Tailscale, 루트 권한 상승을 허용하는 SSH 취약점에 대해 경고
Tailscale 보안 팀은 인증 정보를 탈취하거나, 서버를 다운시키거나, 루트 권한을 획득하는 등 다양한 악용이 가능한 10여 건의 보안 취약점을 수정하기 위해 노력하고 있습니다. Tailscale은 …
최신 보안 뉴스 (2,747건)
[2026 제로트러스트 보안 솔루션 리포트] 제로트러스트, 개념 검토는 끝났다... 이제는 ‘실증과 확산’
최근 진행된 국정감사에서 제로트러스트 관련 투자가 줄어든 점이 이슈가 됐다. 최형두 국회 과학기술정보방송통신위원회 위원이 제로트러스트 예산이 2025년 62억원에서 2026년 45억원으로 27…
쿤텍, AI 전주기 통합 보안 전략 발표...모델부터 데이터까지 안전하게 보호
쿤텍이 AI 시대의 사이버 보안 위협에 대응하기 위한 중장기 보안 전략과 핵심 솔루션을 공개했다. 쿤텍은 AI 모델 도입부터 에이전트 운영, 데이터 활용까지 각 단계에 보안 기술을 적용해 IT…
GoAhead TLS의 취약점으로 인해 취소된 클라이언트 인증서가 허용되고 세션 암호화가 해제될 수 있음
GoAhead 임베디드 웹 서버는 인증서 해지 목록을 기본 TLS 백엔드에 불러왔지만, 해지 확인 기능을 활성화하지 않았기 때문에, 해당 문제가 있는 환경에서는 해지된 클라이언트 인증서라도 로…
애플, 악용된 CoreGraphics 취약점에 대한 수정 사항을 구형 아이폰 및 아이패드에 역적용
애플은 월요일, 실제 사이버 공격에서 악용된 고위험 보안 결함에 대한 수정 사항을 구형 기기에 소급 적용했다. CVE-2026-86950(CVSS 점수: 8.8)로 추적되는 이 취약점은 CoreGraphics에 영향…
PHP 해킹 사태…비트코인은 '사이버 팬데믹'에 어떻게 대응할까
[디지털투데이 홍진주 기자] 프랑스와 핀란드의 정부 웹사이트, 네덜란드 일부 병원 사이트가 PHP 취약점 악용으로 장애를 겪으면서 비트코인 관련 인프라의 보안에도 관심이 쏠리고 있다. 비…
쿤텍 “AI 공격 현실된 시대, 숨은 자산 ‘빨리’ 가시화”
“AI 에이전트 시대에는 자산 가시화와 취약점 및 위협 탐지, 대응 시간을 가장 짧게 만드는 것이 피해를 최소화하고 공격을 막는 방법입니다. 완벽하게 막겠다는 약속만큼이나 공격자보다 빠르…
악성 앱들은 연료 가격과 드론 공격에 대한 러시아인들의 불안감을 악용하고 있다
악성 앱, 러시아인들의 유가 및 드론 공격에 대한 불안감 악용 한 보고서에 따르면, 사이버 범죄자들이 러시아 내 유류 부족 사태와 드론 공격에 대한 두려움을 악용해, 사용자들이 개인 정보…
비트코인 걸고 진행한 PHP 해킹 챌린지…19시간 만에 성공
[디지털투데이 최재원 기자] 보안 업데이트를 적용하지 않은 웹서버에 비트코인 상금을 걸고 해킹을 허용한 공개 실험이 약 19시간 만에 성공으로 끝났다. 다만 실제 공격이 가능한 환경을 갖…
포티넷, PHP 고위험 취약점 'PHP2Shell' 대응 가이드 발표
포티넷이 PHP 런타임에서 발견된 치명적 원격 코드 실행 취약점인 'PHP2Shell'에 대한 대응 가이드를 공개했다. 'PHP2Shell'은 PHP 런타임에서 발견된 2건의 취약점(CVE-2026-109618, CVE-2026…
CISA, PHP 취약점 악용 시도에 대해 경고하며 연방 기관들에 며칠 내로 패치를 적용할 것을 촉구
CISA, PHP 취약점 악용 시도 경고…연방 기관에 며칠 내 패치 조치 지시 연방 사이버보안 기관은 두 가지 PHP 취약점이 표적이 되고 있음을 확인하고, 모든 민간 기관에 목요일까지 해당 취약점…
HPE, 네트워킹 제품의 수십 건의 중대한 취약점에 대한 패치 배포
HPE는 지난주 자사의 아루바(Aruba) 네트워킹 제품에 탑재된 AOS-8 및 AOS-10 무선 운영 체제의 72개 취약점에 대한 패치를 발표했으며, 여기에는 심각도 ‘크리티컬’ 등급의 결함 33건이 포함…
포티넷 “PHP2셸, 보안·인프라·애플리케이션 팀 공동 대응해야”
‘PHP2셸’ (PHP2Shell) 대응을 위해서는 보안, 애플리케이션, 인프라 팀이 함께 대응해야 한다는 제언이 나왔다. 취약점의 영향을 받는 환경을 파악하고, 업데이트 배포, 임시보호, 침해여부 조…
레드햇, ‘서밋 커넥트 2026’ 개최…“AI 인프라 주권 확보책 공유”
‘메탈 투 에이전트 아키텍처’ 제시…‘토큰 생산자’ 전환 전략·공급망 보안 프로젝트 공개 [아이티데일리] 폭증하는 AI 운영 비용과 초 단위로 가속화된 소프트웨어 공급망 보안 위협에 맞서, 특…
한전KDN “레거시 시스템 걷고 클라우드 네이티브로”…전환 사례 공유
‘레드햇 서밋 커넥트 2026’서 차세대 ‘K-SCADA’ 구축 사례 공개 [아이티데일리] 한전KDN이 30년 넘게 이어진 외산 레거시 시스템의 한계를 극복하고 쿠버네티스 기반 클라우드 네이티브 아키텍…
엔키화이트햇, ‘Node2Shell’ 내부 점검 스크립트 긴급 배포
가용성 보호 위해 공격용 입력 배제…구형 버전 업데이트 강조 [아이티데일리] 엔키화이트햇은 고위험 취약점 ‘노드투셸(Node2Shell, CVE-2026-111497)’ 유무를 검사하는 내부 점검 스크립트를 …
쿤텍 “세계 최단 위협 가시화·탐지·대응 시간 달성할 것”
“공격자보다 빠른 위협 탐지·대응으로 AI 기반 공격 완화” [데이터넷] 공격자가 취약점을 악용하는데 걸리는 시간은 -7일(맨디언트), 취약점 공개 후 실제 침투가 시작된 가장 빠른 시간 15분(…
쿠도커뮤니케이션, 턱스케어로 구버전 PHP 보안 공백 차단 지원
쿠도커뮤니케이션이 오픈소스 보안 전문기업 턱스케어(TuxCare)의 PHP 보안 지원 솔루션을 통해 지원이 종료된(EOL) PHP를 운영하는 국내 기업의 보안 공백 해소에 나선다. 최근 웹서비스 개발…
엔키화이트햇, Node.js 고위험 취약점 'Node2Shell' 내부 점검 스크립트 배포
엔키화이트햇이 웹 서버와 백엔드 환경에 치명적인 영향을 미치는 Node.js 고위험 취약점 'Node2Shell(CVE-2026-111497)'의 존재 여부를 안전하게 검사하는 내부 점검 스크립트를 27일 긴급 배…
[Tech Insight] AI 해킹의 공습..."SOC 혁신· 하이브리드 패치가 현실적인 대안"
[디지털투데이 황치규 기자]“AI 모델이 찾아내는 취약점은 갈수록 늘어나는데 이를 한 번에 풀 단일 해법은 없다." AI발 해킹 위협이 고조되고 있는 가운데, 니케시 아로라(Nikesh Arora) 팔로…