NGINX, 원격 코드 실행(RCE) 가능 취약점 및 클라이언트 인증서 검증 생략 가능성 있는 TLS 버그 등 5가지 결함 수정
NGINX는 10월 14일, 5건의 취약점을 수정하기 위해 1.30.6 및 1.31.7 버전을 출시했으며, 이 중 하나는 2005년 5월 이후 모든 릴리스에 존재해 온 취약점입니다. NGINX를 개발한 기업인 F5에 …
최신 보안 뉴스 (386건)
Next.js, 캐싱 및 SVG 처리 과정에서 발견된 두 가지 심각한 RCE 취약점에 대한 비정기 패치 배포
Next.js는 10월 14일, 인증되지 않은 원격 코드 실행을 허용하는 두 가지 심각한 결함과 고위험 서비스 거부(DoS) 결함을 수정하는 비정기 보안 업데이트를 발표했습니다. 코드 실행 결함 중 …
드루팔, 기여 모듈을 통한 로그인 없이도 접근 가능한 경로로 인한 중대한 코어 원격 코드 실행(RCE) 취약점을 패치
드루팔 코어의 ‘Field UI’ 모듈에 공격자가 사이트 서버에서 코드를 실행할 수 있게 하는 심각한 결함이 발견되었으며, 이에 대한 수정 패치는 10월 14일 드루팔 11.4.10, 11.3.19 및 10.6.19 …
미국 기업들을 휩쓸고 있는 가짜 AI 공격: MSSP가 사고를 조기에 차단하는 방법
공격자들은 인기 있는 AI 제품을 사칭하여 악성코드를 유포하고, 브라우저 세션을 탈취하며, 기업 계정을 해킹하고 있습니다. ANY.RUN은 2026년 4월부터 10월까지 가짜 AI 캠페인과 관련된 1,2…
왜 AI의 신뢰도가 검증과 같지 않은가
AI는 이를 규제하는 정책이 마련되어 있든 없든 이미 디지털 포렌식 및 사고 대응 업무의 일부로 자리 잡고 있습니다. 문제는 실무자들이 AI의 산출물을 검증할 수 있는 신뢰할 만한 방법을 개…
Langflow의 심각한 인증 기반 원격 코드 실행(RCE) 취약점을 노린 허니팟 공격 시도가 1,423건 발생
Previdian의 경보에 따르면, 위협 행위자들이 Langflow의 중대한 보안 취약점을 악용하고 있는 것으로 나타났습니다. Langflow는 개발자들이 인공지능(AI) 애플리케이션과 에이전트 기반 워크…
웹 쉘 배포에 악용되었던 AhsayCBS의 취약점, 불완전한 패치 이후 새로운 수정본이 제공됨
싱가포르에 본사를 둔 Ahsay Backup은 악의적인 공격자들이 웹 셸과 XMRig 암호화폐 채굴 프로그램을 심는 데 악용해 온 AhsayCBS의 두 가지 보안 결함을 해결하기 위한 보안 업데이트를 발표…
팔로알토 네트웍스, 활발히 악용되고 있는 PAN-OS 인증 기반 원격 코드 실행(RCE) 취약점에 대한 패치 배포
팔로알토 네트웍스는 수요일, 현재 활발히 악용되고 있는 PAN-OS 소프트웨어의 고위험 취약점에 대한 보안 업데이트를 발표했습니다. CVE-2026-0322(CVSS 점수: 8.6)로 추적되는 이 취약점은 …
시스코, 새로운 중대한 보안 이메일 게이트웨이 취약점을 악용한 공격이 진행 중이라고 경고
시스코는 수요일 발표한 보안 권고문을 통해, 공격자들이 시스코 시큐어 이메일 게이트웨이(Cisco Secure Email Gateway)의 치명적인 취약점을 악용해 로그인 권한이 없는 발신자가 해당 기기…
해커들, Collabora의 내장 CODE 앱에 있는 심각한 취약점을 통해 Nextcloud 서버에 백도어를 설치
공격자들은 Nextcloud의 선택적 앱인 ‘Collabora Online - Built-in CODE Server’의 취약점을 악용해 Nextcloud 서버에 웹 셸을 심었습니다. 세 명의 관리자가 GitHub에 이 문제를 보고했으며,…
허니팟에서 105건의 악용 시도가 기록됨에 따라 CISA, Ivanti Connect Secure에 대한 즉각적인 업데이트를 촉구
미국 사이버보안·인프라보안국(CISA)은 화요일, 현재 활발히 악용되고 있는 취약점이 공개됨에 따라 각 기관에 Ivanti Connect Secure(ICS) 어플라이언스 및 배포 환경을 즉시 최신 버전으로 …
PoC를 통해 클라이언트 측 코드 실행이 입증된 후, curl이 HTTP/2 업로드 취약점을 패치했다
curl이 HTTP/2 업로드를 처리하는 방식에 존재하는 결함으로 인해, 업로드를 수신하는 악의적인 서버가 클라이언트의 메모리를 손상시킬 수 있으며, 이 결함을 보고한 연구원은 이를 업로드 중…
복제된 목소리가 팀원들에게 전화를 걸기 전에 딥페이크 대비 훈련을 실시하는 방법
이제 결제 사기, 헬프데스크 계정 초기화, 접근 권한 요청 등에서 복제된 목소리와 합성 영상 통화가 등장하고 있습니다. 체계적인 모의 훈련을 통해 보안 팀은 실제 위험이 따르지 않는 상황…
연구진이 공개된 OpenAI 모델을 활용해 6일 만에 25만 달러 상당의 크롬 풀체인 익스플로잇을 개발했다
보안 업체 XBOW의 한 팀은 당시 알려지지 않았던 세 가지 구글 크롬 취약점을 결합해, 사용자가 단순히 웹 페이지를 불러오는 것만으로도 윈도우 컴퓨터에서 코드가 실행되도록 하는 단일 공격…
AI가 발견한 리눅스 커널 결함으로 인해 로컬 사용자가 루트 권한을 획득할 수 있으며, 게스트 시스템이 호스트 시스템으로 탈출할 수도 있다.
리눅스의 vhost 서브시스템에 존재하는 결함으로 인해, 로컬 사용자가 거의 10년에 걸친 다양한 커널 버전에서 커널 메모리를 마음대로 읽고 쓸 수 있으며 루트 권한을 획득할 수 있습니다. 특…
4바이트 쓰기 및 타이밍 결함으로 인해 연구원들이 Windows SmartScreen 엔클레이브에서 코드를 실행할 수 있게 됨
보안 연구원들은 컴퓨터의 나머지 부분이 장악당하더라도 봉쇄된 상태를 유지하도록 설계된 Windows의 보호 영역 내에서 자체 코드를 실행했습니다. 이 보호 영역은 VBS 엔클레이브로, 운영 체…
마이크로소프트, 악용된 윈도우 셸 결함을 포함해 사상 최대인 1,413건의 결함에 대한 패치 배포
마이크로소프트는 화요일, 현재 활발히 악용되고 있는 것으로 알려진 취약점을 포함해 무려 1,413건의 취약점에 대한 패치를 배포하며 자사의 ‘패치 화요일’ 기록을 경신했다. 이 중에는 윈도…
OpenAI 직원, 임원 회의실에 몰래 녹음기를 설치한 혐의로 체포돼
사우디 국적의 OpenAI 직원이 회사 샌프란시스코 사무실의 임원 회의실에 몰래 녹음 장치를 설치해 기밀 대화를 은밀히 녹음한 혐의로 체포됐다. 35세의 압둘라흐만 알포잔은 녹음 장치를 사용…
앤트로픽, 소형 AI 모델이 조만간 자가 확산형 IoT 봇넷을 형성할 수 있다고 경고
Anthropic의 경고에 따르면, 소형 인공지능(AI) 모델들이 스마트 오븐이나 비정품 안드로이드 TV 박스와 같은 사물인터넷(IoT) 기기에서 스스로 복제할 수 있는 능력을 갖추기까지는 몇 달이 …
도커, 한 사용자가 다른 사용자로 위장해 이미지를 푸시할 수 있게 했던 2년 전의 중대한 허브 결함을 수정했다
컨테이너 이미지를 게시하고 다운로드하는 레지스트리인 Docker Hub의 결함으로 인해, 한 사용자가 다른 사용자로 위장하여 이미지를 푸시, 풀 또는 삭제할 수 있는 문제가 발생했습니다. Dock…