Monta monta.app
요약: 이러한 취약점이 악용될 경우, 공격자는 취약한 충전소에 대한 무단 관리 권한을 획득하거나 서비스 거부(DoS) 공격을 통해 충전 서비스를 방해할 수 있습니다.
최신 보안 뉴스 (2,905건)
ABB 보호 및 제어 IED 관리자 PCM600
요약: 이러한 취약점을 악용하는 데 성공할 경우, 공격자가 권한을 상승시키거나 파일을 덮어쓸 수 있습니다.
존슨 컨트롤스 EasyIO Neo 시리즈 EC 및 CW 컨트롤러
요약: 이 취약점을 악용하는 데 성공할 경우, 공격자가 시스템에 대한 추가 공격을 수행하는 데 활용될 수 있는 민감한 정보에 접근할 수 있게 될 수 있습니다.
존슨 컨트롤스 EasyIO Neo 시리즈 EC 및 CW 컨트롤러
요약: 이 취약점을 악용하는 데 성공할 경우, 공격자가 인증 정보 및 세션 데이터를 포함한 민감한 정보를 가로채어 열람할 수 있습니다.
Meari IoT 클라우드 플랫폼 OpenAPI 서비스
요약: 이러한 취약점이 악용될 경우, 공격자는 장치 설정을 조작하고, 무단 동작을 유발하며, 적절한 권한 없이 장치 인증 정보, 소유자 정보, 네트워크 데이터와 같은 민감한 정보에 접근할 …
CISA 말콤
요약 다음 버전의 CISA Malcolm이 이 문제의 영향을 받습니다:
금융 서비스 기업이 소프트웨어 공급망을 현대화할 수 있는 방법
은행, 보험사, 자산운용사의 모든 보안 책임자는 다음과 비슷한 대화를 한 번쯤은 나눈 적이 있을 것입니다. 보안 부서는 특정 유형의 취약점을 제거하고자 하고, 엔지니어링 부서는 해당 취약…
70만원 할인 믿었다가 큰일…아이폰 듀오 가짜 예약 사이트 등장
[디지털투데이 AI리포터] 아이폰 듀오 사전예약을 사칭한 가짜 웹사이트가 등장해 일부 구형 아이폰 사용자를 노린 악성코드 공격이 확인됐다. 웹사이트를 방문하는 것만으로 공격이 시작될 수…
오늘부터 사이버 침해사고 ‘신고 후 대응’ 강화…시정조치 지연에도 비용 부과
CISO 임원 지정·정보보호위원회 의무화…예산·인력 확보 전사적 협의로 사고 이력도 ISMS 강화인증 기준…시정명령 미이행 땐 일수별 이행강제금 [아이티데일리] 기업의 정보보호 책임이 보안 조…
오픈AI, 문샷 AI 어소시에이츠와 연계된 추론 정보 추출 활동을 저지하다
오픈AI는 수요일, 자사의 인공지능(AI) 모델에서 보호된 추론 과정을 불법적으로 추출하기 위해 기획된 조직적인 데이터 정제 캠페인을 적발하고 차단했다고 밝혔다. 7월 첫째 주로 거슬러 올…
CISA, 악용된 시스코 카탈리스트 SD-WAN 매니저 인증 우회 취약점을 KEV에 추가
미국 사이버보안·인프라보안청(CISA)은 수요일, 시스코 카탈리스트 SD-WAN 매니저에 영향을 미치는 중대한 인증 우회 취약점이 실제로 악용되고 있다는 보고가 접수됨에 따라, 이를 ‘악용이 확…
[김정덕의 지속가능 보안-9] 그림자 노동의 역설: 통제를 넘어 ‘배려의 설계’'로
오스트리아의 사상가 이반 일리치(Ivan Illich)가 주창한 ‘그림자 노동(Shadow Work)’은 경제를 지탱하지만 보상이 없는 무급 활동을 의미합니다. 산업화 시대의 그림자 노동이 가사나 통근에 …
비트겟, 탈취 25일 전 이미 뚫려 있었다... 통로는 보안 장비 제로데이에서 시작
암호화폐 거래소 비트겟에서 3억8750만달러가 빠져나간 사건은 비트겟이 쓰던 외부 업체 보안 제품의 제로데이 취약점에서 시작됐다. 공격자의 첫 흔적은 탈취 25일 전부터 남아 있었다. 비트…
소만사, 서버가상화 솔루션 VS-i 출시
개인정보보호 전문기업 소만사(대표 김대환)가 PC가상화에 이어 서버가상화 시장에 진출했다. 9월 자체 고객 대상 컨퍼런스에서 공개한 내용이다. 소만사는 PC가상화 시장에 본격 진출한 지 5…
해커들이 300만 명 이상의 국방부 직원 기록을 탈취했다
미 국방부 산하 국방인력데이터센터(DMDC)는 2025년 10월 해커들이 국방부 인사관리 시스템을 해킹해 데이터를 탈취한 사실과 관련해 수백만 명의 군 장병들에게 이를 통보하고 있다. 피해를 …
ICTK, 위드네트웍스 인수 추진
국내 공공·금융·통신 시장 넘어 해외 시장 진출 공략 나서 [데이터넷] 양자보안 팹리스 기업 아이씨티케이(ICTK)가 네트워크·사이버 보안 전문기업 위드네트웍스 인수를 추진한다. 보안칩과 IP…
구글 신형 AI 모델 제미나이4 아르곤 나왔다...보안 파트너부터 단계적 배포
[디지털투데이 황치규 기자]구글이 코딩과 사이버보안, 금융·법률 등 전문 업무 성능을 높인 새 AI 모델 '제미나이 4 아르곤'을 공개했다. 30일(현지시간) CNBC에 따르면 구글은 아르곤을 사이…
경로명을 제한된 디렉터리로 부적절하게 제한함
요약: 경로명을 제한된 디렉터리로 부적절하게 제한하는 문제('경로 탐색') [CWE-22] 및 NULL 바이트 또는 NULL 문자의 부적절한 무해화 [CWE-158] 취약점으로 인해, 인증되지 않은 공격자가 …
[SW키트] 구글·오픈AI·앤트로픽, 신모델 안전 확보 제각각…"검증 한계 여전"
인공지능(AI) 개발 속도조절론이 확산하는 가운데 주요 AI 기업들이 서로 다른 방식으로 신모델 안전성 확보에 나섰다. 구글은 모델 일반 공개에 앞서 안전장치를 보완하고 오픈AI는 평가 기준…
WhatsApp의 PDF 검사 결과에서 전달 경로가 시사되면서 Apple CoreGraphics PoC가 등장했다
보안 연구원들이 CVE-2026-86950에 대한 최초의 공개 개념 증명(PoC)을 발표했습니다. 애플은 이 취약점이 특정 개인을 표적으로 한 공격에 악용되었을 가능성이 있다고 밝혔습니다. 이 취약점…