엔키화이트햇, PHP2Shell 취약점 무료 진단 스캐너·분석 보고서 공개
오펜시브 보안 전문 기업 엔키화이트햇(대표 이성권)은 웹 환경에 치명적인 영향을 미치는 PHP 코어의 고위험 원격 코드 실행(RCE) 취약점인 ‘PHP2Shell(CVE-2026-109618, CVE-2026-109619)’ …
최신 보안 뉴스 (2,805건)
파이오링크, ‘php2shell’ 긴급 점검 페이지 오픈
조치 방법까지 한 번에 안내 [데이터넷] 파이오링크(대표 조영철)는 웹사이트 제작에 널리 쓰이는 PHP의 치명적 보안 취약점(CVE-2026-109618, CVE-2026-109619)에 노출돼 있는지 간편하게 확…
엔키화이트햇, PHP 취약점 'PHP2Shell’ 진단 스캐너 무료 배포
[디지털투데이 황치규 기자]오펜시브 보안 전문 기업 엔키화이트햇은 웹 환경에 치명적인 영향을 미치는 PHP 코어 고위험 원격 코드 실행(RCE) 취약점인 ‘PHP2Shell(CVE-2026-109618, CVE-2026…
중국 APT 그룹, ConnectWise 공격에 AI 침투 테스트 도구 ‘Artex’ 활용
마이크로소프트에 따르면, 중국과 연계된 위협 행위자가 오픈소스 AI 침투 테스트 프레임워크인 Artex를 활용해 수백 개 기관을 표적으로 한 최근의 ConnectWise 해킹 캠페인을 자동화해 온 것…
메타, 보안 우려에 중단했던 뮤즈 공유 재개…기존 링크는 바뀐다
[디지털투데이 AI리포터] 메타가 보안 우려로 일시 중단했던 인공지능(AI) 서비스 뮤즈(Muse)의 공유 기능을 재개했다. 22일(현지시간) IT매체 더 버지에 따르면 메타는 공유된 뮤즈 페이지의 …
PHP 10년 레거시 흔든 ‘PHP2셸’... 엔키화이트햇, 무료 점검 체계 가동
글로벌 웹 인프라를 뒤흔든 ‘PHP2셸’(PHP2Shell) 원격 코드 실행 취약점에 대한 우려가 커지는 가운데, 엔키화이트햇이 무상 온라인 진단 도구와 기술 심층 분석 보고서를 23일 배포했다. 이번…
공격자들이 4개월 만에 세 번째 VeloCloud Orchestrator 제로데이 취약점을 악용
네트워킹 솔루션 제공업체인 아리스타 네트웍스(Arista Networks)는 목요일, 자사의 중앙 집중식 관리 도구인 벨로클라우드 오케스트레이터(VeloCloud Orchestrator, VCO)에서 악용된 제로데이…
오픈AI "한국 닷츠 이용자 세계 3위…챗GPT 프로는 5위권"
[디지털투데이 손슬기 기자] 한국의 오픈AI '닷츠(dots)' 주간 활성 이용자 수가 세계 3위, 챗GPT 프로 이용자 수는 세계 5위권인 것으로 나타났다. 오픈AI는 지난 22일 서울 라움 아트센터에…
파이썬의 인기 이미지 라이브러리 ‘Pillow’에 발견된 치명적인 결함으로 인해, 조작된 이미지를 통해 코드가 실행될 수 있음
파이썬에서 가장 널리 사용되는 이미지 라이브러리인 Pillow는, 열도록 지시받은 파일의 이름을 지정함으로써 서버에서 운영 체제 명령을 실행하도록 만들 수 있습니다. 이 취약점(CVE-2026-11…
클라우드네트웍스, ‘AI 시대의 인프라 경제학’ 웨비나 성료 ··· IT 비용 최적화 전략 공유
금융권 가상화 전환·기간계 현대화 사례 소개 ··· AI 투자 여력 확보 전략 공유 [데이터넷] 클라우드네트웍스가 지난 22일 ‘AI 시대의 인프라 경제학’을 주제로 온라인 세미나를 개최하고, 오…
원안위원 SNS 발언 두고 국감서 질타
원자력안전위원회 비상임위원의 SNS 발언과 실제 원안위에서 발언 태도를 두고 국회 국정감사에서 논란이 됐다. 여야 의원들은 공적 지위에 걸맞은 언행과 책임을 요구했고, 원안위는 위원이 …
PHP 중대 취약점 경고에 BNB체인·팬케이크스왑 "영향 없다"
[디지털투데이 홍진주 기자] 미국 국가안보국(NSA) 산하 사이버 보안 조직의 PHP 중대 취약점 경고가 나온 가운데 BNB체인과 팬케이크스왑이 자사 서비스는 영향을 받지 않는다고 밝혔다. 바이…
연세대, 연세포털서비스 해킹으로 개인정보 유출…학번·연락처·로그인 IP 등 포함
연세대학교 연세포털서비스에 외부 비인가자가 접근해 일부 구성원의 개인정보가 유출되는 사고가 발생했다. 유출된 정보에는 학번과 사번, 휴대전화번호, 이메일 주소를 비롯해 최종 로그인 I…
개인정보위, PHP 보안 취약점 악용한 대규모 개인정보 유출 위험 경고
개인정보보호위원회(위원장 송경희)가 최근 공개된 PHP 보안 취약점 ‘PHP2Shell’과 관련해 공공기관과 민간기업에 긴급 보안조치를 당부했다. 이번 취약점이 악용될 경우 웹서버 침해를 넘어 …
홍범식 LGU+ "해킹 은폐 확인되면 합당한 책임지겠다”
홍범식 LG유플러스 사장이 해킹 사실을 고의로 은폐하거나 정부 조사를 방해한 사실이 확인되면 합당한 책임을 지겠다고 밝혔다. 해킹 우려로 통신서비스를 해지하려는 이용자 위약금 면제에 …
x402 SDK의 심각한 결함으로 인해 악의적인 API가 AI 에이전트의 토큰 잔액을 고갈시킬 수 있음
보안 업체 V12는 10월 22일, x402 SDK를 사용하여 API 호출 비용을 결제하는 AI 에이전트가 악의적인 API가 요청할 경우 지원되는 토큰의 잔액 전액을 결제할 수 있다고 밝혔다. 그 원인은 SDK…
캡콤 데이터 유출 사고로 1,100만 명 피해
일본의 게임 회사 캡콤(Capcom)은 1,100만 개의 이메일 주소와 소수의 개인 정보가 유출된 데이터 침해 사고를 공개했다. 이 게임 업계의 거대 기업은 이번 사고가 10월 19일에 발견되었으며, …
퀘스트 다이아그노스틱스, ‘일부 환자 기록’에 영향을 미친 사이버 침해 사고 발생
의료 검사 전문 기업 퀘스트 다이아그노스틱스(Quest Diagnostics)는 이번 주 자사 시스템 중 하나에서 사이버 침해 사고가 발생해 일부 환자 기록이 유출되었을 가능성이 있다고 밝혔다. 목요…
에임인텔리전스, 국내 고객의 프론티어 AI 모델 활용 보안 지원
코드 취약점 분석·전문가 검토 연계해 애플리케이션 취약점 대응 [데이터넷] AI 보안 전문기업 에임인텔리전스(대표 유상윤)가 AI 레드팀 솔루션 ‘스팅어(Stinger)’와 오픈AI의 사이버보안 프…
새로운 공급망 공격으로 LiteLLM이 해킹당했다
LiteLLM이 최근 발생한 공급망 공격으로 인해 침해되었으며, PyPI와 Docker를 통해 사용자에게 악성 패키지가 배포되었습니다. 이 사건은 10월 21일에 발생했으며, LLM 제공업체 간 요청을 중…