Cisco 제품 보안 업데이트 권고
□ 개요 o Cisco社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
최신 보안 뉴스 (3,228건)
데프콘 결승 저력, 제품으로 빚어냈다... KR 시큐리티 ‘리콘레드’ ISEC 2026에서 주목 - 보안뉴스
ISEC 2026 현장서 실제 레드팀 침투 노하우 결합된 방어 철학 공유 차세대 자율 방어 체계로 진화하는 로드맵 앞세워 B2B 시장 연착륙 시동 [보안뉴스 조재호 기자] KR 시큐리티(KR Security)…
[배종찬의 보안 빅데이터] AI가 AI를 뚫는 시대, ‘클로드 해킹’의 경고 - 보안뉴스
AI, 쓰임에 따라 가장 강력한 업무 도구가 될 수도, 가장 위협적인 무기가 될 수도 있어 [보안뉴스= 배종찬 인사이트케이 연구소장] ‘클로드’(Claude)는 지금까지 우리에게 낯설지 않은 이름이…
티오리 AI 모의해킹 솔루션 진트, ‘IDC 이노베이터’로 선정 - 보안뉴스
AI 기반 자율 침투 테스트 분야 혁신 제품 조명 [보안뉴스 강현주 기자] 오펜시브 사이버 보안 전문 기업 티오리(Theori, 대표 박세준)는 자사의 AI 기반 모의해킹 솔루션 진트(Xint)가 글로벌…
클라우드플레어 “2분기, 대규모 DDoS 5배 급증”
전쟁·월드컵 보도 늘며 미디어·출판 대상 공격 가장 많아 [데이터넷] 올해 2분기 1Tbps를 초과하는 DDoS 공격이 1분기 대비 519%, CLDAP 폭주 공격이 580% 급증한 것으로 나타났다. 또한 DNS …
Black Hat USA 2026: AI 시대에 취약점 발견은 결국 줄어들게 될까?
지난 몇 달간, 그동안 알려지지 않았던 소프트웨어 취약점이 속속 발견되고 있다는 소식이 계속해서 화제가 되고 있습니다. 이 문제로 인해 미국 정부는 취약점 발견 및 대응 연구 활동을 조정…
Black Hat USA 2026: Hugging Face 해킹 사건이 인간의 책임에 대해 시사하는 바
Hugging Face는 자사가 AI의 공격을 받았다고 밝혔고, OpenAI는 이 침해 사고의 원인이 자사의 AI 모델 두 개 때문이었다고 시인하며 사실을 인정했습니다. 이것이 바로 사이버 보안 업계 전체…
지슨, 무선백도어·불법촬영 탐지 수요 업고 2분기 흑자 전환 - 보안뉴스
상반기 매출 73.6억원, 전년 대비 50.8% 증가 무선백도어 탐지 ‘알파-H’ 매출 7배 급증, 영업손실은 50%↓ 공중화장실법 개정안 통과로 2조5600억원 잠재 시장 열려
쿤텍, 가상 선박 테스트베드에서 사이버 공격 7종 ‘즉각 무력화’ 성공 - 보안뉴스
방화벽·스위치 포트까지 연동한 환경에 공격 투입, 탐지부터 차단까지 전 과정 현장 공개 IACS UR E26 이행 상태 자동 집계, KR-CRP로 선급 제출용 보고서 즉시 출력 국내 대형 선사와 선박관…
실제 사례로 짚어보는 압축 프로그램 취약점
1. 개요 압축 파일은 오랫동안 악성코드 유포에 활용되어 왔다.
Black Hat USA 2026: AI가 사이버 보안 통제 수단을 앞지르고 있다
AI는 ‘블랙햇 USA 2026’에서 화제의 중심이 되었는데, 오늘날 우리가 직면한 위험에 대한 폭넓은 설명부터, 우리를 괴롭히는 사이버 위협의 원인이 어떤 식으로든 AI에 있다고 주장하는 수많은…
UI 서비스 거부(DoS) 공격
요약: FortiOS의 ‘제한이나 스로틀링이 없는 리소스 할당’ 취약점 [CWE-770]으로 인해, 인증되지 않은 공격자가 조작된 HTTP 요청을 통해 웹 인터페이스에 대한 저속 HTTP DoS 공격을 수행할 …
WAD의 스택 버퍼 오버플로우
요약: FortiOS 명시적 프록시에서 발견된 스택 기반 버퍼 오버플로 취약점 [CWE-121]로 인해, 스택 보호 및 ASLR을 우회할 수 있는 인증되지 않은 공격자가, 명시적 프록시가 활성화된 경우에…
서버 측 요청 위조(SSRF)
요약: FortiSIEM GUI에 존재하는 서버 측 요청 위조(SSRF) [CWE-918] 취약점으로 인해, 인증을 받은 공격자가 특수하게 조작된 HTTP 요청을 통해 대상 장치에서 발신된 것처럼 보이는 HTTP 요…
크기 검증 누락으로 인한 커널 드라이버의 힙 오버플로우
요약: FortiClient Windows에서 입력 크기를 확인하지 않는 버퍼 복사 취약점 [CWE-120]으로 인해, 대상 호스트에 대한 DNS 응답을 변경하거나 조작할 수 있는 위치에 있는 인증되지 않은 공격…
CLI 설정을 통한 FGFM 인증 취약점
요약: FortiManager 및 FortiManager Cloud에 존재하는 ‘대체 경로 또는 채널을 이용한 인증 우회 [CWE-288]’ 취약점으로 인해, 인증되지 않은 원격 공격자가 조작된 FGFM을 통해 특정 CLI 옵…
콘텐츠 인코딩을 이용한 WAF 우회
요약: FortiWeb WAF에서 허용되지 않는 입력 항목 [CWE-184]의 목록이 불완전하여, 인증되지 않은 공격자가 특별히 조작된 요청을 통해 정책을 우회할 수 있습니다.
RADIUS 유형 관리자 그룹의 접근 제어 오류
요약: 특정 비기본 설정으로 구성된 FortiWeb 원격 RADIUS 유형 관리자 인증에 존재하는 부적절한 인증 취약점 [CWE-287]으로 인해, 인증되지 않은 원격 공격자가 임의의 사용자 이름과 비밀번…
HTTP/2 폭탄 취약점 CVE-2026-49975
요약: CVE-2026-49975
[ISEC 2026] “AI 공격은 AI로 막아야” MS, 자율형 보안 에이전트 ‘Project Perception’ 공개 - 보안뉴스
장광운 마이크로소프트 보안전략고문, ISEC 2026에서 MDASH와 Project Perception 소개 [보안뉴스 원병철 기자] 단순히 악성 코드를 작성하거나 피싱 이메일을 다듬는 보조 도구(AI-assisted)…