숭실대 AI안전성연구센터, 립싱크 딥페이크 차단 '뮤트' 세계 첫 개발
숭실대학교 AI안전성연구센터(센터장 최대선 교수) 연구팀이 중앙대학교 권준석 교수 연구팀과 공동으로 개인의 목소리를 도용해 실제로 말하는 것처럼 꾸민 가짜영상, 이른바 '립싱크 딥페이…
최신 보안 뉴스 (2,811건)
[인터뷰] “PHP투셸, 올해 최악의 취약점…수백만 사이트 위험 노출”
세르게이 로즈킨 카스퍼스키 GReAT APAC·META 총괄 인터뷰 공격 기본 된 LLM 활용에…“2027년 완전 자율 공격 쏟아질 것” 경고 [아이티데일리] [발리=김호준 기자] “PHP투셸(PHP2Shell)은 올해…
Node.js 제품 보안 업데이트 권고
□ 개요 o OpenJS 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
Oracle 제품 보안 업데이트 권고
□ 개요 o Oracle社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
Laravel 제품 보안 업데이트 권고
□ 개요 o Laravel 프로젝트는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
[K-Security in Japan] 에이아이스페라, SaaS 편의성 무기로 일본 ASM 시장 신흥 강자로 부상
2022년 일본 시장에 발을 내디딘 에이아이스페라(AI Spera)는 2023년부터 대기업을 중심으로 본격적인 매출을 일으키며 쾌속 순항 중이다. 눈길을 끄는 점은 복잡한 오프라인 영업망 없이, 일…
해커들, PHP 취약점 패치 나흘 전부터 공격 시도..."로그4셸급 사건 될 수도"
[디지털투데이 황치규 기자]해커들이 PHP 프로그래밍 언어에서 발견된 중대 취약점 2개가 패치되기 나흘 전부터 공격 대상 서버를 찾아 나섰다고 시큐리티위크가 22일(현지시간) 아마존을 인용…
정보 탈취형 악성코드를 유포하기 위해 LiteLLM 릴리스 파이프라인이 해킹당했다
해커들이 LiteLLM 프로젝트의 PyPI 패키지를 해킹하여, 인증 정보, 비밀 정보 및 환경 변수를 탈취하는 페이로드를 포함한 악성 Docker 이미지를 배포했습니다. 이 공급망 공격은 LiteLLM 버전…
아리스타, 공격에 악용된 VeloCloud의 심각한 SQL 인젝션 제로데이 취약점에 대해 경고
아리스타는 10월 22일 발표한 보안 권고문을 통해, 공격자들이 VeloCloud SD-WAN 네트워크의 중앙 관리 시스템인 VeloCloud Orchestrator(VCO)의 제로데이 SQL 인젝션 취약점을 악용하고 있다…
인도 기술 기업 eMudhra, 보안 사고 발생 후 인증서 사업 철수 발표
인도 기술 기업 eMudhra, 보안 사고 이후 인증서 사업 철수 발표 주요 웹 브라우저들이 신뢰하는 인도 내 몇 안 되는 루트 인증 기관 중 하나인 이 회사는, […에 대한] 심각한 비판에 직면한 …
금융권 정보보호 인력 9.6% 불과…CISO 4명 중 1명은 다른 업무 겸직
최근 금융권에서 해킹과 개인정보 유출 사고가 잇따르고 있지만, 국내 금융회사의 정보보호 전담인력은 전체 정보기술(IT) 인력의 10%에도 미치지 못하는 것으로 나타났다. 정보보호 업무를 총…
[AI×RMF 워크숍] 김승주 고려대 교수 “RMF·제로트러스트·사이버복원력, 국가 차원에서 통합 관리해야”
사이버보안은 개별 제품의 안전성을 인증하거나 취약점을 점검하는 수준을 넘어, 시스템 전체의 위험을 지속적으로 관리하고 사이버공격 상황에서도 핵심 업무를 유지할 수 있는 방향으로 발전…
금융권, PHP 취약점 긴급 보안권고... “금융사 웹 API 즉각 점검해야”
글로벌 웹 인프라를 뒤흔든 PHP 원격 코드 실행 취약점의 공격 도구가 공식 패치 배포 전 유출되면서 금융권 전반에도 긴급 방어선 구축이 시작됐다. 금융보안원은 웹 응용프로그램 인터페이스…
스틸리언, ‘PHP2Shell’ 취약점 무료 점검 서비스 공개
사이트 주소 입력만으로 취약 여부 확인 [아이티데일리] 스틸리언은 웹사이트 주소(URL) 입력만으로 ‘PHP2Shell’ 취약점의 영향 여부를 점검할 수 있는 무료 온라인 서비스를 공개했다고 22일 …
아리스타, 공격에 악용된 VeloCloud Orchestrator의 새로운 제로데이 취약점에 대한 패치 배포
Arista Networks는 VeloCloud Orchestrator(VCO) 온프레미스 배포 환경에 영향을 미치는, 현재 활발히 악용되고 있는 제로데이 취약점을 해결하기 위한 보안 업데이트를 발표했습니다. VCO는 …
EMudhra 중급 CA 인증서 유출
인도 인증 기관(CA)인 eMudhra Limited에 속한 8개의 중간 인증 기관(CA) 개인 키가, 인증서 생성 과정에서 발생한 중대한 암호화 결함으로 인해 유출되었습니다. 이번 사고에서 유출된 개인 …
커널 패치가 적용되기 전, 공개 메일링 리스트를 통해 CVSS 9.0 등급의 리눅스 KSMBD 원격 코드 실행(RCE) 취약점 2건이 공개됨
커널에 내장된 SMB 서버인 KSMBD를 실행 중인 리눅스 서버는, 트렌드마이크로의 제로 데이 이니셔티브(Zero Day Initiative)에서 9.0으로 평가된 두 가지 공개된 원격 코드 실행 취약점에 노출…
[PHP2Shell 파장] “개인정보 유출 우려... DB 접근권한 최소화 시급”
PHP 취약점으로 인한 개인정보 유출 우려가 나왔다. 홈페이지에 연계된 개인정보 데이터베이스(DB)의 접근권한 최소화가 권고된다. 개인정보보호위원회(위원장 송경희)는 최근 공개된 PHP 보안…
OAuth 공격의 현황
기업들이 다단계 인증(MFA)을 지속적으로 도입함에 따라, 공격자들도 이에 대응해 전략을 바꿔나가고 있습니다. 공격자들은 단순히 인증 정보를 훔치는 데 그치지 않고, 사용자가 대신하여 애…
“로그인 없이 개발 서버 뚫린다” 깃랩, CVSS 10점 치명적 결함 긴급 패치
웹 기반 데브옵스(DevOps) 플랫폼 깃랩에서 위험도 최고치인 ‘공통 취약점 점수 시스템’(CVSS) 10.0점 만점의 보안 취약점이 발견돼 긴급 패치가 배포됐다. 깃랩은 커뮤니티 에디션(CE)과 엔터…