSS 점수: 9.8/10.0)로 추적되는 이 취약…
‘KREMLIN’ 뱅킹 악성코드, 크롬과 엣지를 탈취해 인증 정보와 세션 토큰을 훔친다
사이버보안 연구진들이 ‘KREMLIN’이라는 툴킷을 유포하는, 지금까지 보고된 바 없는 브라질계 뱅킹 멀웨어 작전을 밝혀냈다. 엘라스틱 시큐리티 랩스(Elastic Security Labs)는 이 활동을 ‘REF…
인간 공격자가 마리모 RCE 취약점을 악용해 8초 만에 SSH 방어 서버에 침투
인공지능(AI)이 취약점 발견과 악용 사이의 시간 간격을 단축하고 악의적인 행위자들의 진입 장벽을 낮추고 있는 가운데, Sysdig의 새로운 연구 결과에 따르면 숙련된 운영자는 초기 접근 권한…
단순히 공격 표면이 아닌 공격 체인을 살펴야 한다: 개별 기법만 테스트하는 것이 왜 본질을 놓치는지
서론 보안 팀들은 자신들에게 피해를 줄 수 있는 요소들에 대한 테스트를 상당히 잘 수행해 왔습니다.
대규모 스캔 공격이 Vite의 취약점을 악용해 노출된 개발 서버에서 클라우드 인증 정보를 탈취하고 있다
사이버보안 연구원들이 Vite 배포 환경을 표적으로 삼아 민감한 데이터를 탈취하는 대규모 스캔 캠페인의 세부 내용을 공개했습니다. 첫 번째는 인터넷에 노출된 Vite 개발 서버를 대상으로 하…
LiteSpeed Enterprise의 취약점으로 인해 단일 호스팅 계정이 공유 서버에서 루트 권한을 획득할 수 있음
cPanel은 9월 14일 발표한 권고문을 통해, LiteSpeed Web Server Enterprise의 심각한 취약점으로 인해 권한이 낮은 웹사이트 사용자가 공유 호스팅 서버에서 루트 권한을 획득할 수 있다고 경…
시스코 보안 이메일 게이트웨이(Cisco Secure Email Gateway)의 취약점이 실제 환경에서 악용되어 루트 명령어 실행이 가능하게 됨
시스코는 ‘Cisco Secure Email Gateway’용 AsyncOS 소프트웨어에 영향을 미치는 새로운 중대 취약점이 실제 환경에서 활발히 악용되고 있다고 경고했습니다. CVE-2026-76461로 등록된 이 취약…
중국과 연계된 해커들이 크롬-윈도우 제로데이 연쇄 취약점을 악용해 GRIMWEDGE를 배포
중국계 위협 행위자가 구글 크롬과 마이크로소프트 윈도우의 최근 패치된 보안 취약점을 악용해 ‘GRIMWEDGE’라는 악성 자바스크립트 백도어를 유포하는 스피어 피싱 캠페인의 배후로 지목됐다.…
3BB 공격자는 루트 권한을 얻기 위해 MeshCentral 백도어를 이용했으며, 가입자의 인증 정보를 노렸다
태국 최대 광대역 통신사 중 하나인 3BB의 네트워크 내부에서 한 공격자가 활동하고 있었으며, ‘MeshCentral’이라는 합법적인 관리 도구를 이용해 내부 시스템을 원격으로 제어하고 있었다고 …
새로운 DDRop 공격으로 인텔 TDX 및 AMD SEV-SNP 기밀 컴퓨팅이 무력화됐다
연구진은 ‘DDRop’이라 불리는 새로운 하드웨어 공격 기법을 공개했다. 이 공격은 서버 메모리에 쓰기 작업을 은밀하게 삽입함으로써 인텔과 AMD의 기밀 컴퓨팅 시스템에서 메모리 보호 기능을 …
레드 헤론, Gitea의 RCE 취약점을 악용해 6개국 13개 기관을 해킹
‘Red Heron’으로 추적된 중국계로 추정되는 위협 행위자가, 최근 공개된 Gitea의 보안 취약점을 신속하게 악용해 다국적 캠페인의 일환으로 인터넷에 노출된 인스턴스를 침해한 것으로 밝혀졌…
워드프레스, 배포 전 고위험 업데이트를 차단하기 위해 자동화된 플러그인 검토 기능 추가
워드프레스는 잠재적인 보안 문제를 분석하고 위험이 없는지 확인하기 위해, 플러그인이 WordPress.org 업데이트 API를 통해 배포되기 전 매 릴리스마다 자동화된 보안 검토를 실시할 것이라고…
AI가 노출 문제를 바꿨다. 검증 방식도 이에 맞춰 바뀌어야 한다.
요즘 AI와 사이버 보안에 대한 논의가 한창입니다. 하지만 실제로 중요한 것은 훨씬 더 단순한데, 종종 이러한 소란 속에서 간과되곤 합니다.
공격자들이 패스키 피싱을 이용해 마이크로소프트 클라우드 계정을 탈취하고 데이터를 유출하고 있다
마이크로소프트는 위협 행위자들이 제3자 이메일 전송 인프라를 악용해 금융 사기 메시지를 대량으로 발송하고, 패스키를 소재로 한 사회공학 기법을 사용하여 클라우드 환경에 침투하는 두 가…
CISA, 현재 악용 중인 Artifactory, ScreenConnect 및 RouterOS 취약점 5건을 KEV에 추가
미국 사이버보안 및 인프라 보안국(CISA)은 실제 환경에서 악용 사례가 보고됨에 따라, JFrog Artifactory, ConnectWise ScreenConnect 및 MikroTik RouterOS에 영향을 미치는 5가지 보안 결함…