GeoNetwork, 정부 지리정보 포털 백엔드에 영향을 미치는 인증되지 않은 원격 코드 실행(RCE) 연쇄 취약점 수정
GeoNetwork의 두 가지 취약점을 연쇄적으로 악용하면, 많은 정부 및 기관의 지오포털 기반이 되는 이 오픈소스 지리공간 메타데이터 카탈로그에서 인증 없이 원격 코드 실행(RCE)을 수행할 수 …
최신 보안 뉴스 (3,186건)
미국, 8만 명의 프리랜서에게 악성코드를 유포한 혐의로 러시아인 기소
캘리포니아 연방 대배심은 수천 명의 프리랜서들에게 TVRAT 및 DarkVNC 악성코드를 유포한 피싱 공격에 가담한 혐의로 러시아 국적의 한 남성을 기소했다. 40세의 세르주딘 타미르라노비치 악…
8월 암호화폐 해킹 50건…사고는 67% 늘고 피해액은 반토막
[디지털투데이 홍진주 기자] 지난 8월 암호화폐 업계에서 발생한 주요 해킹 사건이 전월보다 크게 늘어난 것으로 나타났다. 해킹 건수는 급증했지만 대형 사고 규모가 줄면서 전체 피해액은 오…
北 위장 취업, 기술직 넘어 의료·영업·마케팅까지 확산
[디지털투데이 AI리포터] 북한의 해외 위장 취업 시도가 기존 IT 직군을 넘어 의료와 금융, 영업·마케팅 등으로 확산하고 있다는 보안업계 분석이 나왔다. 신분 도용과 원격접속 장비를 활용해…
전 세계적 합동 단속을 통해 살리티 봇넷 인프라 해체
국제 법 집행 기관들과 민간 파트너들은 피어-투-피어(P2P) 봇넷을 무력화하고 해체하기 위한 합동 작전을 통해 Sality 악성코드 인프라를 압수했다. 이번 작전의 일환으로, 미국은
연구진, ‘클로드’를 활용해 특정 PLC 모델의 사전 인증 우회 원격 코드 실행(RCE) 취약점을 다른 모델로 이식
Forescout Research - Vedere Labs는 Anthropic의 Claude를 활용해 한 WAGO 프로그래머블 로직 컨트롤러(PLC)에서 다른 WAGO PLC로 작동 가능한 인증 전 원격 코드 실행(RCE) 익스플로잇을 이…
공격자들이 Switchvox의 중대한 취약점을 악용해 인증 정보 없이 리버스 셸을 배포하고 있다
악의적인 공격자들이 기업용 VoIP 플랫폼인 Sangoma Switchvox의 심각한 보안 취약점을 악용하여, 인증 없이 원격 코드 실행이 가능하게 만들고 있습니다. 문제의 취약점은 CVE-2026-9586(CVSS…
당국은 살리티의 P2P 네트워크를 역이용해 새로운 악성코드 페이로드를 차단했다
미국 법무부(DoJ)는 화요일, 공동 법 집행 작전의 일환으로 ‘Sality’로 알려진 오랜 기간 활동해 온 P2P(피어 투 피어) 봇넷을 해체했다고 발표했다.
오픈AI, 신형 AI 모델 '아스트라' 곧 출시...고급 사이버보안 기능은 접근 제한
[디지털투데이 황치규 기자]오픈AI가 신형 모델 아스트라(Astra)를 조만간 출시한다고 악시오스가 1일(현지시간) 보도했다. 오픈AI는 고급 사이버보안 기능은 일부 테스터들에게만 제공한다. …
KX넥스지, ‘혁신성장유형’ 벤처기업 인증 획득
AI·양자 기술 기반 플랫폼 보안 기업 KX넥스지(대표 고태진)가 혁신성장유형으로 벤처기업 확인을 받았다. 벤처기업 인증은 기업 기술 혁신성과 사업 성장성을 종합적으로 평가해 부여하는 제…
테이텀시큐리티, 'REAL 서밋 2026'서 통합 클라우드 전략 선뵌다
클라우드 보안 전문 기업 테이텀 시큐리티(대표 양혁재)가 삼성SDS 컨퍼런스에 참가해 통합 클라우드 보안 플랫폼 및 AI 시대 맞춤형 보안 전략을 총망라한다. 테이텀시큐리티는 오는 9월 8일 …
FBI, 1억 5,300만 장 이상의 운전면허증을 판매한 업체 수사 중
이번 주 다크웹에 등장한 새로운 신원 도용 서비스가 미국과 캐나다 주민들의 운전면허증 1억 5,300만 장 이상의 디지털 스캔본을 판매하고 있다. 이 서비스를 통해 운전면허증을 구매할 수 있…
중국의 ‘파이어 앤트’ 작전은 해킹당한 시스코 라우터를 추가 공격의 발판으로 활용했다
중국의 ‘파이어 앤트(Fire Ant)’ 작전은 해킹당한 시스코 라우터를 추가 공격의 발판으로 활용했다. 중국에 기반을 둔 해커들은 다양한 방법을 동원해 널리 사용되는 시스코 라우터를 해킹한 …
Langflow의 치명적인 취약점이 악용되어 OpenAI 및 AWS 키가 탈취당했다
악의적인 공격자들이 AI 애플리케이션 구축을 위한 오픈소스 프레임워크인 Langflow의 인증 없이 원격 코드 실행이 가능한 취약점(CVE-2026-0768)을 악용해 자격 증명, 토큰 및 키를 탈취하고 …
공격자들이 공개된 지 며칠 만에 JFrog Artifactory의 심각한 취약점을 악용해 관리자 토큰을 생성했다
watchTowr에 따르면, 위협 행위자들이 JFrog Artifactory에 영향을 미치는 중대한 보안 결함에 대해 공개된 지 불과 며칠 만에, 최근 패치된 이 취약점을 악용하고 있는 것으로 나타났다. 문제…
파고네트웍스, AI 기반 보안운영 전략 공개… ‘DeepACT’ 3대 브랜드 공식 출범
MDR 전문기업 파고네트웍스(PAGO Networks, 대표 권영목)가 AI를 중심으로 보안 운영(Security Operations) 체계를 재정비하고, 탐지·대응부터 공격 관점의 위험 검증, 위협 헌팅과 탐지 엔지…
브리즈 코멧, 브라질 결제 시스템을 통해 수백 건의 사기 거래 실행
2024년부터 브라질의 금융 서비스, 소매, 전자상거래 기업들이 ‘Breeze Comet’(이전 명칭 UNC5669)으로 불리는 금전적 동기를 가진 위협 행위자의 표적이 되고 있습니다. 구글 위협 인텔리전스…
[데일리픽] 비트코인 3분기 수익률 32.48%…엔비디아, 미디어텍에 35억달러 투자
■ 비트코인 3분기 수익률 32.48%…2017년식 4분기 랠리 재현할까 비트코인이 9년 만에 가장 강한 8월 흐름을 보이며 4분기 추가 상승 가능성에 관심이 쏠리고 있다. 비트코인의 2026년 3분기 수…
파고네트웍스, 연내 MDR 중심 체계 개편…‘SOC 서비스’ 사업 확대
딥액트 3종 출시…AI로 위협 검증·탐지·대응 연결 [아이티데일리] 파고네트웍스가 관리형 탐지·대응(MDR) 중심의 사업 체계를 기업 보안 운영 전반을 지원하는 SOC 서비스(SOC as a Service)로 …
몽고DB “AI 시대, 데이터 중심 아키텍처 중요성 커져”
“몽고DB 유연한 데이터 구조·통합 플랫폼으로 AI 시대 대응” [아이티데일리] “아키텍처가 인공지능(AI)에 있어 가장 중요한 요소이며, AI 스택에서는 데이터가 무엇보다 중요한 역할을 한다. …