Kiteworks, 잠재적인 제로데이 공격에 대비해 6시간 동안 서버 가동을 중단할 것을 촉구
보안 파일 공유 소프트웨어 기업 카이트웍스(Kiteworks)는 임박한 사이버 공격 가능성에 대한 위협 정보를 입수한 후, 전 세계 고객들에게 토요일 6시간 동안 서버를 일시적으로 중단할 것을 …
최신 보안 뉴스 (426건)
ShinyHunters, Grav CMS의 경로 탐색 취약점을 이용해 Clop 유출 사이트를 해킹했다
클롭(Clop) 랜섬웨어 조직은 기존 서버가 패치되지 않은 Grav CMS의 취약점을 통해 해킹당하고 훼손된 사실을 확인한 후, 데이터 유출 사이트를 새로운 Tor 주소로 이전했습니다. 블리핑컴퓨터…
Elementor 워드프레스 취약점으로 공격자가 관리자 계정을 생성할 수 있음
워드프레스용 Elementor 플러그인의 CSRF(크로스사이트 요청 위조) 취약점으로 인해, 인증되지 않은 공격자가 관리자 계정을 생성할 수 있습니다. 위협 행위자는 로그인한 관리자를 속여 악성 …
CISA, 공격에 악용된 SharePoint, WSO2, Adobe Commerce의 취약점에 대해 경고
사이버보안 및 인프라 보안국(CISA)은 해커들이 기업용 소프트웨어 공급업체 WSO2의 여러 제품에 영향을 미치는 심각한 인증 우회 취약점(CVE-2026-5430)을 악용하고 있다고 경고했습니다. 또…
Anthropic rolls out up to $250 in free Claude Code credits, but only for cloud sessions
Anthropic now allows you to run Claude Code via cloud sessions without signing up for the research preview, and it's offering up to $250 in free promotional credits. Cloud session…
마이크로소프트는 Windows 배포 서비스를 단계적으로 폐지할 계획입니다.
마이크로소프트는 차기 Windows Server 릴리스부터 Windows 배포 서비스(WDS) 서버 역할을 더 이상 지원하지 않을 것이라고 발표했습니다. WDS는 원격 설치 서비스(RIS)를 개선한 버전으로, IT…
Microsoft: Recent Windows updates cause desktop loading issues
Microsoft has confirmed that some users may experience desktop loading issues, including black screens, after installing the August 2026 preview updates and subsequent updates. Ho…
해커들이 비트겟 암호화폐 거래소 해킹을 통해 3억 5,160만 달러를 탈취했다
암호화폐 거래소 비트겟(Bitget)은 오늘, 북한 해커로 추정되는 세력이 자사의 핫 월렛과 웜 월렛에서 3억 5,160만 달러를 탈취했다고 밝혔다. 이 회사는 목요일 저녁, 보안 시스템이 소수의 …
MacSync 악성코드는 공개 iCloud 캘린더를 이용해 새로운 페이로드를 전달합니다
macOS 시스템을 노리는 정보 탈취 악성코드 ‘MacSync’의 새로운 변종이 이제 공개된 iCloud 캘린더 일정을 이용해 새로운 페이로드를 전달하고 있습니다. MacSync는 2025년 4월에 등장한 Swift…
새로운 ‘카르보나토(Carbonato)’ 악성코드가 AI 에이전트를 이용해 보안이 취약한 Docker 호스트를 장악한다
‘카보나토(Carbonato)’라는 새로운 봇넷 악성코드가, 도커(Docker) 데몬을 실행 중인 보안이 취약한 호스트를 표적으로 삼아 ‘헤르메스 에이전트(Hermes Agent)’ AI 프레임워크를 설치하고 시…
GitLab 프로젝트의 이메일 주소가 노출되면 공격자가 코드를 푸시할 수 있게 된다
개발자가 프로젝트에 이슈나 작업을 등록할 수 있게 해주는 GitLab의 비공개 이메일 주소가, README, 기여 가이드, 버그 보고를 수집하는 데 사용되는 지원 페이지 등에 의도적으로 공개되고 …
FedRAMP VDR 및 VER: 매일 수행되는 스캔은 시작에 불과합니다
FedRAMP 인증을 보유한 경우, 일정상 가장 가까운 마감일은 2026년 12월 7일입니다. CISA의 BOD 26-04에 대한 FedRAMP의 공지는 다음과 같이 명확히 밝히고 있습니다. “취약점 탐지 및 대응 규…
해커들이 현재 코드 삽입 공격에 Roundcube의 심각한 취약점을 악용하고 있다
캐나다 사이버 보안 센터(Canadian Centre for Cyber Security)에 따르면, 지난 5월에 패치된 Roundcube 웹메일의 고위험 취약점이 현재 공격에 적극적으로 악용되고 있는 것으로 나타났다. Ro…
46가지 변경 사항과 수정 사항이 포함된 Windows 11 KB5124010 업데이트 출시
마이크로소프트는 Windows 11 24H2 및 25H2용 KB5124010 2026년 9월 비보안 미리 보기 업데이트를 출시했으며, 이 업데이트에는 블루투스 개선 사항과 코파일럿 키 재매핑 기능 등 46가지 변경…
CISA: 랜섬웨어 조직들이 현재 TeamCity의 심각한 취약점을 악용 중
미국 사이버보안·인프라보안국(CISA)은 수요일 연방 기관들을 대상으로, 랜섬웨어 조직들이 지난 7월에 패치된 JetBrains TeamCity의 중대한 취약점을 현재 악용하고 있다고 경고했다.
오픈AI, 호주 메디케어 정부 사이트를 해킹해 데이터 제공업체를 조사했다
OpenAI의 에이전트들은 여러 국가의 공공 데이터 제공업체를 표적으로 삼아, 연구 프로젝트의 일환으로 정보 검색 작업을 수행하는 과정에서 일부 업체의 취약점을 탐색하고 호주 정부 포털의 …
Microsoft fixes bug that broke Windows File History backup feature
Microsoft has fixed a known issue that breaks the built-in File History backup feature on some Windows systems after installing the September 2026 security updates. File History, …
개발자 문서에서 사용되던 임시 도메인이 현재 ClickFix 공격을 중계하고 있다
개발자 문서와 코드 예제에서 흔히 자리 표시자로 사용되는 “third-party.com” 도메인이, Windows 사용자를 속여 PowerShell 명령을 실행하도록 유도하는 가짜 Cloudflare 인증 페이지를 제공…
새로운 ‘RemControl’ 안드로이드 뱅킹 악성코드가 유럽과 캐나다의 사용자를 표적으로 삼고 있다
‘RemControl’이라는 새로운 안드로이드 악성코드 서비스형(MaaS) 플랫폼이 TVTap IPTV 애플리케이션을 사칭하는 악성 광고 캠페인을 통해 사용자를 노리고 있습니다. 이 인프라는 적어도 5월부…
체크포인트, 해커들이 ‘Security Gateway VPN’ 원격 코드 실행(RCE) 취약점을 악용할 수 있다고 경고
사이버보안 기업 체크포인트(Check Point)는 자사의 ‘시큐리티 게이트웨이(Security Gateway)’ 제품 내 VPN 인증서 처리 기능에 존재하는 인증 전 원격 코드 실행(RCE) 취약점인 CVE-2026-8510…