경보 사이의 시간: 일반적인 탐지 시스템이 놓치는 틈새에서 공격자들이 하는 일
모든 SOC는 산더미 같은 경보 처리로 고심하고 있습니다. 그 경보 중 공격이 어떻게 시작되었는지, 어떻게 진행되었는지를 설명해 주는 것은 극히 드뭅니다.
최신 보안 뉴스 (386건)
uCreator 안드로이드 스파이웨어, 텔레그램 2단계 인증 비밀번호를 탈취하고 위챗 계정을 복제할 수 있다
연구자 Ovi에 따르면, ‘uCreator’라는 이름의 대여 가능한 안드로이드 스파이웨어 키트가 텔레그램과 위챗 앱의 정상 작동하는 복사본 내에 코드를 숨겨 해당 계정을 장악하는 것으로 밝혀졌다…
마이크로소프트 365 토큰 재사용 공격으로 79개 조직의 97개 계정이 침해당했다
사이버보안 연구원들은 ‘중간자 공격(AitM)’ 중계 방식을 활용해 로그인 세션을 탈취한 뒤, 훔친 토큰을 재사용하여 79개 기관의 이메일 계정에 침입한 것으로 확인된 마이크로소프트 365 공격…
Gheist는 도난당한 GitHub 토큰을 이용해 액션 로그를 통해 비공개 저장소의 기밀 정보를 탈취합니다
한 자동화된 캠페인이 도난당한 GitHub 토큰을 이용해, 리포지토리의 비밀 정보를 GitHub Actions 로그에 출력하는 워크플로를 심어놓고, 공격자들은 실행 기록을 삭제하기 전에 이를 다운로드…
패치되지 않은 Tailscale SSH 취약점으로 인해 해킹당한 기기가 다른 서버에서 루트 권한을 획득할 수 있음
이번 주 해당 연구 결과를 발표한 한 보안 연구원에 따르면, Tailscale 네트워크 내의 해킹당한 단 한 대의 기기만으로도 해당 기기가 연결할 수 있는 다른 서버들에 대한 루트 권한을 획득할 …
OpenAI의 AI 에이전트, 가상 머신 탈출 및 샌드박스 간 비밀 통신 시연
오픈AI는 가장 진보된 AI 모델에 대한 강화 학습(RL) 훈련과 내부 추론을 재개함에 따라, 인터넷에 실시간으로 접속하지 않은 상태에서 최첨단 모델 훈련을 진행할 계획을 발표했습니다. “현재…
유출된 LiteLLM 마스터 키로 인해 공격자들이 GitHub 토큰을 탈취하고 릴리스 파이프라인을 장악할 수 있게 됨
LiteLLM은 금요일, 2026년 5월 말 공개 GitHub 저장소에 실수로 게시된 Agent Platform 마스터 키로 인해 결국 위협 행위자가 널리 사용되는 Python 패키지의 악성 버전을 푸시할 수 있게 되었…
Node.js 원격 코드 실행(RCE)의 원인이 된 Brotli 디코더 결함은 Bun, Python 및 기타 널리 사용되는 소프트웨어에도 영향을 미칩니다.
구글의 Brotli 디코더에 존재하는 메모리 손상 취약점은 Brotli로 압축된 데이터를 해제하는 많은 프로그램에 존재하며, 여기에는 Bun, Python의 Brotli 및 brotlicffi 패키지, 그리고 Brotli …
CISA, Collabora Online 및 Arista VeloCloud에서 현재 악용되고 있는 두 가지 중대 취약점을 지적
미국 사이버보안·인프라보안국(CISA)은 금요일, Collabora Online 내장형 CODE 서버와 Arista VeloCloud Orchestrator(VCO)에 영향을 미치는 두 가지 취약점을 ‘알려진 악용 취약점(KEV)’ 목록…
루비, GitLab의 4가지 심각한 원격 코드 실행(RCE) 취약점을 야기한 정규식 엔진 버그 3건 수정
루비는 언어에 내장된 정규식 엔진인 Onigmo의 버그 3건을 수정하기 위해 4.0.9, 3.4.12, 3.3.13 버전을 출시했습니다. 이 버그들은 지난 한 달 동안 GitLab이 패치한 4건의 심각한 보안 결함…
긴급 - PHP, 긴급 PHP2Shell 패치 발표 이틀 만에 또 다른 패치되지 않은 RCE 취약점에 대해 경고
PHP는 심각한 ‘PHP2Shell’ 취약점에 대한 긴급 패치를 배포한 지 이틀 만에, 공격자가 웹 서버에서 코드를 실행할 수 있는 또 다른 방법에 대해 경고했다. CVE-2026-115560으로 지정된 이 새로…
파이썬의 인기 이미지 라이브러리 ‘Pillow’에 발견된 치명적인 결함으로 인해, 조작된 이미지를 통해 코드가 실행될 수 있음
파이썬에서 가장 널리 사용되는 이미지 라이브러리인 Pillow는, 열도록 지시받은 파일의 이름을 지정함으로써 서버에서 운영 체제 명령을 실행하도록 만들 수 있습니다. 이 취약점(CVE-2026-11…
x402 SDK의 심각한 결함으로 인해 악의적인 API가 AI 에이전트의 토큰 잔액을 고갈시킬 수 있음
보안 업체 V12는 10월 22일, x402 SDK를 사용하여 API 호출 비용을 결제하는 AI 에이전트가 악의적인 API가 요청할 경우 지원되는 토큰의 잔액 전액을 결제할 수 있다고 밝혔다. 그 원인은 SDK…
연구진, 조작된 Brotli 데이터를 이용해 Node.js 빌드에서 Node2Shell 원격 코드 실행(RCE) 익스플로잇 시연
임퍼바(Imperva)의 보안 연구원들은 악의적인 브로틀리(Brotli) 데이터가 Node.js 공식 빌드의 애플리케이션에서 공격자가 제공한 코드를 실행하게 만들 수 있음을 입증했습니다. 이들의 “Node…
공격자들이 미라이(Mirai) 악성코드를 유포하려 시도하면서 PHP2Shell 악용 시도가 수백만 건에 달했다
악의적 행위자들이 최근 공개된 PHP2Shell 취약점을 악용해 감염된 시스템을 ‘Potassium’이라 불리는 Mirai 봇넷 변종에 편입시키려 시도했으나 실패한 것으로 확인되었으며, 이 취약점을 공격…
아리스타, 공격에 악용된 VeloCloud의 심각한 SQL 인젝션 제로데이 취약점에 대해 경고
아리스타는 10월 22일 발표한 보안 권고문을 통해, 공격자들이 VeloCloud SD-WAN 네트워크의 중앙 관리 시스템인 VeloCloud Orchestrator(VCO)의 제로데이 SQL 인젝션 취약점을 악용하고 있다…
커널 패치가 적용되기 전, 공개 메일링 리스트를 통해 CVSS 9.0 등급의 리눅스 KSMBD 원격 코드 실행(RCE) 취약점 2건이 공개됨
커널에 내장된 SMB 서버인 KSMBD를 실행 중인 리눅스 서버는, 트렌드마이크로의 제로 데이 이니셔티브(Zero Day Initiative)에서 9.0으로 평가된 두 가지 공개된 원격 코드 실행 취약점에 노출…
인터폴, 전 세계적 단속을 통해 용의자 1,462명 체포하고 사이버 범죄 조직 10,909개 해체
인터폴은 목요일, 공동 법 집행 작전을 통해 10,909개의 악성 네트워크를 차단하고 1억 500만 달러 이상의 불법 자금을 회수했다고 발표했다. 이와 함께 21개국 법 집행 기관이 이 작전을 통해…
철도 당국, 침입자가 고객 기밀 정보에 접근했을 가능성이 있다며 인증 정보 주기적 변경을 촉구
플랫폼 서비스(PaaS) 제공업체인 Railway는 수요일, 고객 환경 변수를 저장하는 시스템과 관련된 “비정상적인 활동”을 공개했습니다. 추가 조사 결과, 이 회사는 권한이 없는 제3자가 암호화된…
오픈소스 코드 결함으로 인해 악의적인 MCP 서버가 Windows 및 WSL에서 로그인 시 코드를 실행할 수 있음
OpenCode AI 코딩 에이전트의 결함으로 인해, 개발자가 로그인할 때 악의적이거나 해킹당한 MCP 서버가 개발자의 Windows 또는 WSL 컴퓨터에서 코드를 실행할 수 있었습니다. OpenCode는 외부 …