Pwn2Own 행사에서 세 팀이 모든 패치를 적용한 구글 픽셀 10을 원격으로 해킹하는 모습을 시연했다
지난 10월 8일 코크에서 열린 해킹 대회 ‘Pwn2Own Ireland’에서 세 개의 연구팀이 구글의 ‘픽셀 10’을 해킹하는 데 성공했다. 이 대회의 규칙에 따르면 모든 대상 기기는 최신 패치를 모두 적…
최신 보안 뉴스 (386건)
시트릭스, SAML 환경에서 원격 코드 실행(RCE)을 유발할 수 있는 NetScaler의 심각한 취약점에 대한 패치 배포
시트릭스(Citrix)는 특정 조건 하에서 원격 코드 실행이나 서비스 거부(DoS)를 초래할 수 있는, NetScaler ADC 및 NetScaler Gateway에 영향을 미치는 또 다른 중대한 보안 결함에 대한 패치를…
FBI, 중국과 연계된 해커들이 제3자가 도난당한 이메일에 접근할 수 있게 해주는 포털을 운영했다고 밝혀
FBI와 다른 6개국 당국은 10월 8일, 중국의 한 사이버보안 기업과 연계된 해커들이 동남아시아의 정부 기관, 법 집행 기관, 의료 시스템 및 종교 단체에서 이메일을 탈취했다고 밝혔다. 해당 …
UAC-0099, HTML에 명령어를 숨긴 ASHVEIN RAT를 이용해 우크라이나 정부 관계자를 표적으로 삼음
UAC-0099로 알려진 러시아와 연계된 위협 행위자가, 이전에 보고된 바 없는 .NET 정보 탈취형 악성코드이자 원격 접속 트로이목마(RAT)인 ‘ASHVEIN’의 배후로 지목되었다. TrendAI에 따르면, …
한국 금융사 대상 데이터 탈취 공격에 ARTEX AI 침투 테스트 도구 활용
사이버보안 연구원들은 ‘ARTEX’라는 인공지능(AI) 침투 테스트 도구를 이용해 한국 금융 기관을 표적으로 삼은 표적 공격 캠페인의 세부 내용을 공개했다. 크라우드스트라이크 인텔리전스(Crow…
Wazza Phishkit, 미국·EU·호주 전역의 금융, 정부, 제조업을 표적으로 삼고 있다
피싱 키트는 더 이상 익숙한 로그인 페이지를 복제하고 피해자가 인증 정보를 입력하기를 기다리는 데 그치지 않습니다. 공격자들은 피싱 페이지를 제공하는 인프라 자체에 필터링, 세션 관리,…
16개의 악성 파이어폭스 확장 프로그램이 Rabby 및 OKX 지갑으로 위장해 복구 문구를 탈취하고 있다
사이버보안 연구원들이 암호화폐 지갑의 복구 문구와 개인 키를 탈취할 수 있는 16개의 악성 모질라 파이어폭스 확장 프로그램 군을 발견했습니다. “이 확장 프로그램들은 지갑 포털, 데스크톱…
Tensorlake npm 패키지가 해킹되어 Shai-Hulud 자격 증명 탈취 웜을 유포하고 있다
Tensorlake 애플리케이션, 샌드박스 및 클라우드 서비스를 위한 TypeScript 소프트웨어 개발 키트(SDK)인 “tensorlake”라는 npm 패키지가 ChainDrop/Shai-Hulud 공급망 공격의 일환으로 해킹당…
공격자들이 .gh, .sl, .as 도메인 등록 기관을 장악해 Google 도메인용 인증서를 탈취
구글은 10월 6일, 공격자들이 3개의 국가 코드 최상위 도메인(ccTLD)을 해킹하고 여러 구글 도메인에 대한 무단 HTTPS 인증서를 획득했다고 밝혔다. 구글 자체 시스템은 침해되지 않았으나, .g…
40,767회 다운로드된 8개의 악성 npm 패키지가 Overlord RAT 및 정보 탈취 프로그램을 유포
사이버보안 연구원들은 감염된 호스트에 정보 탈취형 악성코드와 원격 접속 트로이목마(RAT)를 유포하는, 오랫동안 지속되어 온 npm 공급망 악성코드 캠페인의 세부 내용을 공개했다. 이 캠페…
SonicWall, SMA1000 어플라이언스의 CVSS 10.0 등급 인증 전 SSRF 취약점에 대한 패치 배포
SonicWall은 원격 근무자들이 회사의 네트워크와 애플리케이션에 접속할 수 있도록 해주는 게이트웨이인 SMA1000 어플라이언스의 4가지 취약점에 대한 핫픽스를 출시했습니다. 이 중 가장 심각…
패치되지 않은 LMCache의 치명적인 취약점으로 인해 인증되지 않은 공격자가 원격으로 코드를 실행할 수 있음
vLLM과 같은 대규모 언어 모델(LLM) 서버의 성능을 향상시키는 오픈소스 소프트웨어인 LMCache에 심각한 취약점이 발견되었는데, 이로 인해 공격자가 로그인하지 않고도 캐시 서버에서 코드를 …
PoeLLM 악성코드, 3,400대 이상의 서버를 감염시켜 암호화폐 채굴 봇넷을 확장
사이버보안 연구원들은 노출된 인공지능(AI) 및 대규모 언어 모델(LLM) 인프라를 표적으로 삼아 암호화폐 채굴 프로그램을 배포하고 봇넷의 규모를 더욱 확대하려는 새로운 악성코드 계열에 주…
CISO 데이터의 여섯 번째 목소리: 사이버 위험이 업무 흐름 내부로 이동했음을 보여준다
2026년 조사 결과는 단순히 전년 대비 변화만을 보여주는 것이 아닙니다. 이는 업무가 실제로 이루어지는 시스템 내에서 회복탄력성, AI 거버넌스, 인적 위험, 이사회 감시가 수렴되어 가는 5…
아틀라시안 데이터 센터의 취약점, 세부 정보가 공개된 지 2시간 만에 악용 시도 발생
악의적인 공격자들이 아틀라시안 데이터 센터(Atlassian Data Center) 제품에 영향을 미치는, 최근 공개된 중대한 보안 취약점을 악용하기 시작했으며, 이 취약점을 통해 특정 조건 하에서 민…
‘에이전트 기반 침투 테스트’란 무엇인가? 무엇을 입증하며, 어디까지 가능한가?
지금 에이전트 기반 침투 테스트 솔루션을 검토 중이라면, 아마도 같은 홍보 문구를 한 번 이상 들어보셨을 것입니다. “대상 시스템에 적용하기만 하면, 실제 공격자가 하는 것처럼 공격 경로…
글래스윙이 12만 9천 건의 취약점을 발견함에 따라, 앤트로픽이 검증된 사이버 보안 팀을 대상으로 클로드(Claude) 이용 권한을 확대한다
앤트로픽은 화요일, 검증된 사이버 보안 전문가들이 보안 조치와 차단 분류기를 일부 제한한 상태에서 자사의 첨단 인공지능(AI) 모델을 테스트할 수 있도록 하는 프로그램을 확대한다고 밝혔…
100개 이상의 해킹당한 웹사이트가 가짜 Cloudflare 확인 절차를 이용해 LunexStealer를 유포하고 있다
우크라이나 컴퓨터 비상 대응팀(CERT-UA)은 ‘LunexStealer’(일명 Psychedelic Stealer)라는 정보 탈취 악성코드를 유포하기 위해 악성 자바스크립트가 삽입된 100개 이상의 해킹당한 웹사이트…
가짜 ChatGPT, Gemini, Claude 광고 포털이 인증 정보와 MFA 코드를 탈취하고 있다
사이버보안 연구진들은 구글 제미니(Google Gemini), 앤트로픽 클로드(Anthropic Claude), 오픈AI 챗GPT(OpenAI ChatGPT), 퍼플렉시티(Perplexity), 메타 뮤즈(Meta Muse), 마누스(Manus)와 같…
한국과 대만에서 리눅스 백도어가 이메일 보안 도구를 사칭해 탐지를 회피하고 있다
한국과 대만의 통신 및 네트워크 기기를 노리는 리눅스 백도어들은 탐지를 피하고 환경에 녹아들기 위해 트래픽을 이메일 서비스나 겉보기에는 정상적인 프로세스인 것처럼 위장해 왔습니다. …