공격자들이 4개월 만에 세 번째 VeloCloud Orchestrator 제로데이 취약점을 악용
네트워킹 솔루션 제공업체인 아리스타 네트웍스(Arista Networks)는 목요일, 자사의 중앙 집중식 관리 도구인 벨로클라우드 오케스트레이터(VeloCloud Orchestrator, VCO)에서 악용된 제로데이…
최신 보안 뉴스 (84건)
캡콤 데이터 유출 사고로 1,100만 명 피해
일본의 게임 회사 캡콤(Capcom)은 1,100만 개의 이메일 주소와 소수의 개인 정보가 유출된 데이터 침해 사고를 공개했다. 이 게임 업계의 거대 기업은 이번 사고가 10월 19일에 발견되었으며, …
퀘스트 다이아그노스틱스, ‘일부 환자 기록’에 영향을 미친 사이버 침해 사고 발생
의료 검사 전문 기업 퀘스트 다이아그노스틱스(Quest Diagnostics)는 이번 주 자사 시스템 중 하나에서 사이버 침해 사고가 발생해 일부 환자 기록이 유출되었을 가능성이 있다고 밝혔다. 목요…
새로운 공급망 공격으로 LiteLLM이 해킹당했다
LiteLLM이 최근 발생한 공급망 공격으로 인해 침해되었으며, PyPI와 Docker를 통해 사용자에게 악성 패키지가 배포되었습니다. 이 사건은 10월 21일에 발생했으며, LLM 제공업체 간 요청을 중…
아틀라시안, 데이터 센터 및 서버 제품의 취약점 75건 수정
아틀라시안은 화요일 2026년 10월 보안 공지를 발표했으며, 여기에는 심각도 ‘높음’인 취약점 162건과 심각도 ‘매우 높음’인 취약점 14건이 포함되어 있습니다. 모든 항목은 타사 의존성과 관…
해커들의 대화: 코리 툰과 ‘이블 비트’
코리 툰은 올바른 결과를 얻기 위해 ‘잘못된 일’을 올바른 방식으로 수행하는 데 초점을 맞춘 해커적 사고방식을 지닌 해커입니다. 코리 툰은 그라브웰(Gravwell)의 창립자이자 CEO로, 이 회사…
스플렁크와 솔라윈즈, 최신 보안 업데이트 발표
스플렁크(Splunk)와 솔라윈즈(SolarWinds)는 이번 주 코드 실행, 권한 상승, 서비스 거부(DoS), 정보 유출로 이어질 수 있는 결함을 포함한 여러 취약점에 대한 패치를 발표했습니다. 수요일, …
시스코, 여러 제품에 걸쳐 34건의 취약점에 대한 패치 배포
시스코는 수요일, Expressway 시리즈, IOS XR, Snort 3 및 통합 커뮤니케이션(Unified Communications) 제품에 걸쳐 총 34건의 취약점에 대한 패치를 발표했습니다. Expressway 시리즈의 경우,…
패치가 배포되기 며칠 전부터 PHP2Shell 악용이 시작되었다
아마존의 보고에 따르면, 위협 행위자들은 패치가 배포되기 4일 전부터 PHP의 두 가지 심각한 원격 코드 실행(RCE) 취약점에 영향을 받는 서버를 탐색하기 시작했다고 한다. PHP2Shell 및
오라클, 2026년 10월 CPU를 통해 1,200개 이상의 취약점을 패치
오라클이 2026년 10월 분기 중요 패치 업데이트(CPU)를 발표했습니다. 이번 최신 업데이트에는 수십 가지 제품에 걸쳐 1,295건의 새로운 수정 사항이 포함되어 있습니다.
구글, 클릭픽스(ClickFix) 공격 및 보안이 취약한 HTTP 연결에 대비해 크롬 보안 강화
구글은 새로운 사이트 경고, 서버 측 제미니(Gemini) 분석, 클릭픽스(ClickFix) 명령어 탐지 등을 포함해 사기 및 사회공학적 공격에 대응하기 위한 새로운 크롬 보호 기능을 발표했습니다. 제…
‘컨텍스트 폭탄’은 가짜 표적을 이용해 에이전트를 오도함으로써 AI 공격의 성공률을 낮춥니다
런던과 뉴욕에 본사를 둔 트레이스비트(Tracebit)는 AI 공격에 대응하기 위한 군사적 방식의 솔루션을 개발했다. 진격하는 군대를 파괴하거나 속도를 늦추기 위해 지뢰를 사용하는 것과 마찬가…
Asymptote Labs, AI 에이전트 런타임 보안 기술로 550만 달러 시드 투자 유치
Asymptote Labs는 기업용 AI 에이전트를 위한 런타임 제어 및 가시성 인프라를 개발하기 위해 550만 달러의 시드 투자를 유치했다. Tower Research Ventures가 이번 투자 라운드를 주도했으며,…
크롬의 353건 신규 보안 패치 중 대부분은 메모리 버그가 원인
구글은 화요일, 353건의 취약점에 대한 패치를 적용한 크롬 156을 안정화 채널로 출시했다고 발표했다. 해결된 보안 결함의 대부분은 메모리 안전성 결함으로, 여기에는 163건의 메모리 손상 …
브라우저들, 복구 가능한 개인 키 문제로 eMudhra 중간 인증 기관 차단
인도 인증 기관(CA)인 eMudhra가 발급한 8개의 중간 인증서와 관련된 개인 키가 유출되었으며, 루트 프로그램과 신뢰 저장소들이 이를 차단하기 시작했습니다. 해당 인증서들은 2025년 4월에 …
미국이 정부 시스템에서 ‘딥시크(DeepSeek)’ AI 사용을 금지한 데 대해 중국이 딥시크를 옹호했다
중국은 화요일, 미국이 연방 민간 기관의 중국 인공지능(AI) 스타트업 딥시크(DeepSeek) 제품 사용을 금지한 조치에 대해 반박하며, 두 AI 강국이 기술 개발을 놓고 경쟁을 벌이는 가운데 보복…
PHP2Shell: 유출된 PHP의 치명적 취약점을 노린 대규모 공격이 임박했다
‘PHP2Shell’로 명명된 두 건의 ‘심각(Critical)’ 등급 PHP 취약점에 대한 세부 정보가, 예정된 공동 공개 및 공식 패치 배포에 앞서 온라인에 유출되었다. 화요일, PHP 측은 CVSS 점수가 모두 …
해킹당한 개발자 계정을 이용해 OVHcloud CLI에 정보 탈취 프로그램을 심음
프랑스의 클라우드 컴퓨팅 및 웹 호스팅 기업 OVHcloud는 해커가 자사 개발자 중 한 명의 GitHub 계정을 이용해 공식 명령줄 인터페이스(CLI) 도구에 정보를 탈취하는 바이너리 파일을 심었다…
미국 정부 기관들, 악성 AI 에이전트에 대한 사고 대응 절차 상세히 공개
복잡한 에이전트 시스템을 효과적이고 효율적으로 활용하는 것은 모든 조직에 중요하지만, 이러한 시스템이 통제 불능 상태에 빠지는 것을 인식하고, 이를 예방하며, 정상 상태로 복구하는 것…
AOMEI Backupper, 단기 집중형 공급망 공격에 노출
보안 연구원들은 4월부터 7월 사이에 AOMEI Backupper가 단기간에 집중적으로 발생한 공급망 침해 사고를 통해 사용자에게 악성코드를 여러 차례 유포했다고 경고했다. AOMEI Backupper는 Wind…