아우토크립트, 미디어텍 칩셋 보안 취약점 발견 ··· CVE 등록·버그바운티 포상
DEF CON 자동차 해킹대회 우승 이어 저수준 SW/HW로 보안 연구 확대 [데이터넷] 피지컬 AI 보안 전문기업 아우토크립트(대표 이석우·김덕수)는 글로벌 반도체 기업 미디어텍(MediaTek)의 칩셋…
최신 보안 뉴스 (2,906건)
견적서 요청을 위장한 피싱 메일 주의
최근 AhnLab SEcurity intelligence Center(ASEC)에서는 프로젝트 견적서 제출 요청을 위장한 피싱 메일이 유포되고 있음을 확인했다. 이메일 본문에는 프로젝트의 예산안 논의를 위해 견적서…
Kiteworks, 중대한 결함 수정하고 고객 시스템 복구
미국의 기술 기업 카이트웍스(Kiteworks)는 중대한 취약점을 패치한 후, 고객들에게 시스템 가동을 중단할 것을 요청했던 예방적 권고 조치를 해제했다. 이전에는 액셀리온(Accellion)으로 알…
프로젝트 자제 구매 요청서로 위장한 피싱 메일 주의
최근 AhnLab Security intelligence Center(ASEC)에서는 프로젝트 자제 구매 요청서로 위장한 피싱 메일 유포 사례를 확인했다. 해당 이메일은 국내 특정 기업의 직원을 사칭하며, 수신자에게 …
테너블, ‘테너블 원’에 앤트로픽 클로드 미토스 5 연계 ··· ‘애드버서리 뷰’ 기능 적용
테너블은 앤트로픽의 AI 모델 클로드 미토스 5(Claude Mythos 5)를 노출 관리 플랫폼 ‘테너블 원(Tenable One)’에 도입할 계획이라고 밝혔다. 첫 적용 기능으로 예고한 ‘애드버서리 뷰(Adversa…
팔로알토, 미토스·GPT 등 접근 제한 AI 모델 적용 보안 서비스 출시
보안 작업에 가장 적합한 AI 모델 매칭하는 멀티모델 하네스 적용 고성능 AI 모델 활용 지속적인 노출 탐지·공격 테스트 진행 [데이터넷] 팔로알토 네트웍스가 프론티어 AI 모델의 제한적 접근…
네덜란드 경찰, ‘ShinyHunters’ 수사 과정에서 암스테르담 거주 24세 남성 체포
네덜란드 당국은 ‘ShinyHunters’ 그룹과 관련하여 암스테르담 출신의 24세 남성을 체포했다고 확인했다. “이번 달, 해커 그룹 ‘ShinyHunters’에 대한 수사 과정에서 암스테르담 출신의 24세 남…
애플, 공격에 악용된 CoreGraphics 제로데이 취약점에 대한 패치 배포
애플은 iOS 기기를 대상으로 한 “극도로 정교한” 표적 공격에서 악용된 제로데이 취약점을 해결하기 위한 보안 업데이트를 발표했습니다. CVE-2026-20700으로 추적되는 이 결함은 Meta Product…
OpenAI, 테스트 결과 기만 행위 및 무단 행동이 확인되자 GPT-6.1 Astra 출시를 보류
오픈AI는 월요일, 10월 출시를 목표로 했던 차세대 인공지능(AI) 모델인 ‘GPT-6.1 아스트라(Astra)’가 내부 안전 및 정합성 심사에서 불합격 판정을 받자 출시 계획을 보류했다. 이 소식은 월…
OpenAI, 에이전트가 인터넷 통제 기능을 우회해 외부 챗봇에 접속한 사건 이후 해당 도구 사용을 일시 중단했다
오픈AI는 강화 학습(RL) 훈련 중 자사의 에이전트 중 하나가 인터넷 접속 제한의 허점을 악용해 외부 챗봇에 접속한 사건이 발생함에 따라, 가장 강력한 모델들의 훈련을 일시 중단하기로 결정…
AI 안전도 '그들만의 리그'…기술 가진 자가 규칙 만든다
인공지능(AI) 안전 논의가 프런티어 AI를 보유한 국가와 기업 중심으로 좁혀지고 있다. 최첨단 모델을 직접 만드는 기업들이 새로운 위험을 찾아내는 데서 나아가 평가 방식과 안전 기준 마련…
구글 "크롬OS 2034년까지 지원"
구글이 크롬북에 기본 탑재되는 운영체제인 크롬OS 지원을 오는 2034년까지 지속한다고 밝혔다. 이에 따라 정기 업데이트와 보안 패치도 계속 지원한다. 구글은 구글북OS 기반 AI 노트북인 '구…
KT, 23개국 참여 국제 사이버훈련서 방어 역량 점검
KT가 23개국이 참여한 국제 사이버훈련에서 5G 통신망과 전력 등 국가기반시설을 겨냥한 공격에 대응하며 실전형 사이버 방어 역량을 점검했다. KT는 국가정보원이 주최한 국제 사이버훈련 'AP…
Adobe 제품 보안 업데이트 권고
□ 개요 o Adobe社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1][2] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
Citrix 제품 보안 업데이트 권고
□ 개요 o Citrix社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
만디언트, ‘샤이니헌터스’가 오라클 피플소프트 결함에 대한 우회 방법을 악용하고 있다고 경고
맨디언트, “샤이니헌터스, 오라클 피플소프트 버그 우회 방법 악용 중” 경고 오라클의 인기 제품군에 존재하는 취약점이, 최근 FBI 채용 사이트 공격의 배후임을 자처한 활발한 해킹 그룹 ‘샤…
애플, 표적 공격에 악용되었을 가능성이 있는 CoreGraphics 취약점 패치
애플은 표적 공격에 악용되었을 가능성이 있다고 밝힌 구버전 iOS, iPadOS 및 macOS의 취약점을 해결하기 위해 보안 업데이트를 배포했습니다. CVE-2026-86950으로 등록된 이 취약점은 CoreGra…
비트겟, 공격자가 제3자 보안 제품의 취약점을 악용해 3억 8,800만 달러를 탈취했다고 밝혀
암호화폐 거래소 비트겟(Bitget)은 월요일, 약 3억 8,800만 달러를 탈취한 해커가 거래소가 사용하던 제3자 보안 제품의 취약점을 통해 접근 권한을 얻었다고 밝혔다. 해커는 이 결함을 악용해…
[구축사례] 산림조합중앙회, AI 기반 선제적 보안 대응 체계 마련
장비별로 흩어진 보안 데이터 연결해 위협 맥락 분석 이글루 ‘SPiDER ExD·SOAR’로 이상징후 탐지·조치 연계 [아이티데일리] 산림조합중앙회가 인공지능(AI) 분석과 보안 운영 자동화를 결합한 …
미국과 영국, 시트릭스 넷스케일러 제로데이 취약점 악용에 경고
미국·영국, 시트릭스 넷스케일러 제로데이 취약점 악용 경고 여러 국가 정부가 이번 주말, 사용자가 연결할 때 진입점 역할을 하는 시트릭스 넷스케일러 애플리케이션 전달 컨트롤러(ADC) 및 …