CISA, Ivanti Connect Secure에서 최근 악용된 취약점에 대한 패치 적용을 촉구
CISA, Ivanti Connect Secure의 새로 악용된 취약점에 대한 패치 적용 촉구 CISA는 Ivanti가 새로 악용된 취약점인 CVE-2026-104935로, Ivanti Connect Secure 버전 25.1.1.1 및 이전 버전, 25…
최신 보안 뉴스 (2,882건)
CISA, 악용된 것으로 알려진 취약점 2건을 카탈로그에 추가
CISA, ‘악용된 것으로 확인된 취약점(KEV) 목록’에 두 가지 취약점 추가 CISA는 현재 활발히 악용되고 있다는 증거를 바탕으로 ‘악용된 것으로 확인된 취약점(KEV) 목록’에 두 가지 새로운 취…
스완 커뮤니케이션즈 SWIFI-SE2KIC
요약: 이러한 취약점을 악용하는 데 성공할 경우, 공격자가 인증 절차 없이 동영상 정보를 열람할 수 있게 될 수 있습니다.
앤트로픽, “소형 AI 모델이 조만간 IoT 기기에서 자가 복제할 수 있게 될 것”이라고 경고
Anthropic의 Frontier Red Team이 발표한 연구에 따르면, 소형 AI 모델이 데이터 센터 없이도 상용 IoT 기기 전반에 걸쳐 스스로 복제할 수 있게 되는 시점이 불과 몇 달 앞으로 다가왔을 수도…
[웨비나] 런타임 신원 제어 기능을 통해 AI 기반 권한 상승을 방지하는 방법
신원 도용의 위험성은 반드시 첫 번째 로그인 단계에만 있는 것은 아닙니다. 진짜 위험은 공격자가 그 접근 권한을 이용해 그 다음에 무엇을 할 수 있느냐에 달려 있습니다.
삼성·LG, 'KES 2026'서 AI 가전·구독 대결
[디지털투데이 석대건 기자] AI 가전과 구독 서비스를 내세운 삼성전자와 LG전자가 한국전자전에서 대결한다. 양사는 13일 서울 코엑스에서 개막한 'KES 2026'에 참가해 16일까지 4일간 관람객…
CVE-2026-97229: GitLab의 심각한 인증 없는 원격 코드 실행 취약점
개요 2026년 10월 12일, GitLab은 GitLab Community Edition(CE) 및 Enterprise Edition(EE)에 영향을 미치는 CI/CD 정규식 컴파일러의 정수 오버플로우 또는 랩어라운드(CWE-190) 취약점인 CV…
테이텀 시큐리티, 삼성SDS 공공클라우드 플랫폼서 CNAPP 서비스 제공
[디지털투데이 황치규 기자]클라우드 보안 전문 기업 테이텀시큐리티는 자사 'CNAPP(Cloud-Native Application Protection Platform)' 솔루션이 삼성SDS 공공클라우드 서비스인 '삼성 클라우드…
英 AI 장관 "위험 통제 어렵다면 출시 말아야"…안전성 검증 강조
[디지털투데이 이윤서 기자] 영국 정부가 위험을 충분히 통제할 수 없는 인공지능(AI) 모델은 출시하지 말아야 한다며 개발사의 안전성 검증을 촉구했다. 12일(현지시간) 블록체인 매체 크립토…
8,600만 달러 규모의 암호화폐 탈취 사건, 레저 사인어 하드웨어 임플란트와 연관
레저(Ledger) 서명 장치에 내장된 하드웨어 결함이 여러 사용자로부터 최소 8,600만 달러 상당의 암호화폐가 도난당한 원인으로 지목되고 있다. 레저는 사용자에게 서명 장치, 즉 블록체인 거…
[은행이 뚫린다-진단③] 보안업계 제안은? “IP 차단은 임시... 자산식별·행위분석·접점 숨기기 필요”
최근 불거진 국내 금융권 연쇄 해킹 사고에 대해 “IP 차단은 임시적 조치일 뿐”이라는 공통적인 지적이 나오는 가운데, 보안 업계는 향후 대응에 대한 방안을 활발하게 제안하고 있다. 13일 보…
아카마이 “AI 에이전트 보안, 접근 권한 넘어 실제 행동 통제해야”
아카마이가 자율형 AI 에이전트 확산에 맞춰 기업 보안의 초점을 접근 권한 관리에서 실제 행동 통제로 확대해야 한다고 제언했다. AI가 여러 시스템에 접속해 업무를 수행하는 만큼, 어떤 권…
테이텀 시큐리티, 삼성SDS 공공클라우드에 CNAPP 서비스 등록
클라우드 보안 기업 테이텀 시큐리티(대표 양혁재)는 자사 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP)이 삼성SDS의 삼성 클라우드 플랫폼(SCP) 공공 전용 보안 서비스에 등록됐다고 1…
프랑스 슈퍼마켓 수백 곳 냉장 설비 공격받아... 서리 제거 기능 원격 작동
프랑스 대형 슈퍼마켓 체인 매장 수백 곳에서 냉장 설비가 사이버 공격을 받아 신선식품이 못 쓰게 됐다. 공격자는 일요일인 11일(현지시각) 냉장 장비의 제상(서리 제거) 기능을 원격으로 작…
“다크 AI, 악의 없는 환경에서도 보안 위협 초래”
아카마이 “2030년까지 악성 AI 에이전트가 주요 위협” AI 레드팀·권한 관리·지속적인 모니터링으로 대응 [데이터넷] AI를 활용한 금융권 해킹에 사용됐을 것으로 추정되는 침투테스트 도구는 …
XRP 18조개 무단 발행 가능한 결함인데…리플 25만달러 보상금 '시끌'
[디지털투데이 홍진주 기자] 리플이 XRP 레저(XRPL)에서 고정 공급량의 184배에 달하는 XRP를 생성할 수 있는 치명적 취약점을 수정했지만, 제보자에게 지급한 버그포상금이 지나치게 적다는 …
해커들이 댄포스(Danfoss) 제어기를 해킹해 프랑스 슈퍼마켓 냉장고 온도를 50°C까지 올렸다
여러 소매 체인업체에 따르면, 10월 11일 밤 해커들이 프랑스 내 수백 곳의 슈퍼마켓에 설치된 냉장고와 냉동고를 원격으로 제어해 내부 온도를 높였으며, 이로 인해 매장들은 식품을 폐기해야…
MarkLogic의 두 가지 중대한 취약점으로 인해 위임받은 관리자가 지속적인 관리자 권한을 확보할 수 있음
프로그레스 소프트웨어(Progress Software)는 자사의 마크로직 서버(MarkLogic Server) 데이터베이스에서 새로 공개된 31건의 취약점 중 2건은, 일부 관리 권한만 부여받은 계정이 서버에 대한…
GitLab, 인증되지 않은 사용자가 서버 코드를 실행할 수 있게 할 수 있는 CVSS 10.0 취약점에 대한 패치 배포
GitLab은 자사의 커뮤니티 에디션(CE) 및 엔터프라이즈 에디션(EE) 소프트웨어에 영향을 미치며 임의 코드 실행으로 이어질 수 있는 최고 심각도의 보안 결함에 대한 패치를 출시했습니다. “Gi…
[주의] 친러 해킹조직 Z-Pentest Alliance, 국내 사찰 CCTV 장악 주장
친러시아 성향의 핵티비스트 조직 'Z-Pentest Alliance'가 한국의 대규모 불교 사찰 단지에 설치된 CCTV 시스템을 장악했다고 주장했다. 공격자는 CCTV에 대한 관리자 권한을 확보했으며, 실시…