PostgreSQL 제품 보안 업데이트 권고
□ 개요 o PostgreSQL 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
최신 보안 뉴스 (3,222건)
포티넷, '버추 AI' 인수… 에이전트 취약점 사전진단 및 실시간 위협 차단 - 보안뉴스
네트워크 보안 융합 솔루션 기업 포티넷(CEO 켄 지)이 AI 런타임 보호, 자동화된 AI 검증, AI 에이전트 보안 기능을 제공하는 AI 보안 기업 버추 AI(Virtue AI)를 인수했다고 20일 발표했다. …
포티넷, AI 보안 스타트업 ‘버추 AI’ 인수
‘포티AI게이트’에 에이전트 취약점 진단 기능 강화 [아이티데일리] 포티넷은 AI 보안 스타트업 ‘버추 AI(Virtue AI)’를 인수했다고 20일 밝혔다. 구체적인 인수 금액은 공개하지 않았다.
에스에스알, 지란지교에스앤씨 VADA 사업부 인수
R&D·기술지원·영업 역량 결집…AI·클라우드 보안 분야 추가 M&A도 검토 [아이티데일리] 정보보안 전문기업 에스에스알(대표 고필주)이 지란지교에스앤씨의 IT 인프라 취약점 진단 솔루션 ‘VADA’…
과기부·KISIA, ‘2026 KISIA 정보보호 경진대회’ 본선 개최
AI 활용 문제 출제로 참가자 역량 변별력 높여 [데이터넷] 과학기술정보통신부와 한국정보보호산업협회(KISIA)는 차세대 사이버 보안 인재 발굴을 위해 ‘2026 KISIA 정보보호 경진대회’ 본선을…
포티넷, AI 보안 스타트업 ‘버추 AI’ 인수…AI 에이전트 보안 강화
네트워크 중심 AI 보안 포트폴리오, AI 에이전트까지 확장 [데이터넷] 포티넷이 AI 보안 기업 버추 AI(Virtue AI)를 인수하고 AI 에이전트 보안 시장 공략을 강화한다고 20일 밝혔다. 이로써 …
크라우드스트라이크 “새로운 전장이 된 AI···중국·북한, 적극 악용”
북한, 올해 상반기 AI 프레임워크 패키지 131개 오염시켜 AI 공격, 사람 공격보다 2.5배 많아···하루 SW 종속성 300개 이상 감염시키기도 [데이터넷] 중국 연계 사이버 위협 그룹이 PoC 공개 2…
2026년 8월 19일자 보안 권고문 발간 관련 시스코 사전 공지
2026년 8월 19일, 시스코 제품 보안 사고 대응 팀(PSIRT)은 다음과 같은 권고 사항을 발표했습니다. 2026년 8월 19일에 공개된 취약점을 완전히 해결하기 위해, 시스코는 고객들이 명시된 수정…
Cisco BroadWorks 대역 외 블라인드 XML 외부 엔티티 삽입 취약점
Cisco BroadWorks의 OCI(Open Client Interface) XML 파서에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 해당 시스템의 민감한 구성 정보를 열람할 수 있습니다. 이 취약점은 외…
Cisco Secure Workload 소프트웨어 보안 강화 릴리스: 2026년 8월
더 보기... 더 보기...
MS 8월 보안 위협에 따른 정기 보안 업데이트 권고
□ 8월 보안업데이트 개요 (총 13 종) o 등급 : 긴급 (Critical) 8 종 , 중요 (Important) 5 종 o 발표일 : 2026.08.11.(화)
일부 SW 제품 사용 주의 권고
□ 개요 o 일부 SW 제품에서 보안 위협이 될 수 있는 취약점이 발견되어 주의 필요 □ 영향을 받는 제품
AI 안전성 평가 기업 이레귤러, AI 샌드박스 탈출 사고 축소 해명 논란 - 보안뉴스
테스트 환경 격리 실패... 오픈AI 등 AI 모델 외부 침해 공격으로 이어져 [보안뉴스 김형근 기자] 최근 오픈AI와 앤트로픽 AI 모델의 외부 사이트 침해 사건과 관련, 이들 기업에 AI 모델 평가…
다온기술, 국내 유일 CAASM 플랫폼 ‘RiskMap’ 나라장터 등록... 보이지 않던 자산까지 조달로 잡는다 - 보안뉴스
Radar·Connector·Agent 3중 수집으로 미식별 자산과 그림자 IT 사각지대 제로화 NVD·CISA KEV 연계 위협 인텔리전스로 자산별 대응 우선순위 자동 산정, 조치 속도 확보 등록 특허 5건과 GS인…
에스에스알, ‘바다’ 사업부 인수… CCE 시장 점유율 70% 굳힌다 - 보안뉴스
에스에스알(SSR)이 지란지교에스앤씨 IT 인프라 취약점 진단 솔루션 ‘바다(VADA)’ 사업부를 인수하며 정보시스템 보안 설정 취약점(CCE) 사업 경쟁력 강화에 나선다. 이번 인수는 지란지교그룹…
AI와 함께 커진 파이썬 생태계, 깊어지는 공급망 위협
공격 표면 넓어진 오픈소스…‘라이트LLM’ 등 실제 피해도 다운로드 사전 차단부터 업데이트 유예까지 방어책 주목 [아이티데일리] 파이썬 생태계가 빠르게 팽창하면서 이를 노린 소프트웨어(SW)…
“위험한 내부자가 된 AI···스스로 자신의 취약점 발설·내부 정보 유출”
배로니스 “AI 비서, 특권 가진 내부자로 간주하고 통제해야” [데이터넷] “AI가 스스로 자신의 취약점을 발설하고, 내부 정보를 유출할 수 있다.” 미국 데이터 보안 및 위협 분석 기업 배로니스…
구글, AI 에이전트로 소스코드 취약점 찾는다…‘AVDH’ 공개
AI 에이전트 활용해 위협 모델 수립부터 가설·검증까지 자동화 맨디언트 전문가 검증 통해 정확도 높여 [데이터넷] 구글 맨디언트가 소스코드 보안 점검을 자동화하는 ‘에이전트 기반 취약점 …
견적서 확인 요청으로 위장한 피싱 메일 주의 (PhantomStealer)
최근 AhnLab Security intelligence Center(ASEC)에서 견적서 확인 요청으로 위장한 피싱 메일 유포 사례를 확인했다. 공격자는 해외 특정 기업의 영업팀 직원을 사칭하였으며, 기존 견적의 수…
거래 영수증을 위장한 피싱 메일 주의
최근 AhnLab Security intelligence Center(ASEC)에서는 거래 영수증으로 위장한 피싱 메일 유포 사례를 확인했다. 해당 이메일은 미국의 특정 기업의 직원을 사칭하였으며. 본문에는 거래 영…