GeoNetwork, 정부 지리정보 포털 백엔드에 영향을 미치는 인증되지 않은 원격 코드 실행(RCE) 연쇄 취약점 수정
GeoNetwork의 두 가지 취약점을 연쇄적으로 악용하면, 많은 정부 및 기관의 지오포털 기반이 되는 이 오픈소스 지리공간 메타데이터 카탈로그에서 인증 없이 원격 코드 실행(RCE)을 수행할 수 …
최신 보안 뉴스 (388건)
연구진, ‘클로드’를 활용해 특정 PLC 모델의 사전 인증 우회 원격 코드 실행(RCE) 취약점을 다른 모델로 이식
Forescout Research - Vedere Labs는 Anthropic의 Claude를 활용해 한 WAGO 프로그래머블 로직 컨트롤러(PLC)에서 다른 WAGO PLC로 작동 가능한 인증 전 원격 코드 실행(RCE) 익스플로잇을 이…
공격자들이 Switchvox의 중대한 취약점을 악용해 인증 정보 없이 리버스 셸을 배포하고 있다
악의적인 공격자들이 기업용 VoIP 플랫폼인 Sangoma Switchvox의 심각한 보안 취약점을 악용하여, 인증 없이 원격 코드 실행이 가능하게 만들고 있습니다. 문제의 취약점은 CVE-2026-9586(CVSS…
당국은 살리티의 P2P 네트워크를 역이용해 새로운 악성코드 페이로드를 차단했다
미국 법무부(DoJ)는 화요일, 공동 법 집행 작전의 일환으로 ‘Sality’로 알려진 오랜 기간 활동해 온 P2P(피어 투 피어) 봇넷을 해체했다고 발표했다.
공격자들이 공개된 지 며칠 만에 JFrog Artifactory의 심각한 취약점을 악용해 관리자 토큰을 생성했다
watchTowr에 따르면, 위협 행위자들이 JFrog Artifactory에 영향을 미치는 중대한 보안 결함에 대해 공개된 지 불과 며칠 만에, 최근 패치된 이 취약점을 악용하고 있는 것으로 나타났다. 문제…
브리즈 코멧, 브라질 결제 시스템을 통해 수백 건의 사기 거래 실행
2024년부터 브라질의 금융 서비스, 소매, 전자상거래 기업들이 ‘Breeze Comet’(이전 명칭 UNC5669)으로 불리는 금전적 동기를 가진 위협 행위자의 표적이 되고 있습니다. 구글 위협 인텔리전스…
패치되지 않은 아이폰을 노려 암호화폐 지갑 시드를 탈취하는 13개의 악성 Packagist 패키지
사이버 보안 연구원들은 Packagist에서 13개의 악성 Composer 테마 패키지를 발견했는데, 이 패키지들은 해당 라이브러리를 설치하는 베트남 영화 및 만화 스트리밍 사이트에 자바스크립트를 …
해커들이 METR API 키를 탈취하고 약 60만 달러 상당의 AI 크레딧을 소진했다
최첨단 인공지능(AI) 모델이 장기적인 관점에서 자율적 과제를 수행할 수 있는 능력을 평가하는 비영리 연구 기관인 METR(Model Evaluation and Threat Research의 약자이며, “미터”라고 발음…
러시아와 연계된 UAC-0099, AI 분석을 방해하기 위해 악성코드에 핵무기 즉시 발사 명령을 심어둠
사이버보안 연구원들은 ‘GuardBreaker’로 명명된 새로운 기법을 공개했다. 이 기법은 UAC-0099로 알려진 러시아와 연계된 위협 행위자가 우크라이나 내 특정 표적을 대상으로 인공지능(AI) 기…
공격자들이 자격 증명 탐색 및 C2 활동에서 Langflow와 Rails의 심각한 취약점을 악용하고 있다
VulnCheck의 최신 조사 결과에 따르면, 위협 행위자들이 Langflow와 Ruby on Rails에 영향을 미치는 두 가지 중대한 취약점을 악용하고 있는 것으로 나타났습니다. 해당 취약점은 다음과 같습…
북한의 취업 사기, IT 분야를 넘어 의료 및 영업 분야로 확대
조선민주주의인민공화국(이하 북한)과 연계된 위협 행위자들이 정보기술(IT) 분야를 넘어 다른 분야의 취업 기회를 모색하는 모습이 포착되었으며, 최근 조사 결과 영업 및 마케팅 분야에 고용…
클로드 코드 보안: 새로운 규정 준수 API, 로컬 가시성 및 ID 거버넌스
Claude Code는 파일을 읽고, 셸 명령을 실행하며, MCP 도구를 호출하고, 개발자의 컴퓨터에 있는 인증 정보를 통해 작업을 수행합니다. Anthropic의 새로운 Compliance API 엔드포인트는 보안 …
중국과 연관된 불개미가 시스코 라우터를 장악해 인증 정보를 훔치고 보안 로그를 은폐하고 있다
‘Fire Ant’로 추적된 중국 연계 사이버 스파이 활동 주체가, 오랫동안 진행해 온 캠페인의 범위를 VMware 하이퍼바이저를 넘어 시스코 IOS XR 라우터, TACACS(Terminal Access Controller Acce…
워드프레스 플러그인과 테마의 5가지 중대한 취약점으로 인해 사이트 장악 또는 원격 코드 실행(RCE)이 가능해집니다
WPMU DEV Dashboard, Avada, TranslatePress, Pods, GiveWP 등을 포함한 워드프레스 플러그인과 테마에서 인증 우회, 계정 탈취, 임의 코드 실행으로 이어질 수 있는 여러 중대한 보안 결함이 …
Cosmos Labs가 실행 중인 모든 블록체인이 취약하다는 것을 알고 난 후 Cosmos EVM 결함이 악용됨
Cosmos Labs는 공유 Cosmos EVM 모듈의 중요한 잔액 처리 결함이 2026년 8월 20일부터 8월 25일까지 6개의 블록체인에서 자금을 빼내는 데 이용되었다고 경고했습니다. GHSA-7g4w-cg88-2cq2로 …
공격자는 인증 없이 코드를 실행하기 위해 두 개의 PaperCut 결함을 연결합니다.
악의적인 행위자들은 PaperCut NG 및 MF에서 새로 패치된 보안 결함을 이용하여 취약한 인스턴스에서 임의 코드를 실행하고 있습니다. 회사가 추가적인 경화를 포함한 새로운 비상 수정을 발표…
Android 17, 네트워크 사업자에게 웹사이트 방문 내역을 숨기기 위한 OS 전반의 ECH 기능 추가
구글은 목요일, 연결 개인정보 보호를 강화하고, 이동통신망의 취약점을 해결하며, 사용자의 홈 네트워크 개인정보를 보호하기 위해 안드로이드 17에 새로운 네트워크 보안 기능을 도입한다고 …
ownCloud 결함은 필리핀 연구 기관에서 핵 기록을 훔치기 위해 악용
목요일 미국 사이버 보안 및 인프라 보안국 (CISA) 은 중국어를 사용하는 위협 행위자가 필리핀의 핵 연구 기관을 목표로 취약점을 무기화했다는 보고에 따라 ownCloud에 영향을 미치는 치명적…
루트 RCE를 활성화하는 두 개의 Unitree G1 EDU 휴머노이드 로봇 결함, 하나는 블루투스를 통해 시작
보안 연구원 올리비에 라플람 (Olivier Laflamme) 은 로봇의 로코모션 PC에서 루트에 도달할 수 있는 블루투스 저에너지 (BLE) 경로를 포함하여 Unitree G1 EDU에 영향을 미치는 두 개의 독립…
2026년에 아이덴티티 패브릭이 중요한 주요 이유
아이덴티티 패브릭(Identity Fabric)은 분산된 아이덴티티 시스템을 하나의 일관된 계층으로 통합하여, 애플리케이션, API 및 인프라 전반에서 아이덴티티가 어떻게 작동하는지 모니터링합니다…