애플, 구형 아이폰에 CoreGraphics 제로데이 패치 적용
애플은 지난달 공개된 보안 패치를 구형 아이폰 및 아이패드에 소급 적용하여, iOS 기기를 대상으로 한 “매우 정교한” 표적 공격에서 악용된 제로데이 취약점을 해결했습니다. 애플은 지난 9월…
최신 보안 뉴스 (2,752건)
PDF 파일 열었더니 해킹…아이폰 보안에 드러난 허점
[디지털투데이 최재원 기자] 아이폰에서 PDF 파일을 한 번 여는 것만으로 악성코드가 실행될 수 있다는 보안 연구 결과가 공개됐다. 별도의 앱 설치나 복잡한 조작 없이 메시지 첨부파일만으로…
국내외 보안 기업, PHP2Shell 대응 지원 나서
팔로알토 네트웍스, PHP2Shell 대응 전용 에이전트 배포 [데이터넷] 전 세계 웹사이트에 치명적인 피해를 입힐 수 있는 PHP 보안 취약점 ‘PHP2Shell’ 대응이 시급하다는 경고가 이어지고 있다.…
AI 해킹엔 AI로 맞선다…日 정부, 화이트 해커 전담팀 신설
[디지털투데이 최재원 기자] 일본 정부가 AI에 기반한 사이버 공격 대응을 위해 전문 해커 조직을 신설한다. 해커의 관점에서 기업 시스템의 취약점을 찾아내고 사전에 보완하는 선제적 보안 …
작동하지 않는 ‘팝콘 타임’ 업데이트 프로그램, 수백만 대의 컴퓨터를 해킹 위험에 빠뜨려
Eye Security 연구진은 더 이상 유지 관리되지 않는 Popcorn Time 포크 버전의 업데이트 기능을 무력화하고 해당 도메인을 싱크홀로 전환했습니다. 웹에서 다운로드한 영화를 시청할 수 있게 …
유니트리, 10월 중순 이후 60% 급등…JP모건도 투자의견 상향 왜?
[디지털투데이 유승아 인턴기자] 중국 로봇업체 유니트리 로보틱스 주가가 10월 15일 이후 60% 넘게 상승하며 시가총액이 2718억위안(약 53조9700억원)으로 불어났다. 투자자들이 챗봇에 활용…
엔키화이트햇, Node.js 고위험 취약점 ‘Node2Shell’ 점검 스크립트 배포
서버 내부 실행중인 Node 프로세스 분석해 안전하게 조치할 수 있도록 도와 [데이터넷] 오펜시브 보안 전문 기업 엔키화이트햇(대표 이성권)은 웹 서버 및 백엔드 환경에 치명적인 영향을 미치…
호주, ‘아마데이’ 악성코드 백엔드에 침투해 감염된 컴퓨터 18만 대에 대한 접근 차단
호주 신호국(ASD)에 따르면, ‘아마데이(Amadey)’ 악성코드를 사용하던 범죄자는 이제 호주 내 일부를 포함해 전 세계 18만 대의 감염된 컴퓨터에 더 이상 접근하거나 데이터를 탈취할 수 없게 …
“도구에서 주체로”... 한국정보공학기술사회 꼽은 2027년 생존 조건
AI가 인간의 명령을 기다리는 단순 ‘도구’를 넘어 스스로 목표를 세우고 다단계 업무를 완수하는 ‘주체’로 진화하면서 기업 보안 지형이 뿌리째 흔들리고 있다. 자율화된 에이전트의 확산은 업…
하드웨어 월렛, 엉뚱한 데 뚫렸다…키스톤 쇼핑 고객 정보 유출
[디지털투데이 추현우 기자] 하드웨어 월렛 제조사 키스톤이 쇼피파이 기반 온라인 스토어 침해로 고객 이름과 연락처, 배송지, 주문 정보가 유출됐다고 26일(현지시간) 블록체인 매체 크립토…
CISA, 현재 공격에 악용되고 있는 PHP2Shell 취약점 확인
미국 사이버보안 및 인프라 보안국(CISA)은 ‘PHP2Shell’이라는 이름으로 통칭되는 두 가지 중대한 PHP 취약점을, 현재 활발히 악용되고 있는 보안 결함 목록에 추가했다.
해운 연합, 선박 및 항만 시스템을 위한 무료 취약점 데이터베이스 출시
여러 기관이 협력하여 해운 산업에 영향을 미치는 IT 및 OT 취약점을 색인화한 공개 취약점 데이터베이스인 ‘블루 이니셔티브(Blue Initiative)’를 구축했습니다. 블루 이니셔티브는 사이버 보…
퍼저 대 AI: 자바스크립트 엔진에서 Fuzzilli와 BigSleep 비교
요약: 프로젝트 제로(Project Zero)는 구글이 크롬의 자바스크립트 엔진인 V8의 취약점을 정기적으로 탐지하기 위해 사용하는 두 가지 자동화 도구를 비교 분석했다.
박세준 티오리 대표 "PHP 취약점 공개 이후 많은 공격 시도 관측"
최근 사이버보안 이슈로 떠오른 PHP2셸(PHP2shell) 취약점으로 국내외 인터넷 사이트, 서비스가 위험에 노출됐다. 악의적인 공격자가 해당 취약점을 악용하면 작동 중단, 데이터 탈취 등이 가…
쿤텍 "운영 단계 AI에이전트 통제 시장 내년 형성"
방혁준 쿤텍 대표가 27일 기자간담회에서 인공지능(AI) 에이전트 보안 플랫폼 애쉬가 모델 내부가 아닌 입력과 출력 단계에서 위험을 통제한다고 설명했다. 제품 기능이 글로벌 경쟁사 솔루션 …
쿤텍 "공격보다 빠른 탐지·대응 도울 것"
방혁준 쿤텍 대표가 27일 "인공지능(AI) 에이전트는 너무 열심히 일하는데, 누구를 위해 일하는지 알 수 없다는 점이 문제"라고 짚었다. 그러면서 인공지능(AI) 모델 도입, 에이전트 운영, 데…
공격자들이 P2P 접속 및 인증 취약점을 악용해 우크라이나의 다후아(Dahua) IP 카메라를 장악했다
우크라이나 컴퓨터 비상 대응팀(CERT-UA)은 다후아(Dahua)에서 제조한 영상 감시 시스템에 대한 무단 원격 접속을 경고하는 경보를 발령했습니다. “IP 카메라와 DVR이 해킹당해 영상 스트림에 …
하드월렛 제조사 파운데이션, 고객정보 유출 정황…피싱 공격 조사
글로벌 하드웨어 월렛 제조사 파운데이션이 이용자 정보 유출 가능성을 확인하고 조사에 착수했다. 공격자는 이용자 실제 개인정보를 악용해 가상자산 지갑(월렛)의 복구(시드) 문구를 탈취하…
[ZD SW 투데이] 어도비, 히스로 공항과 AI 검색 정보 정확도 높인다 外
지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한눈에 볼 수 있는 'ZD SW 투데이'를 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 …
"AI 확산 속 보안·인프라 병행 필수"…레드햇, 오픈소스 기반 3대 통합 로드맵 발표
레드햇이 인공지능(AI) 도입과 보안 강화, IT 인프라 현대화를 동시에 추진하기 위한 오픈소스 기반 기술 전략을 제시했다. 레드햇은 27일 서울 삼성동 웨스틴 서울 파르나스에서 '레드햇 서밋…