해커들이 SiteGuard WAF의 취약점을 악용해 SYSTEM 및 root 권한으로 명령을 실행합니다.
해커들이 SiteGuard Server Edition 웹 애플리케이션 방화벽(WAF)의 OS 명령어 주입 취약점을 악용하여, 영향을 받는 시스템에서 루트 또는 SYSTEM 권한으로 명령어를 실행할 수 있게 되었습니…
최신 보안 뉴스 (237건)
해커들이 ConnectWise 공급망 공격을 통해 Microsoft 365 테넌트에 침입했다
ConnectWise는 해커들이 애플리케이션 인증 정보를 탈취하고 Microsoft 365 테넌트를 침해한 사건 이후, 자사의 클라우드 백업 서비스(구 SkyKick 클라우드 백업)에 대한 고객 접근을 차단했습…
드루팔, 심각한 RCE 취약점에 대한 패치 배포… 조만간 악용 사례가 나타날 수 있다고 경고
드루팔(Drupal)은 공격자가 이 콘텐츠 관리 시스템의 지원되는 모든 버전을 실행 중인 웹사이트에서 원격으로 코드를 실행할 수 있게 할 수 있는 두 가지 심각한 취약점에 대한 패치를 적용했…
BlockStrap의 치명적인 취약점으로 해커가 마젠토 서버에서 코드를 실행할 수 있게 된다
연구진들은 해커들이 머지않아 마젠토(Magento)와 어도비 커머스(Adobe Commerce)에 영향을 미치는 최고 심각도 취약점(CVE-2026-103849)을 악용해, 스토어 서버에서 임의의 PHP 코드를 실행할…
버거킹 일본, 데이터 유출로 1,100만 건의 고객 정보 유출
세계적인 패스트푸드 대기업 버거킹의 일본 자회사인 버거킹 재팬은, 공격자들이 1,118만 건의 고객 정보가 저장된 서버에 접근한 대규모 데이터 유출 사고를 공개했다. 1953년 플로리다에서 …
해커들이 D-Link, Ubiquiti 기기를 장악해 훔친 대역폭을 재판매하고 있다
프록시재킹 공격이 34개국 내 기기에 영향을 미쳤으며, 공격자는 상업용 가정용 프록시 네트워크를 통해 피해자의 인터넷 연결을 이용해 수익을 창출했습니다. 공격자는 사용자가 인터넷을 공…
가짜 Arch Linux 패키지가 루트 권한을 이용해 악성코드를 유포하고 있다
한 위협 행위자가 인기 있는 보조 도구인 ‘yay’와 ‘paru’를 사칭한 악성 패키지를 Arch User Repository(AUR)에 업로드했습니다. AUR은 Arch Linux 및 파생 배포판을 위한, 커뮤니티가 관리하…
AI 기반 침투 테스트는 인간 침투 테스터만큼 효과적일까요?
AI 침투 테스트가 대두되면서, 많은 사람들이 이것이 인간만큼이나 효과적인지 궁금해하고 있습니다. 12년 전 침투 테스터로 경력을 시작해, Intruder의 AI 침투 테스터 개발에 참여하기까지 …
마이크로소프트: Windows Server 2022의 주류 지원이 종료되었습니다
마이크로소프트는 Windows Server 2022의 주류 지원이 종료되었으며, 2031년 10월까지 확장 지원이 계속될 것이라고 발표했습니다. 마이크로소프트는 2021년 3월에 Windows Server 2022를 공개…
팔로알토 네트웍스, 공격에 악용된 PAN-OS 원격 코드 실행(RCE) 취약점에 대해 경고
팔로알토 네트웍스는 방화벽을 표적으로 한 공격에서 악용된, CVE-2026-0322로 추적되는 고위험 PAN-OS RCE 제로데이 취약점에 대한 보안 업데이트를 발표했습니다. 이 취약점은 PAN-OS 관리 …
FBI, 미국 텍사스주 내 북한 IT 요원들의 노트북 농장 급습… 미국인 체포
미국 법무부(DoJ)는 용의자 2명을 체포하고, 14명을 기소하며, 북한의 원격 IT 근로자 사기 수법에 사용된 노트북 약 187대를 압수함으로써 ‘페이머스 촐리마(Famous Chollima)’ 위협 그룹의 …
레저, 공급망 공격 발생 후 아시아 전역의 판매자들에게 판매 중단을 요청
레저(Ledger)는 하드웨어 임플란트 사건을 조사하는 동안 동남아시아와 홍콩의 재판매업체 및 유통업체에 지갑 판매를 중단하고 진열대에서 제품을 철수할 것을 요청하고 있다. 이 회사는 Cryp…
주체 중심 침투 테스트의 사각지대와 이를 해소하는 방법
Picus Security의 보안 연구 엔지니어 실라 오제렌 하치오글루가 작성했습니다. 수년 동안 보안 팀은 CVE가 공개된 후 공격자들이 이를 악용하기까지 몇 주간의 여유 시간을 가질 수 있었습니…
10억 건의 피싱 메시지를 유포한 네트워크를 대상으로 한 전 세계적 단속이 이루어졌다
전 세계 150개국에 걸쳐 75,000개 이상의 기관을 대상으로 10억 건 이상의 악성 메시지를 유포하던 대규모 사이버 범죄 생태계가 전 세계 법 집행 기관 및 협력 기관들에 의해 적발되었습니다.…
‘Hirudo’ 안드로이드 악성코드는 보안 검사를 회피하기 위해 뱅킹 앱을 대체한다
‘Hirudo’라는 새로운 안드로이드 악성코드는 정상적인 뱅킹 앱을 보안 검사를 무력화한 변조된 버전으로 대체하여 은행 계좌 인증 정보를 탈취합니다. 연구진은 후킹 엔진을 사용하여 앱 서명 …
사무실에 도청 장치를 설치한 혐의를 받는 OpenAI 엔지니어 체포
사우디 출신의 오픈AI 엔지니어 한 명이 회사 샌프란시스코 사무실의 임원 회의실에 몰래 녹음 장치를 설치해 민감한 대화를 은밀히 녹음한 혐의로 체포됐다. 미국
Ghostscript의 보안 취약점으로 해커들이 PDF 파일을 업로드해 서버를 장악할 수 있다
Ghostscript 인터프리터 및 렌더링 엔진에 존재하는 심각한 힙 버퍼 오버플로 취약점(CVE-2026-39919)으로 인해, 특수하게 조작된 PDF 파일을 통해 원격 코드 실행이 가능할 수 있습니다. 이 …
마이크로소프트의 2026년 10월 ‘패치 화요일’ 업데이트로 1,411건의 취약점과 3건의 제로데이 취약점이 수정되었습니다.
모델들이 정부 사이트를 침입하자 앤트로픽, 위험한 AI 테스트를 오프라인으로 전환… 사이버 공격으로 프랑스 슈퍼마켓 냉장고 가동 중단
마이크로소프트, Windows 10 KB5126657 확장 보안 업데이트 출시
마이크로소프트는 Windows 10 KB5126657 확장 보안 업데이트를 출시했습니다. 이 업데이트에는 이번 달 기록적인 규모를 기록한 2026년 10월 ‘패치 화요일’ 수정 사항과 몇 가지 버그 수정 및 …
영국 주택 옴부즈맨 사무소, ‘보안 사고’ 조사 중
영국 주택 옴부즈맨 서비스는 화요일 자사의 사건 관리 시스템에 영향을 미친 제3자 IT 보안 사고를 조사하고 있다.