퓨쳐시스템, PHP 치명적 취약점 공개 하루 만에 긴급 패치 배포
네트워크 보안 전문기업 퓨쳐시스템(대표 정원규)이 최근 공개된 PHP의 치명적인 보안 취약점에 대응하기 위해 자사 보안 제품에 대한 긴급 패치를 배포했다. 취약점 공개 하루 만에 핫패치를 …
최신 보안 뉴스 (310건)
AI 해커, 3시간 49분 만에 산업제어 소프트웨어 치명적 취약점 4개 발견
자율형 인공지능(AI) 에이전트가 산업제어시스템에 널리 사용되는 오픈소스 소프트웨어에서 심각한 보안 취약점 4개를 불과 3시간 49분 만에 발견한 것으로 알려졌다. 이 가운데 하나는 외부 …
[금융사 해킹 분석] 은행·증권·보험·가상자산까지, 사고 원인 살펴보니
2026년 국내 금융권을 겨냥한 사이버공격이 은행과 저축은행을 넘어 증권사, 보험사, 자산운용사, 가상자산 거래소까지 확산되고 있다. 특히 10월 28일 대신증권, 미래에셋자산운용, 빗썸에서 …
싸이터, 선박 기자재 보안 플랫폼 ‘CYTUR-SBOM’ 일본-이탈리아 선급 인증 획득
해양 사이버보안 기업 싸이터가 자사의 선박 기자재 사이버보안 관리 플랫폼 ‘CYTUR-SBOM(Security Bill of Materials)’으로 일본선급(ClassNK)의 혁신인증(Innovation Endorsement)과 이탈리…
SGA솔루션즈, PHP 보안 취약점 ‘PHP2Shell’ 대응 가상패치 지원
SGA솔루션즈가 최근 공개된 PHP 고위험 보안 취약점인 ‘PHP2Shell’에 대응해 자사 솔루션을 활용한 긴급 지원에 나선다. 코드를 직접 수정하기 어려운 환경을 위해 서버백신 ‘vAegis(브이이지…
워드프레스 회원관리 플러그인에 치명적 취약점 발견, 웹사이트 전체 장악 위험
전 세계 웹사이트에서 널리 사용되는 콘텐츠관리시스템 워드프레스(WordPress)의 회원관리 플러그인에서 외부 공격자가 비밀번호 없이 기존 사용자 계정에 로그인할 수 있는 치명적인 취약점이…
이튼 전력제어장치 'easyE4' 심각한 보안취약점 3건 발견…국내 유통 제품도 점검 필요
글로벌 전력관리 기업 이튼(Eaton)의 산업자동화 제어장치 'easyE4'와 관리 소프트웨어 'easySoft'에서 공격자가 인증 절차를 우회하거나 비밀번호를 알아내 제어장치에 무단으로 접근할 수 있…
오픈소스 AI 실행도구 'llama.cpp'서 고위험 취약점 발견돼...악성 AI 모델 파일로 시스템 공격 가능
기업과 개발자들이 오픈소스 인공지능(AI) 모델을 실행하는 데 사용하는 'llama.cpp'에서 악의적으로 조작된 AI 모델 파일을 통해 프로그램의 메모리를 손상시킬 수 있는 고위험 보안 취약점이…
레닥소 웹사이트 관리도구에 치명적 인증 우회 취약점 공개, 비밀번호 없이 관리자 권한 탈취 가능
오픈소스 웹사이트 콘텐츠관리시스템(CMS)인 레닥소(REDAXO)에서 로그인 절차를 거치지 않고 관리자 권한을 획득할 수 있는 치명적인 보안 취약점이 확인됐다. 공격자가 취약점을 악용하면 관…
미스트랄 AI 코딩도구 ‘바이브’서 고위험 취약점 발견…악성 저장소 통해 개발자 PC 장악 위험
프랑스 인공지능(AI) 기업 미스트랄 AI(Mistral AI)의 AI 코딩도구 ‘바이브(Vibe)’에서 공격자가 조작한 소스코드 저장소를 통해 개발자 컴퓨터에서 악성 명령을 실행할 수 있는 고위험 보안 …
아우토크립트, '2026 커넥티드 모빌리티 얼라이언스 총회'서 실제 차량 해킹 시연
아우토크립트가 인천 파라다이스시티에서 개최된 ‘2026 커넥티드 모빌리티 얼라이언스 총회’에 참가해 자동차 사이버보안 검증 장비를 전시하고 실제 차량 해킹 시연을 진행했다. 산업통상자원…
오라클, 오픈AI 기술 기반 ‘오라클 AI 시큐리티 메시’ 공개
오라클이 미국 라스베이거스에서 열린 오라클 AI 월드에서 오픈AI(OpenAI) 기술을 기반으로 하는 신규 서비스 ‘오라클 AI 시큐리티 메시(Oracle AI Security Mesh)’를 발표했다. 이번에 공개된…
빗썸 사내 그룹웨어 해킹…임직원 개인정보 유출, 회원정보도 조사
가상자산 거래소 빗썸의 사내 모바일 그룹웨어 시스템에서 외부 침입에 따른 개인정보 유출 사고가 발생했다. 임직원 개인정보 유출이 확인된 가운데, 회사는 업무 과정에서 주고받은 자료에 …
하시코프 콘술 접근통제 우회 취약점…서비스 인증서·개인키 노출 위험
클라우드 인프라 관리에 사용되는 하시코프(HashiCorp)의 콘술(Consul)에서 접근권한을 우회해 서비스 인증서와 개인키를 확보할 수 있는 보안 취약점이 공개됐다. 하시코프는 10월 26일 보안 …
예스위키 고위험 취약점 공개…내부망·클라우드 인증정보 노출 가능
오픈소스 협업 플랫폼 예스위키(YesWiki)에서 내부 시스템이나 클라우드 인증정보에 접근할 수 있는 고위험 취약점이 공개됐다. 취약점은 CVE-2026-116827로 등록됐으며, CVSS 4.0 기준 8.2점…
구글 클라우드 AI 연결도구에 치명적 취약점…서버 파일 탈취·변조 가능
구글 클라우드의 인공지능(AI) 데이터 연결도구에서 외부 공격자가 서버 파일을 탈취하거나 변조할 수 있는 치명적인 취약점이 공개됐다. 구글 클라우드가 등록한 취약점 CVE-2026-93328은 데…
AI 코딩 에이전트 오픈핸즈에 치명적 취약점…인증 없이 관리자 권한 명령 실행 가능
인공지능(AI) 기반 소프트웨어 개발도구 오픈핸즈(OpenHands)에서 외부 공격자가 인증 없이 시스템 명령을 실행할 수 있는 치명적인 취약점이 공개됐다. 취약점은 CVE-2026-112346으로, 공통취…
브라질 전자상거래 결제 플랫폼 해킹, 고객 카드번호·보안코드 탈취
브라질 전자상거래 결제 플랫폼 컨버트르(Convertr)에서 고객의 신용카드 정보를 탈취하는 공급망 공격이 확인됐다. 전자상거래 보안기업 산섹(Sansec)은 10월 26일 발표한 위협 분석에서 공격…
오픈패널 고위험 취약점 공개, 로그인 없이 다른 고객의 분석정보 조회 가능
오픈소스 웹·제품 분석 플랫폼 오픈패널(OpenPanel)에서 로그인하지 않은 외부 공격자가 다른 고객의 분석정보에 접근할 수 있는 고위험 취약점이 공개됐다. 취약점은 CVE-2026-116818로, CVSS…
쿤텍, AI 전주기 통합 보안 전략 발표...모델부터 데이터까지 안전하게 보호
쿤텍이 AI 시대의 사이버 보안 위협에 대응하기 위한 중장기 보안 전략과 핵심 솔루션을 공개했다. 쿤텍은 AI 모델 도입부터 에이전트 운영, 데이터 활용까지 각 단계에 보안 기술을 적용해 IT…