비트겟, 3억 8,750만 달러 규모 암호화폐 탈취 사건의 배후에 제3자 제로데이 취약점이 있었다고 확인
암호화폐 거래소 비트겟(Bitget)은 수요일, 지난주 3억 8,750만 달러를 탈취한 공격자들이 제3자 보안 제품의 제로데이 취약점을 악용했다고 슬로우미스트(SlowMist)의 진행 중인 조사 결과를 …
최신 보안 뉴스 (2,905건)
Citrix NetScaler 악용 후 페이로드는 슈퍼유저를 생성하고, 웹 쉘을 CSS와 유사한 URL에 매핑합니다.
악의적인 행위자들이 Citrix NetScaler ADC 및 NetScaler Gateway의 중대한 인증 전 명령어 삽입 취약점을 악용해 웹 쉘을 심고 구성 데이터를 탈취하려 시도하는 것이 확인되었습니다. LevelB…
[AI는 지금] 앤트로픽 "中 GLM-5.3, 클로드급 해킹 능력…안전장치는 쉽게 뚫려"
앤트로픽이 중국 Z.ai(지푸AI)의 최신 오픈웨이트 인공지능(AI) 모델 'GLM-5.3'이 자사 최상위 모델에 근접한 사이버 공격 능력을 갖췄지만 안전장치는 상대적으로 쉽게 무력화될 수 있다고 경…
ICTK, 위드네트웍스 인수…PQC·PUF 결합 '3축 보안 사업' 본격화
양자보안 팹리스 전문기업 아이씨티케이(ICTK)가 네트워크 및 사이버보안 전문기업 위드네트웍스를 인수하며, 기존 하드웨어 보안칩 중심의 사업 구조를 네트워크 솔루션과 서비스 영역으로 대…
Cisco 제품 보안 업데이트 권고
□ 개요 o Cisco社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
미국, ‘트렌 데 아라과’와 연계된 ATM 악성코드 사건과 관련해 10명 제재
미국, ‘트렌 데 아라과’와 연계된 ATM 악성코드 사기 사건 관련 10명 제재 재무부는 ATM에서 현금을 빼낼 수 있게 해주는 악성코드를 이용한 고수익 사기 사건에 연루된 10명을 제재했다.
AI 기반 자율형 보안 공격 대응? "성과 중심 보안 체계로 바꿔라"
[디지털투데이 황치규 기자]"보안팀은 작업을 처리하는 조직에서 성과를 책임지는 조직으로 바뀌어야 한다." 장광운 한국마이크로소프트 보안 전략 고문은 30일 서울 코엑스 그랜드볼륨에서 열…
러시아 정부 소속 해커들이 새로운 ‘RedFlick’ 기법을 이용해 악성코드를 유포하고 있다
러시아의 국가 후원 해커 집단인 ‘스타 블리자드(Star Blizzard)’는 ‘레드플릭(RedFlick)’이라 명명된 새로운 악성코드 설치 전술을 활용해 자사의 대표 백도어인 ‘코스믹펄스(CosmicPulse)’를…
위협 요약: NetScaler 제로데이 취약점 CVE-2026-88771 및 CVE-2026-88772가 실제 환경에서 악용되고 있음 (9월 30일 업데이트)
Unit 42는 NetScaler 장치를 대상으로 한 제로데이 공격 활동이 발생할 가능성이 있음을 파악하고 있습니다. 여러 CVE를 상세히 다룬 시트릭스(Citrix) 보고서에 따르면, CVE-2026-88771 및 CV…
DIVD는 Zammad의 제로데이 취약점이 AI를 활용한 네트워크 침해를 가능하게 했다고 밝혔습니다.
네덜란드 취약점 공개 기관(DIVD)은 오픈소스 Zammad 티켓팅 시스템에 존재하는 두 가지 제로데이 취약점이 연쇄적으로 악용됨으로써 자사 네트워크에 대한 침해 공격이 가능했다고 밝혔다. 앞…
구글: AI가 악용을 부추기면서 취약점 공개 건수가 월 1만 건으로 두 배 증가
구글: AI가 악용을 부추기며 취약점 공개 건수가 월 1만 건으로 두 배 증가 구글의 위협 인텔리전스 그룹(GTIG)은 수요일, 1월부터 8월까지 취약점 공개 건수가 두 배로 증가해 지난달 10,740…
공개 GitHub 저장소에서 543,000건 이상의 유효한 인증 정보가 유출됨
민감한 데이터의 우발적 유출을 방지하기 위한 플랫폼 측의 보안 조치에도 불구하고, 공개 GitHub 저장소에 노출된 543,000개 이상의 인증 정보가 7월 현재까지도 여전히 유효한 것으로 나타났…
[데일리시큐 CISO 조찬] 홍관희 LG유플러스 CISO "AI 시대 취약점 대응 해법은 ‘집단지성’…버그바운티로 수천 개 공격표면 줄여"
기업의 공격표면이 빠르게 확대되고 인공지능(AI)을 활용한 취약점 탐색까지 늘면서 기존 모의해킹과 내부 보안인력만으로 모든 시스템을 점검하기는 현실적으로 어렵다는 지적이 나왔다. LG유…
오픈AI, 잇단 AI 통제 우려 속 보안 솔루션 강화 나섰다
코드 취약점 점검 자동화…민감정보 보호·에이전트 통제 강조 [아이티데일리] 오픈AI가 인공지능(AI) 서비스와 관련한 보안 솔루션을 공개했다. 소프트웨어(SW) 취약점 관련 점검 및 수정 기능…
“AI에도 신분증을”…라온시큐어, AI 신원·행동 통제 나선다
‘2026 시큐업’서 5대 솔루션 공개…웹3 기반 신뢰 확보 강조 [아이티데일리] “에이전틱(Agentic) 인공지능(AI)은 스스로 판단하고 행동합니다. 하지만 제아무리 AI가 똑똑해도 신뢰까지 만들어…
[데일리시큐 CISO 조찬] 해커원 "쏟아지는 취약점, 신속히 악용 가능성 확인하고 조치하느냐가 중요"
“취약점 발견 비용이 낮아질수록 검증이 다음 병목이 된다. AI가 많은 것을 찾아내고 있지만, 이를 가려내고 정리하는 일은 여전히 사람의 몫이다.” 해커원(HackerOne)의 그레이스 쳉(Cheng Gr…
공격자들이 Zimbra의 취약점을 악용해 웹 셸을 배포하고 인증 정보를 탈취하고 있다
마이크로소프트 보안 연구팀의 조사 결과에 따르면, 위협 행위자들은 Zimbra Collaboration Suite(ZCS)의 현재 패치된 보안 취약점을 악용해 웹 쉘을 배포하고 메일박스 데이터에 접근한 것으…
드래고스, 런제로 ·넷라이즈 인수
IT·IoT·OT 자산 가시성과 소프트웨어 취약점 분석 역량 결합 기존 런제로 솔루션·서비스 지속 제공 및 제품 투자 확대 방침 [아이티데일리] 런제로(runZero) 국내 총판 케이디시스는 글로벌 운…
드래고스, 런제로와 넷라이즈 인수로 xOT 환경 보안 역량 강화
기존 런제로 고객 대상 솔루션·서비스 지속 제공 및 제품 투자 확대 방침 [데이터넷] 런제로(runZero) 국내 총판인 케이디시스는 글로벌 운영기술(OT) 보안 기업 드래고스(Dragos)가 런제로와 …
[카드뉴스] "의료 보안 경보" 피싱 메일이 연 '외주망 뒷문'… 처방전 411만 건 유출 부른 공급망 취약점
병원 본원이 아닌 의료 기기 외주업체 직원의 계정이 피싱 메일에 피격되며 411만여 명의 환자 처방 및 보험 데이터가 대규모로 유출되었다. 공격자는 가장 취약한 외주 파트너의 원격 접속망…