셀렉트스타, 시스코와 AI 보안·신뢰성 분야 협력
[디지털투데이 손슬기 기자] AI 데이터·신뢰성 평가 전문기업 셀렉트스타가 글로벌 네트워크·보안 기업 시스코와 AI 보안 및 신뢰성 분야 협력을 위한 의향서(LOI)를 체결했다고 21일 밝혔다. …
최신 보안 뉴스 (2,830건)
공격자들이 UpdraftCentral 키를 악용해 워드프레스 사이트에 백도어를 심고 있다
신원 미상의 공격자들이 TeamUpdraft의 웹사이트를 해킹하여 UpdraftCentral, UpdraftVault, UpdraftClone의 고객 연결 키에 무단으로 접근했을 가능성이 있으며, 이를 이용해 워드프레스 사이…
탈취 이더리움 3200만달러어치 움직였다…드리프트 해킹 자금 추적 비상
[디지털투데이 홍진주 기자] 드리프트 프로토콜 해킹으로 탈취된 이더리움(ETH)이 다시 움직이기 시작했다. 해커들이 통제하는 지갑에서 하루 동안 3200만달러 규모의 이더리움이 암호화폐 믹…
국정자원, AI 해킹 대응 보안 강화…정부 클라우드 관리체계 개편
국가정보자원관리원(국정자원)이 인공지능(AI)을 활용한 해킹 위협에 대응하기 위해 정부 행정망 보안체계를 강화하고 민관협력형 클라우드 관리체계 개편에 나선다. 기존 업무시스템 단위로 …
인도 중앙은행, 다크웹에서 고객 기록 3,897건 발견 후 데이터 유출 사실 확인
인도 국영은행(State Bank of India)은 다크웹에 유포된 약 37만 5천 건의 기록 중 개인정보가 포함된 3,897건의 고객 기록을 확인했으나, 해당 데이터의 출처는 아직 파악하지 못한 상태다. …
CISA, 연방 기관들에 악용된 Plex2Shell, Siemens 및 SiteGuard 취약점에 대한 패치 적용을 지시
미국 사이버보안·인프라보안국(CISA)은 화요일, ‘알려진 악용 취약점(KEV)’ 목록에 4건의 취약점을 추가했는데, 여기에는 ‘Plex2Shell’이라는 통칭으로 불리는 Plex Media Server에 영향을 미…
PHP2Shell: 유출된 PHP의 치명적 취약점을 노린 대규모 공격이 임박했다
‘PHP2Shell’로 명명된 두 건의 ‘심각(Critical)’ 등급 PHP 취약점에 대한 세부 정보가, 예정된 공동 공개 및 공식 패치 배포에 앞서 온라인에 유출되었다. 화요일, PHP 측은 CVSS 점수가 모두 …
PHP 코어 원격 코드 실행(RCE) 취약점 패치 (CVE-2026-109618 및 CVE-2026-109619)
요약 CVE-2026-109618
해커들, 2년간 이어진 러시아 의료계 침입 사건에서 VMware Tools에 Vasilek 백도어를 숨겨두었다
벨라루스와 연계된 한 해커 활동가 집단이 러시아 의료 기관의 네트워크 내에 거의 2년 동안 잠복해 있었다. 러시아 사이버보안 기업 솔라(Solar)가 발표한 보고서에 따르면, 이러한 활동은 ‘…
해킹당한 개발자 계정을 이용해 OVHcloud CLI에 정보 탈취 프로그램을 심음
프랑스의 클라우드 컴퓨팅 및 웹 호스팅 기업 OVHcloud는 해커가 자사 개발자 중 한 명의 GitHub 계정을 이용해 공식 명령줄 인터페이스(CLI) 도구에 정보를 탈취하는 바이너리 파일을 심었다…
PHP2Shell: 패치되지 않은 두 가지 심각한 PHP RCE 취약점(CVSS 9.2)으로 인해 긴급 보안 경보 발령
PHP는 오늘(10월 21일) UTC 기준 14:00에, 보안 팀이 CVSS v4.0 척도에서 9.2로 평가했으나 구체적인 내용은 공개하지 않은 두 가지 중대한 취약점에 대한 비정기 보안 업데이트를 배포할 예정…
항공사 해킹 위협에 AI로 맞선다…한진정보통신, 보안 사업 확대
한진정보통신이 아마존웹서비스(AWS) 인공지능(AI) 기술을 활용한 보안 취약점 자동 점검 서비스를 선보이며 항공·여행 산업을 중심으로 매니지드 보안 시장 공략에 나선다. AI가 취약점을 지…
AI 보안은 시스코, 신뢰성 평가는 셀렉트스타…협력 시동
셀렉트스타가 글로벌 네트워크·보안 기업 시스코와 손잡고 기업용 인공지능(AI) 보안과 신뢰성 검증을 위한 협력에 나선다. 셀렉트스타는 시스코와 AI 보안·신뢰성 분야 전략 협력을 위한 의향…
워드프레스 사이트에 백도어를 설치하는 데 사용된 도난당한 UpdraftCentral 키
인기 있는 워드프레스 백업 및 보안 플러그인 개발사인 TeamUpdraft의 웹사이트가 해커의 침입을 당했으며, 이로 인해 연결된 웹사이트에 명령을 전송할 수 있는 UpdraftCentral 연결 키가 유…
모질라, 구글, 애플이 보안이 침해된 eMudhra CA 인증서를 차단했다
인증 기관인 eMudhra는 연구원들이 해당 중간 인증서의 개인 키가 너무 취약하여 누구나 거의 즉시 이를 복구하고, 이를 이용해 합법적인 웹사이트에 대한 신뢰할 수 있는 인증서를 위조할 수 …
지멘스 소프트웨어 센터 취약점 실제 공격에 악용, 정상 프로그램으로 악성코드 실행
지멘스(Siemens)의 소프트웨어 관리 프로그램에서 발견된 보안 취약점이 실제 악성코드 유포 공격에 악용된 것으로 확인됐다. 공격자들은 지멘스가 정식 배포한 디지털 서명 프로그램을 악성 …
PHP 제품 보안 업데이트 권고
□ 개요 o The PHP Group은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
Ahsay 제품 보안 업데이트 권고
□ 개요 o Ahsay社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
[브라우저 보안②] 브라우저가 공격 통로…RBI·제로 트러스트로 방어해야
웹 격리·접근제어·지속 인증으로 세션 탈취 차단 [데이터넷] 에이전트가 브라우저를 통해 업무를 수행하면서 브라우저가 새로운 공격 표면이 되고 있다. 웹페이지에 악성 지시를 숨겨 에이전트…
PHP, 관리자들에게 두 가지 심각한 취약점 경고… 내일 긴급 패치 배포 예정
PHP 보안팀은 예정된 공개 일정에 앞서 해당 결함에 대한 정보가 유출된 것으로 알려짐에 따라, 관리자들에게 내일 발표될 두 가지 중대한 취약점을 해결하기 위한 긴급 보안 업데이트에 대비…