크롬의 353건 신규 보안 패치 중 대부분은 메모리 버그가 원인
구글은 화요일, 353건의 취약점에 대한 패치를 적용한 크롬 156을 안정화 채널로 출시했다고 발표했다. 해결된 보안 결함의 대부분은 메모리 안전성 결함으로, 여기에는 163건의 메모리 손상 …
최신 보안 뉴스 (2,828건)
웹사이트 봇 차단 업체 블랙월, 기업가치 2조 9000억원 인정
웹 호스팅 업체에 악성 봇 차단과 접속 관리 기술을 공급하는 에스토니아 기업 블랙월(Blackwall)이 현지 시각 10월 20일 1억 달러(약 1,330억 원) 규모의 시리즈 C 투자를 유치했다고 발표했…
PHP의 심각한 취약점 (CVE-2026-109618, CVE-2026-109619) [infocon yellow], (10월 21일 수요일)
PHP.net은 오늘 중대한 업데이트를 공개할 것이라고 발표했습니다. PHP의 광범위한 사용 현황, 해당 취약점의 예상 심각도(CVSS 9.4), 그리고 패치가 공개되기 전에 초기 PoC 익스플로잇이 이…
한국 기업 88% “데이터 주권 실패 시 경영진 직위 위태”…전략 수립은 ‘30%’ 불과
에버퓨어 ‘2026 글로벌 데이터 주권 보고서’ 발표…인식과 운영 역량 간 심각한 격차 [아이티데일리] 글로벌 및 국내 기업 경영진 대다수가 데이터 주권 문제를 경영진의 거취와 기업의 존폐를 …
중국과 연계된 ‘브론즈 샌드캐슬’이 샌드박시(Sandboxie) DLL 사이드로딩 기능을 악용해 백도어를 배포
사이버보안 연구원들은 2025년 중반부터 아시아와 아프리카의 기관들을 표적으로 삼는 것으로 관측된, ‘브론즈 샌드캐슬(Bronze Sandcastle)’로 알려진, 이전에 보고된 바 없는 중국 연계 위협…
PHP의 심각한 취약점으로 인해 즉각적인 패치 적용이 필요합니다
PHP의 심각한 취약점, 즉각적인 패치 필요 CISA는 최근 공개된 PHP의 심각한 취약점인 CVE-2026-109618 및 CVE-2026-109619에 대해 조직들이 즉시 패치를 적용할 것을 강력히 권고합니다.
프로프포인트 보고서: 생성형 AI가 행동적 단서를 지워버리고, 행동만을 기반으로 한 탐지 능력을 약화시키고 있다
생성형 AI는 악성 이메일의 양상을 바꿔 놓았습니다. 예전에는 서툰 문장 구성, 진부한 구실, 재사용된 템플릿 등으로 인해 쉽게 들통나곤 했던 이메일들이 이제는 유창하고, 수신자별로 맞춤…
[Global Security TOP 100] 박상준 한국MS 보안 전략 리드 “에이전틱 보안으로 AI 혁신 지원”
AI가 기업이 일하는 방식과 비즈니스 모델을 바꿔 가고 있다. 한국마이크로소프트는 △신원 △엔드포인트 △데이터 △클라우드와 AI를 아우르는 엔드투엔드(End-to-End) 보안 역량을 바탕으로 고객…
브라우저들, 복구 가능한 개인 키 문제로 eMudhra 중간 인증 기관 차단
인도 인증 기관(CA)인 eMudhra가 발급한 8개의 중간 인증서와 관련된 개인 키가 유출되었으며, 루트 프로그램과 신뢰 저장소들이 이를 차단하기 시작했습니다. 해당 인증서들은 2025년 4월에 …
비트코인, 美 증시 훈풍에 8만3000달러대 반등…빅테크가 힘 보탤까
[디지털투데이 이윤서 기자] 비트코인이 미국 증시 반등 여파로 8만3000달러선을 회복했다. 20일(이하 현지시간) 블록체인 매체 코인텔레그래프에 따르면 비트코인은 이날 월가 개장 이후 1.5%…
암호화폐 프로젝트 82곳 올해 문 닫았다…약세장·자금난에 생존 위기
[디지털투데이 홍진주 기자] 올해 들어 암호화폐 프로젝트와 프로토콜 82곳이 운영을 중단한 것으로 집계됐다. 장기 약세장과 수익성 악화, 자금 고갈, 보안 사고가 겹치면서 디파이(DeFi)부터…
미국이 정부 시스템에서 ‘딥시크(DeepSeek)’ AI 사용을 금지한 데 대해 중국이 딥시크를 옹호했다
중국은 화요일, 미국이 연방 민간 기관의 중국 인공지능(AI) 스타트업 딥시크(DeepSeek) 제품 사용을 금지한 조치에 대해 반박하며, 두 AI 강국이 기술 개발을 놓고 경쟁을 벌이는 가운데 보복…
PHP2Shell: UTC 기준 14:00에 배포될 PHP RCE 패치가 나오기 전까지 실제로 여러분을 보호해 주는 것은 무엇이며, 그렇지 않은 것은 무엇인가
오늘 패치가 적용되기 전까지는 ‘PHP2Shell’로 불리는 두 가지 중대한 PHP 취약점을 완전히 차단할 수 없으며, 해결책으로 널리 알려졌던 설정 하나만으로는 충분하지 않다고 이를 제안했던 보…
LGU+ “22일부터 유심 자동 업데이트…알뜰폰·eSIM 포함”
지금까지 유심 업데이트 미완료한 고객 대상 진행 [아이티데일리] LG유플러스가 22일부터 유심(USIM/eSIM) 자동 업데이트를 순차적으로 시행한다. 이번 유심 자동 업데이트는 고객이 매장 방문…
[AI 브리프] 셀렉트스타, 시스코와 AI 보안·신뢰성 협력
인공지능(AI) 기술이 산업과 일상을 빠르게 바꿔 놓고 있습니다. 아이티데일리는 매일 쏟아지는 국내외 주요 AI 소식을 한데 모은 ‘AI 브리프’를 선보입니다. 독자 여러분께서 복잡한 업계 이…
프랑스 냉장 설비 해킹 피해... EU 사이버복원력법, 단종 관리 장비엔 보안 업데이트 의무 없어
9월 유럽연합(EU) 사이버복원력법(CRA)이 시행됐지만, 최근 해킹 당한 프랑스 슈퍼마켓 냉장 설비에 대한 보안 업데이트는 어려울 것으로 보인다. EU 사이버보안청(ENISA) 설명을 근거로 해외 …
신뢰를 악용하기: 합법적인 인프라가 어떻게 공격자들의 침투 경로가 되는가
- 합법적인 인프라는 공격자들에게 강력한 공격 수단이 되었으며, 과거에는 공격자들이 직접 구축해야 했던 내재적 신뢰를 그대로 지니고 있습니다. 시스코 탈로스(Cisco Talos)가 소프트웨어 …
셀렉트스타·시스코, AI 보안·신뢰성 강화 맞손
셀렉트스타 평가 기술·노하우와 시스코 ‘AI 디펜스’ 결합 논의 [데이터넷] AI 데이터·신뢰성 평가 전문기업 셀렉트스타(대표 김세엽)는 시스코와 AI 보안·신뢰성 분야의 전략적 협력을 위한 의…
셀렉트스타, 시스코와 AI 보안·신뢰성 분야 협력
[디지털투데이 손슬기 기자] AI 데이터·신뢰성 평가 전문기업 셀렉트스타가 글로벌 네트워크·보안 기업 시스코와 AI 보안 및 신뢰성 분야 협력을 위한 의향서(LOI)를 체결했다고 21일 밝혔다. …
공격자들이 UpdraftCentral 키를 악용해 워드프레스 사이트에 백도어를 심고 있다
신원 미상의 공격자들이 TeamUpdraft의 웹사이트를 해킹하여 UpdraftCentral, UpdraftVault, UpdraftClone의 고객 연결 키에 무단으로 접근했을 가능성이 있으며, 이를 이용해 워드프레스 사이…