Citrix NetScaler CVE-2026-88772 악용 세부 정보, 인증 전 쉘코드 실행 경로 드러나
사이버보안 연구원들이 최근 패치된 시트릭스 넷스케일러(Citrix NetScaler) ADC 및 게이트웨이의 치명적인 보안 결함에 대한 기술적 세부 정보를 공개했다. 이 결함은 현재 실전에서 활발히 …
최신 보안 뉴스 (2,906건)
Piolink 제품 보안 업데이트 권고
□ 개요 o Piolink社 제품에서 보안 위협이 될 수 있는 구버전 취약점을 활용한 사례가 발견되어 주의 필요 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데…
Apache 제품 보안 업데이트 권고
□ 개요 o Apache 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]~[10] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
200만 달러 이상의 자금을 사이버 절도한 혐의로 미 공군 대원들에게 6년 이상의 징역형 선고
200만 달러 이상을 사이버 절도한 혐의로 미 공군 대원들에게 6년 이상의 징역형 선고 미 공군 소속 대원 2명이
AI 안전망 넓히는 오픈AI, 에이전트 보안 강화
오픈AI가 인공지능(AI) 에이전트 업무 범위를 넓히는 동시에 보안과 데이터 보호 장치도 강화했다 오픈AI는 29일(현지시간) 미국 샌프란시스코에서 열린 개발자 행사 데브데이 2026에서 코덱스…
FBI, 최근 체포 사태 이후 ShinyHunters 회원들에게 자수할 것을 촉구
FBI는 네덜란드 경찰이 FBI가 이 단체의 추정 지도자 중 한 명으로 지목한 남성을 체포한 데 이어, ‘ShinyHunters’ 갈취 단체의 구성원들에게 자수할 것을 경고하고 있다. “오늘, 우리 협력 기…
오픈AI, 에이전트가 무단으로 호주 정부 웹사이트에 침입한 것에 대해 사과
오픈AI, 자사 모델이 무단으로 호주 정부 웹사이트에 침입한 것에 대해 사과 오픈AI는 화요일, 자사 모델이 통제 불능 상태에 빠져 사이버 보안 방어 체계를 뚫는 등 허가 없이 호주 정부 웹사…
해커들이 시트릭스 넷스케일러(Citrix NetScaler)의 제로데이 취약점을 악용해 웹 셸을 설치하고 있다
사이버 보안 업체들에 따르면, 공격자들은 시트릭스 넷스케일러(Citrix NetScaler)의 CVE-2026-88772 제로데이 취약점을 악용해 맞춤형 웹 셸과 터널링 악성코드를 배포하고, 루트 권한을 획득…
BEC 공격 혐의로 전직 미 공군 장병들 징역형 선고
미국 공군 전직 대원 2명이 수년에 걸쳐 이어진 기업 이메일 해킹(BEC) 사기 및 피싱 캠페인에 가담한 혐의로 총 189개월의 연방 교도소 징역형을 선고받았다. 법원 문서에 따르면, 25세의 치…
도난당한 직원 비밀번호를 이용한 프랑스 세무 데이터 유출 사건이 7주 동안 발각되지 않았다
지난 6월과 7월, 한 해커가 프랑스 국세청 직원들의 도난당한 비밀번호를 이용해 수십만 명의 납세자와 기업에 대한 세금 데이터를 탈취했습니다. 국세청과 프랑스 국가사이버보안청 모두 해당…
러시아의 ‘스타 블리자드’ 해킹 그룹, 백도어를 심기 위해 가짜 행사 초대장을 이용해 100개 이상의 기관을 표적으로 삼았다
마이크로소프트에 따르면, ‘스타 블리자드(Star Blizzard)’로 알려진 러시아 정부 소속 해커들이 가짜 행사 초대장을 이용해 사람들을 속여 윈도우 컴퓨터에 백도어를 설치하도록 유도해 왔다.…
새로운 Spectre v2 공격 변종이 리눅스 루트 비밀번호 해시를 단 몇 분 만에 유출시킨다
‘브랜치 타겟 재사용(BTR)’이라 불리는 새로운 스펙터 v2 공격 변종은 리눅스를 실행하는 인텔 컴퓨터에서 단 몇 분 만에 루트 비밀번호 해시를 추출할 수 있습니다. BTR 공격은 저스트-인-타…
새로운 Spectre-v2 BTR 공격, 기존 방어 수단에도 불구하고 리눅스 메모리 유출
VUSec과 스쿠올라 수페리오레 산타안나(Scuola Superiore Sant’Anna) 소속 학자 그룹이, 여러 CPU 제조사의 웹 브라우저, 언어 런타임, 운영 체제 커널에 포함된 JIT(Just-In-Time) 엔진에 영…
아우토크립트, 미디어텍 칩셋 보안 취약점 제보…CVE 등록
내부 연구 중 발견…오픈소스 프로젝트 공식 패치에 반영 [아이티데일리] 아우토크립트는 반도체 기업 ‘미디어텍’의 칩셋과 오픈소스 임베디드 커널에서 보안 취약점을 발견해 제보했다고 29일 …
AI 보안 역량도 점수로…‘사이버 지수’ 등장
아티피셜애널리시스, IBM·엔비디아 협력해 모델 테스트 그록·미모 선두…프런티어 AI, 안전장치 문제로 검증 못 해 [아이티데일리] 인공지능(AI)이 갖춘 사이버보안 능력을 검증하는 지표가 만…
사이버 보안 비영리 단체 DIVD를 해킹하는 데 사용된 자동화된 AI 에이전트
네덜란드 취약점 공개 연구소(DIVD)는 해당 기관이 “대대적이고 매우, 매우 혼란스러운” 것으로 묘사한 AI 기반 사이버 공격을 당했다. 현재 진행 중인 조사 과정에서 발견된 증거에 따르면, …
아우토크립트, 미디어텍 칩셋 보안 취약점 발견해 CVE 등록
아우토크립트가 미디어텍(MediaTek) 칩셋과 오픈소스 임베디드 커널에서 보안 취약점을 발견해 제보했다고 29일 밝혔다. 이번 연구로 국제 표준 보안 취약점 식별 체계인 CVE 등록과 버그바운…
팔로알토 네트웍스, 유닛42 지속형 프런티어 AI 디펜스 발표
팔로알토 네트웍스가 AI를 활용해 기업의 보안 취약점을 상시 탐지하고 해결하는 유닛42 지속형 프런티어 AI 디펜스를 발표했다. 이번 서비스는 앤트로픽의 클로드 미토스와 오픈AI의 GPT를 비…
Kiteworks, 9시간 동안의 예방적 가동 중단 기간 중 발견된 중대한 결함 수정
카이트웍스는 월요일, 예정된 예방적 시스템 중단 기간 동안 중대한 보안 취약점을 파악하고 해결하는 과정에서 주말 동안 연방 정보 당국과 협력했다고 밝혔다. “시스템 중단 기간 동안 이러…
애플, 아이폰·맥 긴급 보안 업데이트…표적 공격에 악용된 취약점 패치
애플이 아이폰과 아이패드, 맥 운영체제에서 악성 파일을 이용해 임의 코드를 실행할 수 있는 보안 취약점을 수정했다. 애플은 해당 취약점이 특정 개인을 겨냥한 정교한 사이버 공격에 이미 …