Cisco 애플리케이션 정책 인프라 컨트롤러 보안 강화 릴리스: 2026년 10월
시스코가 선제적인 보안 및 제품 품질 향상을 위해 지속적으로 노력하고 있는 일환으로, 시스코 애플리케이션 정책 인프라 컨트롤러(APIC) 엔지니어링 팀은 포괄적인 내부 보안 검토를 실시했…
최신 보안 뉴스 (2,894건)
Cisco Nexus 3000 및 9000 시리즈 스위치의 NGOAM 원격 코드 실행 취약점
Cisco NX-OS 소프트웨어의 운영, 관리 및 유지보수(OAM) 기능(일명 차세대 OAM(NGOAM))에 존재하는 여러 취약점으로 인해, 인증되지 않은 원격 공격자가 루트 권한으로 임의의 코드를 실행하거…
Cisco Meraki 보안 강화 릴리스: 2026년 10월
더 보기... 더 보기...
ACI 모드에서 작동하는 Cisco Nexus 9000 시리즈 패브릭 스위치의 엔드포인트 그룹 계약 우회 취약점
ACI 모드에서 작동하는 Cisco Nexus 9000 시리즈 패브릭 스위치의 엔드포인트 그룹(EPG) 계약 기능에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 구성된 EPG 계약을 우회할 수 있…
Cisco 라이선스(Smart Software Manager) 온프레미스 보안 강화 릴리스: 2026년 10월
더 보기... 더 보기...
Cisco 애플리케이션 정책 인프라 컨트롤러(APIC) API 명령어 주입 취약점
Cisco Application Policy Infrastructure Controller(APIC)의 웹 기반 관리 API에 존재하는 취약점으로 인해, 인증된 원격 공격자가 루트 사용자로 임의의 명령을 실행할 수 있습니다. 이 취…
Cisco 애플리케이션 정책 인프라 컨트롤러(APIC)의 무단 파일 액세스 취약점
Cisco Application Policy Infrastructure Controller(APIC)의 내보내기 정책 기능에 존재하는 취약점으로 인해, 인증된 원격 공격자가 해당 취약점에 노출된 장치의 민감한 파일에 접근할 수 …
Cisco Nexus 3000 및 9000 시리즈 스위치의 MPLS OAM 원격 코드 실행 취약점
Cisco Nexus 3000 시리즈 스위치 및 Cisco Nexus 9000 시리즈 스위치용 Cisco NX-OS 소프트웨어의 MPLS 운영, 관리 및 유지보수(OAM) 기능에 존재하는 취약점으로 인해, 인증되지 않은 원격 공…
Cisco Finesse 서버 측 요청 위조(SSRF) 취약점
Cisco Finesse의 웹 기반 관리 인터페이스에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 해당 취약점에 노출된 장치를 통해 서버 측 요청 위조(SSRF) 공격을 수행할 수 있습니다.…
Cisco NX-OS 소프트웨어의 Python 샌드박스 탈출 취약점
Cisco NX-OS 소프트웨어의 Python 인터프리터에 존재하는 취약점으로 인해, 낮은 권한을 가진 인증된 로컬 공격자가 Python 샌드박스를 탈출하여 영향을 받는 장치의 기본 운영 체제에 무단으…
"공격자 눈으로 본다"...보안 스타트업 하드리안, 3600만유로 투자 유치
[디지털투데이 황치규 기자]네덜란드 기반 보안 스타트업 하드리안 시큐리티가 3600만유로 규모 투자를 유치했다고 테크진이 6일(현지시간) 보도했다. 하드리안은 공격자가 실제로 악용할 수 …
마이크로소프트, 11월부터 MSIX 첨부 파일 차단 예정
마이크로소프트는 다음 달부터 Outlook Web 및 새로운 Outlook Windows 클라이언트에서 차단되는 첨부 파일 목록에 .msix 및 .msixbundle 첨부 파일을 추가할 것이라고 발표했습니다. .msix 파…
[금융권 연쇄 침해사고 종합분석] “코어뱅킹 아닌 주변 시스템·인증·인가 허점 노렸다”
최근 국내 금융권에서 연이어 발생한 침해사고의 공통점은 공격자가 보안 통제가 집중된 핵심 금융시스템을 정면으로 공격하기보다 대출모집인·직원·외주인력 등이 사용하는 외부 노출 업무시…
패치되지 않은 LMCache의 치명적인 취약점으로 인해 인증되지 않은 공격자가 원격으로 코드를 실행할 수 있음
vLLM과 같은 대규모 언어 모델(LLM) 서버의 성능을 향상시키는 오픈소스 소프트웨어인 LMCache에 심각한 취약점이 발견되었는데, 이로 인해 공격자가 로그인하지 않고도 캐시 서버에서 코드를 …
PoeLLM 악성코드, 3,400대 이상의 서버를 감염시켜 암호화폐 채굴 봇넷을 확장
사이버보안 연구원들은 노출된 인공지능(AI) 및 대규모 언어 모델(LLM) 인프라를 표적으로 삼아 암호화폐 채굴 프로그램을 배포하고 봇넷의 규모를 더욱 확대하려는 새로운 악성코드 계열에 주…
“유사한 시스템 사용 금융사, 연쇄취약점 공격 당해”
[데이터넷] 금융사에 대한 연쇄적인 침해사고는 관리 우선순위에서 밀린 외부 노출 자산과 인증·인가가 미흡한 API에서 시작됐다. 또한 금융사의 시스템 구성이 유사해 동일한 취약점 공격이 …
[디투피플] 미토스 이후 보안판 무게중심, 제품서 운영으로 전환...서비스형 SOC로 승부"
[디지털투데이 황치규 기자]"AI 확산으로 보안 시장에서 무게 중심이 제품에서 운영으로 빠르게 전환되고 있다. 제품들이 상향 평준화되면서 업체들 간 격차는 줄고 있다. 이런 상황에서 핵심…
PoeLLM 악성코드가 암호화폐 채굴 공격을 통해 보안이 취약한 AI 서버를 감염시키고 있다
노출된 AI 서비스를 표적으로 삼는 암호화폐 채굴 캠페인이 PoeLLM 악성코드를 이용해 감염된 서버를 스캐너 및 공격 발판으로 활용하고 있다. 이 악성코드는 GitHub에 호스팅된 시에서 키워드…
Atlassian 취약점(CVE-2026-21589)에 대한 검사 (10월 7일 수요일)
10월 5일, 아틀라시안은 “임의 파일 접근” 취약점 [CVE-2026-21589]을 해결하기 위해 여러 제품에 대한 패치를 공개했습니다. 공격자는 웹 애플리케이션 디렉터리 내의 임의 파일을 읽을 수 있…
안랩 A-FIRST 연구원, 암호분석경진대회서 신호기술연구소장상 수상
안랩의 위협 정보 분석 전담 조직 'A-FIRST' 소속 연구원이 암호분석 분야 경진대회에서 수상했다. 안랩은 A-FIRST팀의 이정욱 매니저가 포함된 연합 팀 'REPO'가 지난달 21일 서울 용산 나인…