스틸리언, ‘PHP2Shell’ 취약점 무료 점검 서비스 공개…URL 입력만으로 확인
AI 보안 전문기업 스틸리언(대표 박찬암)은 웹사이트 주소(URL)만 입력하면 ‘PHP2Shell’ 취약점의 영향 여부를 확인할 수 있는 무료 온라인 점검 서비스를 공개했다고 22일 밝혔다. 이번 서비…
최신 보안 뉴스 (2,820건)
해커들의 대화: 코리 툰과 ‘이블 비트’
코리 툰은 올바른 결과를 얻기 위해 ‘잘못된 일’을 올바른 방식으로 수행하는 데 초점을 맞춘 해커적 사고방식을 지닌 해커입니다. 코리 툰은 그라브웰(Gravwell)의 창립자이자 CEO로, 이 회사…
[국감2026] 금융지주 '그림자 임원' 논란...은행 금리·보안 취약성 지적도
[디지털투데이 이지영 기자] 지배구조부터 대출금리 산정, 보안과 소비자 보호까지 금융권 경영·감독 체계 전반에 대한 지적이 종합 국정감사에서 잇따라 제기됐다. 금융지주 퇴임 임원의 고문…
GS네오텍, 클라우드 보안 통합 플랫폼에 네이버클라우드플랫폼 추가
GS네오텍이 클라우드 보안 통합 플랫폼 '시큐리티 렌즈(Security Lens)'의 지원 범위를 네이버클라우드플랫폼(NCP)까지 넓혔다. 이번 업데이트로 기존 AWS, GCP, Microsoft Azure에 더해 네이…
PHP2Shell이 쏘아 올린 경고…“패치만으론 못 막는다, CTEM 필수”
AI 공격 시대, '지속적 위협 노출 관리'로 패러다임 전환해야 [데이터넷] 전 세계 웹사이트에서 널리 사용되는 PHP 런타임에서 원격 코드 실행(RCE) 취약점 ‘PHP2Shell’이 공개되면서 기업의 …
기계 속도 공격에는 기계 속도 탐지 및 대응이 필요합니다.
요약: 당사의 분석에 따르면, 공격자들은 이제 시스템에 침투한 지 15분 이내에 데이터를 열거하거나 추출하고 있으며, 이를 탐지했어야 할 도구들은 효과적이지 못했습니다. 본 글에서는 이러…
로그인 없이 서버 장악 가능…정부, PHP 취약점에 사이버위기 ‘주의’ 발령
워드프레스·그누보드 등 PHP 기반 웹사이트 점검 필요…취약점 2건 위험도 9.2점 보안 패치 전 공격정보 유출…구버전 전환·웹셸 점검·인증정보 교체 권고 [아이티데일리] 웹사이트 개발에 널리 …
팔로알토 “세계 PHP 인스턴스 2200만 개 노출... AI 기반 선제 방어 시급”
전 세계 약 2200만 개에 달하는 PHP 인스턴스가 심각한 보안 취약점에 노출된 것으로 확인되면서 즉각적인 사이버 방어선 구축이 필요하다는 의견이 나왔다. 팔로알토 네트웍스는 최근 PHP에서…
인터폴, 전 세계적 단속을 통해 용의자 1,462명 체포하고 사이버 범죄 조직 10,909개 해체
인터폴은 목요일, 공동 법 집행 작전을 통해 10,909개의 악성 네트워크를 차단하고 1억 500만 달러 이상의 불법 자금을 회수했다고 발표했다. 이와 함께 21개국 법 집행 기관이 이 작전을 통해…
PHP 인스턴스 2260만개, 원격 코드 실행 취약점 노출
빠른 패치 적용 및 침해 여부 파악 필수 [데이터넷] 인터넷에 노출된 PHP 인스턴스 2260만개 이상이 원격 코드 실행(RCE) 취약점에 노출됐을 가능성이 있는 것으로 나타났다. PHP는 웹 서버와 …
아마존은 PHP2Shell 취약점 악용이 패치가 배포되기 4일 전부터 시작되었다고 밝혔습니다.
아마존 위협 인텔리전스(Amazon Threat Intelligence)의 보안 연구원들은 공격자들이 수요일 보안 패치가 공개되기 4일 전부터 PHP2Shell 취약점을 노리기 시작했다고 밝혔습니다. CVE-2026-10…
PHP 보안 취약점에 사이버위기 '주의' 발령…정부 긴급 대응 나서
[디지털투데이 이진호 기자] 정부가 웹사이트에서 널리 쓰이는 프로그래밍 언어 PHP 보안 취약점이확산되자 사이버위기 경보를 '주의'로 격상했다. 과학기술정보통신부는 PHP를 이용한 홈페이…
플렉스 미디어 서버 취약점 4개 연계 공격 확산…CISA, 실제 악용 경고
미국 사이버보안·인프라보안국(CISA)이 미디어 관리 소프트웨어인 플렉스 미디어 서버(Plex Media Server)의 취약점 4개를 연계한 사이버 공격이 실제 발생하고 있다며 긴급 보안 조치를 권고…
PHP 중대 결함에 각국 사이버 보안 비상...유럽선 잇따라 웹사이트 차단
[디지털투데이 황치규 기자]많게는 전세계 웹사이트 70%가 쓰는 것으로 알려진 프로그래밍 언어 PHP에서 대형 보안 취약점 2개가 발견돼 사이버 보안에 비상이 걸렸다. 유럽에선 정부기관, 병…
Kiloview E3 NDI 인코더
요약: 이러한 취약점을 악용하는 데 성공할 경우, 공격자가 해당 장치를 완전히 장악할 수 있습니다.
지멘스 SIMATIC S7-1500 TM MFP
요약: SIMATIC S7-1500 TM MFP V1.1.1의 추가 GNU/Linux 서브시스템에서 여러 가지 취약점이 확인되었습니다.
지멘스 SENTRON 3NA COM 퓨즈
요약: SENTRON 3NA COM 퓨즈에는 서비스 거부(DoS) 취약점이 존재합니다.
지멘스 SIMATIC S7 PLC 웹 서버
요약: SIMATIC S7-1500 장치에는 웹 서버에 여러 가지 취약점이 존재하며, 이로 인해 공격자가 권한이 있는 사용자의 브라우저 세션에서 악성 코드를 실행하고 해당 사용자의 권한 범위 내에서…
지멘스 산업용 엣지 디바이스
요약: 지멘스(Siemens) 산업용 엣지 디바이스에는 인증된 원격 공격자가 민감한 내부 정보에 접근할 수 있게 할 수 있는 여러 경로의 경로 탐색 취약점이 존재합니다.
지멘스 SIMATIC IPC
요약: 아래에 나열된 제품에는 공격자가 해당 테스트 키로 서명된 운영 체제나 UEFI 애플리케이션을 부팅할 수 있게 하는 취약점이 포함되어 있으며, 이로 인해 보안 부팅(Secure Boot)이 활성…