PHP, 패치가 없는 새로운 RCE 취약점에 대한 대응 방안 공유
PHP 보안 팀은 기본 설정이 아닌 구성으로 운영되는 시스템에 영향을 미치며 아직 패치가 제공되지 않은 새로운 원격 코드 실행 취약점에 대한 완화 조치를 발표했습니다. PHP는 인터넷상의 전…
최신 보안 뉴스 (237건)
AI 에이전트에게 접근 권한을 부여하셨지만, 과연 누가 그 에이전트에게 명령을 내리고 있는 걸까요?
뉴스 헤드라인들은 인공지능이 인류를 위협할 수 있다고 경고하지만, 사람들은 이를 공상과학 소설 정도로 치부하기 쉽다. 하지만 진정한 위험은 훨씬 더 평범한 것이며, 이미 우리 곁에 와 있…
HPE, 심각도 최고 등급의 원격 코드 실행(RCE) 및 인증 우회 AOS 취약점 8건 패치
휴렛 팩커드 엔터프라이즈(HPE)는 아루바 운영 체제(ArubaOS)의 72개 취약점을 해결하기 위한 보안 업데이트를 발표했으며, 여기에는 최대 심각도 등급의 인증 우회 및 코드 실행 문제 8건이 …
정보 탈취형 악성코드를 유포하기 위해 LiteLLM 릴리스 파이프라인이 해킹당했다
해커들이 LiteLLM 프로젝트의 PyPI 패키지를 해킹하여, 인증 정보, 비밀 정보 및 환경 변수를 탈취하는 페이로드를 포함한 악성 Docker 이미지를 배포했습니다. 이 공급망 공격은 LiteLLM 버전…
아리스타, 공격에 악용된 VeloCloud Orchestrator의 새로운 제로데이 취약점에 대한 패치 배포
Arista Networks는 VeloCloud Orchestrator(VCO) 온프레미스 배포 환경에 영향을 미치는, 현재 활발히 악용되고 있는 제로데이 취약점을 해결하기 위한 보안 업데이트를 발표했습니다. VCO는 …
기계 속도 공격에는 기계 속도 탐지 및 대응이 필요합니다.
요약: 당사의 분석에 따르면, 공격자들은 이제 시스템에 침투한 지 15분 이내에 데이터를 열거하거나 추출하고 있으며, 이를 탐지했어야 할 도구들은 효과적이지 못했습니다. 본 글에서는 이러…
아마존은 PHP2Shell 취약점 악용이 패치가 배포되기 4일 전부터 시작되었다고 밝혔습니다.
아마존 위협 인텔리전스(Amazon Threat Intelligence)의 보안 연구원들은 공격자들이 수요일 보안 패치가 공개되기 4일 전부터 PHP2Shell 취약점을 노리기 시작했다고 밝혔습니다. CVE-2026-10…
일본의 ‘오나마에 데스크톱 클라우드’ 해킹 당해, 최대 2만 7천 대의 서버가 피해를 입음
해커들이 일본에서 인기 있는 VPS 서비스 제공업체인 ‘오나마에 데스크톱 클라우드(Onamae Desktop Cloud)’의 인프라를 침해하고, 최대 26,739명의 고객 서버에 악성코드를 설치했습니다. 이 …
CISA: 해커들이 Plex2Shell 공격에서 Plex의 취약점을 연쇄적으로 악용해 서버에 침입
미국 사이버보안·인프라보안국(CISA)은 공격자들이 Plex Media Server의 4가지 취약점을 적극적으로 악용하고 있다고 경고하고 있다.
PHP, 심각한 PHP2Shell 취약점에 대한 긴급 패치 배포
PHP 보안 팀은 ‘PHP2Shell’이라는 이름으로 통칭되는 두 가지 심각한 원격 코드 실행(RCE) 취약점(CVE-2026-109618 및 CVE-2026-109619)에 대한 긴급 보안 패치를 발표했습니다. 이 두 가지 PH…
ClickFix는 그 어느 때보다 큰 규모를 자랑하며, AI 도구는 지금까지 가장 설득력 있는 매력 요소로 자리 잡고 있습니다.
ClickFix는 2024년경 처음 등장한 이래 빠르게 범죄자들이 즐겨 사용하는 기법 중 하나로 자리 잡았습니다. 이 기법의 사용 빈도와 유형은 모두 증가했으며, FileFix, InstallFix, TerminalFix…
워드프레스 사이트에 백도어를 설치하는 데 사용된 도난당한 UpdraftCentral 키
인기 있는 워드프레스 백업 및 보안 플러그인 개발사인 TeamUpdraft의 웹사이트가 해커의 침입을 당했으며, 이로 인해 연결된 웹사이트에 명령을 전송할 수 있는 UpdraftCentral 연결 키가 유…
모질라, 구글, 애플이 보안이 침해된 eMudhra CA 인증서를 차단했다
인증 기관인 eMudhra는 연구원들이 해당 중간 인증서의 개인 키가 너무 취약하여 누구나 거의 즉시 이를 복구하고, 이를 이용해 합법적인 웹사이트에 대한 신뢰할 수 있는 인증서를 위조할 수 …
PHP, 관리자들에게 두 가지 심각한 취약점 경고… 내일 긴급 패치 배포 예정
PHP 보안팀은 예정된 공개 일정에 앞서 해당 결함에 대한 정보가 유출된 것으로 알려짐에 따라, 관리자들에게 내일 발표될 두 가지 중대한 취약점을 해결하기 위한 긴급 보안 업데이트에 대비…
제아부르, 두 달 만에 두 번째 보안 침해 사고 발생 후 서비스 중단
개발 플랫폼 Zeabur는 공격자가 평문으로 저장된 유출된 내부 인증 정보를 이용해 자사의 인프라를 침해하고, 320만 건 이상의 환경 변수 기록과 321,810개 계정의 정보를 탈취한 사이버 보안 …
개발자의 기밀 정보를 훔치기 위해 백도어가 심어진 OVHcloud CLI가 GitHub에 공개됨
프랑스의 클라우드 및 호스팅 제공업체인 OVHcloud는 공격자들이 정보 탈취 악성코드를 유포하기 위해 자사의 오픈소스 명령줄 인터페이스(CLI) 도구를 악용했다고 사용자에게 경고하고 있습니…
해커들이 AOMEI 업데이트 서버를 장악해 몰래 악성코드를 유포하고 있다
보도에 따르면 해커들은 AOMEI의 서버를 해킹해 해당 백업 소프트웨어에 내장된 홍보 기능을 통해 악성코드를 유포했으며, 공격을 은폐하기 위해 구성 파일을 잠시 조작한 뒤 원래 상태로 복원…
불혼, 사이버 공격 확산을 막기 위해 인력 배치 플랫폼을 오프라인으로 전환
인력 관리 소프트웨어 기업 불혼(Bullhorn)은 시스템 전반에 걸친 서비스 중단을 초래한 사이버 공격을 차단하기 위해 자사 플랫폼에 대한 접근을 차단했습니다. 이 회사는 문제를 격리하고 당…
OpenCode 해킹으로 AI 정제 공격 속에서 API 키 유출
오픈소스 AI 코딩 프로젝트인 OpenCode는 일부 사용자에게, 외부 서비스 제공업체와 연동하는 데 사용했던 저장된 API 키가 보안 침해 사고로 인해 유출되었다고 알렸습니다. 다수의 사용자가 …
‘고객 확인(KYC)’ 서비스의 암시장 실태
2026년 2월, OnlyFake의 운영자는 1만 건 이상의 위조 디지털 신분증을 생성한 서비스에 가담한 혐의로 미국에서 유죄를 인정했다. 이용자들은 여권, 운전면허증, 사회보장카드 및 수십 개국의