공격자들이 패스키 피싱을 이용해 마이크로소프트 클라우드 계정을 탈취하고 데이터를 유출하고 있다
마이크로소프트는 위협 행위자들이 제3자 이메일 전송 인프라를 악용해 금융 사기 메시지를 대량으로 발송하고, 패스키를 소재로 한 사회공학 기법을 사용하여 클라우드 환경에 침투하는 두 가…
최신 보안 뉴스 (388건)
CISA, 현재 악용 중인 Artifactory, ScreenConnect 및 RouterOS 취약점 5건을 KEV에 추가
미국 사이버보안 및 인프라 보안국(CISA)은 실제 환경에서 악용 사례가 보고됨에 따라, JFrog Artifactory, ConnectWise ScreenConnect 및 MikroTik RouterOS에 영향을 미치는 5가지 보안 결함…
OpenAI 에이전트, RubyDoc 서버에서 원격 코드 실행(RCE) 권한을 획득한 RubyGems 캠페인과 연관되어 있음
연구자 스펜서 키츠(Spencer Kitts), 토마스 라르센(Thomas Larsen), 시드니 폰 아르크스(Sydney Von Arx)가 발표한 새로운 보고서에 따르면, 2026년 5월 RubyGems를 표적으로 삼은 “대규모 악…
GitLab의 CVSS 10 등급 파일 읽기 취약점, 공개 후 실제 공격 시도가 포착됐다
GitLab은 공개된 지 몇 시간 만에 실제 공격 시도가 포착된 최고 심각도 보안 취약점을 비롯해 여러 결함을 해결하기 위한 패치를 출시했습니다. 해당 취약점은 CVE-2026-85706(CVSS 점수: 10.…
가장 심각한 취약점이 반드시 가장 큰 위험 요인은 아닐 수도 있습니다
보안 팀은 취약점을 찾아내는 데 있어 탁월한 역량을 갖추게 되었습니다. 이제 우리는 그 취약점 중 실제로 시스템 침해로 이어질 수 있는 경로를 제공하는 것이 무엇인지 파악하는 과정을 최…
공격자들이 JFrog Artifactory의 취약점을 연쇄적으로 악용해 관리자 권한을 확보하고 백도어를 심었다
클라우드 보안 기업 Wiz는 보고서에서, 공격자들이 소프트웨어 빌드 파이프라인이 데이터를 가져오는 저장소인 JFrog Artifactory의 두 가지 취약점을 연쇄적으로 악용해 자체 호스팅 서버에 …
중국과 연계된 UNC3569가 소고(Sogou) 입력 방식의 취약점을 악용해 GRAYRABBIT 백도어를 설치했다
보안 업체 Gen Digital은 목요일 발표된 연구 보고서에서, 중국과 연계된 해킹 그룹이 윈도우에서 한자를 입력하는 데 가장 널리 사용되는 도구 중 하나인 ‘소구(Sogou) 입력법’의 취약점을 악…
체크포인트, 인증 없이 원격 코드 실행(RCE)을 가능하게 하는 9.8 등급의 VPN 인증서 취약점 2건 공개
체크포인트(Check Point)는 자사의 방화벽 및 관리 제품이 VPN 인증서를 처리하는 방식에 존재하던 두 가지 심각한 취약점에 대한 패치를 적용했습니다. 이 회사는 두 취약점 모두 인증되지 않…
Gigabud, 뱅킹 앱의 악성코드 검사를 회피하기 위해 안드로이드 ‘업무 프로필’ 생성
보안 업체 Group-IB는 9월 9일 발표된 보고서에서, ‘기가버드(Gigabud)’ 뱅킹 트로이목마가 이제 감염된 휴대폰에 업무용 프로필을 생성하고, 그 안에 변조된 뱅킹 앱을 심는 두 번째 안드로이…
CISA, 시스코·시트릭스·포티넷의 악용된 취약점 경고… 9월 12일 연방 기관 패치 마감일 지정
미국 사이버보안 및 인프라 보안국(CISA)은 수요일, 시스코, 시트릭스, 포티넷에 각각 영향을 미치는 3건의 결함을 ‘악용이 확인된 취약점(KEV)’ 목록에 추가하고, 연방 민간 행정부(FCEB) 산…
LiteLLM 게이트웨이에 노출된 사례 중 거의 10건 중 1건이 “sk-1234”라는 관리자 키 예시를 받아들였다.
Wiz Research가 2월에 스캔한 인터넷에 노출된 LiteLLM 서버 중 거의 10대 중 1대가 LiteLLM의 자체 설정 가이드에 제시된 예시 관리자 키인 ‘sk-1234’를 허용했습니다. LiteLLM은 오픈소스 AI…
앤트로픽, ‘클로드 오푸스 4.6’ 관련 네 번째 AI 해킹 사고 공개
앤트로픽(Anthropic)은 수요일, 자사의 인공지능(AI) 모델이 제3자 시스템에 무단으로 침입한 네 번째 사건을 공개했는데, 이는 자율 AI 에이전트가 초래하는 보안 위험에 대한 우려를 불러일…
정보 탈취 프로그램 로그를 통해 MFA를 우회할 수 있는 재사용 가능한 AI 토큰이 드러났다
사이버 범죄자들은 정보 탈취 프로그램의 로그를 통해 인공지능(AI) 사용자 계정을 탈취하여, 구글, 앤트로픽(Anthropic) 등 모델 제공업체의 도구에 불법적으로 접근할 수 있게 해주는 “도난 …
웨비나: 새로운 CVE가 발표된 후 “취약점이 노출되었나요?”라는 질문에 더 빠르게 답변하는 방법 알아보기
중대한 취약점이 공개되었습니다. 이에 대한 경보가 즉시 발령되었습니다.
DeepSeek의 취약점을 악용하면 AI 에이전트가 승인 없이 자체 파일 샌드박스를 비활성화할 수 있다
DeepSeek의 오픈소스 도구인 DeepSeek Harness(개발자 컴퓨터에서 AI 코딩 에이전트를 실행하기 위한 도구)의 결함으로 인해, 샌드박스에 격리된 에이전트가 단 한 번의 명령어로 자신의 샌드…
Alby Hub의 치명적인 결함으로 인해 공격자가 인터넷에 노출된 비트코인 지갑을 장악할 수 있다
비트코인 지갑 업체 알비(Alby)는 알비 허브(Alby Hub)에 심각한 결함이 있어, 공격자가 지갑을 장악하고 자금을 송금할 수 있었을 가능성이 있다고 경고했습니다. 단, 이는 소유자가 허브를 …
미국 정부 기관들, 중국 AI 기업들이 클로드(Claude), GPT, 제미니(Gemini), 그록(Grok)을 모방했다고 비난
미국의 사이버보안 및 정보 기관들은 중국에 기반을 둔 인공지능(AI) 기업들이 ‘증류 공격’을 통해 미국의 최첨단 모델이 보유한 독점적인 기능과 역량을 “체계적으로 추출”하고 있다고 비난했…
실제 환경에서 악용된 크롬 V8 제로데이 취약점, 샌드박스 내 코드 실행 가능
구글은 목요일, 실제 환경에서 활발히 악용되고 있는 취약점을 포함해 총 230건의 보안 취약점을 수정하는 업데이트를 공개했습니다. CVE 식별자 CVE-2026-87491(CVSS 점수: 해당 없음)로 지정…
F5 BIG-IP APM 악성코드는 메모리에 PHP 웹 셸을 주입하여 디스크 스캔을 회피합니다.
소포스(Sophos)는 9월 7일 발표된 분석 보고서에서, F5 BIG-IP Access Policy Manager 어플라이언스 침입 사건과 관련된 악성코드가 디스크상의 파일이 아닌 메모리 내에 PHP 웹 쉘을 숨긴다고…
한 연구원이 ShieldBreak 패치를 우회할 수 있음을 보여주는 새로운 Microsoft Defender PoC를 공개했다
‘Chaotic Eclipse’라는 닉네임을 사용하는 보안 연구원이 마이크로소프트 디펜더(Microsoft Defender)의 또 다른 제로데이 취약점에 대한 개념 증명(PoC)을 공개했다. 'ShieldCrash'라는 코드…