보안 팀이 난폭한 코드를 통제하기 위해 할 수 있는 일
영업 관리자는 잠재 고객을 배정하기 위해 AI가 지원하는 워크플로를 구축합니다. 이 워크플로는 고객 기록과 연동되어 들어오는 요청을 요약하고, 공유 채널에 최신 정보를 게시합니다.
최신 보안 뉴스 (386건)
Go, 공개되지 않은 보안 문제로 인해 8개의 CA 키를 차단하는 긴급 업데이트 발표
10월 20일에 출시된 Go 1.27.3 및 Go 1.26.10 버전에서는 Go의 인증서 검증기가 8개의 중간 인증 기관 키 중 하나를 경유하는 모든 인증서 체인을 거부하도록 변경되었습니다. 이 새로운 릴리…
해커들이 OVHcloud CLI 릴리스 5개를 탈취해 비밀 정보를 탈취하는 악성코드를 유포했다
10월 19일 월요일, 한 공격자가 기여자의 GitHub 계정을 이용해 OVHcloud의 명령줄 도구 기존 릴리스 5개에 포함된 다운로드 아카이브를 교체했습니다. 해당 계정은 해킹당한 상태였으며, 새로…
ClickFix 공격자들이 지멘스 소프트웨어 센터의 취약점을 악용해 원격 접속 트로이목마를 유포하고 있다
지멘스는 ClickFix 공격에서 악용된 것으로 알려진, 지멘스 소프트웨어 센터에 영향을 미치는 DLL 사이드로딩 취약점을 해결했습니다. CVE-2026-110936(CVSS v4 점수: 8.4)로 추적되는 이 고위…
해커들이 Plex2Shell의 취약점을 악용해 암호화폐 채굴 프로그램과 리눅스 프록시 백도어를 설치하고 있다
개념 증명(PoC)이 공개된 지 하루 만에, 위협 행위자들이 Plex Media Server의 일련의 취약점을 악용해 암호화폐 채굴 프로그램과 리버스 프록시 소프트웨어를 배포하기 시작했습니다. ‘boredh…
인기 있는 워드프레스 SEO 플러그인 ‘Rank Math PRO’가 자체 복구형 백도어를 유포하기 위해 악용되었다
Rank Math는 10월에 게시한 보안 공지를 통해, 10월 15일 20:02(UTC)부터 10월 16일 07:12(UTC) 사이에 rankmath.com에서 다운로드되었거나 업데이트 형태로 제공된 워드프레스용 Rank Math SE…
GhostAction 공격자들이 94개의 GitHub 저장소에 글꼴로 위장한 인증 정보 탈취 프로그램을 심었다
GhostAction 공급망 공격의 배후에 있는 위협 행위자는, 해킹당한 프로젝트에 악성 GitHub Actions 워크플로를 삽입하는 것을 넘어, 오픈소스 개발자들을 대상으로 피싱 공격을 감행하고 가짜 …
가짜 Web3 액셀러레이터, npm 패키지를 이용해 악성코드를 유포하고 AI 에이전트 트래픽을 탈취
가짜 Web3 액셀러레이터가 Anthropic Claude 및 Google Gemini용 무료 인공지능(AI) 크레딧, 코딩 도구, 보안 솔루션을 제공한다는 명목으로 악성 npm 패키지를 이용해 Windows 및 macOS 시스…
패치되지 않은 브로드컴 Wi-Fi 취약점으로 인해, 범위 내의 공격자가 라우터에서 루트 권한으로 코드를 실행할 수 있다
보안 연구원 콴틴 카이저(Quentin Kaiser)는 10월 16일, 브로드컴(Broadcom)의 Wi-Fi 설정 소프트웨어에 존재하는 취약점으로 인해 무선 통신 범위 내에 있는 공격자가 네트워크 비밀번호나 페…
공격자들이 Microsoft 365 테넌트를 침해함에 따라 ConnectWise, 클라우드 백업 서비스 중단
ConnectWise는 토요일, 신원 미상의 위협 행위자들이 애플리케이션 ID에 무단으로 접근하여 Microsoft 365 테넌트를 침해한 사건에 대한 조사를 계속하는 가운데, 7개의 ConnectWise 애플리케…
연구진, 37년 된 공유 메모리 결함을 이용한 OpenBSD 루트 권한 획득 연쇄 공격 시연
오늘 공개된 로컬 권한 상승 공격 기법은 약 37년 전의 정수 오버플로우 취약점과 별도의 커널 결함을 연쇄적으로 악용하여 OpenBSD 7.9에서 루트 권한을 획득하며, OpenBSD의 KARL(커널 주소 …
공격자들은 백도어를 심기 위해 몇 분 동안 AOMEI Backupper의 업데이트 서버를 조작했다
공격자들은 2026년 5월부터 7월 사이에, 한 번에 5분에서 10분씩 간격을 두고 AOMEI Backupper가 해당 업체의 업데이트 서버에서 가져오는 파일을 반복적으로 변경하여, 해당 시간대 중 하나에…
AI 의사결정 모델과 AI SOC 플랫폼에 미치는 영향
불과 한 달 만에, 새로운 유형의 AI 모델이 존재하지 않던 상태에서 어느새 어디에나 퍼지게 되었다. TypeSafe AI는 9월 15일 ‘Jev’를 출시하며, 이를 카네만의 ‘시스템 1’ 사고, 즉 빠르고 직…
중국과 연계된 해커들이 BeyondTrust의 제로데이 취약점을 악용해 원격 지원 서버를 장악했다
‘Armory Castle’(이전 명칭: UNC5221 또는 Warp Panda)로 추적되는 중국 연계 사이버 스파이 그룹은 2026년 8월 말, BeyondTrust Remote Support(구 Bomgar)에서 새로 공개된 보안 취약점을 제…
CERT-In, 테스트 과정에서 AI 에이전트가 인도 기관의 민감한 데이터에 접근했다고 경고
CERT-In은 10월 15일 발표한 권고문에서, 온라인에서 테스트 중이던 AI 에이전트들이 인도 기업들의 실제 운영 시스템에 침투해 개인 정보 및 기밀 자료를 포함한 업무 기록을 열람했다고 밝혔…
FortiOS의 취약점을 통해 유포된 PEERSTITCH 악성코드가 태그가 지정된 VPN 세션에 대한 검사를 우회
고도로 정교한 위협 행위자로 추정되는 주체가 Fortinet FortiOS의 보안 취약점을 악용하여, PEERSTITCH로 알려진 이전에 보고된 바 없는 메모리 상주형 ARM64 악성코드를 유포하는 것이 포착…
PwnEscape의 치명적인 리눅스 커널 취약점으로 인해 게스트 VM이 호스트 메모리를 읽을 수 있게 됨
리눅스 커널에서 새로 발견된 치명적인 취약점으로 인해, 가상 머신 내부의 코드가 해당 가상 머신이 실행되는 호스트 컴퓨터의 메모리를 읽을 수 있게 됩니다. 한 연구원이 Vercel의 라이브 …
시티즌 랩, 알자지라에서 발생한 제로클릭 ‘칸디루’ 스파이웨어 감염 원인을 타겟형 온라인 광고로 규명
시민 연구소(Citizen Lab)의 연구원들은 목요일, 정부 기관에 스파이웨어를 판매하는 이스라엘 기업 ‘칸디루(Candiru)’가 일반 온라인 광고를 통해 알자지라(Al Jazeera) 뉴스 네트워크의 기기…
‘사일런트 링스’, CIS 정부 기관 공격에서 WinRAR 취약점을 악용해 리버스 쉘 배포
‘Silent Lynx’로 알려진 위협 행위자가 독립국가연합(CIS) 전역의 정부 기관을 표적으로 한 일련의 새로운 공격을 감행한 것으로 밝혀졌다. 2025년 6월부터 2026년 8월까지 관찰된 이 활동에는…
2만 개 이상의 Cloudflare Pages 도메인이 기술 지원 사기를 호스팅하는 가운데, Hotejka와 연관된 TDS를 신고해 주세요
‘Help TDS’로 알려진 오랜 역사를 가진 트래픽 분배 시스템(TDS)은 ‘Hotejka’라는 러시아어 제휴 프로그램과 연계되어 있으며, 이는 ‘ROI777’이라는 트래픽 수익화 사업의 리브랜딩으로 보입니…