[주의] 친러 해킹조직 Z-Pentest Alliance, 국내 사찰 CCTV 장악 주장
친러시아 성향의 핵티비스트 조직 'Z-Pentest Alliance'가 한국의 대규모 불교 사찰 단지에 설치된 CCTV 시스템을 장악했다고 주장했다. 공격자는 CCTV에 대한 관리자 권한을 확보했으며, 실시…
최신 보안 뉴스 (2,883건)
냉장 제어 장치 해킹으로 유럽 전역의 슈퍼마켓에서 식품이 상했다
유럽 전역의 수백 개 슈퍼마켓이 사이버 공격을 받아 하룻밤 사이에 냉장고와 냉동고의 해동 모드가 작동하게 되었습니다. 보도에 따르면 해커들은 냉장 제어 장치의 취약점을 악용해 온도를 …
[핀테크핫이슈] 금융권 국감 '해킹·ETF' 공방…디지털자산 제도화 막바지
[디지털투데이 이지영 기자] 국회 정무위원회의 금융위원회 국정감사 도마위에 금융권 연쇄 해킹 사태와 단일종목 레버리지 상장지수펀드(ETF), 부동산 대출 규제 등이 오르며 치열한 공방이 …
온톨로지, 43시간 멈춘 메인넷 재가동
[디지털투데이 황치규 기자]블록체인 프로젝트가 온톨로지(Ontology)가 약 43시간 동안 멈췄던 메인넷 블록 생성을 다시 시작했다. 앞서 온톨로지는 생태계 내 한 프로젝트에 대한 보안 경고 …
fgfmsd 데몬에서 임의의 명령어 실행
요약: FortiManager fgfmd 데몬에서 OS 명령어에 사용되는 특수 문자에 대한 부적절한 중화 처리('OS 명령어 주입') 취약점 [CWE-78]으로 인해, 원격 공격자가 FortiManager 클러스터 노드로 …
웹메일의 SQL 명령어 주입
요약: FortiMail 웹메일의 SQL 명령어(“SQL 인젝션”) 취약점 [CWE-89]에서 특수 문자에 대한 부적절한 중화 처리로 인해, 인증된 공격자가 특수하게 조작된 HTTP 요청을 통해 권한 없는 코드나…
관리자 프로필에서 발생하는 지속적인 서비스 거부 현상
요약: FortiSandbox의 ‘미처리 예외’ 취약점 [CWE-248]으로 인해, 권한을 가진 공격자가 조작된 HTTP 요청을 통해 GUI 및 CLI에 대한 액세스를 지속적으로 차단할 수 있습니다.
SQL 인젝션을 통한 여러 임의 파일 읽기/쓰기
요약: FortiAnalyzer, FortiManager, FortiManager Cloud 및 FortiAnalyzer Cloud에서 SQL 명령에 사용되는 특수 요소의 부적절한 중화('SQL 인젝션') 취약점 [CWE-89]으로 인해, 권한이 낮은 …
웹 관리 인터페이스의 부적절한 접근 제어 및 세션 관리
요약: FortiSandbox GUI의 ‘대체 경로 또는 채널을 이용한 인증 우회’ 취약점 [CWE-288]으로 인해, 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 통해 인증 절차를 우회할 수 있습니다.
WebUI의 HTML 주입
요약: FortiManager 및 FortiAnalyzer의 웹 페이지에서 스크립트 관련 HTML 태그가 부적절하게 중화될 경우, 공격자가 ‘Identity Provider’ 이름 필드를 통해 크로스 사이트 스크립팅(XSS) 공…
GUI 서비스 거부 공격
요약: FortiOS의 부적절한 잠금(Improper Locking) 취약점 [CWE-667]으로 인해, 해당 장치에 네트워크 액세스 권한이 있는 인증되지 않은 공격자가 조작된 HTTP 요청을 통해 HTTPS 관리 인터페…
Fabric API 인증 우회
요약: FortiSandbox 및 FortiSandbox Cloud API에서 하드코딩된 암호화 키[CWE-321]가 사용됨에 따라, 인증되지 않은 공격자가 특수하게 조작된 HTTP 요청을 통해 일부 엔드포인트에 접근할 수…
신호 핸들러에서 이중 해제
요약: FortiOS, FortiProxy 및 FortiSwitch에 존재하는 더블 프리(Double Free) 취약점 [CWE-415]으로 인해, 로컬에서 인증된 공격자가 조작된 CLI 명령을 통해 newcli 데몬을 중단시킬 수 있…
인증 오류
요약: FortiSIEM GUI에 존재하는 권한 누락 취약점 [CWE-862]으로 인해, 인증된 공격자가 특수하게 조작된 HTTP 요청을 통해 권한이 없는 코드나 명령을 실행할 수 있습니다.
grpc phQueryMaster에서 임의의 파일 쓰기
요약: FortiSIEM에서 경로명이 제한된 디렉터리로 부적절하게 제한되는 문제('경로 탐색') [CWE-22]로 인해, 인증되지 않은 공격자가 특수하게 조작된 패킷을 통해 권한이 없는 코드나 명령을 …
시스코, AI 데이터센터 네트워크 병목 푼다...새 칩·광모듈 공개
[디지털투데이 황치규기자]시스코가 AI 데이터센터 네트워크 병목을 풀 새 칩과 광모듈을 공개했다. 실리콘앵글에 따르면 시스코는 12일(현지시간) 열린 '오픈 컴퓨트 프로젝트(OCP) 글로벌 서…
테이텀, 삼성SDS 공공클라우드 플랫폼CNAPP 서비스 등록
클라우드 보안 전문기업 테이텀 시큐리티(이하 테이텀, 대표 양혁재)의 'CNAPP(Cloud-Native application Protection Platform)' 솔루션이 삼성SDS의 공공클라우드 서비스 '삼성 클라우드 플랫…
SonicWall 제품 보안 업데이트 권고
□ 개요 o SonicWall社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
노르웨이, 그라인더 데이터 공유 문제로 마이크로소프트 광고 업체에 960만 달러 벌금 부과
노르웨이 데이터보호청(Datatilsynet)은 마이크로소프트 산하 광고 회사인 Xandr가 노르웨이 내 Grindr 사용자들의 민감한 데이터를 불법적으로 처리하고 공유한 혐의로 960만 달러(9,200만 노…
모델들이 정부 사이트를 침입하자 앤트로픽, 위험한 AI 테스트를 오프라인으로 전환
앤트로픽(Anthropic)은 연방, 주, 지방 정부 차원의 미국 정부 웹사이트와 관련된 사건들이 발생한 이후, “고위험 및 사이버 보안 평가” 대상인 자사의 내부 AI 모델들이 더 이상 인터넷에 접…