퀘스트 다이아그노스틱스, 환자 기록 유출을 확인
미국의 임상 검사 기업 퀘스트 다이아그노스틱스(Quest Diagnostics)는 한 위협 행위자가 자사의 퀀넘 LSM(Quantum LSM) 시스템에 무단으로 접근함에 따라 환자 기록이 유출되었다고 밝혔다. …
최신 보안 뉴스 (2,800건)
오라클 치명적 수준 취약점 긴급 패치... “신뢰 깨진 인증서가 백엔드 노린다”
전 세계 엔터프라이즈 백엔드와 금융·공공 기간망의 핵심 언어인 오라클 자바(Java) 환경에서 암호화 통신의 신뢰 체계를 무너뜨리는 위험도 9.1점의 치명적 보안 결함이 확인됐다. 오라클은 …
eMudhra 루트 및 중간 인증 기관에 대한 긴급 불신에 관한 시스코 공지
2026년 10월 17일부터 10월 20일 사이에, eMudhra가 관리하는 인증 기관(CA)과 관련된 중대한 보안 침해 사고가 발견되었습니다. 한 보안 연구원은 eMudhra의 8개 중간 인증서에 대한 개인 키…
사이버보안 전문가들이 말하는 PHP 취약점 대응법
[디지털투데이 추현우 기자] 전 세계 웹사이트 약 70%가 사용하는 오픈소스 프로그래밍 언어 PHP 인프라에서 치명적 취약점 2건이 발견되면서, 일반 이용자도 개인정보 유출에 대비해야 한다는…
Metasploit 총정리: Langflow, MongoDB 등
이번 릴리스에는 여러 개의 새로운 모듈이 추가되었으며, 그중 6개 모듈은 오픈소스 LLM 워크플로우 빌더인 ‘Langflow’라는 단일 대상을 겨냥하고 있습니다. 이 모듈들은 인증 우회 취약점(CVE…
PHP, 패치가 없는 새로운 RCE 취약점에 대한 대응 방안 공유
PHP 보안 팀은 기본 설정이 아닌 구성으로 운영되는 시스템에 영향을 미치며 아직 패치가 제공되지 않은 새로운 원격 코드 실행 취약점에 대한 완화 조치를 발표했습니다. PHP는 인터넷상의 전…
PHP·Node.js 보안 취약점 여파에 사이버위기 경보 상향...넥시얼, 무료 진단 지원
최근 PHP와 Node.js에서 잇따라 치명적인 보안 취약점이 발견되면서 정부가 민간 분야 사이버위기 경보를 '주의' 단계로 끌어올렸다. 이에 소프트웨어 개발 기업 넥시얼(NEXIAL)이 기업 웹사이…
AI 이용한 소프트웨어 리버스 엔지니어링 막는다... 탈레스 ‘센티넬 엔벨로프 플러스’ 발표
탈레스가 AI를 이용한 소프트웨어 리버스 엔지니어링을 막는 보안 기능을 새로 선보였다. 탈레스는 자사 ‘센티넬 엔벨로프’(Sentinel Envelope) 소프트웨어 보호 솔루션에 AI 지원 리버스 엔지…
에임인텔리전스, 오픈AI 데이브레이크 연계 애플리케이션 보안 평가 서비스 공개
[디지털투데이 황치규 기자]AI 보안 전문기업 에임인텔리전스는 자사 AI 레드팀 솔루션 '스팅어(Stinger)'와 오픈AI 사이버보안 프로그램 '데이브레이크(Daybreak)'를 연계한 애플리케이션 보…
탈레스, AI 리버스 엔지니어링 막는 소프트웨어 보호 솔루션 출시
탈레스가 AI를 활용한 리버스 엔지니어링과 자동화된 취약점 분석으로부터 소프트웨어를 지키는 보안 솔루션 '센티넬 엔벨로프 플러스(Sentinel Envelope Plus)'를 선보였다. 이 솔루션은 개발…
파이오링크, PHP 취약점 ‘php2shell’ 긴급 점검 페이지 오픈
[디지털투데이 황치규 기자]파이오링크는 웹사이트 제작에 널리 쓰이는 PHP 치명적 보안 취약점(CVE-2026-109618, CVE-2026-109619)에 노출돼 있는지 확인할 수 있는 ‘php2shell 긴급점검’ 페…
“AI 도입과 성과 간극 좁혀야”…AWS, 전사적 AI 활용 기반 강조
제품 중심·AI 레디 데이터·거버넌스 제시…한화솔루션 AI 정착 사례 공유 [아이티데일리] 아마존웹서비스(AWS)가 인공지능(AI) 활용을 조직 전체의 성과로 연결하기 위한 조건을 제시했다. 전사…
[국감2026] PHP 취약점 우려 확산…과기정통부 "범부처 대응책 곧 마련"
[디지털투데이 이진호 기자] 전 세계 웹사이트에서 널리 사용되는 프로그래밍 언어 'PHP' 보안 취약점으로 사이버위기 경보가 상향된 가운데 과학기술정보통신부가 범부처 차원의 보안 대책을 …
AI 에이전트에게 접근 권한을 부여하셨지만, 과연 누가 그 에이전트에게 명령을 내리고 있는 걸까요?
뉴스 헤드라인들은 인공지능이 인류를 위협할 수 있다고 경고하지만, 사람들은 이를 공상과학 소설 정도로 치부하기 쉽다. 하지만 진정한 위험은 훨씬 더 평범한 것이며, 이미 우리 곁에 와 있…
탈레스, AI 기반 역분석 대응하는 ‘센티넬 엔벨로프 플러스’ 공개
소스코드 변경 없이 라이선싱 제어 기능 통합 [데이터넷] AI 기술이 진화하면서 소프트웨어 취약점 탐지 영역에서도 고도의 전문성을 갖춘 AI 지원 공격이 새로운 사이버 보안 위협으로 떠오르…
영국, 해저 케이블 파괴 행위에 대해 14년 징역형 제안
영국, 해저 케이블 파괴 행위에 최대 14년 징역형 제안 영국 정부는 목요일, 해저 케이블 및 파이프라인을 훼손할 경우 최대 14년의 징역형과 상한선이 없는 벌금을 부과하는 법안을 제안했다.
엔키화이트햇, ‘PHP2Shell’ 진단 스캐너·취약점 분석 보고서 배포
취약점 발생 원리부터 탐지 및 대응 방안까지 설명한 보고서 공개 [데이터넷] 오펜시브 보안 전문 기업 엔키화이트햇(대표 이성권)은 웹 환경에 치명적인 영향을 미치는 PHP 코어의 고위험 원…
PHP 취약점 정리, (10월 23일 금요일)
오늘 아침, 우리는 인포콘 그린으로 돌아왔습니다. 평소와 마찬가지로, 즉각적인 조치가 필요한 새로운 상황에 대해 여러분께 알리기 위해 인포콘 경보를 발령하고 있습니다.
퀘스트 다이아그노스틱스, 실험실 서비스 시스템 해킹 사건 이후 잠재적인 데이터 유출 가능성 경고
퀘스트 다이아그노스틱스, 검사 서비스 시스템 공격으로 인한 잠재적 데이터 유출 가능성 경고 퀘스트 다이아그노스틱스가 의료 검사 결과를 관리하는 데 사용하는 핵심 시스템이, 회사가 무단…
HPE, 심각도 최고 등급의 원격 코드 실행(RCE) 및 인증 우회 AOS 취약점 8건 패치
휴렛 팩커드 엔터프라이즈(HPE)는 아루바 운영 체제(ArubaOS)의 72개 취약점을 해결하기 위한 보안 업데이트를 발표했으며, 여기에는 최대 심각도 등급의 인증 우회 및 코드 실행 문제 8건이 …