레닥소 웹사이트 관리도구에 치명적 인증 우회 취약점 공개, 비밀번호 없이 관리자 권한 탈취 가능
오픈소스 웹사이트 콘텐츠관리시스템(CMS)인 레닥소(REDAXO)에서 로그인 절차를 거치지 않고 관리자 권한을 획득할 수 있는 치명적인 보안 취약점이 확인됐다. 공격자가 취약점을 악용하면 관…
최신 보안 뉴스 (2,741건)
미스트랄 AI 코딩도구 ‘바이브’서 고위험 취약점 발견…악성 저장소 통해 개발자 PC 장악 위험
프랑스 인공지능(AI) 기업 미스트랄 AI(Mistral AI)의 AI 코딩도구 ‘바이브(Vibe)’에서 공격자가 조작한 소스코드 저장소를 통해 개발자 컴퓨터에서 악성 명령을 실행할 수 있는 고위험 보안 …
인프라트러스트(InfraTrust) 보고서는 핵심 네트워크 인프라의 취약점이 악용될 수 있다고 경고했다
공격자들은 주요 네트워크 인프라 전반에 걸쳐 취약점을 적극적으로 악용하고 있으며, “PHP2Shell”로 알려진 PHP 결함으로 인해 방화벽, VPN, 애플리케이션 전달 컨트롤러 및 기타 어플라이언…
업윈드 시큐리티, 기업 가치 38억 달러로 4억 달러 투자 유치
업윈드 시큐리티(Upwind Security)는 오늘 기업 가치 38억 달러를 기준으로 4억 달러 규모의 시리즈 C 투자 유치를 발표했습니다. 지난 9개월 전 기업 가치 15억 달러를 기준으로 2억 5천만 달…
아우토크립트, '2026 커넥티드 모빌리티 얼라이언스 총회'서 실제 차량 해킹 시연
아우토크립트가 인천 파라다이스시티에서 개최된 ‘2026 커넥티드 모빌리티 얼라이언스 총회’에 참가해 자동차 사이버보안 검증 장비를 전시하고 실제 차량 해킹 시연을 진행했다. 산업통상자원…
PHP2Shell 사건 이후에도 CVSS 점수보다 영향 범위가 더 중요합니다
한 가지 예측을 해보자면, 애플리케이션 보안 업체들에게는 눈부신 실적을 기록할 분기가 곧 다가올 것입니다. PHP2Shell은 애플리케이션 보안 업체들이 수년 만에 내놓은 가장 강력한 가격 경…
오라클, 오픈AI 기술 기반 ‘오라클 AI 시큐리티 메시’ 공개
오라클이 미국 라스베이거스에서 열린 오라클 AI 월드에서 오픈AI(OpenAI) 기술을 기반으로 하는 신규 서비스 ‘오라클 AI 시큐리티 메시(Oracle AI Security Mesh)’를 발표했다. 이번에 공개된…
크롬과 파이어폭스 업데이트로 200여 건의 취약점 해결
구글과 모질라는 화요일, 인기 브라우저인 크롬과 파이어폭스의 200여 건에 달하는 취약점을 해결하는 최신 업데이트를 출시했다. 크롬 156 업데이트에는 52건의 보안 결함에 대한 패치가 포함…
Rapid7 InsightGovCloud가 BOD 22-01 규정 준수를 어떻게 지원하는가
CISA의 BOD 22-01 개요 약 4년 전에 발표된 미국
수억 대의 기기에서 사용되는 GoAhead 웹 서버에서 TLS 취약점 발견
사이버보안 기업 FoxIO는 GoAhead의 TLS 처리 과정에서 발견된 세 가지 취약점을 공개했다. 이 취약점들은 취소된 클라이언트 인증서가 계속 작동하도록 하거나, 도청자가 일부 트래픽을 복호…
선박 사이버 규제 파고 넘는다... 싸이터 ‘CYTUR-SBOM’, 글로벌 선급 인증 확보
국제 해운업계의 사이버 복원력 규제가 강화되는 가운데, 싸이터의 선박 기자재 사이버보안 관리 플랫폼 ‘CYTUR-SBOM’이 일본선급(ClassNK)과 이탈리아선급(RINA)으로부터 기술 인증 및 신기술…
네트워크 부팅 서버에서 보안 부팅이 실행되기 전에 코드를 실행할 수 있는 중대한 16년 된 UEFI 취약점
대부분의 하드웨어 제조업체가 UEFI 펌웨어를 구축하는 데 사용하는 오픈소스 코드인 EDK II에 16년 동안 방치되어 온 중대한 결함으로 인해, 공격자가 운영 체제가 로드되기 전에 시스템에서 …
Wazuh와 AI를 활용한 SOC 워크플로우 개선
인공지능(AI)은 지난 10년을 대표하는 기술 중 하나로 자리 잡았습니다. 의료와 금융에서 제조업과 교육에 이르기까지, 기업들은 반복적인 업무를 자동화하고, 방대한 데이터 세트 속에 숨겨진…
이스트시큐리티, PHP투셸 취약점 긴급 점검 도구 배포
로컬·원격·컨테이너·이미지 방식 지원…분석 리포트도 공개 [아이티데일리] 이스트소프트의 보안 전문 자회사 이스트시큐리티는 최근 공개된 ‘PHP투셸(PHP2Shell)’ 취약점 대응을 위한 전용 점…
SGA솔루션즈, PHP투셸 대응 서버보안 ‘가상패치’ 지원
패치 적용 전 공백 보호…필요 기업에 솔루션 한 달 무상 제공 [아이티데일리] SGA솔루션즈는 최근 공개된 PHP 보안 취약점 ‘PHP투셸(PHP2Shell)’에 긴급 대응 지원에 나선다고 28일 밝혔다. PH…
AI스페라, 인터폴 사이버범죄 분석 지원… ‘게이트웨이’ 이니셔티브 참여
AI스페라(대표 강병탁)가 자사 사이버 위협 인텔리전스(CTI) 플랫폼 ‘크리미널 IP’(Criminal IP)를 기반으로 국제형사경찰기구(인터폴)의 사이버범죄 분석을 지원한다. AI스페라는 인터폴과 글…
[2026 대한민국 상장기업 리포트-1] 영상보안 기업 13곳, 실적은 양극화, AI는 가속화... 갈림길에 선 영상보안 업계
2026년 상반기 국내 보안산업은 기술 혁신과 시장 환경 변화가 동시에 맞물리며 새로운 전환점을 맞이했다. 생성형 AI 확산에 따른 산업 구조 변화가 본격화되는 가운데 기업들은 사업 포트폴…
어도비, 코드 실행 및 보안 우회 가능했던 ‘캠페인 클래식’의 치명적 취약점 8건 수정
Adobe는 Campaign Classic에 존재하는 여러 중대한 보안 결함을 해결하기 위한 패치를 출시했습니다. 이 결함들이 악용될 경우, 임의 코드 실행, 보안 기능 우회 및 권한 상승으로 이어질 수 …
빗썸 사내 그룹웨어 해킹…임직원 개인정보 유출, 회원정보도 조사
가상자산 거래소 빗썸의 사내 모바일 그룹웨어 시스템에서 외부 침입에 따른 개인정보 유출 사고가 발생했다. 임직원 개인정보 유출이 확인된 가운데, 회사는 업무 과정에서 주고받은 자료에 …
"AI 비서에 은행 비밀번호 넘기지 마라"…뱅크오브아메리카 경고
[디지털투데이 AI리포터] 뱅크오브아메리카가 고객들에게 인공지능(AI) 비서나 에이전트와 은행 계정 로그인 정보를 공유하지 말라고 경고했다. AI 도구가 고객을 대신해 업무를 처리하겠다고 …