Citrix NetScaler CVE-2026-88772 악용 세부 정보, 인증 전 쉘코드 실행 경로 드러나
사이버보안 연구원들이 최근 패치된 시트릭스 넷스케일러(Citrix NetScaler) ADC 및 게이트웨이의 치명적인 보안 결함에 대한 기술적 세부 정보를 공개했다. 이 결함은 현재 실전에서 활발히 …
최신 보안 뉴스 (522건)
도난당한 직원 비밀번호를 이용한 프랑스 세무 데이터 유출 사건이 7주 동안 발각되지 않았다
지난 6월과 7월, 한 해커가 프랑스 국세청 직원들의 도난당한 비밀번호를 이용해 수십만 명의 납세자와 기업에 대한 세금 데이터를 탈취했습니다. 국세청과 프랑스 국가사이버보안청 모두 해당…
러시아의 ‘스타 블리자드’ 해킹 그룹, 백도어를 심기 위해 가짜 행사 초대장을 이용해 100개 이상의 기관을 표적으로 삼았다
마이크로소프트에 따르면, ‘스타 블리자드(Star Blizzard)’로 알려진 러시아 정부 소속 해커들이 가짜 행사 초대장을 이용해 사람들을 속여 윈도우 컴퓨터에 백도어를 설치하도록 유도해 왔다.…
새로운 Spectre-v2 BTR 공격, 기존 방어 수단에도 불구하고 리눅스 메모리 유출
VUSec과 스쿠올라 수페리오레 산타안나(Scuola Superiore Sant’Anna) 소속 학자 그룹이, 여러 CPU 제조사의 웹 브라우저, 언어 런타임, 운영 체제 커널에 포함된 JIT(Just-In-Time) 엔진에 영…
Kiteworks, 9시간 동안의 예방적 가동 중단 기간 중 발견된 중대한 결함 수정
카이트웍스는 월요일, 예정된 예방적 시스템 중단 기간 동안 중대한 보안 취약점을 파악하고 해결하는 과정에서 주말 동안 연방 정보 당국과 협력했다고 밝혔다. “시스템 중단 기간 동안 이러…
101개의 악성 npm 패키지가 개발자의 동의 없이 WhatsApp 계정을 그룹에 추가하고 있다
사이버보안 연구원들은 ‘PhantomSub’라고 명명된 WhatsApp 그룹 가입 유도 캠페인을 위해 개발자들을 유인하는 데 사용되는 101개의 npm 패키지 집합을 확인했습니다. “이 악성 패키지들은 ‘Ba…
네덜란드 경찰, ‘ShinyHunters’ 수사 과정에서 암스테르담 거주 24세 남성 체포
네덜란드 당국은 ‘ShinyHunters’ 그룹과 관련하여 암스테르담 출신의 24세 남성을 체포했다고 확인했다. “이번 달, 해커 그룹 ‘ShinyHunters’에 대한 수사 과정에서 암스테르담 출신의 24세 남…
MCP 공식 Python SDK의 취약점으로 인해 악의적인 서버가 OAuth 인증 정보를 탈취할 수 있음
악의적인 MCP 서버가 공식 MCP Python SDK를 기반으로 구축된 애플리케이션을 속여, 실제 서비스에 로그인하는 데 사용하는 OAuth 인증 정보를 넘겨받게 할 수 있다고 SDK 관리자들이 보안 권…
OpenAI, 테스트 결과 기만 행위 및 무단 행동이 확인되자 GPT-6.1 Astra 출시를 보류
오픈AI는 월요일, 10월 출시를 목표로 했던 차세대 인공지능(AI) 모델인 ‘GPT-6.1 아스트라(Astra)’가 내부 안전 및 정합성 심사에서 불합격 판정을 받자 출시 계획을 보류했다. 이 소식은 월…
OpenAI, 에이전트가 인터넷 통제 기능을 우회해 외부 챗봇에 접속한 사건 이후 해당 도구 사용을 일시 중단했다
오픈AI는 강화 학습(RL) 훈련 중 자사의 에이전트 중 하나가 인터넷 접속 제한의 허점을 악용해 외부 챗봇에 접속한 사건이 발생함에 따라, 가장 강력한 모델들의 훈련을 일시 중단하기로 결정…
애플, 표적 공격에 악용되었을 가능성이 있는 CoreGraphics 취약점 패치
애플은 표적 공격에 악용되었을 가능성이 있다고 밝힌 구버전 iOS, iPadOS 및 macOS의 취약점을 해결하기 위해 보안 업데이트를 배포했습니다. CVE-2026-86950으로 등록된 이 취약점은 CoreGra…
해커들, ‘NeedyMantis’를 이용해 침해된 네트워크에 대한 장기적인 접근 권한 유지
마이크로소프트는 기술 분석 보고서를 통해 해커들이 ‘NeedyMantis’라는 악성코드 계열을 이용해 이미 침투한 네트워크에 대한 장기적인 접근 권한을 유지해 왔다고 밝혔다. 이 악성코드는 통…
비트겟, 공격자가 제3자 보안 제품의 취약점을 악용해 3억 8,800만 달러를 탈취했다고 밝혀
암호화폐 거래소 비트겟(Bitget)은 월요일, 약 3억 8,800만 달러를 탈취한 해커가 거래소가 사용하던 제3자 보안 제품의 취약점을 통해 접근 권한을 얻었다고 밝혔다. 해커는 이 결함을 악용해…
RatHat 안드로이드 악성코드 콘솔, Gemini를 활용해 고가치 표적 식별
보안 업체 클리피(Cleafy)에 따르면, RatHat의 운영자들은 안드로이드 뱅킹 트로이목마를 제작 및 유포하고, 웹 콘솔을 통해 감염된 휴대폰을 제어하고 있다. 클리피는 2026년 4월 이후 해당 …
⚡ 주간 요약: 3억 8,700만 달러 규모의 암호화폐 해킹, 시트릭스(Citrix) 보안 취약점 악용, AI 에이전트의 예상치 못한 행동 등 다양한 위협
무해한 자리 표시자 텍스트로 사용되던 도메인이 약 1,700개의 저장소에 등장했습니다. 그러자 누군가가 해당 도메인을 등록하고 악성 미끼 페이지를 제공하기 시작했습니다.
웨비나: AI 에이전트를 관리하고, 과도한 접근을 줄이며, 섀도우 AI를 통제하는 방법
AI 에이전트들이 보안 팀이 이를 관리할 수 있는 속도보다 더 빠르게 실제 운영 환경에 도입되고 있습니다. 이들은 앱에 연결하고, 데이터를 처리하며, API를 호출하고, 다양한 비즈니스 시스…
카보나토 봇넷, 도커 호스트를 해킹해 텔레그램으로 제어되는 헤르메스 AI 에이전트를 배포
사이버보안 연구원들은 노출된 도커(Docker) 데몬을 표적으로 삼아 ‘헤르메스 에이전트(Hermes Agent)’라는 오픈소스 인공지능(AI) 에이전트 프레임워크를 배포하는 ‘카보나토(Carbonato)’라는…
JADEPUFFER와 연계된 공격자들이 해킹당한 서비스 주체를 이용해 Azure 리소스를 삭제했다
JADEPUFFER로 알려진 위협 행위자가 해킹당한 서비스 주체를 이용해 Microsoft Azure 환경 내에서 파괴적인 활동을 주도하는 것이 포착되었습니다. 이 활동을 ‘Storm-3168’이라는 이름으로 추…
CISA, 공격자들이 전 세계적으로 시트릭스 넷스케일러의 두 가지 중대한 취약점을 악용하고 있다고 밝혀
미국 사이버보안·인프라보안국(CISA)은 일요일, 해당 취약점이 실제로 악용되고 있다는 보고가 접수됨에 따라 시트릭스 넷스케일러(Citrix NetScaler) ADC 및 게이트웨이의 치명적인 취약점 두…
경고: 패치가 적용되지 않은 Citrix NetScaler 원격 코드 실행(RCE) 제로데이 취약점 2건이 현재 활발히 악용되고 있습니다.
보안 업체 watchTowr는 9월 26일, Citrix NetScaler ADC 및 NetScaler Gateway 어플라이언스에서 원격 코드 실행을 가능하게 하는 패치되지 않은 새로운 제로데이 취약점 두 개가 현장에서 활…