Next.js의 심각한 ImageResponse 취약점으로 인해 조작된 SVG 입력을 통해 서버 코드 실행이 발생할 수 있음
Vercel에 따르면, Next.js의 새로운 보안 취약점으로 인해 공격자가 Open Graph 및 기타 소셜 미리보기 이미지를 생성하는 기능인 ImageResponse를 통해 서버에서 코드를 실행할 수 있게 될 수…
최신 보안 뉴스 (2,917건)
“AI로 빨라진 공격, 더딘 패치…‘K-시큐리티’ 새 판 짜야”
2026 정보보호 솔루션 컨퍼런스 조찬 간담회 공공·금융 현장, 취약점 탐지 넘어 조치까지 대응 강조 AI 활용 공통 기준·사이버 회복력 프레임워크 마련 주문
오픈AI '수학 난제 해결' 파문…수학자들 "그 연구는 부정행위"
팀닛 게브루 DAIR 총괄과 에밀리 벤더 워싱턴대 언어학 교수가 현지 시각 9월 22일 MIT 테크놀로지 리뷰에 기고문을 게재했다. 기고문은 최근 몇 달 사이 이어진 AI 능력 주장이 전문가 검증 …
티빙, 제로 트러스트 보안 강화..."접속부터 권한까지 상시 검증"
티빙이 모든 사용자와 기기의 접근을 검증하는 제로 트러스트 기반으로 보안 체계를 재정비했다. 앱과 웹의 인증부터 사내 시스템 접근 권한, 클라우드 이상행위 탐지까지 보안 범위를 넓히고 …
토스인슈어런스 등 GA 11곳 금보원 회원사 가입
금융보안원(원장 박상원)은 법인보험대리점(GA, General Agency) 11개사가 신규 사원(멤버)으로 가입, 사원사가 222개사에서 총 233개사로 확대됐다고 23일 밝혔다. 신규 멤버는 삼성화재금융…
Check Point 제품 보안 업데이트 권고
□ 개요 o Check Point社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
WordPress 제품 보안 업데이트 권고
□ 개요 o WordPress 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
워드프레스 ‘Click2Shell’ 취약점 공개, 7.1.1 즉시 업데이트 권고
세계적으로 널리 사용되는 콘텐츠관리시스템(CMS) 워드프레스(WordPress)에서 관리자에게 조작된 링크를 클릭하도록 유도해 서버에서 임의의 PHP 코드를 실행할 수 있는 취약점이 공개됐다. ‘C…
디링크 DIR-822A 공유기 ‘CVSS 10.0’ 제로데이…패치 없이 PoC 공개
디링크(D-Link)의 DIR-822A 무선 공유기에서 공격자가 인증 없이 원격으로 악성 코드를 실행할 가능성이 있는 최고 위험도의 보안 취약점이 발견됐다. 취약점을 이용하는 개념증명(PoC) 코드까…
신뢰할 수 없는 외부 MFA 제공업체는 로그인 과정에서 비밀번호를 탈취할 수 있습니다
보안 연구원들은 특권 액세스 권한을 가진 해커가 정상적인 로그인 시도 중에 사용자의 비밀번호를 탈취하는 악성 외부 MFA 공급자를 등록할 수 있게 하는 공격 기법을 개발했습니다. Varonis …
중국 해커들이 다양한 기술을 악용해 정부 데이터를 탈취하고 있다
중국어를 사용하는 공격자가 ZyXEL GS1900 스마트 관리형 스위치와 워드프레스의 취약점을 악용해 996대의 기기에서 민감한 데이터를 훔치고, 백엔드 데이터베이스에 저장된 18,500건 이상의 …
체크포인트, 표적 공격에 악용된 관리 서버 제로데이 취약점에 대해 경고
체크포인트(Check Point)는 7월 23일 발생한 소수의 표적 공격에서 공격자들이 자사의 보안 관리 서버(Security Management Server)에 존재하던 이전에 알려지지 않은 취약점을 악용했다고 밝…
코헤시티 조사, 한국 기업 78% ‘업무 연속성보다 시스템 복원 우선’
국내 기업 상당수가 사이버 복구 계획을 수립하면서 실제 비즈니스 운영 유지보다 시스템을 기술적으로 복원하는 데 초점을 맞추고 있는 것으로 나타났다. 특히 복구 과정에서도 핵심 업무를 …
보안특파모 로드맵은?... ‘오퍼스4.5’ 방어 수준 및 ‘GLM5.3’ 공격 수준 목표
“해외 모델로 지킬 수 없는 대한민국을 보안 특화 독자 AI 모델로 지키겠습니다.” ‘미토스 충격’으로 시급성이 부각된 국가 사이버 안보 역량 내재화를 위한 ‘사이버보안 특화 AI 파운데이션 …
GA 11개사 금융보안원 신규 가입…GA 사원사 25개사로 확대
금융보안원(원장 박상원)은 법인보험대리점(GA) 11개사가 신규 사원으로 가입하면서 전체 사원사가 기존 222개사에서 233개사로 확대됐다고 22일 밝혔다. 이번에 가입한 GA는 삼성화재금융서비…
새로운 ‘ClosedQuorum’ 윈도우 악성코드가 공격 결정에 AI를 활용한다
‘ClosedQuorum’이라는 새로운 Windows 악성코드는 Google의 Gemini, DeepSeek, Qwen, Mistral AI 모델을 활용하여, 공격의 침투 후 단계에서 취해야 할 조치를 자율적으로 결정합니다. 이 Go …
워드프레스, 일부 서버에서 코드 실행을 허용할 수 있는 심각한 취약점에 대한 패치 배포
워드프레스는 계정이 없는 공격자가 사이트로 하여금 테마 폴더 외부의 PHP 파일을 불러오게 할 수 있게 하는 핵심 소프트웨어의 치명적인 결함을 수정했습니다. 일부 서버의 경우, 이로 인해 …
아카마이 “AI 확산, 코어부터 엣지까지 인프라·보안 전략 재설계 필요”
아카마이 테크놀로지스(아카마이코리아 대표 이경준)가 22일 아카마이 코리아 사무실에서 ‘2026 아카마이 미디어 간담회’를 개최하고, 기업의 AI 활용 확대에 따른 인프라 변화와 새로운 보안 …
아카마이 “보안에 ‘마법의 은탄환’ 없다…다층 방어가 해법”
AI로 빨라진 공격…브라우저부터 내부망까지 전 구간 통제 에지·GPU 데이터센터 연계해 저지연 추론 시장 공략 [아이티데일리] “인공지능(AI)이 불러온 사이버 위협을 모두 해결하는 ‘은탄환’이…
AI가 찾은 취약점 225개 중 실제 악용은 1건…‘발견’과 ‘공격 위험’은 달랐다
고성능 AI 모델이 소프트웨어 취약점을 대량으로 찾아내면서 새로운 취약점이 공격자들에게 빠르게 악용될 것이라는 우려가 커지고 있지만, 실제 공격으로 이어지는 비율은 아직 매우 낮다는 …