다후아테크놀로지코리아, 연말까지 ‘2026 다후아 테크데이’ 운영
영상 중심 AIoT 솔루션 및 서비스 제공업체 다후아테크놀로지코리아(이하 다후아코리아)가 국내 중소·중견 사업자와 파트너가 다양한 보안 및 운영 솔루션을 직접 체험할 수 있는 ‘2026 다후아…
최신 보안 뉴스 (5,914건)
“다크 AI, 악의 없는 환경에서도 보안 위협 초래”
아카마이 “2030년까지 악성 AI 에이전트가 주요 위협” AI 레드팀·권한 관리·지속적인 모니터링으로 대응 [데이터넷] AI를 활용한 금융권 해킹에 사용됐을 것으로 추정되는 침투테스트 도구는 …
XRP 18조개 무단 발행 가능한 결함인데…리플 25만달러 보상금 '시끌'
[디지털투데이 홍진주 기자] 리플이 XRP 레저(XRPL)에서 고정 공급량의 184배에 달하는 XRP를 생성할 수 있는 치명적 취약점을 수정했지만, 제보자에게 지급한 버그포상금이 지나치게 적다는 …
해커들이 댄포스(Danfoss) 제어기를 해킹해 프랑스 슈퍼마켓 냉장고 온도를 50°C까지 올렸다
여러 소매 체인업체에 따르면, 10월 11일 밤 해커들이 프랑스 내 수백 곳의 슈퍼마켓에 설치된 냉장고와 냉동고를 원격으로 제어해 내부 온도를 높였으며, 이로 인해 매장들은 식품을 폐기해야…
MarkLogic의 두 가지 중대한 취약점으로 인해 위임받은 관리자가 지속적인 관리자 권한을 확보할 수 있음
프로그레스 소프트웨어(Progress Software)는 자사의 마크로직 서버(MarkLogic Server) 데이터베이스에서 새로 공개된 31건의 취약점 중 2건은, 일부 관리 권한만 부여받은 계정이 서버에 대한…
GitLab, 인증되지 않은 사용자가 서버 코드를 실행할 수 있게 할 수 있는 CVSS 10.0 취약점에 대한 패치 배포
GitLab은 자사의 커뮤니티 에디션(CE) 및 엔터프라이즈 에디션(EE) 소프트웨어에 영향을 미치며 임의 코드 실행으로 이어질 수 있는 최고 심각도의 보안 결함에 대한 패치를 출시했습니다. “Gi…
[주의] 친러 해킹조직 Z-Pentest Alliance, 국내 사찰 CCTV 장악 주장
친러시아 성향의 핵티비스트 조직 'Z-Pentest Alliance'가 한국의 대규모 불교 사찰 단지에 설치된 CCTV 시스템을 장악했다고 주장했다. 공격자는 CCTV에 대한 관리자 권한을 확보했으며, 실시…
냉장 제어 장치 해킹으로 유럽 전역의 슈퍼마켓에서 식품이 상했다
유럽 전역의 수백 개 슈퍼마켓이 사이버 공격을 받아 하룻밤 사이에 냉장고와 냉동고의 해동 모드가 작동하게 되었습니다. 보도에 따르면 해커들은 냉장 제어 장치의 취약점을 악용해 온도를 …
델, IBK기업은행 하남데이터센터 백업 인프라 구축 ··· 사이버 복원력 강화
에어갭·리텐션 락으로 백업 데이터 격리·불변성 확보 ··· 데이터 절감률 약 44대 1 구현 [데이터넷] 델 테크놀로지스(Dell Technologies)가 IBK기업은행이 하남데이터센터의 백업 인프라를 자…
심장 박동 감지 센서기업 아이리듬, 6월 공격으로 최소 36만명 유출 신고
장기 심장 감시 패치 제품으로 유명한 의료기기 업체 아이리듬(iRhythm)이 6월 사이버 공격으로 최소 36만명의 개인정보가 유출됐다고 신고했다. 더레코드는 9일(현지시각) 아이리듬이 이번 주…
[핀테크핫이슈] 금융권 국감 '해킹·ETF' 공방…디지털자산 제도화 막바지
[디지털투데이 이지영 기자] 국회 정무위원회의 금융위원회 국정감사 도마위에 금융권 연쇄 해킹 사태와 단일종목 레버리지 상장지수펀드(ETF), 부동산 대출 규제 등이 오르며 치열한 공방이 …
온톨로지, 43시간 멈춘 메인넷 재가동
[디지털투데이 황치규 기자]블록체인 프로젝트가 온톨로지(Ontology)가 약 43시간 동안 멈췄던 메인넷 블록 생성을 다시 시작했다. 앞서 온톨로지는 생태계 내 한 프로젝트에 대한 보안 경고 …
fgfmsd 데몬에서 임의의 명령어 실행
요약: FortiManager fgfmd 데몬에서 OS 명령어에 사용되는 특수 문자에 대한 부적절한 중화 처리('OS 명령어 주입') 취약점 [CWE-78]으로 인해, 원격 공격자가 FortiManager 클러스터 노드로 …
웹메일의 SQL 명령어 주입
요약: FortiMail 웹메일의 SQL 명령어(“SQL 인젝션”) 취약점 [CWE-89]에서 특수 문자에 대한 부적절한 중화 처리로 인해, 인증된 공격자가 특수하게 조작된 HTTP 요청을 통해 권한 없는 코드나…
관리자 프로필에서 발생하는 지속적인 서비스 거부 현상
요약: FortiSandbox의 ‘미처리 예외’ 취약점 [CWE-248]으로 인해, 권한을 가진 공격자가 조작된 HTTP 요청을 통해 GUI 및 CLI에 대한 액세스를 지속적으로 차단할 수 있습니다.
SQL 인젝션을 통한 여러 임의 파일 읽기/쓰기
요약: FortiAnalyzer, FortiManager, FortiManager Cloud 및 FortiAnalyzer Cloud에서 SQL 명령에 사용되는 특수 요소의 부적절한 중화('SQL 인젝션') 취약점 [CWE-89]으로 인해, 권한이 낮은 …
웹 관리 인터페이스의 부적절한 접근 제어 및 세션 관리
요약: FortiSandbox GUI의 ‘대체 경로 또는 채널을 이용한 인증 우회’ 취약점 [CWE-288]으로 인해, 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 통해 인증 절차를 우회할 수 있습니다.
WebUI의 HTML 주입
요약: FortiManager 및 FortiAnalyzer의 웹 페이지에서 스크립트 관련 HTML 태그가 부적절하게 중화될 경우, 공격자가 ‘Identity Provider’ 이름 필드를 통해 크로스 사이트 스크립팅(XSS) 공…
GUI 서비스 거부 공격
요약: FortiOS의 부적절한 잠금(Improper Locking) 취약점 [CWE-667]으로 인해, 해당 장치에 네트워크 액세스 권한이 있는 인증되지 않은 공격자가 조작된 HTTP 요청을 통해 HTTPS 관리 인터페…
Fabric API 인증 우회
요약: FortiSandbox 및 FortiSandbox Cloud API에서 하드코딩된 암호화 키[CWE-321]가 사용됨에 따라, 인증되지 않은 공격자가 특수하게 조작된 HTTP 요청을 통해 일부 엔드포인트에 접근할 수…