Kiteworks, 잠재적인 제로데이 공격에 대비해 6시간 동안 서버 가동을 중단할 것을 촉구
보안 파일 공유 소프트웨어 기업 카이트웍스(Kiteworks)는 임박한 사이버 공격 가능성에 대한 위협 정보를 입수한 후, 전 세계 고객들에게 토요일 6시간 동안 서버를 일시적으로 중단할 것을 …
최신 보안 뉴스 (237건)
Elementor 워드프레스 취약점으로 공격자가 관리자 계정을 생성할 수 있음
워드프레스용 Elementor 플러그인의 CSRF(크로스사이트 요청 위조) 취약점으로 인해, 인증되지 않은 공격자가 관리자 계정을 생성할 수 있습니다. 위협 행위자는 로그인한 관리자를 속여 악성 …
CISA, 공격에 악용된 SharePoint, WSO2, Adobe Commerce의 취약점에 대해 경고
사이버보안 및 인프라 보안국(CISA)은 해커들이 기업용 소프트웨어 공급업체 WSO2의 여러 제품에 영향을 미치는 심각한 인증 우회 취약점(CVE-2026-5430)을 악용하고 있다고 경고했습니다. 또…
마이크로소프트는 Windows 배포 서비스를 단계적으로 폐지할 계획입니다.
마이크로소프트는 차기 Windows Server 릴리스부터 Windows 배포 서비스(WDS) 서버 역할을 더 이상 지원하지 않을 것이라고 발표했습니다. WDS는 원격 설치 서비스(RIS)를 개선한 버전으로, IT…
해커들이 비트겟 암호화폐 거래소 해킹을 통해 3억 5,160만 달러를 탈취했다
암호화폐 거래소 비트겟(Bitget)은 오늘, 북한 해커로 추정되는 세력이 자사의 핫 월렛과 웜 월렛에서 3억 5,160만 달러를 탈취했다고 밝혔다. 이 회사는 목요일 저녁, 보안 시스템이 소수의 …
GitLab 프로젝트의 이메일 주소가 노출되면 공격자가 코드를 푸시할 수 있게 된다
개발자가 프로젝트에 이슈나 작업을 등록할 수 있게 해주는 GitLab의 비공개 이메일 주소가, README, 기여 가이드, 버그 보고를 수집하는 데 사용되는 지원 페이지 등에 의도적으로 공개되고 …
FedRAMP VDR 및 VER: 매일 수행되는 스캔은 시작에 불과합니다
FedRAMP 인증을 보유한 경우, 일정상 가장 가까운 마감일은 2026년 12월 7일입니다. CISA의 BOD 26-04에 대한 FedRAMP의 공지는 다음과 같이 명확히 밝히고 있습니다. “취약점 탐지 및 대응 규…
해커들이 현재 코드 삽입 공격에 Roundcube의 심각한 취약점을 악용하고 있다
캐나다 사이버 보안 센터(Canadian Centre for Cyber Security)에 따르면, 지난 5월에 패치된 Roundcube 웹메일의 고위험 취약점이 현재 공격에 적극적으로 악용되고 있는 것으로 나타났다. Ro…
오픈AI, 호주 메디케어 정부 사이트를 해킹해 데이터 제공업체를 조사했다
OpenAI의 에이전트들은 여러 국가의 공공 데이터 제공업체를 표적으로 삼아, 연구 프로젝트의 일환으로 정보 검색 작업을 수행하는 과정에서 일부 업체의 취약점을 탐색하고 호주 정부 포털의 …
개발자 문서에서 사용되던 임시 도메인이 현재 ClickFix 공격을 중계하고 있다
개발자 문서와 코드 예제에서 흔히 자리 표시자로 사용되는 “third-party.com” 도메인이, Windows 사용자를 속여 PowerShell 명령을 실행하도록 유도하는 가짜 Cloudflare 인증 페이지를 제공…
체크포인트, 해커들이 ‘Security Gateway VPN’ 원격 코드 실행(RCE) 취약점을 악용할 수 있다고 경고
사이버보안 기업 체크포인트(Check Point)는 자사의 ‘시큐리티 게이트웨이(Security Gateway)’ 제품 내 VPN 인증서 처리 기능에 존재하는 인증 전 원격 코드 실행(RCE) 취약점인 CVE-2026-8510…
해커들이 코드 실행을 위해 워드프레스의 심각한 취약점을 악용하기 시작했다
악의적 행위자들은 CVE-2026-87902 취약점에 노출된 워드프레스 사이트를 탐색하던 단계에서, 이 결함을 악용해 디스크에 파일을 작성하고, 해당 파일에 접근할 때 셸 명령을 실행하는 방식으…
악성 AI 에이전트가 60만 장의 신용카드 정보를 탈취하고, 100개 이상의 사이트에 스키머를 심었다
금전적 이익을 목적으로 하는 위협 행위자가 오픈소스 AI 에이전트 프레임워크를 활용해 수백 개의 온라인 소매업체를 대규모로 공격하며, 60만 건 이상의 신용카드 정보를 탈취했습니다. 이 …
아리스타, VeloCloud Orchestrator 제로데이 취약점을 악용한 공격에 대한 패치를 배포했다
아리스타 네트웍스(Arista Networks)는 현재 활발히 악용되고 있으며 VeloCloud Orchestrator(VCO) 온프레미스 배포 환경에 영향을 미치는 제로데이 취약점에 대한 보안 패치를 발표했습니다. …
신뢰할 수 없는 외부 MFA 제공업체는 로그인 과정에서 비밀번호를 탈취할 수 있습니다
보안 연구원들은 특권 액세스 권한을 가진 해커가 정상적인 로그인 시도 중에 사용자의 비밀번호를 탈취하는 악성 외부 MFA 공급자를 등록할 수 있게 하는 공격 기법을 개발했습니다. Varonis …
중국 해커들이 다양한 기술을 악용해 정부 데이터를 탈취하고 있다
중국어를 사용하는 공격자가 ZyXEL GS1900 스마트 관리형 스위치와 워드프레스의 취약점을 악용해 996대의 기기에서 민감한 데이터를 훔치고, 백엔드 데이터베이스에 저장된 18,500건 이상의 …
새로운 ‘ClosedQuorum’ 윈도우 악성코드가 공격 결정에 AI를 활용한다
‘ClosedQuorum’이라는 새로운 Windows 악성코드는 Google의 Gemini, DeepSeek, Qwen, Mistral AI 모델을 활용하여, 공격의 침투 후 단계에서 취해야 할 조치를 자율적으로 결정합니다. 이 Go …
Wazuh를 활용한 섀도우 IT 가시성 격차 해소
섀도우 IT는 IT 및 보안 팀의 감시 범위 밖에서 운영되거나 해당 팀의 승인을 받지 않은 하드웨어, 소프트웨어 및 서비스를 말합니다. 여기에는 직원이 무단으로 설치한 애플리케이션, 과도한 …
12,000개의 마이크로소프트 계정이 해킹당하면서 EvilTokens PhaaS 서비스에 차질이 발생했다
1만여 개 기관의 1만 2,000개 이상의 마이크로소프트 계정을 해킹한 ‘EvilTokens’ 플랫폼이 마이크로소프트 디지털 범죄 단속반(DCU)이 주도한 작전을 통해 무력화되었습니다. 이 피싱-어-서비…
내일 진행되는 웨비나: 실제 Google Workspace 보안 침해 사례 분석
Google Workspace 보안 침해 사고는 항상 정교한 공격 기법이나 도난당한 비밀번호에서 비롯되는 것은 아닙니다. 때로는 공격자가 단순히 사용자를 설득해 필요한 접근 권한을 얻기도 합니다.