Node.js Brotli 디코더의 취약점으로 인해 지원되는 모든 버전에서 원격 코드 실행이 가능할 수 있음
Node.js는 10월 21일, 지원 중인 3개 릴리스 라인인 22.x, 24.x, 26.x에 대한 보안 업데이트를 발표하며 10건의 취약점을 수정했습니다. 가장 심각한 결함은 Node.js에 포함된 Brotli 압축 해…
최신 보안 뉴스 (2,826건)
PHP 고위험 취약점 발견…유럽 정부 웹사이트까지 일시 중단
전 세계 웹사이트 약 70%서 사용…잠재적 영향에 각국 비상 대응 인증 없이 원격 코드 실행 가능…공격 시도 관측에 긴급 패치 배포 [아이티데일리] 웹사이트 개발에 널리 쓰이는 프로그래밍 언…
오라클, 2026년 10월 CPU를 통해 1,200개 이상의 취약점을 패치
오라클이 2026년 10월 분기 중요 패치 업데이트(CPU)를 발표했습니다. 이번 최신 업데이트에는 수십 가지 제품에 걸쳐 1,295건의 새로운 수정 사항이 포함되어 있습니다.
클로드는 지휘하고 그록은 정찰...은행 덮친 AI 해킹 해부
[디지털투데이 황치규 기자] AI 모델들을 연결해 은행을 터는 일이 점점 현실이 되고 있다. 해킹 그룹 사이버카르텔(CyberCartel)이 앤트로픽, 스페이스X, 중국 문샷AI(Moonshot AI) 모델 기반…
개인정보처리방침이 공급망 공격에 쓰인다?... 수탁사 공개 의무 ‘갑론을박’
제3자에게 개인정보의 처리 업무를 위탁하는 경우 수탁사 정보를 개인정보처리방침에 올리는 현행 체계가 공급망 공격 위협을 도리어 높인다는 지적이 나온다. 특히 인공지능(AI)이 노출된 자…
QPACK의 새로운 취약점으로 인해 HTTP/3 서버가 다운될 수 있으며, 최대 4,000배에 달하는 메모리 증폭 현상이 발생할 수 있다.
보안 업체 FoxIO는 로그인하지 않은 원격 공격자가 단 한 번의 연결만으로 다수의 HTTP/3 웹 서버를 다운시킬 수 있다고 밝히며, 실제로 작동하는 개념 증명(PoC) 코드를 공개했다. 공격자는 …
취약점이 공개되기 4일 전, 누군가가 PHP2Shell을 악용하려 시도했다
아마존의 위협 인텔리전스 팀은 수요일, 패치 공개 이후 해당 취약점이 실제 환경에서 광범위하게 악용되고 있는 가운데, 2026년 10월 17일 자사의 MadPot 허니팟 서비스를 대상으로 새로 공개…
"PHP2shell 취약점 무료 점검"...스틸리언, 서비스 출시
AI 보안 전문기업 스틸리언(대표 박찬암)이 웹사이트 주소(URL) 입력만으로 ‘PHP2shell’ 취약점의 영향 여부를 점검할 수 있는 무료 온라인 서비스를 22일 선보였다. 이용자는 스틸리언 홈페이…
Fortinet 제품 보안 업데이트 권고
□ 개요 o Fortinet社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
GitLab 제품 보안 업데이트 권고
□ 개요 o GitLab社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1][2] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
PHP 보안취약점(PHP2Shell) 관련 기업 보안 대응 수칙
□ 개요 PHP에서 로그인 없이 외부에서 서버에 원하는 명령을 실행할 수 있는 치명적 보안 취약점 (CVE-2026-109618, CVE-2026-109619, CVSS 9.2) 발견 [1]
PHP 보안취약점(PHP2Shell) 관련 기업 보안 대응 수칙
□ 개요 o PHP에서 로그인 없이 외부에서 서버에 원하는 명령을 실행할 수 있는 치명적 보안 취약점 (CVE-2026-109618, CVE-2026-109619, CVSS 9.2) 발견 [1][2][3][5] o 보안 업데이트 배포 전…
PHP 보안취약점(PHP2Shell) 관련 기업 보안 대응 수칙
□ 개요 PHP에서 로그인 없이 외부에서 서버에 원하는 명령을 실행할 수 있는 치명적 보안 취약점 (CVE-2026-109618, CVE-2026-109619, CVSS 9.2) 발견 [1][2][3][5] 보안 업데이트 배포 전 취…
[긴급] PHP ‘PHP2Shell’ 치명적 취약점 2건…인증 없이 원격 코드 실행 위험
PHP에서 인증받지 않은 공격자가 원격으로 코드를 실행할 수 있는 치명적 취약점 2건이 공개됐다. 웹사이트 운영 조직은 서버에 설치된 PHP뿐 아니라 실제 웹 요청을 처리하는 실행 환경의 패…
일본의 ‘오나마에 데스크톱 클라우드’ 해킹 당해, 최대 2만 7천 대의 서버가 피해를 입음
해커들이 일본에서 인기 있는 VPS 서비스 제공업체인 ‘오나마에 데스크톱 클라우드(Onamae Desktop Cloud)’의 인프라를 침해하고, 최대 26,739명의 고객 서버에 악성코드를 설치했습니다. 이 …
보안 침해가 발생한 eMudhra 중간 인증서
시스코 탈로스(Cisco Talos)는 중간 인증 기관인 eMudhra에 속한 8개의 중간 인증서를 파악하고 있습니다. 이 인증서들은 필수로 요구되는 384비트의 의사난수 보안 수준을 갖추지 못했을 뿐만…
시스코 제품에 영향을 미치는 PHP 취약점: 2026년 10월
10월 21일, PHP 재단은 두 가지 중대한 취약점을 해결하는 PHP 중대 보안 업데이트를 공개했다고 발표했습니다. 해당 취약점에 대한 자세한 내용은 GHSA-w8hw-w9fx-j79w 및 GHSA-6wmf-4rv5-p3r…
GitLab의 심각한 취약점(CVSS 10.0)으로 인해 지난 12년간 출시된 모든 버전에서 인증 없이 원격 코드 실행(RCE)이 가능할 수 있음
GitLab은 10월 21일, 공격자가 로그인하지 않고도 자체 관리형 서버에서 코드를 실행할 수 있게 하는 취약점에 대한 수정 패치를 발표했으며, 이 취약점은 2014년에 출시된 7.0 버전부터 모든 …
CISA: 해커들이 Plex2Shell 공격에서 Plex의 취약점을 연쇄적으로 악용해 서버에 침입
미국 사이버보안·인프라보안국(CISA)은 공격자들이 Plex Media Server의 4가지 취약점을 적극적으로 악용하고 있다고 경고하고 있다.
민주당 의원들은 러시아가 중간선거를 앞두고 당의 입지를 약화시키려 하고 있다고 주장한다
민주당 의원들, “러시아가 중간선거를 앞두고 당을 약화시키려 한다”고 주장 의회 고위 관계자 두 명에 따르면, 러시아 정부는 다가오는 중간선거를 앞두고 민주당에 타격을 주고 유권자들의 …