영국 법률지원청 해킹 사태가 예상보다 심각하며, 유출된 기록은 1978년까지 거슬러 올라간다
영국 법률지원청(LAA) 해킹 피해 규모, 예상보다 심각… 1978년까지 거슬러 올라가는 기록 유출 영국 법률지원청(LAA)을 겨냥한 사이버 공격으로 인해 정부가 이전에 공개한 것보다 훨씬 더 오…
최신 보안 뉴스 (2,859건)
2만 개 이상의 Cloudflare Pages 도메인이 기술 지원 사기를 호스팅하는 가운데, Hotejka와 연관된 TDS를 신고해 주세요
‘Help TDS’로 알려진 오랜 역사를 가진 트래픽 분배 시스템(TDS)은 ‘Hotejka’라는 러시아어 제휴 프로그램과 연계되어 있으며, 이는 ‘ROI777’이라는 트래픽 수익화 사업의 리브랜딩으로 보입니…
AI 기반 침투 테스트는 인간 침투 테스터만큼 효과적일까요?
AI 침투 테스트가 대두되면서, 많은 사람들이 이것이 인간만큼이나 효과적인지 궁금해하고 있습니다. 12년 전 침투 테스터로 경력을 시작해, Intruder의 AI 침투 테스터 개발에 참여하기까지 …
카자흐스탄과 연관된 것으로 의심되는 해커들이 구 소련 국가들의 정부 기관을 표적으로 삼고 있다
카자흐스탄과 연루된 것으로 의심되는 해커들이 구 소련 국가들의 정부 기관을 표적으로 삼고 있다. 카자흐스탄과 연루된 것으로 의심되는 한 사이버 첩보 단체가 중앙아시아 및 기타 구 소련 …
KT, 사내 AX 적용 사례 총집합…‘AID-X Day’ 개최
피지컬 AI, 마이케이티 AI 에이전트 등 AX 기술 선봬 [아이티데일리] KT가 사업과 기술, 일하는 방식 전반에서 추진 중인 AX 혁신 성과와 경험을 공유하는 ‘2026 AID-X Day’를 14일부터 15일까…
마이크로소프트: Windows Server 2022의 주류 지원이 종료되었습니다
마이크로소프트는 Windows Server 2022의 주류 지원이 종료되었으며, 2031년 10월까지 확장 지원이 계속될 것이라고 발표했습니다. 마이크로소프트는 2021년 3월에 Windows Server 2022를 공개…
클로드가 취약점 제보자... curl, HTTP/2 업로드 결함 패치
수많은 프로그램에 들어가 있는 파일 전송 도구 ‘curl’이 악성 서버가 메모리를 오염시킬 수 있는 결함을 고쳤다. 더핵커뉴스에 따르면 curl 개발진은 14일 8.23.0 버전을 내고 HTTP/2 업로드 …
“AI발 보안 위협, 공격·방어 비대칭 야기…ZT 강조돼야”
인공지능(AI)발 해킹 위협에 대응하는 전략으로 제로트러스트 보안 패러다임이 지목되는 가운데, 제로트러스트 관련 보안 전문가들이 한 데 모여 금융·통신 등 다양한 분야의 제로트러스트 구…
SINCON 2026, ‘Metamorphosis: Becoming’ 주제로 싱가포르서 개최
화이트 해커와 사이버보안 전문가들이 한자리에 모여 기술과 지식을 공유하고, 미래 보안의 방향성을 모색하는 행사인 ‘SINCON 2026’이 10월 15일부터 16일까지 양일간 싱가포르 voco Orchard …
NGINX, 원격 코드 실행(RCE) 가능 취약점 및 클라이언트 인증서 검증 생략 가능성 있는 TLS 버그 등 5가지 결함 수정
NGINX는 10월 14일, 5건의 취약점을 수정하기 위해 1.30.6 및 1.31.7 버전을 출시했으며, 이 중 하나는 2005년 5월 이후 모든 릴리스에 존재해 온 취약점입니다. NGINX를 개발한 기업인 F5에 …
슈퍼마켓 냉동 설비 문제, 코플랜드·딕셀 제어기로 확산
프랑스 국가사이버보안청(ANSSI)에 따르면, 이번 주 프랑스 내 수백 곳의 슈퍼마켓 냉장 시스템을 마비시킨 사이버 공격은 코플랜드(Copeland)와 자사의 딕셀(Dixell) 브랜드 장비에도 영향을 …
Next.js, 캐싱 및 SVG 처리 과정에서 발견된 두 가지 심각한 RCE 취약점에 대한 비정기 패치 배포
Next.js는 10월 14일, 인증되지 않은 원격 코드 실행을 허용하는 두 가지 심각한 결함과 고위험 서비스 거부(DoS) 결함을 수정하는 비정기 보안 업데이트를 발표했습니다. 코드 실행 결함 중 …
드루팔, 기여 모듈을 통한 로그인 없이도 접근 가능한 경로로 인한 중대한 코어 원격 코드 실행(RCE) 취약점을 패치
드루팔 코어의 ‘Field UI’ 모듈에 공격자가 사이트 서버에서 코드를 실행할 수 있게 하는 심각한 결함이 발견되었으며, 이에 대한 수정 패치는 10월 14일 드루팔 11.4.10, 11.3.19 및 10.6.19 …
CISA, 알려진 악용 사례 있는 취약점 1건을 카탈로그에 추가
CISA, ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 취약점 1건 추가 CISA는 현재 활발히 악용되고 있다는 증거를 바탕으로 ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 새로운 취약점 1건을 추…
이클립스 재단 이클립스 밀로
요약: 이러한 취약점을 악용하는 데 성공할 경우, 공격자는 보호된 데이터를 삭제하거나, 사용자 인증 정보를 탈취하여 정당한 사용자로 위장하거나, 서버가 모든 클라이언트에 대한 응답을 중…
CISA 말콤
요약: 다음 버전의 CISA Malcolm이 해당됩니다:
광저우 후안 IoT 테크놀로지 EseeCloud
요약: 이러한 취약점을 악용하는 데 성공할 경우, 공격자가 영향을 받는 IP 카메라를 제어할 수 있게 될 수 있습니다.
J4Care dcm4che
요약: 이러한 취약점을 악용하는 데 성공할 경우, 공격자는 저장된 의료 영상을 삭제하거나, 환자 정보를 유출하거나, 위조된 검사 결과를 삽입하거나, 환자 기록을 재할당하거나, 파일을 덮어…
써모 피셔 토렌트 스위트 소프트웨어
요약: 이 취약점을 악용하는 데 성공할 경우, 공격자가 토렌트 서버에 있는 임의의 파일을 읽을 수 있게 될 수 있습니다.
미국 기업들을 휩쓸고 있는 가짜 AI 공격: MSSP가 사고를 조기에 차단하는 방법
공격자들은 인기 있는 AI 제품을 사칭하여 악성코드를 유포하고, 브라우저 세션을 탈취하며, 기업 계정을 해킹하고 있습니다. ANY.RUN은 2026년 4월부터 10월까지 가짜 AI 캠페인과 관련된 1,2…