볼트 타이푼, 4건의 제로데이 공격 캠페인에서 은밀한 ‘사일런트 트레인’ 네트워크 활용
‘볼트 타이푼(Volt Typhoon)’으로 알려진 중국 연계 사이버 스파이 활동 그룹은, 제로데이 취약점 악용 및 전략적 접근에 활용되다가 현재 해체된 ‘사일런트 트레인(Silent Train)’이라는 비밀…
최신 보안 뉴스 (516건)
구글, 미국 외 지역에서 승인된 제3자 스토어를 통해 안드로이드 앱을 원터치로 설치할 수 있도록 허용할 예정
이제 제3자 안드로이드 앱 스토어는 안드로이드의 일반적인 확인 화면 없이 한 번의 탭으로 앱을 설치하고, 백그라운드에서 업데이트할 수 있는 권한을 구글에 신청할 수 있게 되었습니다. 자…
한 연구원이 17만 5천 달러의 상금이 걸린 ‘Pwn2Own’ 대회에서 논리 버그만으로도 마이크로소프트 엣지를 해킹한 방법을 공개했다
한 보안 연구원은 메모리 손상이 발생하지 않는 일련의 논리적 결함을 악용하면, 악성 웹 페이지를 마이크로소프트 엣지의 샌드박스 외부에서 실행되는 코드로 전환할 수 있음을 입증했다. DEV…
PHP2Shell 공격으로 25대의 서버가 해킹당하고, 미국 정부 산하 네트워크가 침해당했다
사이버보안 연구원들은 중국과 연계된 것으로 의심되는 위협 행위자가 주도한 것으로 보이는, 인공지능(AI)을 활용한 공격의 세부 내용을 공개했다. 이 공격은 PHP2Shell 취약점을 악용해 노출…
보안 패치 배포 며칠 만에 해커들이 오라클 E-Business Suite의 중대한 RCE 취약점을 노리고 있다
위협 정보 전문 기업인 Defused Cyber에 따르면, 위협 행위자들이 오라클 E-Business Suite(EBS)에서 최근 패치된 중대한 취약점을 탐색하기 시작했다고 한다. 문제의 취약점은 오라클 애플리…
네트워크 부팅 서버에서 보안 부팅이 실행되기 전에 코드를 실행할 수 있는 중대한 16년 된 UEFI 취약점
대부분의 하드웨어 제조업체가 UEFI 펌웨어를 구축하는 데 사용하는 오픈소스 코드인 EDK II에 16년 동안 방치되어 온 중대한 결함으로 인해, 공격자가 운영 체제가 로드되기 전에 시스템에서 …
Wazuh와 AI를 활용한 SOC 워크플로우 개선
인공지능(AI)은 지난 10년을 대표하는 기술 중 하나로 자리 잡았습니다. 의료와 금융에서 제조업과 교육에 이르기까지, 기업들은 반복적인 업무를 자동화하고, 방대한 데이터 세트 속에 숨겨진…
어도비, 코드 실행 및 보안 우회 가능했던 ‘캠페인 클래식’의 치명적 취약점 8건 수정
Adobe는 Campaign Classic에 존재하는 여러 중대한 보안 결함을 해결하기 위한 패치를 출시했습니다. 이 결함들이 악용될 경우, 임의 코드 실행, 보안 기능 우회 및 권한 상승으로 이어질 수 …
공격을 받고 있는 미국 기관들: ‘Skyw4lker’ 디바이스 코드 피싱 캠페인 적발
현대적인 피싱 공격은 기존의 인증 정보 탈취 방식에 의존하지 않고도 미국 기업들을 위협할 수 있습니다. 공격자들은 합법적인 클라우드 서비스, 인증 메커니즘, 신뢰할 수 있는 업무 워크플…
Anthropic의 미공개 AI 모델이 여러 결함을 연결해 크롬, 사파리, 윈도우 및 리눅스에서 작동하는 익스플로잇을 만들어 냈다
안트로픽(Anthropic)은 최신 보고서에서, 아직 공개되지 않은 자사의 AI 모델이 크롬, 사파리, 안드로이드, 윈도우, 리눅스에서 보안 결함을 발견하고 이를 연쇄적으로 연결해 작동하는 개념 …
FBI, 범죄 관련 호스팅 및 비트코인 자금 세탁 혐의로 Virtualine 도메인 압수
미국 법무부(DoJ)는 화요일, ‘Virtualine’이라는 방탄 호스팅(BPH) 업체와 관련된 도메인을 압수했다고 발표했다.
일본의 GMO, 외환 거래 클라우드 침해 사건의 배후 해커 검거를 위해 100만 달러 현상금 걸다
일본의 GMO 인터넷 그룹은 자사의 ‘Onamae.com 데스크톱 클라우드’ 서비스를 해킹한 공격자들을 검거하는 데 도움이 되는 제보에 대해 총 최대 100만 달러의 현상금을 걸었다. 이는 해당 그룹…
ShinyHunters가 악용한 Oracle PeopleSoft 제로데이 취약점, 실제로는 세 가지 연쇄적 결함으로 밝혀져
ShinyHunters가 지난 5월부터 악용해 온 오라클 피플소프트(Oracle PeopleSoft)의 치명적인 버그는 단일 결함이 아니라 세 가지 결함이 연쇄적으로 연결된 것이라고, 이를 보고한 연구원들이 …
Adobe Commerce PolyShell 공격으로 수백 개 온라인 스토어가 침해당했으며, Brotli 취약점을 악용한 트래픽이 포착됐다
미국 사이버보안 및 인프라 보안국(CISA)은 화요일, Adobe Commerce와 Magento, 그리고 구글의 Brotli 디코더 라이브러리에 영향을 미치는 두 가지 취약점을 ‘악용이 확인된 취약점(KEV)’ 목록…
CyberStrikeAI, 44개의 AI 에이전트를 활용해 일본 내 표적을 대상으로 한 해킹 작전을 자동화
사이버 보안 연구원들은 일본 내 기관들을 표적으로 한 세 건의 사이버 공격에 대한 세부 내용을 공개했는데, 이 공격들에서는 인공지능(AI)이 주도적인 역할을 하거나 인간 운영자를 보조하는…
GoAhead TLS의 취약점으로 인해 취소된 클라이언트 인증서가 허용되고 세션 암호화가 해제될 수 있음
GoAhead 임베디드 웹 서버는 인증서 해지 목록을 기본 TLS 백엔드에 불러왔지만, 해지 확인 기능을 활성화하지 않았기 때문에, 해당 문제가 있는 환경에서는 해지된 클라이언트 인증서라도 로…
애플, 악용된 CoreGraphics 취약점에 대한 수정 사항을 구형 아이폰 및 아이패드에 역적용
애플은 월요일, 실제 사이버 공격에서 악용된 고위험 보안 결함에 대한 수정 사항을 구형 기기에 소급 적용했다. CVE-2026-86950(CVSS 점수: 8.8)로 추적되는 이 취약점은 CoreGraphics에 영향…
마이크로소프트 오토엔티케이터의 취약점으로 인해 권한이 없는 안드로이드 앱이 업무용 계정 토큰을 탈취할 수 있었다
마이크로소프트는 안드로이드용 ‘Authenticator’ 앱의 취약점을 수정했습니다. 이 취약점으로 인해 권한이 없는 악성 앱이 Teams와 같은 신뢰할 수 있는 마이크로소프트 앱으로 위장하여 피해…
해커들이 기기 인증 키를 탈취함에 따라 키스톤, 하드웨어 지갑 18,835개 폐기 예정
키스톤은 10월 26일 성명을 통해, 자사 웹사이트에 침입한 공격자가 하드웨어 지갑의 진위 여부를 확인하는 데 사용되는 키를 탈취했다고 밝혔다. 이 키를 보유한 사람은 소유자가 키의 진위를…
AI로 생성된 가짜 로그인 페이지로 인해 계정 탈취가 더욱 쉬워지고 있다
가짜 로그인 페이지는 새로운 현상이 아니지만, 생성형 AI 덕분에 이를 제작하기가 더 쉬워지고 더욱 설득력 있게 변하고 있습니다. 공격자들은 익숙한 로그인 화면을 재현하고, 신뢰받는 브랜…