새로운 Spectre v2 공격 변종이 리눅스 루트 비밀번호 해시를 단 몇 분 만에 유출시킨다
‘브랜치 타겟 재사용(BTR)’이라 불리는 새로운 스펙터 v2 공격 변종은 리눅스를 실행하는 인텔 컴퓨터에서 단 몇 분 만에 루트 비밀번호 해시를 추출할 수 있습니다. BTR 공격은 저스트-인-타…
최신 보안 뉴스 (426건)
사이버 보안 비영리 단체 DIVD를 해킹하는 데 사용된 자동화된 AI 에이전트
네덜란드 취약점 공개 연구소(DIVD)는 해당 기관이 “대대적이고 매우, 매우 혼란스러운” 것으로 묘사한 AI 기반 사이버 공격을 당했다. 현재 진행 중인 조사 과정에서 발견된 증거에 따르면, …
실시간 신원 텔레메트리 기능을 통해 위협이 확대되기 전에 미리 포착하세요
신원 보호는 기업 보안의 초석입니다. 공격자들의 움직임이 그 어느 때보다 빨라진 상황에서, 기존의 신원 거버넌스만으로는 더 이상 충분하지 않습니다.
Kiteworks, 중대한 결함 수정하고 고객 시스템 복구
미국의 기술 기업 카이트웍스(Kiteworks)는 중대한 취약점을 패치한 후, 고객들에게 시스템 가동을 중단할 것을 요청했던 예방적 권고 조치를 해제했다. 이전에는 액셀리온(Accellion)으로 알…
애플, 공격에 악용된 CoreGraphics 제로데이 취약점에 대한 패치 배포
애플은 iOS 기기를 대상으로 한 “극도로 정교한” 표적 공격에서 악용된 제로데이 취약점을 해결하기 위한 보안 업데이트를 발표했습니다. CVE-2026-20700으로 추적되는 이 결함은 Meta Product…
일본 게이오, 랜섬웨어 공격으로 업무 시스템이 마비된 사실 확인
일본의 주요 민간 철도 운영사인 게이오(Keio)는 지난 주말 자사 네트워크가 랜섬웨어 공격을 받아 일부 업무 시스템에 차질이 발생했다고 밝혔다. 토요일 새벽 시스템 장애가 발생한 후, 회사…
타임스 카, 660만 개 사용자 계정에 영향을 미친 데이터 유출 사실 확인
일본의 카셰어링 서비스 업체 ‘타임즈 카(Times Car)’는 지난주 말 공개된 사이버 공격으로 약 660만 개의 사용자 계정이 유출된 사실을 확인했다. 이 회사는 9월 25일 해당 사고를 발표하며, …
네덜란드 경찰, ‘ShinyHunters’ 해킹 수사 관련 체포 사실 확인
네덜란드 경찰은 이달 초 체포된 암스테르담 출신의 24세 남성이 ‘ShinyHunters’ 해킹 그룹에 대한 수사 일환으로 구금되었다고 확인했다. “이번 달 암스테르담 출신의 24세 남성이 해커 그룹…
JadePuffer의 에이전트형 AI 공격이 Azure를 표적으로 삼아 클라우드 리소스를 파괴했다
JadePuffer 랜섬웨어 운영자는 정찰을 수행하고, 인증 정보를 탈취하며, 핵심 구성 요소를 파괴하는 에이전트 기반 공격을 통해 Azure 테넌트를 표적으로 삼고 있습니다. 이 악성코드는 지난 7…
8만 개 이상의 기관에서 AI 로그인 정보가 유출됐다: ‘섀도우 AI’에서 ‘LLMjacking’까지
2026년 여름, 보안 업계에는 ‘도난당한 AI 로그인’이라는 새로운 용어가 등장했습니다. 8월 말, BleepingComputer의 보도에 따르면, Anthropic은 정보 탈취형 악성코드에 의한 클로드(Claude) …
Bitget, 3억 8,750만 달러 규모의 암호화폐 탈취 사건 이후 비트코인 출금 재개
암호화폐 거래소 비트겟(Bitget)은 지난주 북한 해커로 추정되는 세력이 시스템에 침입해 3억 5천만 달러 이상을 탈취한 사건으로 중단됐던 비트코인 출금을 재개했다. 비트겟은 이번 사건에서…
미군 병사, 10개 기술·통신 기업을 상대로 공갈을 저지른 혐의로 징역 70개월 선고
미 육군 전역 군인 한 명이 해킹 및 최소 10명의 미국인을 상대로 한 갈취 혐의로 징역 70개월을 선고받았다.
CISA, 연방 기관에 수요일까지 악용된 시트릭스 취약점에 대한 패치를 적용하라고 지시
사이버보안 및 인프라 보안국(CISA)은 지난 주말, 미국 정부 기관들에 시트릭스 넷스케일러(Citrix NetScaler)의 두 가지 중대한 취약점을 악용하는 공격으로부터 시스템을 보호할 것을 지시했…
OpenAI is preparing “o,” an always-on ChatGPT assistant that could handle email
OpenAI is testing a new always-on assistant called "o", and references to the unannounced feature briefly appeared online. OpenAI hasn't confirmed or denied that it's working on a…
2건의 제로데이 취약점이 악용된 것과 관련해 시트릭스 관리자들에게 NetScaler를 중단하라는 경고가 내려졌다
패치가 적용되지 않은 두 가지 Citrix NetScaler 제로데이 취약점이 공격에 악용되고 있는 것으로 알려졌으며, 사이버 보안 기관, 보안 연구원 및 IT 서비스 제공업체들은 다음 주에 패치가 출…
클라우드플레어, 고객 데이터를 노출시키는 컨테이너 간 테넌트 보안 취약점 해결
Cloudflare는 ‘Containers’ 및 ‘Sandboxes’의 취약점을 수정했습니다. 이 취약점으로 인해 ‘Workers Paid’ 계정을 보유한 고객이 동일한 물리적 호스트에 있는 다른 고객의 컨테이너에서 잔여 …
ShinyHunters, 오라클 피플소프트 공격에 WAF 우회 기법 활용
ShinyHunters 갈취 범죄 조직은 URL 인코딩 기법을 이용해 오라클 피플소프트(Oracle PeopleSoft)의 CVE-2026-35273 취약점을 차단하는 웹 애플리케이션 방화벽(WAF) 규칙을 우회하고 있으며, …
Claude Opus 5.5 uses 95% fewer em dashes, but its answers are getting longer
Anthropic's Claude Opus 5.5 appears to be changing how it writes, with new analysis showing fewer obvious AI writing patterns, shorter sentences, and simpler wording compared with…
미니 샤이-훌루드 페이로드가 여전히 활성화된 상태에서 GitHub Actions가 다시 활성화되었습니다.
이전에 ‘미니 샤이-훌루드(Mini Shai-Hulud)’ 캠페인을 통해 해킹당한 두 개의 제3자 GitHub Actions가 관리자에 의해 다시 활성화되었으며, 여전히 악성 코드를 가리키고 있음에도 불구하고 1…
OpenAI's AI agents accidentally uploaded user-provided images to third-party sites
OpenAI has confirmed it's aware of a new security incident in which its AI agents uploaded user-provided images to third-party image-hosting services. OpenAI says most users were …