LibreOffice 및 OpenOffice의 취약점으로 인해 악성 스프레드시트가 매크로 경고 없이 코드를 실행할 수 있음
보안 연구원들은 악성 스프레드시트를 열기만 해도 LibreOffice와 Apache OpenOffice가 공격자의 코드를 즉시 실행하게 될 수 있음을 밝혀냈다. 두 프로그램 모두 매크로를 실행하기 전에 표시…
최신 보안 뉴스 (386건)
위키미디어, “오픈AI 에이전트들이 이더패드를 해킹하려 했으며 위키 도구를 프록시로 사용하려 했다”고 밝혀
위키백과를 운영하는 위키미디어 재단은 자사 플랫폼에서 OpenAI의 악성 에이전트에 의한 활동이 발견되었음을 확인했으며, 여기에는 공개 메모 작성 도구인 이더패드(Etherpad)를 해킹하려다 …
정글에 오신 것을 환영합니다: 15,465개의 공개 MCP 서버에서 발견한 것들
2024년, MCP(Model Context Protocol)는 모델, 에이전트, IDE를 도구 및 데이터에 연결하는 단일 표준으로서, AI 분야의 ‘USB-C’가 되기 위해 나섰습니다. 그리고 이 프로토콜은 그 목표를 달…
무효한 자동 보고가 급증함에 따라 구글, 오픈소스 제품 버그 바운티 보상 지급을 일시 중단
구글은 자사의 오픈소스 소프트웨어에 대한 버그 바운티 프로그램을 통해 제품 취약점 제보를 더 이상 접수하지 않기로 했습니다. 10월 1일부터 시행된 이 변경 사항에 따라, 연구자들은 더 이…
아틀라시안의 심각한 취약점으로 인해 인증되지 않은 공격자가 8개 제품에 걸쳐 특정 파일을 열람할 수 있음
고객이 직접 호스팅하는 8개의 Atlassian Data Center 제품에 존재하는 중대한 취약점으로 인해, 로그인 권한이 없는 공격자라도 각 제품의 웹 애플리케이션 루트 디렉토리에 있는 특정 파일을…
패치 실패로 인해 ShinyHunters 해킹 사고가 발생하자 FBI, 액센츄어 계약직 직원 해고
미국 연방수사국(FBI)은 수천 명의 FBI 직원들의 개인정보가 유출된 ‘샤이니헌터스(ShinyHunters)’ 해킹 사건에 연루된 혐의를 받는 액센츄어(Accenture) 계약직 직원을 해고했다.
덴마크, 공격자들이 기업 계정을 통해 880만 명의 CPR 데이터에 접근했다고 밝혀
덴마크 디지털화부는 10월 5일, 무단 접근자들이 덴마크 국가 인구 등록부에 등재된 생존자 및 사망자 약 880만 명의 이름, 주소, 주민등록번호에 접근했다고 밝혔다. 이들은 덴마크의 한 민간…
인증 계층은 보안 팀이 파악할 수 있는 속도보다 더 빠르게 확장되고 있다
모든 현대 기업은 인증 정보에 의존합니다. 이를 통해 사람, 시스템, 그리고 이제는 AI까지 모두 데이터와 서비스, 그리고 서로를 안전하게 연결합니다.
Realtek Jungle SDK 악용 시도로 STUN 기반 C2를 사용하는 Cling 봇넷 유포
악의적인 행위자들이 Realtek Jungle 소프트웨어 개발 키트(SDK)에 영향을 미치는, 현재 패치된 중대한 보안 취약점을 악용해 ‘Cling’이라는 봇넷 악성코드를 배포하려는 시도가 포착되었습니…
애플, AI 에이전트의 데이터 접근에 대해 macOS 전체 디스크 접근 제어 강화 계획
애플은 인공지능(AI) 에이전트가 초래하는 보안 위험으로 인해 ‘전체 디스크 액세스(FDA)’라는 macOS 설정에 대한 통제 조치를 강화할 것이라고 발표했다. “일부 개발자들이 전체 디스크 액세…
공격자들이 관리자 세션 위조 및 원격 코드 실행(RCE)을 가능하게 하는 Rejetto HFS 취약점을 노리고 있다
VulnCheck에 따르면, Rejetto HTTP 파일 서버(HFS)에 영향을 미치는 중대한 보안 결함에 대한 악용 시도가 활발히 이루어지고 있는 것으로 나타났습니다. 문제의 취약점은 CVE-2026-61500(CVSS…
표적 공격에서 악용된 새로운 NetScaler 제로데이 취약점으로 인해 SAML 환경이 오프라인 상태가 될 수 있음
Citrix는 표적 제로데이 공격의 일환으로 악용된 NetScaler ADC 및 Citrix NetScaler Gateway의 고위험 보안 결함에 대한 보안 업데이트를 발표했습니다. CVE-2026-88779로 추적되는 이 취약점…
중국과 연계된 TA419, 마이크로소프트 AitM 피싱 공격을 통해 미국 AI 정책 전문가들을 표적으로 삼아
‘TA419’로 알려진 새로운 중국 연계 사이버 스파이 단체가, 미국 싱크탱크, 대학 및 법률 분야 기관에서 근무하는 인공지능(AI) 전문가들을 대상으로 한 다수의 인증 정보 피싱 캠페인의 배후…
MI5, 중국 국가안전부(MSS)가 영국과 연관된 100명 이상의 학자들이 참여한 연구에 자금을 지원했다고 밝혀
영국의 국내 정보·보안 기관은 100명 이상의 학자들이 중국 국가안전부를 대신해 중국의 정보 수집 활동을 강화하는 데 일조했다고 경고했다. 2026년 9월 30일 발표된 ‘보안국 간첩 경보’에서 …
2026년 사이버 보안 현황: 주요 부문, 통찰력 및 혁신
주요 내용: 클라우드 인프라, AI, 분산 시스템, 그리고 점점 더 복잡해지는 디지털 환경의 확산으로 인해 사이버 보안의 양상이 새롭게 재편되고 있습니다.
GitLab, 자체 호스팅 서버에서 명령어 실행을 허용하는 9.9 AI 게이트웨이의 심각한 취약점을 패치했다
GitLab은 보안 권고문을 통해 GitLab의 AI 게이트웨이에 존재하는 중대한 취약점으로 인해, Duo Agent Platform에 대한 액세스 권한을 가진 로그인 사용자가 특정 조건 하에서 게이트웨이에서 …
델 CSM의 취약점으로 인해 쿠버네티스 노드에서 인증 없이 관리자 권한 및 루트 권한을 획득할 수 있음
델은 악의적인 공격자가 이를 악용해 취약한 시스템을 장악할 수 있는 델 컨테이너 스토리지 모듈(CSM)의 여러 중대한 보안 결함을 해결하기 위한 보안 업데이트를 발표했습니다. 해당 취약점…
오픈AI, 민감한 정보 부적절한 취급 문제로 안전 연구원 3명과 결별
월스트리트저널(WSJ) 보도에 따르면, 오픈AI는 안전팀 소속 직원 3명이 회사 정책을 위반해 개인정보를 유출한 후 이들을 해고했다. “우리는 민감한 회사 정보에 대한 접근 및 취급 관련 정책…
CISO들이 이사회가 던지는 가장 까다로운 세 가지 질문에 답하기 어려워하는 이유와 보고서를 개선하는 방법
분기별 이사회가 2주 앞으로 다가왔습니다. 보안 팀은 신원 확인 서비스, 클라우드 보안 상태 분석 도구, 취약점 스캐너, SIEM 및 EDR 콘솔에서 데이터를 추출하고 있습니다.
Android 17의 고급 보호 기능은 접근성 서비스를 검증된 접근성 도구에만 제한합니다.
구글은 ‘고급 보호 기능(Advanced Protection)’이 활성화된 상태에서 안드로이드의 접근성 서비스에 대한 접근을 ‘접근성 도구’로 분류된 검증된 애플리케이션으로만 제한하는 새로운 보안 조…