PostgreSQL, 복제 역할 코드 실행을 가능하게 했던 12년 된 논리적 디코딩 결함을 수정
PostgreSQL은 REPLICATION 속성을 가진 계정이 데이터베이스 서버를 실행하는 운영 체제 사용자로 위장하여 임의의 코드를 실행할 수 있게 하는 보안 취약점을 해결하기 위한 업데이트를 발표…
최신 보안 뉴스 (388건)
44만 건 이상의 악용 시도가 Super Forms 및 Elementor Pro의 RCE 취약점을 노리고 있다
Wordfence의 조사 결과에 따르면, 악의적인 공격자들이 워드프레스 플러그인인 ‘Super Forms’와 ‘Elementor Pro’에 존재하는 두 가지 중대한 보안 취약점을 악용하고 있는 것으로 나타났습니다…
Plex, 공개되지 않은 여러 보안 취약점에 대한 패치 적용 후 즉시 업데이트할 것을 촉구
Plex는 여러 보안 취약점을 해결하는 업데이트가 출시됨에 따라 사용자에게 인스턴스를 최신 버전으로 업데이트할 것을 당부하고 있습니다. 해당 수정 사항은 Plex Media Server 1.43.3 및 Ple…
구글, 현재 활발히 악용되고 있는 V8 제로데이 취약점을 해결하기 위한 크롬 업데이트 출시
구글은 목요일, 실제 환경에서 활발히 악용되고 있는 취약점을 포함해 총 12건의 취약점을 해결하기 위한 보안 업데이트를 발표했다. CVE-2026-85046(CVSS 점수: 8.8)으로 추적되는 이 고위험 …
OpenAI가 PoC 익스플로잇 요청을 차단하는 가운데, GPT-6 Astra가 ExploitBench에서 100% 점수를 기록했다
오픈AI는 목요일, “세계에서 가장 지능적이고 가치관이 잘 정립된 모델”이라고 설명한 GPT-6 아스트라(Astra)를 공식적으로 공개했다. 이번 발표는 이 인공지능(AI) 기업이 해당 모델이 [… ]에…
시스코 넥서스 9000의 심각한 취약점으로 인해 인증되지 않은 원격 공격자가 루트 권한으로 코드를 실행할 수 있음
시스코는 인증되지 않은 원격 공격자가 루트 권한으로 코드를 실행할 수 있게 할 수 있는, 10종의 Silicon One 기반 Nexus 9000 스위치에 영향을 미치는 중대한 보안 결함을 해결하기 위한 패…
BraZetsu 악성코드는 해킹당한 Windows 호스트를 범죄 마켓플레이스의 상품으로 전환한다
사이버보안 연구진들은 ‘BraZetsu’라는 이름의 정교한 파이썬 기반 윈도우 악성코드 프레임워크에 대한 세부 정보를 공개했다. 이 프레임워크는 해킹당한 호스트에 대한 접근 권한을 상업적으…
46개국에 걸친 RMM 피싱 공격에서 미국이 주요 표적이 되다
캐나다 국세청(CRA)의 세금 신고서를 미끼로 사용해 처음에는 캐나다를 표적으로 한 것으로 여겨졌던 RMM 피싱 캠페인이, 실제로는 46개국에 걸쳐 진행된 더 광범위한 캠페인의 일부로 밝혀졌…
공격자들이 표적 공격에서 신뢰받는 Node.js 런타임을 악성코드 유포 수단으로 활용
악성 행위자들은 신뢰받는 Node.js 자바스크립트 런타임을 악용해 다양한 사이버 공격에서 악성 페이로드를 배포하고 있습니다. 시만텍 위협 헌터 팀이 오늘 발표한 새로운 보고서에 따르면, …
샤이-훌루드의 서비스 범위가 469개 인증 위치로 확대되었습니다. 이것이 의미하는 바는 다음과 같습니다.
8월 초, GitGuardian 연구진은 최근 등장한 Shai-Hulud 정보 탈취 웜의 변종이 개발 환경, 지속적 통합/지속적 배포(CI/CD) 도구, 클라우드 구성, 심지어 AI에 이르기까지 총 469곳에서 인증 …
‘페가수스 제로클릭’ 스파이웨어 악용 공격으로 세르비아 학생 운동 단체 회원의 아이폰이 감염됐다
시티즌 랩(Citizen Lab)이 SHARE 재단과 공동으로 발표한 새로운 조사 결과에 따르면, 세르비아 학생 시위 운동 참가자 중 한 명의 아이폰이 NSO 그룹의 ‘페가수스(Pegasus)’ 스파이웨어에 감…
한 연구원이 CrowdStrike Falcon에서 권한 상승이 가능함을 보여주는 FalconFlank PoC를 공개했다
‘Chaotic Eclipse’(일명 INFINITE NIGHTMARE, MSNightmare, Nightmare-Eclipse)로 알려진 보안 연구원이 Crowdstrike Falcon에 영향을 미치는 권한 상승 취약점인 ‘FalconFlank’라는 새로운 제…
구글, 앤트로픽, 오픈AI, 사이버 AI 모델·안전장치·접근 프로그램 공개
구글은 수요일, 자사 역사상 가장 뛰어난 성능을 자랑하는 사이버 보안 모델인 ‘제미니 3.8 플래시 사이버(Gemini 3.8 Flash Cyber)’를 발표했으며, ‘페어윈드 프로그램(Fairwind Program)’이…
가짜 소프트웨어 설치 프로그램이 Windows 업데이트를 비활성화하고 Microsoft Defender의 기능을 약화시킵니다
현재 진행 중인 악성코드 유포 캠페인이 가짜 소프트웨어 다운로드 웹사이트를 이용해 신뢰할 수 있는 업체를 사칭하고 악성 설치 프로그램을 유포하고 있습니다. “이 캠페인은 인기 있는 소프…
악의적인 .git 설정 파일로 인해 Claude, Codex, Cursor 및 기타 AI 에이전트가 공격자의 코드를 실행할 수 있습니다
매니폴드 시큐리티(Manifold Security)는 7개의 명령줄 기반 AI 코딩 에이전트에서 총 8건의 보안 결함을 공개했는데, 이 결함들은 리포지토리의 Git 구성에서 에이전트가 개발자의 컴퓨터에서…
악성 아파치 모듈이 브라질 정부 사이트의 트래픽을 가로채어 도박 사이트를 유도하고 있다
‘Gambling Goblin’으로 알려진 중국어권 사이버 범죄 조직이 브라질 정부 및 교육 기관이 운영하는 해킹당한 웹 서버에 악성 아파치 모듈을 설치하고, 이를 이용해 방문자들을 공격자가 제어하…
BGP 하이재킹을 통해 악성 Virtualizor 업데이트가 배포되어 지속적인 루트 권한을 확보하게 됨
Virtualizor는 해커들이 BGP(Border Gateway Protocol) 하이재킹을 이용해 Softaculous 트래픽을 우회시켰다고 밝혔습니다. 이후 해커들은 이렇게 우회된 업데이트 트래픽을 이용해 일부 설치 …
메타 광고를 통해 기기를 거의 완전히 제어할 수 있는 ‘StreamRat’ 안드로이드 트로이목마가 유포되고 있다
사이버보안 연구원들은 메타(Meta) 플랫폼에서 가짜 TV 스트리밍 캠페인을 통해 스페인어권 사용자를 대상으로 유포된 ‘스트림랫(StreamRat)’이라는 새로운 안드로이드 뱅킹 트로이목마에 대한…
기업용 AI 보안 강화 방법: 도입부터 사고 대응 준비까지
AI가 비즈니스 가치를 창출하는지에 대한 논쟁은 이제 끝났다. 이제 당면한 과제는 이사회 차원의 신속한 추진 요구를 충족시키면서, 모든 업무 영역에 걸쳐 대규모로且안전하게 AI를 도입하는…
공격자들이 공격 체인을 형성할 가능성이 있는 두 가지 SonicWall SMA 1000 제로데이 취약점을 악용하고 있다
SonicWall은 자사의 Secure Mobile Access(SMA) 1000 시리즈 VPN 어플라이언스에 영향을 미치는 두 가지 보안 결함을 해결하기 위한 보안 업데이트를 발표했습니다. 이 결함들은 제로데이 공격…