공격자가 루트 권한을 얻기 위해 세 가지 Ivanti Connect Secure 제로데이 취약점을 연쇄적으로 악용했으나, 현재까지 패치된 것은 두 가지뿐이다.
보안 업체 볼렉시티(Volexity)는 10월 13일, 한 공격자가 VPN 어플라이언스인 ‘Ivanti Connect Secure’의 제로데이 취약점 3개를 연쇄적으로 악용해 로그인 없이 루트 권한으로 명령을 실행했…
최신 보안 뉴스 (386건)
SAP, Python용 클라우드 SDK에서 OAuth2 인증 정보 탈취를 허용하는 CVSS 10 등급의 심각한 취약점 공개
SAP는 10월 13일 발표한 보안 권고문을 통해, SAP의 Python용 클라우드 SDK에 존재하는 취약점으로 인해 애플리케이션의 OAuth2 클라이언트 자격 증명이 공격자가 제어하는 서버로 전송될 수 …
[웨비나] 런타임 신원 제어 기능을 통해 AI 기반 권한 상승을 방지하는 방법
신원 도용의 위험성은 반드시 첫 번째 로그인 단계에만 있는 것은 아닙니다. 진짜 위험은 공격자가 그 접근 권한을 이용해 그 다음에 무엇을 할 수 있느냐에 달려 있습니다.
해커들이 댄포스(Danfoss) 제어기를 해킹해 프랑스 슈퍼마켓 냉장고 온도를 50°C까지 올렸다
여러 소매 체인업체에 따르면, 10월 11일 밤 해커들이 프랑스 내 수백 곳의 슈퍼마켓에 설치된 냉장고와 냉동고를 원격으로 제어해 내부 온도를 높였으며, 이로 인해 매장들은 식품을 폐기해야…
MarkLogic의 두 가지 중대한 취약점으로 인해 위임받은 관리자가 지속적인 관리자 권한을 확보할 수 있음
프로그레스 소프트웨어(Progress Software)는 자사의 마크로직 서버(MarkLogic Server) 데이터베이스에서 새로 공개된 31건의 취약점 중 2건은, 일부 관리 권한만 부여받은 계정이 서버에 대한…
GitLab, 인증되지 않은 사용자가 서버 코드를 실행할 수 있게 할 수 있는 CVSS 10.0 취약점에 대한 패치 배포
GitLab은 자사의 커뮤니티 에디션(CE) 및 엔터프라이즈 에디션(EE) 소프트웨어에 영향을 미치며 임의 코드 실행으로 이어질 수 있는 최고 심각도의 보안 결함에 대한 패치를 출시했습니다. “Gi…
패치 적용 후, SonicWall SMA 1000의 심각한 취약점을 노린 공격 시도가 135건 발생
악의적인 공격자들이 SonicWall Secure Mobile Access(SMA) 1000 어플라이언스에서 최근 공개된 중대한 보안 취약점을, 공개된 지 불과 며칠 만에 악용하는 것이 확인되었습니다. CVE-2026-102…
공격자들이 CVSS 10.0 등급의 Bricksforge 워드프레스 취약점을 악용해 인증 없이 원격 코드 실행(RCE)을 가능하게 하고 있다
Patchstack에 따르면, 워드프레스용 Bricksforge 플러그인에 영향을 미치는 최고 심각도의 보안 결함이 실제 환경에서 활발히 악용되고 있는 것으로 나타났습니다. 문제의 치명적인 취약점은 C…
제3자 에이전트 문제: 선택한 AI를 위해 구축된 보안 체계가 선택하지 않은 에이전트들을 놓치는 이유
‘2026 에이전트 보안 현황 보고서’를 위해 조사된 환경에서, 현재 약 1,280개의 타사 제품에 AI가 내장되어 있습니다. 이 중 약 282개는 싱글 사인온(SSO) 환경 뒤에 배치되어 있습니다.
클로드(Claude)가 인젝션 취약점을 악용한 사건 이후, 앤트로픽(Anthropic)이 내부 AI 테스트를 위해 실시간 인터넷 접속을 차단했다
앤트로픽은 금요일, 자사의 인공지능(AI) 모델이 부적절한 행동을 보이며 실제 웹사이트를 표적으로 삼은 새로운 사례가 발견됨에 따라, 모든 내부 평가에 대한 실시간 인터넷 접속을 차단한다…
수만 개의 저장소에 자격 증명 탈취용 GitHub Actions 워크플로가 심어졌다
사이버보안 연구원들이 현재 진행 중인 인증 정보 탈취 캠페인의 세부 내용을 공개했는데, 이 캠페인은 두 명의 저명한 오픈소스 유지보수자 계정을 해킹해 340개 이상의 저장소에 악성 워크플…
FBI, 채용 포털 해킹에 연루된 것으로 알려진 ‘ShinyHunters’ 용의자 1명을 추가로 체포했다
FBI의 카시 파텔 국장은 10월 9일 X에 올린 게시물을 통해, FBI가 ‘샤이니헌터스(ShinyHunters)’의 또 다른 공범 용의자를 체포했다고 밝혔다. 샤이니헌터스는 지난 9월 FBI 채용 포털을 해킹…
P7 DarkSword iOS 익스플로잇 키트, 암호화폐 지갑 데이터 탈취 및 원격 명령 기능 추가
사이버보안 연구원들이 ‘P7 DarkSword’라고 불리는, DarkSword iOS 익스플로잇 키트의 이전에 알려지지 않았던 변종에 대한 세부 정보를 공개했다. “우리가 일반적으로 관찰하는 변종들과 비교…
TP-Link, 라우터 보안 및 중국과의 연계 문제로 미국 내 4개 주로부터 추가로 소송 당해
10월 6일, 미국 내 4개 주가 라우터 제조사 TP-Link Systems를 상대로 소송을 제기하면서, 지난 2월 텍사스주가 소송을 제기한 데 이어 총 5개 주가 소송을 제기하게 되었다.
연구진, 루트 권한을 획득할 수 있는 AnyDesk 리눅스 인증 전 취약점에 대한 작동 가능한 익스플로잇 공개
보안 연구원들이 AnyDesk 리눅스 버전의 인증 전 원격 코드 실행 취약점에 대한 완벽하게 작동하는 익스플로잇을 공개했는데, 이 취약점을 악용하면 공격자가 연결 승인을 받기 전에 루트 권한…
Anthropic, 오픈소스 프로젝트를 위한 무료 AI 취약점 스캐너 출시
앤트로픽은 목요일, 인공지능(AI)을 활용해 오픈소스 생태계의 보안을 강화하기 위한 선택적 참여형 취약점 스캐너인 ‘OSS 스캐너’를 공개했다. “이 서비스는 ‘프로젝트 글래스윙’ 기간 동안 …
공격자들이 AhsayCBS의 취약점을 악용해 마이크로소프트 엣지로 위장한 XMRig 채굴 프로그램을 배포하고 있다
악의적인 행위자들이 AhsayCBS 백업 유틸리티에서 최근 공개된 두 가지 취약점을 악용해 영향을 받은 기기를 장악하고, 웹 셸과 XMRig 암호화폐 채굴 프로그램을 배포하는 것이 확인되었습니다…
CISA가 연방 기관에 10월 11일을 마감일로 지정하는 가운데, ‘Flax Typhoon’이 5가지 취약점을 악용하고 있다
미국 사이버보안·인프라보안국(CISA)은 목요일, ‘플랙스 타이푼(Flax Typhoon)’으로 알려진 중국과 연계된 위협 행위자가 악용한 5가지 보안 결함을 ‘악용된 것으로 확인된 취약점(KEV)’ 목록…
AI 발전 속도의 역설: 보안이 AI의 야망에 비해 수십 년 뒤처져 있는 이유
기업들이 비즈니스 가속화를 위해 자율 AI 에이전트 도입을 서두르고 있는 가운데, 한 새로운 보고서에 따르면 이들 기업은 과거 시대에 맞춰 구축된 보안 아키텍처에 얽매여 있는 것으로 드러…
GoBalance의 취약점으로 인해 공격자가 Tor 형식의 키를 복구하여 .onion 주소를 탈취할 수 있음
다크웹 사이트들이 공격 중에도 접속 가능성을 유지하기 위해 널리 사용하는 도구인 ‘GoBalance’의 버그로 인해, 누구나 공개된 정보만으로도 사이트의 .onion 주소를 제어하는 비밀 키를 알아…