‘TeamFiltration’ 캠페인이 기본 비밀번호를 이용해 마이크로소프트 365 계정 7개를 해킹했다
사이버보안 연구원들은 ‘UNK_CondorFiltration’이라는 코드명을 가진 TeamFiltration의 활성 공격 캠페인에 대한 세부 내용을 공개했는데, 이 캠페인은 28개 Microsoft 365 테넌트에 걸쳐 5,70…
최신 보안 뉴스 (2,914건)
공격자들이 공개된 지 몇 시간 만에 워드프레스 CVE-2026-87902 취약점을 악용
악의적인 공격자들은 워드프레스의 중대한 보안 취약점이 공개된 지 불과 몇 시간 만에 이를 적극적으로 악용하기 시작했습니다. 문제의 취약점은 CVE-2026-87902(CVSS 점수: 9.2)로, 인증되지…
앨버니지 호주 총리 "오픈AI 에이전트가 호주 정부 웹사이트 해킹"
오픈AI의 인공지능(AI) 에이전트가 내부 평가 과정에서 호주 정부 웹사이트에 무단으로 접근한 사실이 드러났다. 오픈AI가 사고 발생 약 3개월 만에 호주 정부에 이를 알리면서 늑장 통보 논란…
개발자 문서에서 사용되던 임시 도메인이 현재 ClickFix 공격을 중계하고 있다
개발자 문서와 코드 예제에서 흔히 자리 표시자로 사용되는 “third-party.com” 도메인이, Windows 사용자를 속여 PowerShell 명령을 실행하도록 유도하는 가짜 Cloudflare 인증 페이지를 제공…
체크포인트, 해커들이 ‘Security Gateway VPN’ 원격 코드 실행(RCE) 취약점을 악용할 수 있다고 경고
사이버보안 기업 체크포인트(Check Point)는 자사의 ‘시큐리티 게이트웨이(Security Gateway)’ 제품 내 VPN 인증서 처리 기능에 존재하는 인증 전 원격 코드 실행(RCE) 취약점인 CVE-2026-8510…
해킹조직 샤이니헌터스 “FBI 해킹해 2~3TB 탈취”…FBI “관련 주장 조사 중”
해킹·갈취 조직 샤이니헌터스(ShinyHunters)가 미국 연방수사국(FBI)의 채용 시스템을 해킹하고 현직·전직 직원과 입사 지원자 관련 데이터 2~3TB를 탈취했다고 주장했다. 다만 FBI는 현재 관…
가비아, 외부 공격으로 고객 2,998명 개인정보 유출…KISA·개인정보위 신고
도메인·호스팅·클라우드 서비스를 제공하는 가비아에서 외부 공격으로 고객 2,998명의 개인정보가 유출되는 사고가 발생했다. 가비아는 23일 개인정보 유출 사실 안내를 통해 지난 21일 외부 …
해커들이 코드 실행을 위해 워드프레스의 심각한 취약점을 악용하기 시작했다
악의적 행위자들은 CVE-2026-87902 취약점에 노출된 워드프레스 사이트를 탐색하던 단계에서, 이 결함을 악용해 디스크에 파일을 작성하고, 해당 파일에 접근할 때 셸 명령을 실행하는 방식으…
공격자들이 악성 Terraform 프로바이더를 이용해 HashiCorp 레지스트리를 통해 Go 악성코드를 유포하고 있다
사이버보안 연구원들이 두 개의 Go 모듈과 두 개의 Terraform 프로바이더를 통해 유포된 Go 기반 악성코드를 공개했는데, 이는 위협 행위자들이 HashiCorp가 호스팅하는 중앙 집중식 저장소를 …
가비아, 고객 2998명 개인정보 유출…“신고 및 전수 조사 착수”
21일 웹 서비스 입력값 검증 취약점 악용해 내부 침투 [아이티데일리] 가비아에서 외부 해킹 공격으로 인해 3000명에 달하는 고객 개인정보가 유출되는 사고가 발생했다. 23일 가비아는 홈페이…
무신사 이어 기업 8곳도 침해사고 신고…정부 조사 진행 중
해커 추정 인물, 정부에 민간·금융·공공 분야 취약점 제보 사고 원인·피해 규모 및 개인정보 유출 여부 확인 단계 [아이티데일리] 온라인 패션 플랫폼 ‘무신사’에 이어 기업 8곳이 침해사고를 …
악성 AI 에이전트가 60만 장의 신용카드 정보를 탈취하고, 100개 이상의 사이트에 스키머를 심었다
금전적 이익을 목적으로 하는 위협 행위자가 오픈소스 AI 에이전트 프레임워크를 활용해 수백 개의 온라인 소매업체를 대규모로 공격하며, 60만 건 이상의 신용카드 정보를 탈취했습니다. 이 …
MikroTrick 체인 공격으로 인해 공격자가 비밀번호나 SSH 키 없이도 MikroTik 라우터를 장악할 수 있게 된다
MikroTik RouterOS의 두 가지 SSH 취약점이 연쇄적으로 악용되면, 공격자는 비밀번호나 SSH 키, 또는 인증 절차 없이도 인터넷에 노출된 라우터를 완전히 제어할 수 있습니다. CERT Polska가 ‘…
터미널 명령 한 줄이면 끝... 메타 AI 비서 ‘뮤즈’ 계정, 권한 없는 앱에도 넘어갔다
메타가 보안을 전면에 내세워 내놓은 맥용 AI 비서 ‘뮤즈’(Muse)에서 권한 없는 앱이나 간단한 터미널 명령만으로 이용자 계정을 통째로 장악할 수 있는 제로데이 취약점이 드러났다. 취약점을…
에임인텔리전스, 엔비디아 스타트업 대회서 아태지역 ‘톱10’
네비우스 특별상·청중투표상 수상…글로벌 피칭대회 ‘슬링샷’ 진출 [아이티데일리] 에임인텔리전스는 ‘엔비디아 인셉션 그랜드 챌린지 2026’ 아시아태평양에서 최종 상위 10개 기업(Top 10)에 …
이 Windows 악성코드는 최대 4개의 AI 모델이 다음 행보를 결정하도록 설계되었습니다.
시스코 탈로스(Cisco Talos)는 9월 22일, ‘CLOSEDQUORUM’이라는 Windows 악성코드가 공격자의 서버가 아닌 최대 4개의 AI 모델의 투표 결과를 통해 명령을 수행하도록 설계되었다고 밝혔다. 이…
[NOW 2027-보안 특화 AI 모델과 취약점 대응①] 독자 모델로 AI 안보 지킨다
사이버 보안 특화 AI 모델 경쟁적 등장하며 새로운 보안 문제 대두 AI로 인한 취약점 홍수 발생···실제 악용 가능성·비즈니스 영향도 따른 조치 필요 [데이터넷] ‘범용인공지능(AGI)’의 서막이…
해킹당한 MemTensor 패키지가 npm 및 PyPI를 통해 sckit 자격 증명 탈취 코드를 유포
신원 미상의 공격자들이 npm 및 Python Package Index(PyPI) 저장소에 있는 두 개의 정상적인 MemTensor 패키지를 탈취하여, Windows, Linux 및 macOS용으로 설계된 ‘skit’라는 이름의 플랫폼…
동적 애플리케이션 보안 테스트가 런타임 시점에 위험을 검증하는 방법
보안 팀은 이미 잠재적인 애플리케이션 취약점 목록을 산더미처럼 쌓아두고 있습니다. 여기서 중요한 질문은 다음 단계가 어떻게 될지입니다. 즉, 보안 팀이 실행 중인 애플리케이션에서 해당 …
[2026 네트워크·보안 스위치 제품&솔루션 리포트] “포장 안 된 땅 위에 건물만 올릴 것인가?” 산업용 네트워크·보안 스위치의 경고
산업 현장의 데이터 트래픽이 폭발적으로 늘면서 인프라의 ‘혈관’ 역할을 하는 산업용 네트워크·보안 스위치의 중요성이 그 어느 때보다 강조되고 있다. 하지만 현장의 현실은 다르다. 실제 발…