패치되지 않은 LMCache의 치명적인 취약점으로 인해 인증되지 않은 공격자가 원격으로 코드를 실행할 수 있음
vLLM과 같은 대규모 언어 모델(LLM) 서버의 성능을 향상시키는 오픈소스 소프트웨어인 LMCache에 심각한 취약점이 발견되었는데, 이로 인해 공격자가 로그인하지 않고도 캐시 서버에서 코드를 …
최신 보안 뉴스 (519건)
PoeLLM 악성코드, 3,400대 이상의 서버를 감염시켜 암호화폐 채굴 봇넷을 확장
사이버보안 연구원들은 노출된 인공지능(AI) 및 대규모 언어 모델(LLM) 인프라를 표적으로 삼아 암호화폐 채굴 프로그램을 배포하고 봇넷의 규모를 더욱 확대하려는 새로운 악성코드 계열에 주…
CISO 데이터의 여섯 번째 목소리: 사이버 위험이 업무 흐름 내부로 이동했음을 보여준다
2026년 조사 결과는 단순히 전년 대비 변화만을 보여주는 것이 아닙니다. 이는 업무가 실제로 이루어지는 시스템 내에서 회복탄력성, AI 거버넌스, 인적 위험, 이사회 감시가 수렴되어 가는 5…
FBI, 86,644건의 포티넷 기기 인증 정보를 수집한 후에도 ‘FortiBleed’가 여전히 활동 중이라고 경고
미국 연방수사국(FBI)과 비밀경호국(USSS)은 화요일, ‘FortiBleed’ 자격 증명 탈취 공격이 인터넷에 노출된 포티넷(Fortinet)의 FortiGate 방화벽과 SSL(Secure Socket Layer) 기반 VPN을 표적…
아틀라시안 데이터 센터의 취약점, 세부 정보가 공개된 지 2시간 만에 악용 시도 발생
악의적인 공격자들이 아틀라시안 데이터 센터(Atlassian Data Center) 제품에 영향을 미치는, 최근 공개된 중대한 보안 취약점을 악용하기 시작했으며, 이 취약점을 통해 특정 조건 하에서 민…
‘에이전트 기반 침투 테스트’란 무엇인가? 무엇을 입증하며, 어디까지 가능한가?
지금 에이전트 기반 침투 테스트 솔루션을 검토 중이라면, 아마도 같은 홍보 문구를 한 번 이상 들어보셨을 것입니다. “대상 시스템에 적용하기만 하면, 실제 공격자가 하는 것처럼 공격 경로…
글래스윙이 12만 9천 건의 취약점을 발견함에 따라, 앤트로픽이 검증된 사이버 보안 팀을 대상으로 클로드(Claude) 이용 권한을 확대한다
앤트로픽은 화요일, 검증된 사이버 보안 전문가들이 보안 조치와 차단 분류기를 일부 제한한 상태에서 자사의 첨단 인공지능(AI) 모델을 테스트할 수 있도록 하는 프로그램을 확대한다고 밝혔…
100개 이상의 해킹당한 웹사이트가 가짜 Cloudflare 확인 절차를 이용해 LunexStealer를 유포하고 있다
우크라이나 컴퓨터 비상 대응팀(CERT-UA)은 ‘LunexStealer’(일명 Psychedelic Stealer)라는 정보 탈취 악성코드를 유포하기 위해 악성 자바스크립트가 삽입된 100개 이상의 해킹당한 웹사이트…
가짜 ChatGPT, Gemini, Claude 광고 포털이 인증 정보와 MFA 코드를 탈취하고 있다
사이버보안 연구진들은 구글 제미니(Google Gemini), 앤트로픽 클로드(Anthropic Claude), 오픈AI 챗GPT(OpenAI ChatGPT), 퍼플렉시티(Perplexity), 메타 뮤즈(Meta Muse), 마누스(Manus)와 같…
한국과 대만에서 리눅스 백도어가 이메일 보안 도구를 사칭해 탐지를 회피하고 있다
한국과 대만의 통신 및 네트워크 기기를 노리는 리눅스 백도어들은 탐지를 피하고 환경에 녹아들기 위해 트래픽을 이메일 서비스나 겉보기에는 정상적인 프로세스인 것처럼 위장해 왔습니다. …
LibreOffice 및 OpenOffice의 취약점으로 인해 악성 스프레드시트가 매크로 경고 없이 코드를 실행할 수 있음
보안 연구원들은 악성 스프레드시트를 열기만 해도 LibreOffice와 Apache OpenOffice가 공격자의 코드를 즉시 실행하게 될 수 있음을 밝혀냈다. 두 프로그램 모두 매크로를 실행하기 전에 표시…
위키미디어, “오픈AI 에이전트들이 이더패드를 해킹하려 했으며 위키 도구를 프록시로 사용하려 했다”고 밝혀
위키백과를 운영하는 위키미디어 재단은 자사 플랫폼에서 OpenAI의 악성 에이전트에 의한 활동이 발견되었음을 확인했으며, 여기에는 공개 메모 작성 도구인 이더패드(Etherpad)를 해킹하려다 …
정글에 오신 것을 환영합니다: 15,465개의 공개 MCP 서버에서 발견한 것들
2024년, MCP(Model Context Protocol)는 모델, 에이전트, IDE를 도구 및 데이터에 연결하는 단일 표준으로서, AI 분야의 ‘USB-C’가 되기 위해 나섰습니다. 그리고 이 프로토콜은 그 목표를 달…
무효한 자동 보고가 급증함에 따라 구글, 오픈소스 제품 버그 바운티 보상 지급을 일시 중단
구글은 자사의 오픈소스 소프트웨어에 대한 버그 바운티 프로그램을 통해 제품 취약점 제보를 더 이상 접수하지 않기로 했습니다. 10월 1일부터 시행된 이 변경 사항에 따라, 연구자들은 더 이…
아틀라시안의 심각한 취약점으로 인해 인증되지 않은 공격자가 8개 제품에 걸쳐 특정 파일을 열람할 수 있음
고객이 직접 호스팅하는 8개의 Atlassian Data Center 제품에 존재하는 중대한 취약점으로 인해, 로그인 권한이 없는 공격자라도 각 제품의 웹 애플리케이션 루트 디렉토리에 있는 특정 파일을…
패치 실패로 인해 ShinyHunters 해킹 사고가 발생하자 FBI, 액센츄어 계약직 직원 해고
미국 연방수사국(FBI)은 수천 명의 FBI 직원들의 개인정보가 유출된 ‘샤이니헌터스(ShinyHunters)’ 해킹 사건에 연루된 혐의를 받는 액센츄어(Accenture) 계약직 직원을 해고했다.
덴마크, 공격자들이 기업 계정을 통해 880만 명의 CPR 데이터에 접근했다고 밝혀
덴마크 디지털화부는 10월 5일, 무단 접근자들이 덴마크 국가 인구 등록부에 등재된 생존자 및 사망자 약 880만 명의 이름, 주소, 주민등록번호에 접근했다고 밝혔다. 이들은 덴마크의 한 민간…
ClickFix, 브라우저 캐시를 통해 페이로드를 몰래 전달해 Windows 실행 제한을 우회
새로운 유형의 ClickFix 공격이 해킹당한 웹사이트를 이용해 사용자를 속여 웹 브라우저 캐시에 저장된 악성 페이로드를 실행하도록 유도하고 있습니다. “일반적인 공격 패턴처럼 원격 페이로…
마이크로소프트 익스체인지의 취약점으로 인해 인증된 공격자가 다른 사용자의 사서함을 열람할 수 있음
마이크로소프트는 특정 조건 하에서 공격자가 권한을 상승시킬 수 있는 마이크로소프트 익스체인지 서버의 고위험 결함을 해결하기 위해 비정기 보안 업데이트를 발표했습니다. CVE-2026-96940…
⚡ 주간 요약: NetScaler 및 FortiMail 제로데이 취약점, AI 코딩 정보 유출, Spectre v2 및 랜섬웨어 관련 체포 소식
빈 필드. 공개 저장소.