iOS 27 올린 아이폰, iOS 26 못 돌아가…애플 서명 중단
[디지털투데이 AI리포터] 애플이 iOS 26.6.2에 대한 서명을 중단하면서 iOS 27을 설치한 아이폰 사용자는 이제 iOS 26 계열로 공식 다운그레이드할 수 없게 됐다. 21일(현지시간) IT매체 나인…
최신 보안 뉴스 (2,966건)
XRP, 수개월 저항선 재시험…1.50달러 안착 여부가 관건
[디지털투데이 이윤서 기자] XRP가 수개월간 상단을 막아온 1.50달러 구간을 다시 시험하면서 추가 상승 분수령에 섰다. 21일(현지시간) 블록체인 매체 유투데이에 따르면, 시장에서는 이 가격…
카카오게임즈, 개인정보 유출 243명으로 확대…RINK 103명 추가 확인
[디지털투데이 이호정 기자] 카카오게임즈의 개인정보 유출 대상이 기존 140명에서 243명으로 늘었다. 별도의 추가 공격이 발생한 것은 아니며 앞서 발생한 침해사고 범위를 조사하는 과정에서…
영국 당국자는 “인공지능(AI)이 사이버 공격자들에게 방어 측보다 훨씬 더 큰 도움이 될 것”이라고 말했다.
영국 당국자 “AI는 방어 측보다 공격 측에 훨씬 더 큰 도움이 될 것” 영국 국가사이버보안센터(NCSC)의 한 고위 당국자는 월요일, 방어 측이 아직 공격 측만큼 자유롭게 인공지능을 활용할 수 …
내일 진행되는 웨비나: 실제 Google Workspace 보안 침해 사례 분석
Google Workspace 보안 침해 사고는 항상 정교한 공격 기법이나 도난당한 비밀번호에서 비롯되는 것은 아닙니다. 때로는 공격자가 단순히 사용자를 설득해 필요한 접근 권한을 얻기도 합니다.
AI 에이전트가 횡적 이동의 규칙을 새롭게 쓰고 있다
보안 팀들은 수십 년 동안 특정 신원에게 부여된 접근 권한이 과도한지 여부를 검토해 왔습니다. AI 에이전트는 더 어려운 질문을 제기합니다. 즉, 자율 시스템이 이미 보유한 접근 권한을 바…
인증서 기반 환경에서 CVSS 10.0 등급의 VeloCloud Orchestrator 취약점이 현재 활발히 악용되고 있음
아리스타(Arista)는 9월 22일, 공격자들이 VeloCloud SD-WAN의 엣지(Edge) 장치를 관리하는 서버인 온프레미스 VeloCloud Orchestrator(VCO)의 새로운 취약점을 악용하고 있다고 밝혔다. CVE-2…
lwIP TCP/IP 스택 MQTT 클라이언트 애플리케이션
요약: 이 취약점을 악용하는 데 성공할 경우, 공격자가 해당 기기에서 완전한 코드 실행 권한을 획득할 수 있습니다.
lwIP (경량 IP)
요약: 이 취약점을 악용할 경우 시스템 중단, 서비스 거부(DoS) 또는 메모리 손상이 발생할 수 있으며, 이로 인해 피해 시스템에서 코드가 실행될 수 있습니다.
지멘스 시베일런스 컨트롤
요약: Siveillance Control 및 Siveillance Control Pro(버전 OIS 3.x.y 및 OIS 4.x.y)에 영향을 미치는 Open Interface Services(OIS) 웹 모듈의 취약점이 확인되었습니다.
지멘스 SIPLUS 및 SIMATIC 제품
요약: 여러 지멘스 제품이 “Copy Fail” 취약점에 노출되어 있습니다.
지멘스 Desigo CC 제품군
요약: Desigo CC에서 클라이언트 코드 실행(CCE) 취약점이 발견되었으며, 이로 인해 악의적인 공격자가 특별히 조작된 그래픽 문서를 통해 클라이언트 장치에서 임의의 코드를 실행할 수 있을 …
지멘스 산업용 엣지 관리
요약: Industrial Edge Management에는 인증 우회 취약점이 존재하며, 이로 인해 인증되지 않은 원격 공격자가 이메일 인증 절차를 완료하지 않고도 사용자 자격 증명을 재설정함으로써 계정을…
지멘스 SIMOVE Fleetmanager 및 SIPLANT
요약: SIMOVE Fleetmanager 및 SIPLANT에는 공격자가 의도된 범위 외부의 파일에 접근할 수 있게 할 수 있는 경로 탐색 취약점이 존재합니다.
지멘스 WTV676 및 WTV776
요약: 아래에 나열된 제품에는 특정 조건 하에서 공격자가 해당 장치를 보호 모드로 강제 전환할 수 있게 하는 서비스 거부(DoS) 취약점이 존재합니다.
OpenPLC 런타임 v3
요약: 이 취약점을 악용하는 데 성공할 경우, 공격자가 세션 쿠키를 탈취하고 운영자 권한으로 상태 변경 요청을 전송할 수 있게 되며, 이를 통해 공격자는 프로그래머블 로직 컨트롤러(PLC)와…
통제 불능 AI 리스크, KISA ‘독자 보안특화 모델’로 승부수
AI 기술이 혁신을 거듭하는 가운데, 통제력을 상실한 AI의 사이버 무기화가 현실적 위협으로 다가오고 있다. 글로벌 빅테크들이 안전성을 입증하기 위해 경쟁적으로 보안 모델을 출시하는 상황…
“공격 준비 10분 컷”... ‘AI 기반 선제 대응’으로 패러다임 전환
AI 자율 탐지 도구 확산으로 소프트웨어 취약점 생태계가 폭발적으로 팽창하면서 보안 조직의 대응 시간에 비상이 걸렸다. 이에 한국인터넷진흥원(KISA)은 AI 기술을 선제적으로 접목한 취약점…
취약점 관리 국가 대응체계로 전환…AI 기반 위협 대응 강화
국내 고유 위협정보 활용해 ‘AI 보안 주권’ 확보 추진 [데이터넷] AI로 신규 취약점 발굴과 악용이 빨라지면서 기존의 개별 기업 중심 취약점 관리만으로는 대응에 한계가 있다. 정부는 이에 …
쏟아지는 취약점에…KISA, AI로 검증·조치 속도 높인다
올해 CVE 6만6000건 전망…공격 따라잡지 못하는 방어 GPT-5.5-사이버로 기반시설 점검…정보 공유 체계도 정비 [아이티데일리] 인공지능(AI)을 활용한 소프트웨어(SW) 취약점 탐지가 확산하면서…