메타스플로이트 총정리: ‘다채롭다’고밖에 표현할 수 없는 모듈 모음
이번 릴리스의 모듈 내용을 달리 어떻게 설명해야 할지 모르겠습니다. LLM을 겨냥한 모듈 4개, 리눅스 LPE 2개, 윈도우 AARCH64 페치 페이로드 12개, TV 스트리밍 RCE, 그리고 무려 26년 전 CV…
최신 보안 뉴스 (2,886건)
패치되지 않은 AhsayCBS 취약점이 실제 환경에서 악용되고 있다
사이버 보안 기업 헌트리스(Huntress)는 해커들이 AhsayCBS 백업 솔루션의 패치되지 않은 두 가지 취약점을 악용해 원격 코드 실행(RCE)을 시도하고 있다고 경고했다. Ahsay Systems가 개발한 …
패치 하루 만에 공격 시작... 아틀라시안 지라·컨플루언스 취약점, 허니팟서 악용 시도 포착
아틀라시안 데이터센터 제품의 치명적 파일 열람 취약점(CVE-2026-21589)을 노린 공격 시도가 시작됐다. 아틀라시안이 패치를 내놓은 지 하루쯤, 기술 분석이 공개된 지 몇 시간 만이다. 위협 …
[OT보안③] AI가 노리는 OT, 제로 트러스트·가시성·AI 필수
OT 네트워크 가시성 확보하고 엔드포인트·네트워크 위협 탐지 IT·OT 보안 이벤트 통합…AI SOC로 복합 공격 대응 [데이터넷] M.AX를 필두로 전 산업과 지역의 AI 전환(AX)이 본격화되고, 3대 메…
150여 개국의 저가형 안드로이드 기기를 노린 사전 탑재 펌웨어 악성코드 확산
저가형 안드로이드 기기를 위한 거대한 글로벌 시장이 존재합니다. 악의적인 행위자들은 이 사실을 잘 알고 있으며, 미디어텍(MediaTek) 플랫폼을 기반으로 한 기기를 통해 이러한 수요를 충족…
GoBalance의 취약점으로 인해 공격자가 Tor 형식의 키를 복구하여 .onion 주소를 탈취할 수 있음
다크웹 사이트들이 공격 중에도 접속 가능성을 유지하기 위해 널리 사용하는 도구인 ‘GoBalance’의 버그로 인해, 누구나 공개된 정보만으로도 사이트의 .onion 주소를 제어하는 비밀 키를 알아…
Pwn2Own 행사에서 세 팀이 모든 패치를 적용한 구글 픽셀 10을 원격으로 해킹하는 모습을 시연했다
지난 10월 8일 코크에서 열린 해킹 대회 ‘Pwn2Own Ireland’에서 세 개의 연구팀이 구글의 ‘픽셀 10’을 해킹하는 데 성공했다. 이 대회의 규칙에 따르면 모든 대상 기기는 최신 패치를 모두 적…
앤트로픽, OSS 관리자에게 AI 버그 보고를 신속히 전달하고, OT 보안을 위해 11개 기업과 협력
앤트로픽은 목요일 두 가지 새로운 사이버 보안 이니셔티브를 발표했다. 하나는 오픈소스 유지보수 담당자들이 AI가 생성한 취약점 보고서에 더 빠르게 접근할 수 있도록 지원하는 것이며, 다…
시트릭스, SAML 환경에서 원격 코드 실행(RCE)을 유발할 수 있는 NetScaler의 심각한 취약점에 대한 패치 배포
시트릭스(Citrix)는 특정 조건 하에서 원격 코드 실행이나 서비스 거부(DoS)를 초래할 수 있는, NetScaler ADC 및 NetScaler Gateway에 영향을 미치는 또 다른 중대한 보안 결함에 대한 패치를…
[시큐리티핫이슈] 잇단 AI 해킹 속 '오펜시브 보안' 뜬다
[디지털투데이 황치규 기자] AI를 활용한 해킹이 확산하면서 사이버 보안 전략에도 변화가 필요하다는 목소리가 커지고 있다. 방어자가 아니라 공격자 관점에서 접근하는, 이른바 오펜시브 보…
제임슨 롭 'AI가 비트코인 암호체계 곧 깨진다는 공포는 과장'
[디지털투데이 AI리포터] 비트코인의 핵심 암호체계가 인공지능으로 조만간 뚫릴 것이라는 우려는 과장됐다는 주장이 나왔다. 8일(현지시간) 블록체인 매체 유투데이(U.Today)에 따르면 비트코…
시트릭스, NetScaler의 심각한 취약점에 대한 즉각적인 패치 적용 촉구
시트릭스(Citrix)는 목요일, 즉각적인 패치 적용이 필요한 ‘심각(Critical)’ 등급의 NetScaler 취약점에 대해 사용자에게 경고를 발령했다. CVE-2026-107406(CVSS 점수 9.5)로 등록된 이 결함…
Pwn2Own 대회에서 구글 픽셀 10의 취약점을 악용해 해커들이 56만 달러를 획득했다
‘Pwn2Own Ireland 2026’이 막을 내렸으며, 참가자들은 스마트폰, 프린터, 스마트 스피커, 스마트 홈 허브, 웰니스 기기, AI 인프라 및 코딩 도구, 클라우드 데이터베이스를 대상으로 한 익스플…
해커들, ‘Pwn2Own Ireland’에서 98건의 제로데이 취약점을 발견해 1,262,000달러를 획득
‘Pwn2Own Ireland 2026’ 해킹 대회가 막을 내렸으며, 해커들은 98건의 제로데이 취약점을 악용해 총 1,262,000달러의 상금을 획득했습니다. Ikotas Labs의 보안 연구원들은 3일간의 대회 기간 …
아틀라시안 취약점 공개 약 2시간 만에 공격 시도…지라·컨플루언스 긴급 패치
기업용 협업·개발 도구인 지라와 컨플루언스 등 아틀라시안 제품에서 로그인 없이 특정 파일을 읽을 수 있는 치명적 취약점이 발견됐다. 기술 분석 공개 이후 이를 악용하려는 공격 시도가 확…
미 OT 보안연합, CISA에 연방기관 OT 보안 의무화 촉구
미국 연방 민간 행정기관이 운영하는 운영기술(OT) 시스템에 의무적인 최소 보안기준을 도입해야 한다는 제안이 나왔다. 냉난방·전력·출입통제·급수 등 시설 운영을 담당하는 시스템의 보안 책…
9월 패치했어도 다시 업데이트…소닉월 SMA1000 심각한 취약점 4건 수정
소닉월이 기업용 원격접속 장비 ‘SMA1000’에서 발견된 보안 취약점 4건을 수정하는 긴급 패치를 배포했다. 가장 심각한 취약점은 로그인하지 않은 공격자가 장비를 통해 내부 기능에 접근하고 …
국제 연합군, ‘플랙스 타이푼’ 공격 배후 사이버 기업이 사용한 도구를 압수했다
국제 연합, ‘플랙스 타이푼’ 공격 배후 사이버 기업이 사용한 도구 압수 여러 국가의 사이버 보안 기관들이 협력하여, 중국의 국가 지원 해커들이 핵심 인프라 기관을 공격하는 데 사용한 도구…
코로나19 연구·이메일 노린 해킹…美, 중국 해커 소재 추적, 현상금 1천만 달러
미국 국무부가 2021년 마이크로소프트 익스체인지 서버 대규모 해킹 사건인 ‘HAFNIUM(하프늄)’에 가담한 혐의로 기소된 중국인 장위(Zhang Yu)의 신원이나 소재를 확인할 수 있는 정보에 최대 …
[은행이 뚫린다] “IP 차단만으론 못 막는다”... S2W가 분석한 금융권 AI 해킹 기술적 실체
최근 국내 금융권에서 연쇄적으로 발생한 유출 사고는 기존 방어망의 허점을 파고든 AI 자동화 공격의 결과로 드러났다. 이에 S2W는 위협 인텔리전스 노트를 통해 이번 사태의 기술적 원인과 …