지멘스 Desigo CC 제품군
요약: Desigo CC에서 클라이언트 코드 실행(CCE) 취약점이 발견되었으며, 이로 인해 악의적인 공격자가 특별히 조작된 그래픽 문서를 통해 클라이언트 장치에서 임의의 코드를 실행할 수 있을 …
최신 보안 뉴스 (2,975건)
지멘스 산업용 엣지 관리
요약: Industrial Edge Management에는 인증 우회 취약점이 존재하며, 이로 인해 인증되지 않은 원격 공격자가 이메일 인증 절차를 완료하지 않고도 사용자 자격 증명을 재설정함으로써 계정을…
지멘스 SIMOVE Fleetmanager 및 SIPLANT
요약: SIMOVE Fleetmanager 및 SIPLANT에는 공격자가 의도된 범위 외부의 파일에 접근할 수 있게 할 수 있는 경로 탐색 취약점이 존재합니다.
지멘스 WTV676 및 WTV776
요약: 아래에 나열된 제품에는 특정 조건 하에서 공격자가 해당 장치를 보호 모드로 강제 전환할 수 있게 하는 서비스 거부(DoS) 취약점이 존재합니다.
OpenPLC 런타임 v3
요약: 이 취약점을 악용하는 데 성공할 경우, 공격자가 세션 쿠키를 탈취하고 운영자 권한으로 상태 변경 요청을 전송할 수 있게 되며, 이를 통해 공격자는 프로그래머블 로직 컨트롤러(PLC)와…
통제 불능 AI 리스크, KISA ‘독자 보안특화 모델’로 승부수
AI 기술이 혁신을 거듭하는 가운데, 통제력을 상실한 AI의 사이버 무기화가 현실적 위협으로 다가오고 있다. 글로벌 빅테크들이 안전성을 입증하기 위해 경쟁적으로 보안 모델을 출시하는 상황…
“공격 준비 10분 컷”... ‘AI 기반 선제 대응’으로 패러다임 전환
AI 자율 탐지 도구 확산으로 소프트웨어 취약점 생태계가 폭발적으로 팽창하면서 보안 조직의 대응 시간에 비상이 걸렸다. 이에 한국인터넷진흥원(KISA)은 AI 기술을 선제적으로 접목한 취약점…
취약점 관리 국가 대응체계로 전환…AI 기반 위협 대응 강화
국내 고유 위협정보 활용해 ‘AI 보안 주권’ 확보 추진 [데이터넷] AI로 신규 취약점 발굴과 악용이 빨라지면서 기존의 개별 기업 중심 취약점 관리만으로는 대응에 한계가 있다. 정부는 이에 …
쏟아지는 취약점에…KISA, AI로 검증·조치 속도 높인다
올해 CVE 6만6000건 전망…공격 따라잡지 못하는 방어 GPT-5.5-사이버로 기반시설 점검…정보 공유 체계도 정비 [아이티데일리] 인공지능(AI)을 활용한 소프트웨어(SW) 취약점 탐지가 확산하면서…
DORA 2년 차: 귀사의 SOC는 실제로 공격을 감지할 수 있습니까?
2025년 1월, ‘디지털 운영 복원력 법(DORA)’이 유럽연합 전역에서 시행되자 행정적 대응이 급속도로 진행되었다. 금융 기관들은 첫 해 동안 위험 거버넌스 체계를 구축하고, 제3자 서비스 제공…
새로운 리눅스 커널 취약점으로 인해 ARM64 KVM 게스트가 호스트 메모리에 대한 읽기·쓰기 권한을 얻게 됨
ARM64 프로세서용 리눅스 커널의 KVM 가상화 코드에서 발견된 새로운 결함으로 인해, 중첩 가상화가 활성화된 호스트에서 해제된 호스트 메모리 영역이 게스트 가상 머신에 노출될 수 있습니다…
마이크로소프트가 당초 스푸핑으로 분류했던 SharePoint 취약점이 인증된 원격 코드 실행(RCE)을 가능하게 한다
마이크로소프트가 당초 CVSS 점수 6.5의 스푸핑 결함으로 분류했던 SharePoint Server 취약점은, 오늘 Viettel Cyber Security의 연구원 Dinh Ho Anh Khoa가 공개한 전체 기술 세부 정보에 따…
‘클로즈드 쿼럼’: 최초로 보고된 자율형 AI C2 임플란트의 내부 실태
- 시스코 탈로스(Cisco Talos)의 CAIRN 프로젝트를 통해 발견된 악성코드 바이너리인 CLOSEDQUORUM은 완전한 자율형 명령 및 제어(C2) 기능을 보여줍니다. 실제 환경에서 배포된 사실은 확인되…
CAIRN 소개: AI가 통합된 악성코드를 추적하는 최첨단 기술
케언(cairn)은 등산로에 남겨진 표식으로, 길이 불분명할 때 등산객들이 길을 찾도록 돕기 위해 의도적으로 쌓아 놓은 돌무더기입니다. AI가 통합된 악성코드를 제작하는 공격자들은 의도치 않…
“韓 기업 78%, 사이버 복구서 비즈니스 연속성보다 시스템 복원 우선”
프런티어 AI 대응 준비도도 낮아 ··· 현재 복구 계획 충분 4% 그쳐 [데이터넷] 코헤시티가 글로벌 기업의 사이버 복구 전략과 AI 대응 준비 수준을 분석한 다섯 번째 연례 ‘코헤시티 글로벌 사…
새로운 Windows Defender 제로데이 취약점이 마이크로소프트 바이러스 백신 업데이트를 차단하고 있다
지난 주말, 보안 연구원 압델하미드 나세리(Abdelhamid Naceri, 일명 Nightmare Eclipse)가 바이러스 백신 업데이트를 차단하는 또 다른 마이크로소프트 디펜더 제로데이 익스플로잇을 공개했…
악성 npm 패키지 ‘indexed-btree’, 제거되기 전까지 런타임 코드 내에 로더를 숨겨두었다
"indexed-btree"라는 이름의 악성 npm 패키지가 라이프사이클 스크립트를 사용하는 대신 애플리케이션 코드 내에 악성 행위를 숨기고 있는 것으로 확인되었으며, 이는 위협 행위자들이 최근의 …
CISA, 데이터 탈취에 악용된 Zyxel 보안 취약점에 대한 패치 적용을 연방 기관에 지시
미국 사이버보안 및 인프라 보안국(CISA)에 따르면, 공격자들이 현재 Zyxel GS1900 시리즈 스위치의 고위험 취약점을 적극적으로 악용하고 있는 것으로 나타났다.
"사이트 방문도 위험"…레저 CTO, 아이폰 사파리 악용 암호화폐 탈취 경고
[디지털투데이 홍진주 기자] 아이폰에서 사파리로 악성 웹페이지를 여는 것만으로 암호화폐 지갑 정보가 탈취될 수 있다는 경고가 나왔다. 21일(현지시간) 블록체인 매체 유투데이에 따르면, …
KISA "올해 공개 취약점 역대 최대 6만6000건 전망"
"인공지능(AI)으로 인해 올해 CVE(공개 취약점)만 6만6000건으로 역대 최대치를 기록할 전망입니다. 이제는 얼마나 많은 취약점을 발견하느냐가 아니라, 쏟아지는 취약점 중에서도 실제 위협이…