PHP 신규 취약점(CVE-2026-115560) 임시 조치 권고
□ 개요 o PHP 개발팀은 세션 업로드 진행률(Session Upload Progress) 기능 관련 신규 원격 코드 실행 취약점을 공지 [참고 1] o PHP 개발팀은 해당 취약점이 일반적이지 않은 설정 조합에서만…
최신 보안 뉴스 (2,792건)
日소프트뱅크, PHP 보안 취약점에 긴급재난문자 중단
일본 소프트뱅크가 프로그래밍 언어 PHP의 보안 취약점에 대응하기 위해 긴급재난문자 서비스를 일시 중단했다. 이에 따라 소프트뱅크와 와이모바일, LINEMO 가입자들은 지진과 쓰나미 등 재난…
사용이 중단된 ‘팝콘 타임(Popcorn Time)’ 앱으로 인해 수백만 대의 기기가 RCE 공격에 노출되었다
연구진은 Popcorn Time 비트토렌트 클라이언트의 포크 버전인, 더 이상 유지보수되지 않는 Time4Popcorn 앱 내의 취약한 업데이트 기능을 원격으로 비활성화함으로써, 공격자가 수백만 대의 컴…
(신뢰할 수 있는)? php2shell의 악용 가능성, (10월 23일 금요일)
어제 php2shell 취약점 때문에 (저를 포함해서 :) 모두가 미친 듯이 분주하게 움직였습니다. 하지만 공개된 PoC 몇 가지를 자세히 살펴보니—그중에는 AI가 생성한, 뭐랄까, 엉터리 코드가 믿을…
[2026 국감] PHP 보안부터 LGU+ 해킹 은폐 의혹까지…AI 정책도 도마
[디지털투데이 이진호 기자] 국회 과학기술정보방송통신위원회 종합국정감사에서 여야 의원들이 PHP 보안 취약점 대응과 프런티어 AI 사업 추진 과정, LG유플러스의 해킹 은폐 의혹 등을 집중 …
루비, GitLab의 4가지 심각한 원격 코드 실행(RCE) 취약점을 야기한 정규식 엔진 버그 3건 수정
루비는 언어에 내장된 정규식 엔진인 Onigmo의 버그 3건을 수정하기 위해 4.0.9, 3.4.12, 3.3.13 버전을 출시했습니다. 이 버그들은 지난 한 달 동안 GitLab이 패치한 4건의 심각한 보안 결함…
한준호 의원 “PHP 취약점 경보 발령했지만 공공기관 실제 대응 현황 파악 미흡”
최근 PHP에서 치명적인 원격 코드 실행 취약점이 발견돼 정부가 긴급 보안 대응에 나선 가운데, 공공기관의 실제 취약 시스템 현황과 보안 패치 이행 여부를 제대로 파악하지 못하고 있다는 문…
[PHP 파장] 배경훈 부총리 “PHP 범부처 종합대책 마련할 것”
배경훈 부총리 겸 과학기술정보통신부 장관이 최근 전 세계 웹사이트 약 70%가 사용하는 프로그래밍 언어 PHP 보안 취약점 관련 “범부처 차원의 종합대책을 마련하겠다”고 밝혔다. 배 부총리는…
이주희 의원 “AI 해킹 위협 커지는데 정부 대응은 부처별 칸막이”…범정부 협력체계 강화 촉구
인공지능(AI)을 활용한 사이버공격 위협이 커지는 가운데 정부의 침해사고 대응체계가 부처별로 분산돼 있어 신속한 정보 공유와 공동 대응에 한계가 있다는 지적이 국정감사에서 제기됐다. 더…
국제사이버보안인증협회, 추계학술대회서 AI 사이버보안 특별세션 운영
국제사이버보안인증협회(CSC·회장 공병철)는 한국인터넷정보학회와 공동 운영하는 ‘인공지능 사이버보안 연구회’가 23일 강원도 강릉시 세인트존스 호텔에서 열린 한국인터넷정보학회 2026년도…
마이크로소프트: Windows Server 2016, 1월에 지원 종료
마이크로소프트는 Windows Server 2016이 2027년 1월 지원 종료 시점을 맞이하면 더 이상 보안 업데이트를 제공받지 못하게 될 것이라고 밝혔습니다. Windows Server 2016은 2016년 9월 마이크…
[PHP 파장] "패치 나오기도 전에 뚫릴 뻔"…전 세계 웹사이트 80% 쓰는 PHP에 보안 위협
전 세계 웹사이트에서 광범위하게 사용되는 프로그래밍 언어 PHP에서 심각한 보안 취약점이 발견된 가운데 공식 보안 패치가 공개되기도 전에 이를 악용하려는 공격 시도가 발생한 것으로 확인…
퀘스트 다이아그노스틱스, 환자 기록 유출을 확인
미국의 임상 검사 기업 퀘스트 다이아그노스틱스(Quest Diagnostics)는 한 위협 행위자가 자사의 퀀넘 LSM(Quantum LSM) 시스템에 무단으로 접근함에 따라 환자 기록이 유출되었다고 밝혔다. …
오라클 치명적 수준 취약점 긴급 패치... “신뢰 깨진 인증서가 백엔드 노린다”
전 세계 엔터프라이즈 백엔드와 금융·공공 기간망의 핵심 언어인 오라클 자바(Java) 환경에서 암호화 통신의 신뢰 체계를 무너뜨리는 위험도 9.1점의 치명적 보안 결함이 확인됐다. 오라클은 …
eMudhra 루트 및 중간 인증 기관에 대한 긴급 불신에 관한 시스코 공지
2026년 10월 17일부터 10월 20일 사이에, eMudhra가 관리하는 인증 기관(CA)과 관련된 중대한 보안 침해 사고가 발견되었습니다. 한 보안 연구원은 eMudhra의 8개 중간 인증서에 대한 개인 키…
사이버보안 전문가들이 말하는 PHP 취약점 대응법
[디지털투데이 추현우 기자] 전 세계 웹사이트 약 70%가 사용하는 오픈소스 프로그래밍 언어 PHP 인프라에서 치명적 취약점 2건이 발견되면서, 일반 이용자도 개인정보 유출에 대비해야 한다는…
Metasploit 총정리: Langflow, MongoDB 등
이번 릴리스에는 여러 개의 새로운 모듈이 추가되었으며, 그중 6개 모듈은 오픈소스 LLM 워크플로우 빌더인 ‘Langflow’라는 단일 대상을 겨냥하고 있습니다. 이 모듈들은 인증 우회 취약점(CVE…
PHP, 패치가 없는 새로운 RCE 취약점에 대한 대응 방안 공유
PHP 보안 팀은 기본 설정이 아닌 구성으로 운영되는 시스템에 영향을 미치며 아직 패치가 제공되지 않은 새로운 원격 코드 실행 취약점에 대한 완화 조치를 발표했습니다. PHP는 인터넷상의 전…
PHP·Node.js 보안 취약점 여파에 사이버위기 경보 상향...넥시얼, 무료 진단 지원
최근 PHP와 Node.js에서 잇따라 치명적인 보안 취약점이 발견되면서 정부가 민간 분야 사이버위기 경보를 '주의' 단계로 끌어올렸다. 이에 소프트웨어 개발 기업 넥시얼(NEXIAL)이 기업 웹사이…
AI 이용한 소프트웨어 리버스 엔지니어링 막는다... 탈레스 ‘센티넬 엔벨로프 플러스’ 발표
탈레스가 AI를 이용한 소프트웨어 리버스 엔지니어링을 막는 보안 기능을 새로 선보였다. 탈레스는 자사 ‘센티넬 엔벨로프’(Sentinel Envelope) 소프트웨어 보호 솔루션에 AI 지원 리버스 엔지…