러시아 정부 소속 해커들이 새로운 ‘RedFlick’ 기법을 이용해 악성코드를 유포하고 있다
러시아의 국가 후원 해커 집단인 ‘스타 블리자드(Star Blizzard)’는 ‘레드플릭(RedFlick)’이라 명명된 새로운 악성코드 설치 전술을 활용해 자사의 대표 백도어인 ‘코스믹펄스(CosmicPulse)’를…
최신 보안 뉴스 (237건)
DIVD는 Zammad의 제로데이 취약점이 AI를 활용한 네트워크 침해를 가능하게 했다고 밝혔습니다.
네덜란드 취약점 공개 기관(DIVD)은 오픈소스 Zammad 티켓팅 시스템에 존재하는 두 가지 제로데이 취약점이 연쇄적으로 악용됨으로써 자사 네트워크에 대한 침해 공격이 가능했다고 밝혔다. 앞…
공개 GitHub 저장소에서 543,000건 이상의 유효한 인증 정보가 유출됨
민감한 데이터의 우발적 유출을 방지하기 위한 플랫폼 측의 보안 조치에도 불구하고, 공개 GitHub 저장소에 노출된 543,000개 이상의 인증 정보가 7월 현재까지도 여전히 유효한 것으로 나타났…
CISA, MikroTik RouterOS의 심각한 인증 전 원격 코드 실행(RCE) 취약점에 대해 경고
미국 사이버보안·인프라보안국(CISA)은 MikroTik RouterOS에 원격 코드 실행이나 서비스 거부(DoS)를 초래할 수 있는 새로운 중대한 취약점이 발견되었다고 경고하고 있습니다.
AI의 제3의 물결: 동료들이 에이전트에게는 통했던 보안 모델을 무너뜨리다
AI 에이전트는 사용자의 인증 정보를 빌려갑니다. AI 동료는 그 인증 정보를 절대 돌려주지 않습니다.
마이크로소프트, 10월부터 Entra ID 스크립트 주입 공격 차단 예정
마이크로소프트는 Entra ID 인증 시스템이 다음 달부터 외부 스크립트 삽입 공격에 대한 보호 기능을 강화할 것이라고 고객들에게 다시 한번 알렸습니다. 이 회사는 2025년 11월 발표를 통해 E…
Bitget, 타사 보안 제품의 제로데이 취약점을 통해 해킹당했다
암호화폐 거래소 비트겟(Bitget)은 오늘, 지난주 3억 8,750만 달러를 탈취한 공격자들이 제3자 보안 제품의 제로데이 취약점을 악용해 자사 시스템에 침입했다고 밝혔다. 비트겟에 따르면, 블…
FBI, 최근 체포 사태 이후 ShinyHunters 회원들에게 자수할 것을 촉구
FBI는 네덜란드 경찰이 FBI가 이 단체의 추정 지도자 중 한 명으로 지목한 남성을 체포한 데 이어, ‘ShinyHunters’ 갈취 단체의 구성원들에게 자수할 것을 경고하고 있다. “오늘, 우리 협력 기…
해커들이 시트릭스 넷스케일러(Citrix NetScaler)의 제로데이 취약점을 악용해 웹 셸을 설치하고 있다
사이버 보안 업체들에 따르면, 공격자들은 시트릭스 넷스케일러(Citrix NetScaler)의 CVE-2026-88772 제로데이 취약점을 악용해 맞춤형 웹 셸과 터널링 악성코드를 배포하고, 루트 권한을 획득…
BEC 공격 혐의로 전직 미 공군 장병들 징역형 선고
미국 공군 전직 대원 2명이 수년에 걸쳐 이어진 기업 이메일 해킹(BEC) 사기 및 피싱 캠페인에 가담한 혐의로 총 189개월의 연방 교도소 징역형을 선고받았다. 법원 문서에 따르면, 25세의 치…
새로운 Spectre v2 공격 변종이 리눅스 루트 비밀번호 해시를 단 몇 분 만에 유출시킨다
‘브랜치 타겟 재사용(BTR)’이라 불리는 새로운 스펙터 v2 공격 변종은 리눅스를 실행하는 인텔 컴퓨터에서 단 몇 분 만에 루트 비밀번호 해시를 추출할 수 있습니다. BTR 공격은 저스트-인-타…
사이버 보안 비영리 단체 DIVD를 해킹하는 데 사용된 자동화된 AI 에이전트
네덜란드 취약점 공개 연구소(DIVD)는 해당 기관이 “대대적이고 매우, 매우 혼란스러운” 것으로 묘사한 AI 기반 사이버 공격을 당했다. 현재 진행 중인 조사 과정에서 발견된 증거에 따르면, …
실시간 신원 텔레메트리 기능을 통해 위협이 확대되기 전에 미리 포착하세요
신원 보호는 기업 보안의 초석입니다. 공격자들의 움직임이 그 어느 때보다 빨라진 상황에서, 기존의 신원 거버넌스만으로는 더 이상 충분하지 않습니다.
Kiteworks, 중대한 결함 수정하고 고객 시스템 복구
미국의 기술 기업 카이트웍스(Kiteworks)는 중대한 취약점을 패치한 후, 고객들에게 시스템 가동을 중단할 것을 요청했던 예방적 권고 조치를 해제했다. 이전에는 액셀리온(Accellion)으로 알…
애플, 공격에 악용된 CoreGraphics 제로데이 취약점에 대한 패치 배포
애플은 iOS 기기를 대상으로 한 “극도로 정교한” 표적 공격에서 악용된 제로데이 취약점을 해결하기 위한 보안 업데이트를 발표했습니다. CVE-2026-20700으로 추적되는 이 결함은 Meta Product…
8만 개 이상의 기관에서 AI 로그인 정보가 유출됐다: ‘섀도우 AI’에서 ‘LLMjacking’까지
2026년 여름, 보안 업계에는 ‘도난당한 AI 로그인’이라는 새로운 용어가 등장했습니다. 8월 말, BleepingComputer의 보도에 따르면, Anthropic은 정보 탈취형 악성코드에 의한 클로드(Claude) …
미군 병사, 10개 기술·통신 기업을 상대로 공갈을 저지른 혐의로 징역 70개월 선고
미 육군 전역 군인 한 명이 해킹 및 최소 10명의 미국인을 상대로 한 갈취 혐의로 징역 70개월을 선고받았다.
2건의 제로데이 취약점이 악용된 것과 관련해 시트릭스 관리자들에게 NetScaler를 중단하라는 경고가 내려졌다
패치가 적용되지 않은 두 가지 Citrix NetScaler 제로데이 취약점이 공격에 악용되고 있는 것으로 알려졌으며, 사이버 보안 기관, 보안 연구원 및 IT 서비스 제공업체들은 다음 주에 패치가 출…
클라우드플레어, 고객 데이터를 노출시키는 컨테이너 간 테넌트 보안 취약점 해결
Cloudflare는 ‘Containers’ 및 ‘Sandboxes’의 취약점을 수정했습니다. 이 취약점으로 인해 ‘Workers Paid’ 계정을 보유한 고객이 동일한 물리적 호스트에 있는 다른 고객의 컨테이너에서 잔여 …
ShinyHunters, 오라클 피플소프트 공격에 WAF 우회 기법 활용
ShinyHunters 갈취 범죄 조직은 URL 인코딩 기법을 이용해 오라클 피플소프트(Oracle PeopleSoft)의 CVE-2026-35273 취약점을 차단하는 웹 애플리케이션 방화벽(WAF) 규칙을 우회하고 있으며, …