SolarWinds, 인증 없이 원격 코드 실행(RCE)을 가능하게 하는 ARM 하드코딩 키 결함에 대한 패치 배포
SolarWinds는 Access Rights Manager(ARM)의 고위험 결함을 해결하기 위한 보안 업데이트를 발표했습니다. 이 결함은 악용될 경우 인증 없이 원격 코드 실행이 가능해질 수 있는 취약점입니다.…
최신 보안 뉴스 (2,980건)
“AI만으로는 한계”…지티원, 전문 분석엔진 결합한 ‘애플리케이션 거버넌스’ 제시
변경관리·영향분석·품질·보안 등에 AI 연계…개발·운영 전반으로 관리 범위 확대 [아이티데일리] 복잡한 엔터프라이즈 애플리케이션 환경을 안정적으로 관리하기 위해 인공지능(AI)과 전문 분석…
Orkes Conductor 워크플로우 플랫폼의 심각한 사전 승인형 원격 코드 실행(RCE) 취약점이 실제 환경에서 악용되고 있음
포티넷(Fortinet)에 따르면, Orkes Conductor에 영향을 미치는 치명적인 취약점이 현재 실제 환경에서 활발히 악용되고 있는 것으로 나타났다. 문제의 취약점은 CVE-2026-58138(CVSS v3.1 점수…
CrowdSec, TanStack npm 공격으로 GitHub 비공개 저장소 170개 사본 유출되었다고 밝혀
크라우드섹(CrowdSec)은 9월 18일, 5월 22일 한 공격자가 막 퇴사한 직원의 계정을 이용해 크라우드섹의 비공개 GitHub 저장소 약 170개를 복사했다고 밝혔다. 이 프랑스 보안 기업은 해당 직…
CISA, 실제 공격에 악용된 리눅스 커널 취약점 3건 경고
미국 사이버보안·인프라보안국(CISA)은 금요일, 리눅스 커널에 영향을 미치는 보안 결함 3건을 ‘악용이 확인된 취약점(KEV)’ 목록에 추가하며, 해당 취약점이 현재 활발히 악용되고 있다는 증…
화웨이, 안전하고 지능적인 연결로 에이전틱 세계를 지원하는 업그레이드된 Stellar AI Network 공개
상하이 2026년 9월 19일 /PRNewswire/ -- 화웨이(Huawei)가 화웨이 커넥트 2026(HUAWEI CONNECT 2026)에서 안전하고 지능적인 연결(secure, intelligent connectivity)이라는 철학을 바탕으로 …
로컬 루트 권한 획득이 가능한 4가지 리눅스 커널 취약점에 대한 공개 익스플로잇이 공개됨
한 보안 연구원이 리눅스 커널의 4가지 취약점에 대한 실행 가능한 익스플로잇 코드를 공개했는데, 이 취약점들은 각각 로컬 사용자가 시스템에서 가장 높은 수준의 접근 권한인 루트 권한을 …
[현장] AI 공격은 가속, 방어는 분절…“공통 보안 기준 세워야”
분산된 컴플라이언스 두고 통제 항목 손질에 전문가들 한목소리 제로트러스트로 실행력 높이고 자율형 SOC로 속도 향상 강조 [아이티데일리] 인공지능(AI)은 계정과 단말, 네트워크에 흩어진 …
팔로알토 “미토스 써보니 공포마케팅 아냐... 韓 지체할 시간없어”
“미토스로 취약점 스캐닝을 해봤는데, 공포 마케팅이 아닙니다. 엔지니어 수천명이 1년간 찾은 취약점과 동일한 결과가 몇시간만에 나왔습니다. 국내에서 얼마나 많은 취약점이 나올지 아찔합…
AI스페라, MS 파운드리로 AI 기반 보안 운영 자동화 고도화
위협 인텔리전스·AI 에이전트 결합으로 업무 부담 절감 [아이티데일리] AI스페라는 인공지능(AI) 기반 위협 노출 관리 ‘AITEM(AI Threat Exposure Management)’에 ‘마이크로소프트 파운드리(Mi…
Gyazo 서버의 보안 취약점을 악용해 2,360만 건의 사용자 정보가 유출되었다
이미지 공유 플랫폼 ‘Gyazo’는 해커들이 서버의 취약점을 악용해 2,360만 건의 사용자 기록을 탈취한 데이터 유출 사고가 발생했음을 확인했다. Gyazo는 Helpfeel이 운영하는 클라우드 기반 스…
Cisco Secure Firewall Adaptive Security Appliance 및 Secure Firewall Threat Defense 소프트웨어의 로깅 서비스 거부(DoS) 취약점
Cisco Secure Firewall Adaptive Security Appliance(ASA) 소프트웨어 및 Cisco Secure Firewall Threat Defense(FTD) 소프트웨어의 syslog 메시지 419002에 대한 시스템 속도 제한 프로세스의…
Cisco Secure Firewall Adaptive Security Appliance, Secure Firewall Threat Defense 및 Secure Firewall Management Center 소프트웨어 강화 릴리스: 2026년 9월
더 보기... 더 보기...
Secure Firewall 3100 및 4200 시리즈용 Cisco Secure Firewall Adaptive Security Appliance 및 Secure Firewall Threat Defense 소프트웨어의 DTLS 서비스 거부(DoS) 취약점
Cisco Secure Firewall 3100 시리즈 및 4200 시리즈 장치용 Cisco Secure Firewall Adaptive Security Appliance (ASA) 소프트웨어와 Cisco Secure Firewall Threat Defense (FTD) 소프트웨어…
Cisco Secure Firewall Adaptive Security Appliance 및 Secure Firewall Threat Defense 소프트웨어의 객체 그룹 접근 제어 목록 우회 취약점
Cisco Secure Firewall Adaptive Security Appliance(ASA) 소프트웨어 및 Cisco Secure Firewall Threat Defense(FTD) 소프트웨어의 액세스 제어 목록(ACL) 객체 그룹 검색(OGS) 구현에 존재하…
Cisco Secure Firewall Adaptive Security Appliance 및 Secure Firewall Threat Defense 소프트웨어의 IKEv2 인증서 인증 서비스 거부(DoS) 취약점
Cisco Secure Firewall Adaptive Security Appliance(ASA) 소프트웨어 및 Cisco Secure Firewall Threat Defense(FTD) 소프트웨어의 Internet Key Exchange 버전 2(IKEv2) 인증 기능에 존재하…
Cisco Secure Firewall Adaptive Security Appliance 및 Secure Firewall Threat Defense 소프트웨어의 TCP DNS 서비스 거부(DoS) 취약점
Cisco Secure Firewall Adaptive Security Appliance(ASA) 소프트웨어 및 Cisco Secure Firewall Threat Defense(FTD) 소프트웨어의 TCP 기반 DNS 구현에 존재하는 취약점으로 인해, 인증되지 …
Cisco Secure Firewall Adaptive Security Appliance 및 Secure Firewall Threat Defense 소프트웨어의 EIGRP 서비스 거부(DoS) 취약점
Cisco Secure Firewall Adaptive Security Appliance(ASA) 소프트웨어 및 Cisco Secure Firewall Threat Defense(FTD) 소프트웨어의 EIGRP 구현에 존재하는 취약점으로 인해, 인증되지 않은 인…
가짜 LastPass Authenticator GitHub 저장소에서 새로운 Rapuncel 정보 탈취 코드가 배포됨
현재 진행 중인 악성코드 캠페인은 SEO에 최적화된 GitHub 저장소를 이용해 유명 소프트웨어 회사를 사칭하고, ‘Rapuncel’이라는 이전에 보고된 바 없는 정보 탈취 프로그램을 유포하고 있습니…
금융권 겨냥 ‘AI 에이전트 공격’ 실제 탐지…API 보안 경고등
금융권을 대상으로 AI 에이전트를 활용한 사이버 공격 시도가 실제 탐지됐다. 공격 자동화가 취약점 탐색을 넘어 금융 시스템과 데이터를 연결하는 API 영역으로 향하면서 금융회사의 API 보안…