공격에 악용된 FortiMail의 심각한 제로데이 취약점으로 인해 인증 없이 임의의 파일을 쓸 수 있게 됨
미국 사이버보안·인프라보안국(CISA)은 목요일, 포티넷(Fortinet)의 포티메일(FortiMail)에 영향을 미치는 중대한 보안 결함에 대한 악용 사례가 보고됨에 따라 이를 ‘악용이 확인된 취약점(KE…
최신 보안 뉴스 (386건)
ThreatsDay: AI 기반 제로데이 체인, 54만 3천 건의 유출된 기밀 정보, 모델 검사를 통한 원격 코드 실행(RCE) 및 기타 13가지 소식
이번 주에 소개할 유용한 단어들은 지루한 것들입니다: inspect, cache, compile, store, trust. 하나하나 들어보면 별다른 문제가 없어 보입니다.
워드프레스 백도어는 정리 작업 후 파일, 데이터베이스 및 공유 메모리를 이용해 스스로 재구성됩니다.
사이버보안 연구진들은 위협 행위자들이 사이트를 다시 감염시키지 않고도 최종 페이로드가 지속적으로 재전송되도록 여러 가지 지속성 메커니즘을 배치한 워드프레스 침해 사건을 밝혀냈다. …
금융 서비스 기업이 소프트웨어 공급망을 현대화할 수 있는 방법
은행, 보험사, 자산운용사의 모든 보안 책임자는 다음과 비슷한 대화를 한 번쯤은 나눈 적이 있을 것입니다. 보안 부서는 특정 유형의 취약점을 제거하고자 하고, 엔지니어링 부서는 해당 취약…
오픈AI, 문샷 AI 어소시에이츠와 연계된 추론 정보 추출 활동을 저지하다
오픈AI는 수요일, 자사의 인공지능(AI) 모델에서 보호된 추론 과정을 불법적으로 추출하기 위해 기획된 조직적인 데이터 정제 캠페인을 적발하고 차단했다고 밝혔다. 7월 첫째 주로 거슬러 올…
CISA, 악용된 시스코 카탈리스트 SD-WAN 매니저 인증 우회 취약점을 KEV에 추가
미국 사이버보안·인프라보안청(CISA)은 수요일, 시스코 카탈리스트 SD-WAN 매니저에 영향을 미치는 중대한 인증 우회 취약점이 실제로 악용되고 있다는 보고가 접수됨에 따라, 이를 ‘악용이 확…
WhatsApp의 PDF 검사 결과에서 전달 경로가 시사되면서 Apple CoreGraphics PoC가 등장했다
보안 연구원들이 CVE-2026-86950에 대한 최초의 공개 개념 증명(PoC)을 발표했습니다. 애플은 이 취약점이 특정 개인을 표적으로 한 공격에 악용되었을 가능성이 있다고 밝혔습니다. 이 취약점…
비트겟, 3억 8,750만 달러 규모 암호화폐 탈취 사건의 배후에 제3자 제로데이 취약점이 있었다고 확인
암호화폐 거래소 비트겟(Bitget)은 수요일, 지난주 3억 8,750만 달러를 탈취한 공격자들이 제3자 보안 제품의 제로데이 취약점을 악용했다고 슬로우미스트(SlowMist)의 진행 중인 조사 결과를 …
Citrix NetScaler 악용 후 페이로드는 슈퍼유저를 생성하고, 웹 쉘을 CSS와 유사한 URL에 매핑합니다.
악의적인 행위자들이 Citrix NetScaler ADC 및 NetScaler Gateway의 중대한 인증 전 명령어 삽입 취약점을 악용해 웹 쉘을 심고 구성 데이터를 탈취하려 시도하는 것이 확인되었습니다. LevelB…
공격자들이 Zimbra의 취약점을 악용해 웹 셸을 배포하고 인증 정보를 탈취하고 있다
마이크로소프트 보안 연구팀의 조사 결과에 따르면, 위협 행위자들은 Zimbra Collaboration Suite(ZCS)의 현재 패치된 보안 취약점을 악용해 웹 쉘을 배포하고 메일박스 데이터에 접근한 것으…
시스코, SD-WAN 매니저의 심각한 인증 우회 취약점을 악용하는 공격자에 대해 경고
시스코는 9월 30일 발표한 권고문을 통해, 공격자들이 기업들이 시스코 SD-WAN 네트워크를 관리하는 데 사용하는 ‘시스코 카탈리스트 SD-WAN 매니저’의 심각한 취약점을 악용하고 있다고 밝혔…
공격자들이 ChatGPT 맞춤형 GPT를 악용해 ClickFix 미끼를 통해 RAT를 유포하고 있다
악의적인 행위자들은 ChatGPT 커스텀 GPT를 악용해 이를 합법적인 제품으로 위장하고, 의심하지 않는 피해자들을 ClickFix 미끼를 이용해 악성코드를 유포하는 악성 사이트로 유도하고 있습니…
적을 파악하라: 2026년의 브라우저 기반 공격 기법
비즈니스 애플리케이션에 접속하고 사용하는 곳이 바로 브라우저인 만큼, 그곳에서 공격이 발생하는 것도 당연한 일입니다. 오늘날 대부분의 보안 침해 사고는 브라우저 세션에서 시작됩니다.
AI 코딩 에이전트들이 GitHub에 청구 내역을 포함한 13,000장의 내부 이미지를 유출했다
보안 기업 글로우(Glow)에 따르면, 코드 변경 내역을 검토하기 위해 스크린샷을 공유해 달라는 요청을 받은 AI 코딩 에이전트들이 회사 내부 이미지를 공개 GitHub 저장소에 올린 것으로 나타…
미국을 표적으로 한 최고경영진 대상 피싱 공격, Microsoft 365 세션을 탈취하고 원격 접속을 위한 RMM 도구를 배포
ANY.RUN 연구진은 351건의 샌드박스 분석을 통해 미국을 표적으로 한 C-Suite 피싱 캠페인을 추적했으며, 제출된 샘플의 51%가 미국에서 유래한 것으로 나타났습니다. 기술, 제조, 정부 및 컨…
공격자들이 NetScaler의 취약점을 악용해 루트 권한을 획득하고, WHIPSHOT 및 SLAPSHOT을 배포하고 있다
미확인 위협 행위자들이 Citrix NetScaler ADC 및 NetScaler Gateway 어플라이언스의 최근 패치된 보안 취약점을 악용해 북미와 유럽의 기업들을 표적으로 삼는 것이 포착되었습니다. Mandiant…
OpenSSL, 힙 메모리를 암호화되지 않은 상태로 유출시킬 수 있는 고위험 DTLS 취약점을 수정했다
OpenSSL은 9월 29일 수정 패치를 공개하며, 심각도가 높은 OpenSSL 취약점으로 인해 DTLS 연결의 상대방 측으로 힙 메모리가 유출되거나 프로그램이 중단될 수 있다고 밝혔다. UDP 트래픽에 사…
Citrix NetScaler CVE-2026-88772 악용 세부 정보, 인증 전 쉘코드 실행 경로 드러나
사이버보안 연구원들이 최근 패치된 시트릭스 넷스케일러(Citrix NetScaler) ADC 및 게이트웨이의 치명적인 보안 결함에 대한 기술적 세부 정보를 공개했다. 이 결함은 현재 실전에서 활발히 …
도난당한 직원 비밀번호를 이용한 프랑스 세무 데이터 유출 사건이 7주 동안 발각되지 않았다
지난 6월과 7월, 한 해커가 프랑스 국세청 직원들의 도난당한 비밀번호를 이용해 수십만 명의 납세자와 기업에 대한 세금 데이터를 탈취했습니다. 국세청과 프랑스 국가사이버보안청 모두 해당…
러시아의 ‘스타 블리자드’ 해킹 그룹, 백도어를 심기 위해 가짜 행사 초대장을 이용해 100개 이상의 기관을 표적으로 삼았다
마이크로소프트에 따르면, ‘스타 블리자드(Star Blizzard)’로 알려진 러시아 정부 소속 해커들이 가짜 행사 초대장을 이용해 사람들을 속여 윈도우 컴퓨터에 백도어를 설치하도록 유도해 왔다.…