Moxa AIG-302 ThingsPro Edge
요약: 이러한 취약점을 악용하는 데 성공할 경우, 공격자가 민감한 정보를 입수하거나 유출할 수 있습니다.
최신 보안 뉴스 (2,833건)
히타치 에너지 RTU500 제품
요약: 히타치 에너지(Hitachi Energy)는 본 문서에 명시된 RTU500 제품 버전에 영향을 미치는 취약점을 인지하고 있습니다.
WAGO OS 리눅스
요약: WAGO CC100, PFC100 G2, PFC200 G2, TP600, Edge Controller 및 WP400 장치의 웹 기반 관리(WBM) 인터페이스에 존재하는 두 가지 취약점으로 인해, 인증된 저권한 사용자가 의도된 권한 …
HMS Networks PEAK-System PCAN Windows 드라이버
요약: 이러한 취약점을 악용할 경우 Windows 커널이 중단될 수 있습니다.
조성옥 삼성화재 CISO “AI 공격 시대, 전사가 책임지는 보안 거버넌스 필요”
AI가 취약점을 찾아내고 자율적으로 공격을 수행하는 시대에 조직이 갖춰야 할 정보보호 체계 관련 제언이 나왔다. 조성옥 삼성화재 CISO는 “탄탄한 보안 기본기 위에 AI를 더해 보다 빠른 대…
“방대한 웹 로그 분석해 침해 징후·잠재 공격 위험 상시 파악”
사이버 위협관리 전문 기업 나루씨큐리티(대표 김혁준)가 웹 서비스 환경에서 우려되는 AI발 위협에 대응하기 위한 웹 방어 서비스를 출시했다. 기존 방화벽 로그 중심의 침해평가 기술을 웹 …
금감원장 “금융권 외부 노출 시스템 전수 재점검 지시”
이찬진 금융감독원장이 금융권의 외부 공격 노출 시스템을 대상으로 전수 재점검을 지시했다고 밝혔다. 금융회사 자체점검에서 미흡 사항이 확인된 가운데 기존 점검 결과의 실효성을 다시 검…
보안 팀이 난폭한 코드를 통제하기 위해 할 수 있는 일
영업 관리자는 잠재 고객을 배정하기 위해 AI가 지원하는 워크플로를 구축합니다. 이 워크플로는 고객 기록과 연동되어 들어오는 요청을 요약하고, 공유 채널에 최신 정보를 게시합니다.
Go, 공개되지 않은 보안 문제로 인해 8개의 CA 키를 차단하는 긴급 업데이트 발표
10월 20일에 출시된 Go 1.27.3 및 Go 1.26.10 버전에서는 Go의 인증서 검증기가 8개의 중간 인증 기관 키 중 하나를 경유하는 모든 인증서 체인을 거부하도록 변경되었습니다. 이 새로운 릴리…
개발자의 기밀 정보를 훔치기 위해 백도어가 심어진 OVHcloud CLI가 GitHub에 공개됨
프랑스의 클라우드 및 호스팅 제공업체인 OVHcloud는 공격자들이 정보 탈취 악성코드를 유포하기 위해 자사의 오픈소스 명령줄 인터페이스(CLI) 도구를 악용했다고 사용자에게 경고하고 있습니…
마이크로소프트, 동적 권한 부여 및 위험 점수 산정 기능을 통해 악성 AI 에이전트 차단에 나서다
마이크로소프트는 월요일, 기업 환경에서 잠재적으로 악의적인 AI 에이전트를 모니터링하고 제한하기 위한 새로운 제어 기능을 발표하며, 조직들은 이러한 에이전트를 신뢰할 수 있는 소프트웨…
“취약점 검증 코드가 악성코드 통로로”... S2W, VB2026서 신종 공급망 공격 경고
보안 취약점을 검증하는 연구자의 분석 환경까지 파고드는 신종 소프트웨어 공급망 공격이 확인됐다. 에스투더블유(S2W)는 스페인 세비야에서 열린 국제 보안 컨퍼런스 ‘VB2026’에서 ‘개념증명…
인섹시큐리티, AI 모델 파일·응답 과정 보안 위협 분석 강화
정적·동적 분석에 LLM 스캐닝 적용 7개 모델 파일 형식·50개 이상 공격 기법 분석 배포 전 AI 모델 보안 검증 지원
나루씨큐리티, AI 기반 웹 침해평가 서비스 출시
네트워크 중심 침해평가 기술 확장…AI SECaaS 사업 추진 [데이터넷] 나루씨큐리티(대표 김혁준)는 AI 기반 웹 방어 서비스 ‘제로티카 라이트 웹(ZeroTiCA Lite Web)’을 출시한다고 20일 밝혔다…
최근 러시아와 연계된 해킹 공격으로 두 나토 동맹국의 방위 산업체들이 해킹 피해를 입었다
최근 러시아와 연계된 해킹 공격으로 두 나토(NATO) 동맹국의 방산 업체들이 해킹 피해를 입었다. 연구진에 따르면, 러시아 정부와 연계된 해커들이 최근 진행된 첩보 활동에서 두 나토 회원국…
스틸리언 ‘앱수트’, 인니 금융권 러브콜... 국영·지방은행 모바일 앱 보안 공급
스틸리언이 인도네시아 주요 은행 두 곳에 모바일 앱 보안 솔루션을 공급하며 동남아 금융권 공략을 본격화한다. 현지 국영은행과 지방은행의 기술 검증 및 솔루션 교체 수요를 확보하며 모바…
S2W, ‘VB 컨퍼런스’ 6년 연속 발표…보안 연구자 노린 공급망 공격 조명
북한 연계 해킹·다크웹 추적 이어 취약점 검증 과정 악용 사례 공유 정상 PoC 변조한 공격 경로 분석…AI 활용 악성 패키지 탐지 기술 소개 [아이티데일리] 에스투더블유(S2W)가 글로벌 보안 학…
파라다임 헬스케어의 정보 유출 사고로 97만 명의 메디칼 가입자가 피해를 입었다
파라다임 헬스케어 서비스(Paradigm Healthcare Services)는 지난해 발견된 데이터 유출 사고로 97만 명 이상이 피해를 입었다고 미국 보건복지부(HHS)에 보고했다. 샌프란시스코에 본사를 둔 …
이 광고는 사기일까요? 클릭하기 전에 확인하는 방법
사기성 광고는 광고 산업이 등장한 이래로 줄곧 존재해 왔습니다. 오늘날 이러한 광고는 여러분이 매일 사용하는 소셜 미디어 피드, 앱, 검색 결과를 통해 자주 노출되며, 이를 표시하는 플랫…
美, 정부기관 IT 시스템서 딥시크 퇴출 지시…중국 AI 차단 확대
[디지털투데이 유승아 인턴기자] 미국 국토안보부가 연방 민간 정부기관의 정보기술(IT) 시스템에서 중국 인공지능(AI) 모델 딥시크와 이를 활용한 제3자 서비스를 제거하도록 지시했다. 19일(…