최신 보안 뉴스

SANS Internet Storm Center 취약점 CVE 304 2일 전

2026년 10월 애플 보안 업데이트 (10월 26일 월요일)

애플은 오늘 304건의 취약점에 대한 패치를 공개했습니다. 이 수치는 애플의 이전 업데이트와 비슷한 수준이며, 지난 업데이트 이후 약 한 달 만에 나온 것입니다.

#Apple

SANS Internet Storm Center 취약점 2일 전

작성자: 제프레이 스펜스, SANS.edu BACS 과정 학생 (버전: 1) [이 글은 SANS.edu BACS 프로그램의 일환으로 ISC 인턴으로 활동 중인 제프레이 스펜스가 작성한 게스트 일기입니다]

#Fortinet #SonicWall

SANS Internet Storm Center 취약점 5일 전

어제 php2shell 취약점 때문에 (저를 포함해서 :) 모두가 미친 듯이 분주하게 움직였습니다. 하지만 공개된 PoC 몇 가지를 자세히 살펴보니—그중에는 AI가 생성한, 뭐랄까, 엉터리 코드가 믿을…

SANS Internet Storm Center 취약점 5일 전

오늘 아침, 우리는 인포콘 그린으로 돌아왔습니다. 평소와 마찬가지로, 즉각적인 조치가 필요한 새로운 상황에 대해 여러분께 알리기 위해 인포콘 경보를 발령하고 있습니다.

#Fortinet

SANS Internet Storm Center 취약점 CVE 2 2026-10-21

PHP.net은 오늘 중대한 업데이트를 공개할 것이라고 발표했습니다. PHP의 광범위한 사용 현황, 해당 취약점의 예상 심각도(CVSS 9.4), 그리고 패치가 공개되기 전에 초기 PoC 익스플로잇이 이…

SANS Internet Storm Center 취약점 2026-10-16

저는 사이버 보안 업계가 AI 보안을 잘못된 방식으로 접근하고 있을지도 모른다고 생각합니다. AI 에이전트는 날이 갈수록 더욱 강력해지고 있습니다.

SANS Internet Storm Center 취약점 2026-10-15

작성자: 재커리 노우드, SANS.edu BACS 과정 학생 (버전: 1) [이 글은 SANS.edu BACS 프로그램의 일환으로 ISC 인턴으로 활동 중인 재커리 노우드가 작성한 게스트 일기입니다]

SANS Internet Storm Center 취약점 CVE 1416 2026-10-13

마이크로소프트는 오늘 1,417건의 취약점에 대한 패치를 공개했습니다. 이 중 76건은 ‘심각(Critical)’ 등급으로 분류되었으며, 그중 7건의 취약점은 사용자의 별도 조치가 필요하지 않습니다.

#Microsoft

SANS Internet Storm Center 취약점 2026-10-10

현재 두 번째 버전이 출시된 트래픽 라이트 프로토콜(TLP)[1]은 정보가 추가로 공유될 수 있는지(그리고 가능하다면 어느 정도까지 공유될 수 있는지)를 쉽게 전달할 수 있게 해주는 훌륭한 표…

SANS Internet Storm Center 취약점 CVE 1 2026-10-07

10월 5일, 아틀라시안은 “임의 파일 접근” 취약점 [CVE-2026-21589]을 해결하기 위해 여러 제품에 대한 패치를 공개했습니다. 공격자는 웹 애플리케이션 디렉터리 내의 임의 파일을 읽을 수 있…

#Atlassian

SANS Internet Storm Center 취약점 2026-10-06

어떤 트렌드가 시작된 것 같네요… 저는 위협 행위자들이 악용하는 RMM(“원격 관리 및 모니터링”) 도구를 계속해서 찾아나서는 여정을 이어가고 있습니다! 며칠 전, 실제 공격 현장에서 사용되…

#Adobe #Microsoft

SANS Internet Storm Center 취약점 2026-10-05

실험을 위해, DShield 센서에 성공적으로 로그인한 후 다양한 명령을 실행하는 에이전트나 봇의 활동에서 수집된 TTY 로그를 분석하고 전송하는 스크립트 [1]을 만들었습니다. 이 TTY 로그들은…