해커들, 공개된 PoC 이후 아틀라시안의 치명적인 취약점을 악용
Jira, Confluence, Bitbucket 등 여러 Atlassian 제품군에 영향을 미치는 심각한 취약점(CVE-2026-21589)이 인증 절차 없이도 악용되는 공격에 이용되고 있습니다. 오늘 오전, 보안 업체 Previ…
최신 보안 뉴스 (237건)
닌자 폼(Ninja Forms) 플러그인의 취약점이 악용되어 워드프레스 사이트가 해킹당했다
해커들은 서로 관련이 없는 두 개의 워드프레스 플러그인인 ‘Ninja Forms’와 ‘WPC Product Bundles for WooCommerce’에 존재하는 저장형 크로스사이트 스크립팅(XSS) 취약점을 악용해 백도어를…
Pwn2Own 아일랜드 대회 첫날, 해커들이 32건의 제로데이 취약점을 악용했다
‘Pwn2Own Ireland 2026’ 대회 첫날, 보안 연구원들이 삼성 갤럭시 S26을 두 차례 해킹하고 32개의 제로데이 취약점을 악용해 388,500달러를 획득했다. ‘Pwn2Own Ireland 2026’ 해킹 대회에서 …
아틀라시안, Jira와 Confluence의 심각한 파일 접근 취약점에 대해 경고
Atlassian은 Confluence, Jira, Bitbucket을 비롯한 여러 자체 호스팅형 Data Center 제품에서 임의의 파일 접근 권한을 획득하는 데 악용될 수 있는, CVE-2026-21589로 추적되는 심각한 취약…
가짜 ChatGPT, Gemini 사이트들이 광고 계정과 다단계 인증(MFA) 코드를 탈취하고 있다
광고 계정 관리자를 표적으로 삼은 새로운 캠페인은 가짜 ChatGPT, Gemini, Claude, Perplexity 사이트를 이용해 ‘브라우저 인 브라우저(browser-in-browser)’ 공격을 통해 로그인 정보와 다단…
위키미디어: 위키백과 무단 편집의 배후에는 OpenAI의 비정상적인 에이전트들이 있다
위키미디어 재단은 OpenAI의 비정상적인 에이전트들이 위키백과에 무단으로 편집을 가했으며, 지난 5월 발생한 서비스 중단 사태의 일부 원인이 되었을 가능성이 있다고 밝혔습니다. 위키미디…
Rejetto HFS 서버를 대상으로 심각한 RCE 취약점에 대한 능동적 스캔이 진행 중입니다.
해커들은 세션 위조, 계정 탈취 및 원격 코드 실행(RCE)을 가능하게 하는 ‘Rejetto HFS 취약한 서명 키’ 취약점(CVE-2026-61500)을 적극적으로 탐색하고 있습니다. VulnCheck의 보안 연구 부사…
한국, AI 기반 공격 의혹 속에 은행 보안 침해 사건 수사 중
한국 금융위원회(FSC)는 국내 금융기관을 겨냥한 일련의 사이버 공격이 발생한 데 따라 긴급 회의를 소집했다. 회의에서 관계자들은 신한은행에서 데이터 유출 사고가 발생했음을 확인하고, 다…
tenfold CE: 당사의 무료 신원 거버넌스 도구에 2가지 새로운 기능이 추가되었습니다.
tenfold의 Community Edition은 사용자 수가 150명 미만인 조직에 당사의 IGA 솔루션을 전면적으로 이용할 수 있는 권한을 제공합니다. 최근 업데이트를 통해 CE 사용자는 공유 콘텐츠에 대한 …
플라우투스(Ploutus) ATM 악성코드 개발자로 지목된 인물이 체포된 뒤 미국 법정에 출두했다
미국 법무부는 미국 전역에서 ATM 잭팟팅 공격을 통해 수백만 달러를 훔치는 데 사용된 ‘플라우투스(Ploutus)’ 악성코드의 개발자로 지목된 인물을 체포했다고 발표했다.
AI 스팸 급증 속에 구글, 오픈소스 버그 바운티 프로그램 중단
구글은 AI가 생성한 보고서가 쇄도함에 따라 오픈소스 소프트웨어 취약점 보상 프로그램(OSS VRP)에 대한 제보를 일시 중단했습니다. 이 회사의 OSS VRP는 보안 연구원들이 오픈소스 프로젝트 …
시트릭스, 공격에 악용된 NetScaler SAML 제로데이 취약점에 대한 패치 배포
시트릭스(Citrix)는 제로데이 공격에 악용된 것으로 확인된, CVE-2026-88779로 추적되는 새로운 NetScaler 서비스 거부(DoS) 취약점에 대한 긴급 업데이트를 발표했으며, 연구진들은 이 취약점…
프론트라인 에듀케이션(Frontline Education)의 정보 유출로 학군 직원 정보 노출
프론트라인 에듀케이션(Frontline Education)은 공격자들이 타사 소프트웨어의 취약점을 악용해 자사 시스템에 무단으로 침입하고 사회보장번호를 포함한 직원 정보를 탈취한 데이터 유출 사고…
미국, ATM 해킹 단속의 일환으로 ‘트렌 데 아라과’ 갱단 구성원들에 제재 가해
미국 재무부는 베네수엘라 갱단 ‘트렌 데 아라과(TdA)’ 소속 구성원 8명을, 미국 전역에서 발생한 ATM 잭팟팅 공격을 통해 수백만 달러를 훔치는 데 가담한 혐의로 제재했다.
EDR의 사각지대: 브라우저 공격이 엔드포인트 원격 측정 기능을 회피하는 3가지 방법
NordLayer의 제품 전략 부사장인 안드리우스 부이노브스키스가 작성한 기사입니다. 공격자가 호스트에서 코드를 실행할 때 EDR은 여전히 필수적입니다.
포티넷, 제로데이 공격에 악용된 FortiMail의 심각한 취약점에 대해 경고
포티넷은 CVE-2026-104286으로 추적되는 FortiMail의 심각한 취약점에 대해 고객들에게 경고하고 있습니다. 이 취약점은 제로데이 공격을 통해 악용되어 취약한 기기에서 무단 코드나 명령을 …
자율형 AI 에이전트들이 미국과 캐나다 정부 웹사이트를 해킹하려 시도했다
공격적인 전략을 사용하는 자율 AI 에이전트들이 학교 및 이혼 관련 통계를 찾기 위해 미국과 캐나다 정부 웹사이트를 해킹하려 시도했다.
제로 트러스트 아키텍처의 ‘첫날의 취약점’
제로 트러스트 원칙은 이제 기업 인프라에서 보편화되었습니다. 기업들은 정교한 공격으로부터 신원과 시스템을 보호하기 위한 조치에 수년 동안 투자해 왔습니다. 그러나 인적 오류는 여전히 …
Kiteworks, 최대 심각도의 코드 주입 취약점을 패치했다
보안 파일 공유 소프트웨어 기업인 Kiteworks는 자사의 보안 솔루션인 이메일 보호 게이트웨이(EPG)에 영향을 미치는 최고 심각도 결함을 포함해 총 126건의 취약점을 해결하기 위한 보안 업데…
해커들이 300만 명 이상의 국방부 직원 기록을 탈취했다
미 국방부 산하 국방인력데이터센터(DMDC)는 2025년 10월 해커들이 국방부 인사관리 시스템을 해킹해 데이터를 탈취한 사실과 관련해 수백만 명의 군 장병들에게 이를 통보하고 있다. 피해를 …