SAP, 인증 없이 원격 코드 실행을 가능하게 하는 CVSS 10.0 커널 취약점에 대한 패치 배포
SAP는 애플리케이션의 기밀성, 무결성 및 가용성에 심각한 영향을 미칠 수 있는 SAP Extended Passport(EPP) 처리 기능의 최고 심각도 결함을 비롯한 여러 취약점을 해결하기 위한 보안 업데이…
최신 보안 뉴스 (388건)
마이크로소프트, 악용된 윈도우 제로데이 취약점 2건을 포함해 사상 최대인 974건의 취약점에 대한 패치를 배포했다
마이크로소프트는 화요일, 자사 소프트웨어 제품군 전반에 걸친 무려 974건의 취약점을 해결하며 ‘패치 화요일’ 기록을 경신했는데, 여기에는 실제 환경에서 활발히 악용되고 있는 것으로 알려…
N-able 및 N-central의 사전 인증(Pre-Auth) 원격 코드 실행(RCE) 취약점이 실제 환경에서 악용됨
미국 사이버보안·인프라보안국(CISA)은 화요일, N-able N-central에 영향을 미치는 최고 심각도의 보안 결함을 ‘알려진 악용 취약점(KEV)’ 목록에 추가했으며, 연방 민간 행정부(FCEB) 산하 기…
위챗 ‘제로 클릭’ 웜, 수신 전화를 통해 아이폰과 안드로이드 기기의 계정을 장악했다
보안 업체 칼리프(Calif)의 연구진은 수신 전화를 통해 위챗 계정을 장악하는 웜을 개발하고, 세 대의 테스트용 휴대폰 간에 이 웜이 확산되는 과정을 시연했다. 이 웜이 작동하기 위해 수신자…
빌드 매니페스트 10억 건을 달성하기까지의 과정
지난 6개월 동안 체인가드는 컨테이너 빌드 매니페스트 생산량을 5억 건에서 10억 건 이상으로 두 배로 늘렸습니다. 또한 카탈로그 내 고유 컨테이너 이미지 수가 3,000개를, 이미지 버전 수가…
FreeIPA의 취약점 연쇄로 인해 익명 클라이언트가 재사용 가능한 관리자 자격 증명을 생성할 수 있음
레드햇에 따르면, FreeIPA의 한 결함으로 인해 한 번도 로그인한 적이 없는 클라이언트가 디렉토리 내에서 자신이 원하는 Kerberos 신원을 생성하고, 결국 관리자 그룹에 포함될 수 있다고 합…
어도비, Rust 백도어 및 PHP 웹 쉘을 배포하는 데 악용된 마젠토 제로데이 취약점에 대한 패치 배포
어도비는 월요일, 어도비 커머스(Adobe Commerce)와 마젠토 오픈 소스(Magento Open Source)에 영향을 미치는 최고 심각도 취약점을 해결하기 위한 보안 패치를 공개했습니다. 이 취약점은 현…
BengalSEO, Bing 검색 결과를 조작해 MayaBot 및 기술 지원 사기를 유포
사이버보안 연구원들이 악성코드 유포와 기술 지원 사기를 위한 발판을 마련하는 대규모 검색 엔진 최적화(SEO) 포이즌링 캠페인의 세부 내용을 공개했다. 2026년 3월 DFIR Report가 발견한 이…
PEEP, 크롬과 엣지를 호스트 명령어 실행을 위한 침해 후 백도어로 변환
사이버보안 연구진들은 웹 브라우저의 북마크 확장 프로그램으로 위장한 ‘PEEP’라는 이름의 복잡한 크로미움 기반 사후 악용 툴킷에 대한 세부 정보를 공개했다. “사전 관리자 권한이나 코드 …
여러분이 생각하는 것과는 달리, 클라우드 보안 체크리스트는 제대로 작동하지 않습니다
여러 클라우드 공급업체에 걸쳐 보안을 관리하는 일이 이미 충분히 어려운 데다, 각 공급업체마다 서로 다른 방식으로 보안 문제가 발생합니다. ‘2026 클라우드 보안 지수(Cloud Security Inde…
악성 ScreenConnect 클라이언트가 새로 연결된 호스트에 4단계 VBScript 체인을 확산시킨다
사이버보안 연구원들이 ConnectWise ScreenConnect를 악용해 새로 연결된 시스템에 악성 Visual Basic Script(VBScript) 페이로드를 유포하는 웜형 활동의 세부 내용을 공개했습니다. Huntress…
N-able, 인증되지 않은 RCE 취약점에 대한 5주 만에 네 번째 N-central 핫픽스 발표
2026.3.1.14보다 낮은 버전의 모든 온프레미스 N-central 빌드(하루 전에 핫픽스 3으로 업데이트된 서버 포함)에는 핫픽스 4가 필요합니다. N-able의 사고 공지에는 이 취약점이 실제 환경에서…
JSCeal 악성코드는 도용된 세션 쿠키를 이용해 구글 인증을 우회할 수 있다
사이버보안 연구진들은 인증 정보 탈취, 감시, 트래픽 가로채기 기능을 갖춘 정교한 컴파일형 V8 자바스크립트(JSC) 악성코드인 ‘JSCeal’을 분석했다. “페이로드는 javascript-obfuscator로 보…
공격자들이 인증 절차 없이 인터넷에 노출된 SSH를 통해 MikroTik 라우터를 탈취한다
9월 5일 발표된 CERT Polska의 공격 경보에 따르면, 공격자들은 인터넷에서 접근 가능한 MikroTik 라우터의 SSH(Secure Shell) 원격 접속 서비스를 악용해 인증 절차 없이 시스템에 대한 완전…
패치가 적용되지 않은 마젠토(Magento) 및 어도비 커머스(Adobe Commerce)의 제로데이 취약점이 악용되어 온라인 스토어에 백도어가 설치됨
네덜란드 전자상거래 보안 기업 산섹(Sansec)은 9월 5일 발표한 권고문을 통해, 공격자들이 마젠토 오픈 소스(Magento Open Source)와 어도비 커머스(Adobe Commerce)의 패치되지 않은 새로운 …
공격자들이 패치되지 않은 TeamCity를 통해 JetBrains Cadence에 침입해 AWS 인증 정보를 탈취했다
제트브레인(JetBrains)은 지난달 미확인 위협 행위자들이 최근 공개된 TeamCity의 중대한 취약점을 악용해 자사 환경에 침입한 보안 사고와 관련해, Cadence 사용자에게 모든 인증 정보를 취소…
VMware Workstation 및 Fusion의 심각한 취약점으로 인해 가상 머신 관리자가 호스트 코드를 실행할 수 있음
브로드컴은 VMware Workstation 및 Fusion에 영향을 미치는 두 가지 보안 결함에 대한 보안 업데이트를 발표했으며, 여기에는 특정 조건에서 임의 코드 실행으로 이어질 수 있는 중대한 결함 …
트레저(Trezor), ShipMonk 해킹 사고로 삭제되었다고 밝혔던 미국 고객 6만 7천 명의 개인정보가 유출되었다고 발표
하드웨어 지갑 제조사 트레저(Trezor)는 금요일, 자사의 배송 업체인 쉽몽크(ShipMonk)에서 발생한 보안 침해 사고로 인해 미국 내 고객 6만 7천 명이 추가로 피해를 입었다고 밝혔다.
공격자들이 PaperCut의 취약점을 악용해 학교 및 대학의 인증 정보를 탈취하고 있다
악의적 행위자들은 최근 공개된 PaperCut의 취약점을 악용해 미국과 유럽의 교육 분야를 겨냥한 공격에서 인증 정보를 탈취하고 있다.
피싱 캠페인이 필터를 우회하기 위해 보이지 않는 유니코드를 사용해 수백만 통의 이메일을 발송하고 있다
마이크로소프트는 보이지 않는 유니코드 태그 문자를 이용해 이메일 필터를 우회하는 “대규모 피싱 캠페인”에 대해 경고하고 있습니다. “공격자는 이러한 문자를 이용해 사용자에게는 지침을 …