PHP의 광범위한 보안 취약점으로 인해 오늘 많은 웹사이트가 중단될 수 있다
오늘은 “404” 또는 “페이지를 찾을 수 없음” 오류가 표시되는 웹사이트를 꽤 많이 보게 될 것으로 예상됩니다. 웹사이트의 거의 70%가 공격자가 영향을 받은 서버를 완전히 장악할 수 있게 하…
최신 보안 뉴스 (2,826건)
CVE-2026-109618 및 CVE-2026-109619: PHP의 심각한 인증 없는 원격 코드 실행 취약점
개요 2026년 10월 21일, PHP 프로젝트는 PHP의 두 가지 심각한 취약점에 대한 보안 업데이트를 발표했습니다.
해킹 한 건에 고작 50달러…AI 에이전트가 바꾼 사이버 범죄 실상
[디지털투데이 최재원 기자] 중국어를 사용하는 해커들이 AI 에이전트로 미국과 일본 등 세계 각국의 기업 웹사이트를 공격한 정황이 확인됐다. AI가 취약점 탐색부터 시스템 침투까지 상당 부…
국내 PHP 서버 ‘약 11만 개’, 어떻게 집계했나?
어제(10월 21일) 안랩 홈페이지에 「PHP 중대 취약점 2건 발견…웹 서버 공격 위험에 긴급 업데이트 필요」 글이 게시된 뒤, 본문에 인용된 ‘국내 PHP 서버 IP 약 11만 개’라는 수치의 근거를 …
PHP2Shell 취약점 재현 및 AhnLab EDR/XDR을 활용한 탐지
PHP 보안팀은 2026년 10월 22일 권고문 통해 CVE-2026-109618과 CVE-2026-109619 취약점에 대한 보안 업데이트를 예고했다. 두 취약점은 발생 원인에는 차이가 있지만, 인증되지 않은 공격자가…
GitHub php2shell 저장소 분석: PHP 취약점 공개 직후 확산된 공개 PoC와 방어 도구
개요 2026년 10월 21일에 PHP의 취약점 CVE-2026-109618과 CVE-2026-109619가 공개된 직후, 코드 저장소 플랫폼인 GitHub에서 ‘php2shell’이라는 이름을 사용하는 저장소가 단기간에 대량으로 …
‘컨텍스트 폭탄’은 가짜 표적을 이용해 에이전트를 오도함으로써 AI 공격의 성공률을 낮춥니다
런던과 뉴욕에 본사를 둔 트레이스비트(Tracebit)는 AI 공격에 대응하기 위한 군사적 방식의 솔루션을 개발했다. 진격하는 군대를 파괴하거나 속도를 늦추기 위해 지뢰를 사용하는 것과 마찬가…
두 가지 PHP 취약점에 대한 우려가 커지면서 수백 개의 웹사이트가 접속 불가 상태에 빠졌다
두 가지 PHP 취약점에 대한 우려가 커지면서 수백 개의 웹사이트가 접속 불가 상태에 빠졌다. 수많은 웹사이트의 기반이 되는 가장 널리 사용되는 스크립팅 언어 중 하나에서 발견된 일련의 취…
PHP, 심각한 PHP2Shell 취약점에 대한 긴급 패치 배포
PHP 보안 팀은 ‘PHP2Shell’이라는 이름으로 통칭되는 두 가지 심각한 원격 코드 실행(RCE) 취약점(CVE-2026-109618 및 CVE-2026-109619)에 대한 긴급 보안 패치를 발표했습니다. 이 두 가지 PH…
“다음 공격 기회”: 위협 행위자가 AI를 활용해 다양한 유형의 사이버 범죄 활동을 계획하고 실행한 방법
“그들이 과거에 어떤 사기나 짓을 저질렀는지, 예를 들어 발신자 위장 전화 같은 거 [sic]를 알아낼 수 있나요?”라고 위협 행위자가 입력했다. 이 대화는 해당 행위자가 다양한 사이버 범죄 활…
ClickFix는 그 어느 때보다 큰 규모를 자랑하며, AI 도구는 지금까지 가장 설득력 있는 매력 요소로 자리 잡고 있습니다.
ClickFix는 2024년경 처음 등장한 이래 빠르게 범죄자들이 즐겨 사용하는 기법 중 하나로 자리 잡았습니다. 이 기법의 사용 빈도와 유형은 모두 증가했으며, FileFix, InstallFix, TerminalFix…
악용 시도가 나타나자 PHP, 두 가지 심각한 PHP2Shell 원격 코드 실행(RCE) 취약점에 대한 긴급 패치 배포
PHP는 언어 자체에 존재하는 두 가지 심각한 결함을 수정하는 긴급 업데이트를 발표했습니다. 이 결함으로 인해 계정이 없는 공격자도 웹 서버에서 코드를 실행할 수 있었습니다. 이 수정 사항…
일회용 앱부터 대형 정량 모델까지...가트너 207년 주목할 10대 테크 키워드 발표
[디지털투데이 황치규 기자]IT 시장 분석 업체 가트너는 기업들이 주목할 만한 2027년 10대 전략 기술 트렌드를 발표하고 ▲ 대규모 정량 모델 ▲ 음성 추론 모델 ▲월드 모델 ▲ AI 컨텍스트 플랫…
인증 없이 관리자 계정 탈취... 지멘스·로크웰 등 산업 제어 장비 결함 무더기 패치
산업 설비를 움직이는 산업 제어 시스템(ICS) 업체들이 월례 보안 업데이트를 일제히 내놨다. 시큐리티위크에 따르면 지멘스와 슈나이더일렉트릭, 로크웰오토메이션은 최근 정기 패치일(패치 …
위협 요약: PHP의 심각한 취약점: CVE-2026-109618, CVE-2026-109619
Unit 42는 PHP에 존재하는 두 가지 심각한 취약점, 즉 CVE-2026-109618과 CVE-2026-109619를 파악하고 있습니다. 두 취약점 모두 9.2점(CVSS 4.0)으로 평가된 원격 코드 실행(RCE) 취약점입니…
트루엔, 펌웨어부터 서버까지 100% 자체 개발로 AI 홈캠 ‘이글루’ 보안 경쟁력 강화
트루엔(대표 안재천)이 자사의 AI 홈카메라 브랜드 ‘이글루’(EGLOO) 시리즈에 전 과정 자체 개발 체계를 적용해 보안 역량을 한층 끌어올렸다고 21일 발표했다. 최근 국내 서버 사용을 강조하…
Asymptote Labs, AI 에이전트 런타임 보안 기술로 550만 달러 시드 투자 유치
Asymptote Labs는 기업용 AI 에이전트를 위한 런타임 제어 및 가시성 인프라를 개발하기 위해 550만 달러의 시드 투자를 유치했다. Tower Research Ventures가 이번 투자 라운드를 주도했으며,…
구글 크롬, 사용자가 악성 명령을 실행하지 못하도록 ‘ClickFix’ 경고 기능 추가
구글은 화요일, ‘강화된 보호’ 기능이 활성화된 상태에서 클릭픽스(ClickFix) 공격으로부터 사용자를 보호하기 위해 크롬 브라우저에 개선된 보안 조치를 도입하고 있다고 밝혔다. 클릭픽스는 …
크롬의 353건 신규 보안 패치 중 대부분은 메모리 버그가 원인
구글은 화요일, 353건의 취약점에 대한 패치를 적용한 크롬 156을 안정화 채널로 출시했다고 발표했다. 해결된 보안 결함의 대부분은 메모리 안전성 결함으로, 여기에는 163건의 메모리 손상 …
웹사이트 봇 차단 업체 블랙월, 기업가치 2조 9000억원 인정
웹 호스팅 업체에 악성 봇 차단과 접속 관리 기술을 공급하는 에스토니아 기업 블랙월(Blackwall)이 현지 시각 10월 20일 1억 달러(약 1,330억 원) 규모의 시리즈 C 투자를 유치했다고 발표했…