마이크로소프트는 Entra ID 관리자들에게 사용자를 패스키로 전환할 것을 촉구합니다
마이크로소프트는 2027년 2월에 SMS 및 음성 인증 서비스를 중단하기 전에 로그인 장애를 방지하기 위해, 엔트라 ID(Entra ID) 관리자들에게 사용자를 피싱 방지 방식의 인증 방법으로 전환해 …
최신 보안 뉴스 (237건)
인프라트러스트(InfraTrust) 보고서는 핵심 네트워크 인프라의 취약점이 악용될 수 있다고 경고했다
공격자들은 주요 네트워크 인프라 전반에 걸쳐 취약점을 적극적으로 악용하고 있으며, “PHP2Shell”로 알려진 PHP 결함으로 인해 방화벽, VPN, 애플리케이션 전달 컨트롤러 및 기타 어플라이언…
PHP2Shell 사건 이후에도 CVSS 점수보다 영향 범위가 더 중요합니다
한 가지 예측을 해보자면, 애플리케이션 보안 업체들에게는 눈부신 실적을 기록할 분기가 곧 다가올 것입니다. PHP2Shell은 애플리케이션 보안 업체들이 수년 만에 내놓은 가장 강력한 가격 경…
CISA, 해커들이 현재 Node2Shell의 심각한 취약점을 악용하고 있다고 경고
화요일, 미국 사이버보안 및 인프라 보안국(CISA)은 해커들이 Node2Shell, Broccoli2Shell, HTTP2Shell로 알려진 Brotli의 치명적인 취약점을 악용하기 시작했다고 확인했다. CVE-2026-111497…
해커들이 Convertr 분석 스크립트를 악용해 결제 카드 정보를 탈취했다
보도에 따르면, 한 신용카드 정보 탈취 조직이 전자상거래 플랫폼 ‘Convertr’에서 사용하는 공유 분석 스크립트를 해킹해 결제 과정에서 쇼핑객들의 결제 정보를 탈취한 것으로 알려졌다. 이 …
Warp, AI 에이전트 로그 및 사용자 원격 측정 데이터가 유출된 보안 침해 사고를 공개
프로젝트 인프라에 속한 제3자 공급업체를 대상으로 한 공격으로, Warp 에이전트 개발 환경 사용자들의 에이전트 의사결정 로그와 텔레메트리 데이터가 유출되었습니다. 이 회사의 창립자이자 …
Tailscale, 루트 권한 상승을 허용하는 SSH 취약점에 대해 경고
Tailscale 보안 팀은 인증 정보를 탈취하거나, 서버를 다운시키거나, 루트 권한을 획득하는 등 다양한 악용이 가능한 10여 건의 보안 취약점을 수정하기 위해 노력하고 있습니다. Tailscale은 …
애플, 구형 아이폰에 CoreGraphics 제로데이 패치 적용
애플은 지난달 공개된 보안 패치를 구형 아이폰 및 아이패드에 소급 적용하여, iOS 기기를 대상으로 한 “매우 정교한” 표적 공격에서 악용된 제로데이 취약점을 해결했습니다. 애플은 지난 9월…
CISA, 현재 공격에 악용되고 있는 PHP2Shell 취약점 확인
미국 사이버보안 및 인프라 보안국(CISA)은 ‘PHP2Shell’이라는 이름으로 통칭되는 두 가지 중대한 PHP 취약점을, 현재 활발히 악용되고 있는 보안 결함 목록에 추가했다.
전직 침투 테스트 전문가가 ARTEX AI를 이용해 820만 건의 데이터를 탈취했다
한국 경찰은 국내 90여 개 기관을 해킹한 사이버 범죄 조직과 관련된 용의자 7명을 특정했으며, 대부분의 공격에서 ARTEX AI 침투 테스트 프레임워크가 사용된 것으로 밝혀졌다. 서울지방경찰…
DreamHost, 현재 진행 중인 “사고”로 인해 비밀번호 재설정을 강제하고 있다
DreamHost는 파일 관리자 인터페이스 접속에 차질이 발생한 사고 이후, 이메일 및 FTP/SFTP 사용자들의 비밀번호를 강제 재설정했습니다. 이 웹 호스팅 업체의 최신 공지에 따르면, 영향을 받…
중대한 ‘HTTP2Shell’ Brotli 취약점으로 긴급 패치 배포
Node.js에 내장된 C 디코더 라이브러리인 Brotli에서 ‘HTTP2Shell’로 명명된 치명적인 결함으로 인해, 공격자가 메모리를 손상시키고 민감한 데이터에 접근할 수 있게 될 수 있습니다. 이 보안…
마이크로소프트, Brotli의 심각한 취약점에 대한 .NET 긴급 패치 배포
마이크로소프트는 ‘Broccoli2Shell’로 알려진, ‘Node2Shell’ 및 ‘HTTP2Shell’로도 추적되는 치명적인 취약점을 해결하기 위해 긴급 .NET 보안 업데이트를 발표했습니다. CVE-2026-111497로 추…
AI 에이전트가 사건의 당사자인 경우, 신원 기록이 증거가 된다
저자: Len Noe, BeyondTrust 솔루션 아키텍트. 어떤 사고 대응 회의에서든 가장 먼저 제기되는 질문은 ‘왜 이런 일이 발생했는가’가 아니라, ‘누구의 인증 정보가 사용되었는가’입니다.
Kali Linux 2026.3, 6가지 새로운 도구와 데스크톱 업데이트를 포함해 출시
Kali Linux가 올해 세 번째 릴리스인 2026.3 버전을 출시했습니다. 이번 버전에는 6가지 새로운 해킹 도구, 데스크톱 환경 개선 사항, 개편된 빌드 스크립트 등이 포함되어 있습니다. 이 리눅…
Kali Linux 2026.3, 7가지 새로운 도구와 데스크톱 업데이트를 포함해 출시
Kali Linux가 올해 세 번째 릴리스인 2026.3 버전을 출시했습니다. 이번 버전에는 6가지 새로운 해킹 도구, 데스크톱 환경 개선 사항, 개편된 빌드 스크립트 등이 포함되어 있습니다. 이 리눅…
PHP2Shell 보안 취약점이 이제 실제 환경에서 성공적으로 악용되고 있다
PHP2Shell이라는 이름으로 통칭되는 두 가지 심각한 RCE 취약점(CVE-2026-109618 및 CVE-2026-109619)이 실제 환경에서 성공적으로 악용된 것으로 확인되었습니다. 이 악성 활동은 Perplexity…
사용이 중단된 ‘팝콘 타임(Popcorn Time)’ 앱으로 인해 수백만 대의 기기가 RCE 공격에 노출되었다
연구진은 Popcorn Time 비트토렌트 클라이언트의 포크 버전인, 더 이상 유지보수되지 않는 Time4Popcorn 앱 내의 취약한 업데이트 기능을 원격으로 비활성화함으로써, 공격자가 수백만 대의 컴…
마이크로소프트: Windows Server 2016, 1월에 지원 종료
마이크로소프트는 Windows Server 2016이 2027년 1월 지원 종료 시점을 맞이하면 더 이상 보안 업데이트를 제공받지 못하게 될 것이라고 밝혔습니다. Windows Server 2016은 2016년 9월 마이크…
퀘스트 다이아그노스틱스, 환자 기록 유출을 확인
미국의 임상 검사 기업 퀘스트 다이아그노스틱스(Quest Diagnostics)는 한 위협 행위자가 자사의 퀀넘 LSM(Quantum LSM) 시스템에 무단으로 접근함에 따라 환자 기록이 유출되었다고 밝혔다. …