금융 서비스 기업이 소프트웨어 공급망을 현대화할 수 있는 방법
은행, 보험사, 자산운용사의 모든 보안 책임자는 다음과 비슷한 대화를 한 번쯤은 나눈 적이 있을 것입니다. 보안 부서는 특정 유형의 취약점을 제거하고자 하고, 엔지니어링 부서는 해당 취약…
최신 보안 뉴스 (519건)
오픈AI, 문샷 AI 어소시에이츠와 연계된 추론 정보 추출 활동을 저지하다
오픈AI는 수요일, 자사의 인공지능(AI) 모델에서 보호된 추론 과정을 불법적으로 추출하기 위해 기획된 조직적인 데이터 정제 캠페인을 적발하고 차단했다고 밝혔다. 7월 첫째 주로 거슬러 올…
CISA, 악용된 시스코 카탈리스트 SD-WAN 매니저 인증 우회 취약점을 KEV에 추가
미국 사이버보안·인프라보안청(CISA)은 수요일, 시스코 카탈리스트 SD-WAN 매니저에 영향을 미치는 중대한 인증 우회 취약점이 실제로 악용되고 있다는 보고가 접수됨에 따라, 이를 ‘악용이 확…
구글, 신뢰할 수 있는 사이버 방어 전문가들에게 ‘제미니 4 아르곤’ 출시… 제한 없는 버전 출시 계획
구글은 수요일, 자사의 최신 최첨단 인공지능(AI) 모델인 ‘제미니 4 아르곤(Gemini 4 Argon)’을 발표했으며, 이 모델은 ‘페어윈드(Fairwind) 프로그램’을 통해 선별된 신뢰할 수 있는 사이버 …
WhatsApp의 PDF 검사 결과에서 전달 경로가 시사되면서 Apple CoreGraphics PoC가 등장했다
보안 연구원들이 CVE-2026-86950에 대한 최초의 공개 개념 증명(PoC)을 발표했습니다. 애플은 이 취약점이 특정 개인을 표적으로 한 공격에 악용되었을 가능성이 있다고 밝혔습니다. 이 취약점…
비트겟, 3억 8,750만 달러 규모 암호화폐 탈취 사건의 배후에 제3자 제로데이 취약점이 있었다고 확인
암호화폐 거래소 비트겟(Bitget)은 수요일, 지난주 3억 8,750만 달러를 탈취한 공격자들이 제3자 보안 제품의 제로데이 취약점을 악용했다고 슬로우미스트(SlowMist)의 진행 중인 조사 결과를 …
MetaMask Security Incident Prompts Exit of Affected Ethereum Validators
MetaMask on Thursday said it's responding to what it described as an "ongoing security incident" impacting part of its infrastructure. "We are actively addressing and remediating …
Citrix NetScaler 악용 후 페이로드는 슈퍼유저를 생성하고, 웹 쉘을 CSS와 유사한 URL에 매핑합니다.
악의적인 행위자들이 Citrix NetScaler ADC 및 NetScaler Gateway의 중대한 인증 전 명령어 삽입 취약점을 악용해 웹 쉘을 심고 구성 데이터를 탈취하려 시도하는 것이 확인되었습니다. LevelB…
공격자들이 Zimbra의 취약점을 악용해 웹 셸을 배포하고 인증 정보를 탈취하고 있다
마이크로소프트 보안 연구팀의 조사 결과에 따르면, 위협 행위자들은 Zimbra Collaboration Suite(ZCS)의 현재 패치된 보안 취약점을 악용해 웹 쉘을 배포하고 메일박스 데이터에 접근한 것으…
공격자들이 MSP360을 악용해 ‘듀얼-RMM’ 피싱 공격에서 ScreenConnect를 배포하고 있다
마이크로소프트는 회의 초대장, PDF 형식의 미끼, 소프트웨어 업데이트 알림 및 기타 사회공학 기법을 가장한 콘텐츠를 통해 MSP360 원격 모니터링 및 관리(RMM) 소프트웨어 설치 프로그램을 …
시스코, SD-WAN 매니저의 심각한 인증 우회 취약점을 악용하는 공격자에 대해 경고
시스코는 9월 30일 발표한 권고문을 통해, 공격자들이 기업들이 시스코 SD-WAN 네트워크를 관리하는 데 사용하는 ‘시스코 카탈리스트 SD-WAN 매니저’의 심각한 취약점을 악용하고 있다고 밝혔…
공격자들이 ChatGPT 맞춤형 GPT를 악용해 ClickFix 미끼를 통해 RAT를 유포하고 있다
악의적인 행위자들은 ChatGPT 커스텀 GPT를 악용해 이를 합법적인 제품으로 위장하고, 의심하지 않는 피해자들을 ClickFix 미끼를 이용해 악성코드를 유포하는 악성 사이트로 유도하고 있습니…
적을 파악하라: 2026년의 브라우저 기반 공격 기법
비즈니스 애플리케이션에 접속하고 사용하는 곳이 바로 브라우저인 만큼, 그곳에서 공격이 발생하는 것도 당연한 일입니다. 오늘날 대부분의 보안 침해 사고는 브라우저 세션에서 시작됩니다.
AI 코딩 에이전트들이 GitHub에 청구 내역을 포함한 13,000장의 내부 이미지를 유출했다
보안 기업 글로우(Glow)에 따르면, 코드 변경 내역을 검토하기 위해 스크린샷을 공유해 달라는 요청을 받은 AI 코딩 에이전트들이 회사 내부 이미지를 공개 GitHub 저장소에 올린 것으로 나타…
미국을 표적으로 한 최고경영진 대상 피싱 공격, Microsoft 365 세션을 탈취하고 원격 접속을 위한 RMM 도구를 배포
ANY.RUN 연구진은 351건의 샌드박스 분석을 통해 미국을 표적으로 한 C-Suite 피싱 캠페인을 추적했으며, 제출된 샘플의 51%가 미국에서 유래한 것으로 나타났습니다. 기술, 제조, 정부 및 컨…
공격자들이 NetScaler의 취약점을 악용해 루트 권한을 획득하고, WHIPSHOT 및 SLAPSHOT을 배포하고 있다
미확인 위협 행위자들이 Citrix NetScaler ADC 및 NetScaler Gateway 어플라이언스의 최근 패치된 보안 취약점을 악용해 북미와 유럽의 기업들을 표적으로 삼는 것이 포착되었습니다. Mandiant…
OpenSSL, 힙 메모리를 암호화되지 않은 상태로 유출시킬 수 있는 고위험 DTLS 취약점을 수정했다
OpenSSL은 9월 29일 수정 패치를 공개하며, 심각도가 높은 OpenSSL 취약점으로 인해 DTLS 연결의 상대방 측으로 힙 메모리가 유출되거나 프로그램이 중단될 수 있다고 밝혔다. UDP 트래픽에 사…
Citrix NetScaler CVE-2026-88772 악용 세부 정보, 인증 전 쉘코드 실행 경로 드러나
사이버보안 연구원들이 최근 패치된 시트릭스 넷스케일러(Citrix NetScaler) ADC 및 게이트웨이의 치명적인 보안 결함에 대한 기술적 세부 정보를 공개했다. 이 결함은 현재 실전에서 활발히 …
도난당한 직원 비밀번호를 이용한 프랑스 세무 데이터 유출 사건이 7주 동안 발각되지 않았다
지난 6월과 7월, 한 해커가 프랑스 국세청 직원들의 도난당한 비밀번호를 이용해 수십만 명의 납세자와 기업에 대한 세금 데이터를 탈취했습니다. 국세청과 프랑스 국가사이버보안청 모두 해당…
러시아의 ‘스타 블리자드’ 해킹 그룹, 백도어를 심기 위해 가짜 행사 초대장을 이용해 100개 이상의 기관을 표적으로 삼았다
마이크로소프트에 따르면, ‘스타 블리자드(Star Blizzard)’로 알려진 러시아 정부 소속 해커들이 가짜 행사 초대장을 이용해 사람들을 속여 윈도우 컴퓨터에 백도어를 설치하도록 유도해 왔다.…