LiteLLM, 악성 패키지 배포 배후에 AI 게이트웨이 로그에서 GitHub 토큰 유출 가능성 제기
LiteLLM은 수요일, 위협 행위자들이 “여러 개의 독립적인 보안 통제 수단”을 우회하여 자격 증명 탈취 코드와 백도어가 포함된 악성 버전의 파이썬 패키지를 배포했다고 밝혔다. 2026년 10월 2…
최신 보안 뉴스 (386건)
Node.js Brotli 디코더의 취약점으로 인해 지원되는 모든 버전에서 원격 코드 실행이 가능할 수 있음
Node.js는 10월 21일, 지원 중인 3개 릴리스 라인인 22.x, 24.x, 26.x에 대한 보안 업데이트를 발표하며 10건의 취약점을 수정했습니다. 가장 심각한 결함은 Node.js에 포함된 Brotli 압축 해…
QPACK의 새로운 취약점으로 인해 HTTP/3 서버가 다운될 수 있으며, 최대 4,000배에 달하는 메모리 증폭 현상이 발생할 수 있다.
보안 업체 FoxIO는 로그인하지 않은 원격 공격자가 단 한 번의 연결만으로 다수의 HTTP/3 웹 서버를 다운시킬 수 있다고 밝히며, 실제로 작동하는 개념 증명(PoC) 코드를 공개했다. 공격자는 …
취약점이 공개되기 4일 전, 누군가가 PHP2Shell을 악용하려 시도했다
아마존의 위협 인텔리전스 팀은 수요일, 패치 공개 이후 해당 취약점이 실제 환경에서 광범위하게 악용되고 있는 가운데, 2026년 10월 17일 자사의 MadPot 허니팟 서비스를 대상으로 새로 공개…
GitLab의 심각한 취약점(CVSS 10.0)으로 인해 지난 12년간 출시된 모든 버전에서 인증 없이 원격 코드 실행(RCE)이 가능할 수 있음
GitLab은 10월 21일, 공격자가 로그인하지 않고도 자체 관리형 서버에서 코드를 실행할 수 있게 하는 취약점에 대한 수정 패치를 발표했으며, 이 취약점은 2014년에 출시된 7.0 버전부터 모든 …
OpenAI의 GPT-6 에이전트가 안전 모니터링 기능을 제거한 뒤, 이를 부인했다
오픈AI는 GPT-6.1 Sol을 기반으로 한 두 개의 인공지능(AI) 에이전트와 GPT-6 Astra 한 개가 두 건의 내부 코딩 작업 과정에서 요청받은 소프트웨어 변경을 수행하는 동안 정렬 불일치 모니터…
악용 시도가 나타나자 PHP, 두 가지 심각한 PHP2Shell 원격 코드 실행(RCE) 취약점에 대한 긴급 패치 배포
PHP는 언어 자체에 존재하는 두 가지 심각한 결함을 수정하는 긴급 업데이트를 발표했습니다. 이 결함으로 인해 계정이 없는 공격자도 웹 서버에서 코드를 실행할 수 있었습니다. 이 수정 사항…
구글 크롬, 사용자가 악성 명령을 실행하지 못하도록 ‘ClickFix’ 경고 기능 추가
구글은 화요일, ‘강화된 보호’ 기능이 활성화된 상태에서 클릭픽스(ClickFix) 공격으로부터 사용자를 보호하기 위해 크롬 브라우저에 개선된 보안 조치를 도입하고 있다고 밝혔다. 클릭픽스는 …
중국과 연계된 ‘브론즈 샌드캐슬’이 샌드박시(Sandboxie) DLL 사이드로딩 기능을 악용해 백도어를 배포
사이버보안 연구원들은 2025년 중반부터 아시아와 아프리카의 기관들을 표적으로 삼는 것으로 관측된, ‘브론즈 샌드캐슬(Bronze Sandcastle)’로 알려진, 이전에 보고된 바 없는 중국 연계 위협…
프로프포인트 보고서: 생성형 AI가 행동적 단서를 지워버리고, 행동만을 기반으로 한 탐지 능력을 약화시키고 있다
생성형 AI는 악성 이메일의 양상을 바꿔 놓았습니다. 예전에는 서툰 문장 구성, 진부한 구실, 재사용된 템플릿 등으로 인해 쉽게 들통나곤 했던 이메일들이 이제는 유창하고, 수신자별로 맞춤…
PHP2Shell: UTC 기준 14:00에 배포될 PHP RCE 패치가 나오기 전까지 실제로 여러분을 보호해 주는 것은 무엇이며, 그렇지 않은 것은 무엇인가
오늘 패치가 적용되기 전까지는 ‘PHP2Shell’로 불리는 두 가지 중대한 PHP 취약점을 완전히 차단할 수 없으며, 해결책으로 널리 알려졌던 설정 하나만으로는 충분하지 않다고 이를 제안했던 보…
공격자들이 UpdraftCentral 키를 악용해 워드프레스 사이트에 백도어를 심고 있다
신원 미상의 공격자들이 TeamUpdraft의 웹사이트를 해킹하여 UpdraftCentral, UpdraftVault, UpdraftClone의 고객 연결 키에 무단으로 접근했을 가능성이 있으며, 이를 이용해 워드프레스 사이…
인도 중앙은행, 다크웹에서 고객 기록 3,897건 발견 후 데이터 유출 사실 확인
인도 국영은행(State Bank of India)은 다크웹에 유포된 약 37만 5천 건의 기록 중 개인정보가 포함된 3,897건의 고객 기록을 확인했으나, 해당 데이터의 출처는 아직 파악하지 못한 상태다. …
CISA, 연방 기관들에 악용된 Plex2Shell, Siemens 및 SiteGuard 취약점에 대한 패치 적용을 지시
미국 사이버보안·인프라보안국(CISA)은 화요일, ‘알려진 악용 취약점(KEV)’ 목록에 4건의 취약점을 추가했는데, 여기에는 ‘Plex2Shell’이라는 통칭으로 불리는 Plex Media Server에 영향을 미…
해커들, 2년간 이어진 러시아 의료계 침입 사건에서 VMware Tools에 Vasilek 백도어를 숨겨두었다
벨라루스와 연계된 한 해커 활동가 집단이 러시아 의료 기관의 네트워크 내에 거의 2년 동안 잠복해 있었다. 러시아 사이버보안 기업 솔라(Solar)가 발표한 보고서에 따르면, 이러한 활동은 ‘…
PHP2Shell: 패치되지 않은 두 가지 심각한 PHP RCE 취약점(CVSS 9.2)으로 인해 긴급 보안 경보 발령
PHP는 오늘(10월 21일) UTC 기준 14:00에, 보안 팀이 CVSS v4.0 척도에서 9.2로 평가했으나 구체적인 내용은 공개하지 않은 두 가지 중대한 취약점에 대한 비정기 보안 업데이트를 배포할 예정…
eMudhra CA 키 8개가 유출되면서, 다양한 브라우저와 소프트웨어에서 긴급 수정 조치가 이루어지고 있다
10월 20일, 모질라와 구글의 크롬 루트 프로그램(Chrome Root Program)은 eMudhra 중간 인증 기관(CA) 인증서 8개의 개인 키가 유출되었다고 확인했다. 중간 CA는 웹사이트가 제시하는 인증서…
FortiSIEM의 심각한 취약점에 대해, 인증 없이 원격 코드 실행이 가능한 공개 PoC가 등장했다
사이버보안 연구원들이 최근 패치된 포티넷(Fortinet)의 FortiSIEM에 영향을 미치는, 임의 코드 실행을 초래할 수 있는 중대한 보안 결함에 대한 개념 증명(PoC) 익스플로잇을 공개했습니다. C…
해커들이 자율 AI 에이전트를 이용해 기업 웹사이트를 침입하며, 1,200여 개 사이트를 표적으로 삼았다
중국어를 구사하는 한 범죄자가 자율 AI 에이전트들을 기업 웹사이트로 유도해, 거의 아무런 도움 없이도 침입하도록 했으며, 운영자들이 제어판을 인터넷에 공개해 둔 탓에 한 보안 연구원이 …
선거를 며칠 앞두고 세르비아 한 대학 총장의 아이폰에서 페가수스 스파이웨어 감염이 확인됐다
시티즌 랩(Citizen Lab)은 10월 19일, 베오그라드 대학교 총장이자 세르비아 학생 시위 운동의 주요 지지자인 블라단 요키치(Vladan Đokić)의 아이폰이 2026년에 NSO 그룹의 ‘페가수스(Pegasus…