메타스플로이트 총정리: 벨기에 와플, 초콜릿, 그리고…모듈-프리트?
이번 소식은 아름다운 벨기에에서 전해드립니다. 이곳에서 메타스플로이트 팀은 팀워크를 다지고 함께 식사를 즐기며, 발표를 하는 우리 팀원들을 응원하고 있습니다. 특히 자신의 0day 연구에…
최신 보안 뉴스 (2,913건)
PamStealer macOS 악성코드, 실시간 C2 페이로드 복호화 및 다중 계층 지속성 기능 추가
사이버보안 연구원들은 주요 페이로드를 서버 측 복호화 체인을 통해서만 복구할 수 있도록 설계된 PamStealer의 새로운 버전을 지적했습니다. Jamf Threat Labs에 따르면, 최신 악성 코드들은…
[한국정보보호학회칼럼] 5G 특화망 보안, ‘전용망의 환상’을 넘어 상시 검증으로
5G가 약속한 혁신의 본질은 단순히 더 빠른 이동통신에 있지 않다. 제조·물류·공공 등 산업 현장이 각자의 목적에 맞는 통신망을 구축하고, 이를 기반으로 새로운 서비스와 비즈니스 모델을 만…
마이크로소프트는 Windows 배포 서비스를 단계적으로 폐지할 계획입니다.
마이크로소프트는 차기 Windows Server 릴리스부터 Windows 배포 서비스(WDS) 서버 역할을 더 이상 지원하지 않을 것이라고 발표했습니다. WDS는 원격 설치 서비스(RIS)를 개선한 버전으로, IT…
오픈AI 에이전트가 호주 메디케어 포털을 해킹했다는 주장에 대한 의구심이 커지고 있다
오픈AI 에이전트가 호주 메디케어 포털을 해킹했다는 주장에 대한 의구심이 커지고 있다. 웹사이트의 보관된 코드를 검토한 결과, 해당 사이트가 방문자를 명시적으로 안내하고 있는 것으로 밝…
SOC는 경보가 발생할 때마다 처음부터 다시 시작할 필요가 없습니다.
보안 전문가들은 AI가 완전히 새로운 유형의 사이버 공격을 야기할지 여부에 대해 계속해서 논쟁을 벌이고 있다. 더 가까운 시일 내에 일어날 변화는 눈에 띄지 않지만 이미 감지되고 있다. 바…
Roundcube 사전 인증(Pre-Auth) SQL 인젝션 취약점, 실제 환경에서 활발히 악용되고 있음
캐나다 사이버 보안 센터(Canadian Centre for Cyber Security)는 현재 패치가 적용된 Roundcube 웹메일의 취약점이 실제 환경에서 활발히 악용되고 있다고 경고했습니다. 문제의 취약점은 CVE…
그 ‘Vibe Coded’ 앱은 안전한가요? 다운로드하기 전에 확인해야 할 5가지 사항
AI 플랫폼은 수많은 산업을 변화시키고 있습니다. 하지만 그중에서도 소프트웨어 개발 분야만큼 큰 변화를 겪고 있는 곳은 없을 것입니다.
해커들이 비트겟 암호화폐 거래소 해킹을 통해 3억 5,160만 달러를 탈취했다
암호화폐 거래소 비트겟(Bitget)은 오늘, 북한 해커로 추정되는 세력이 자사의 핫 월렛과 웜 월렛에서 3억 5,160만 달러를 탈취했다고 밝혔다. 이 회사는 목요일 저녁, 보안 시스템이 소수의 …
[NOW 2027 취약점 대응②] 위험 노출 시간 줄여라
‘얼마나 빠르게 패치하느냐’에서 ‘위험 노출 시간 단축’으로 이동 [데이터넷] ‘범용인공지능(AGI)’의 서막이 열리면서 AI 혁신은 이전과 다른 속도와 방향으로 전개되고 있다. AI의 자율성과 …
WSO2 및 Adobe Commerce의 취약점이 공격에 악용되어 CISA KEV에 등재됨
미국 사이버보안·인프라보안청(CISA)은 목요일, 현재 악용되고 있다는 증거를 바탕으로 WSO2와 Adobe Commerce, Magento에 영향을 미치는 두 가지 중대한 보안 결함을 ‘악용 사례 확인 취약점(…
[AI는 지금] 中, 소프트웨어 산업 판 바꾼다…2030년까지 개발·서비스 AI 전환
중국이 인공지능(AI)을 소프트웨어 개발과 제품, 서비스 전 과정에 적용하며 소프트웨어 산업 재편에 나섰다. 개발자가 AI를 보조도구로 활용하는 수준을 넘어 코드 생성·테스트·유지보수부터 …
미국 연방 정부와 계약을 맺은 한 디지털 포렌식 업체가 러시아와의 관계를 은폐했다고 미 법무부가 주장하고 있다
미국 연방 정부와 계약을 맺은 디지털 포렌식 업체가 러시아와의 관계를 은폐했다고 미 법무부가 주장했다. 미 법무부는 수요일, 여러 미국 정부 기관에 서비스를 제공했던 데이터 추출 및 디…
‘솔트 타이푼’ 해킹 사건 이후, 의원들이 통신 분야 자발적 사이버 보안 규정 법안을 발의했다
‘솔트 타이푼’ 해킹 사건 이후, 의원들이 통신업계 자발적 사이버 보안 규정 법안 발의 양당 소속 상원의원들로 구성된 팀이 통신 업계를 위한 자발적 사이버 보안 모범 사례 체계를 마련하고 …
‘Rydox’ 사이버 범죄 마켓플레이스 운영자, 공범인 형제들의 추방 이후 유죄 인정
‘라이독스(Rydox)’ 사이버 범죄 마켓플레이스 운영자, 공범인 형제의 추방 이후 유죄 인정 ‘라이독스’ 사이버 범죄 마켓플레이스의 배후 핵심 인물 중 한 명이 이번 주 가중 신분 도용 및 자금…
패치되지 않은 원플러스(OnePlus)의 취약점으로 인해 설치된 안드로이드 앱이 권한 없이 루트 권한을 획득할 수 있다
최신 OxygenOS가 설치된 OnePlus 15는 사용자가 설치한 악성 앱을 통해 루팅될 수 있으며, 이 앱은 특별한 권한을 요구하지 않습니다. 연구원 라스무스 무라츠(Rasmus Moorats)는 OnePlus 자체…
GitLab 프로젝트의 이메일 주소가 노출되면 공격자가 코드를 푸시할 수 있게 된다
개발자가 프로젝트에 이슈나 작업을 등록할 수 있게 해주는 GitLab의 비공개 이메일 주소가, README, 기여 가이드, 버그 보고를 수집하는 데 사용되는 지원 페이지 등에 의도적으로 공개되고 …
Cisco Identity Services Engine 인증 우회 취약점
더 보기... 더 보기...
[Global Security TOP 100] 밴 컨 포티넷코리아 지사장 대행 “성능저하 없는 AI 통제 자신감”
포티넷은 자체 플랫폼 위에서 구현하는 통합보안의 강점으로 AI 시대에 더 큰 기회를 맞이하고 있다. 밴 컨(Van Kon) 포티넷코리아 지사장 대행은 “포티ASIC 기반으로 AI 트래픽을 성능 저하없…
[NOW 2027] 방어자에게 유리한 AI ··· 사람과 협력해 더 강력해진다
[데이터넷] ‘범용인공지능(AGI)’의 서막이 열리면서 AI 혁신은 이전과 다른 속도와 방향으로 전개되고 있다. AI의 자율성과 활용 범위가 획기적으로 확대되는 만큼, 이를 통한 혁신을 실현하는…