해커들이 코드 실행을 위해 워드프레스의 심각한 취약점을 악용하기 시작했다
악의적 행위자들은 CVE-2026-87902 취약점에 노출된 워드프레스 사이트를 탐색하던 단계에서, 이 결함을 악용해 디스크에 파일을 작성하고, 해당 파일에 접근할 때 셸 명령을 실행하는 방식으…
최신 보안 뉴스 (426건)
악성 AI 에이전트가 60만 장의 신용카드 정보를 탈취하고, 100개 이상의 사이트에 스키머를 심었다
금전적 이익을 목적으로 하는 위협 행위자가 오픈소스 AI 에이전트 프레임워크를 활용해 수백 개의 온라인 소매업체를 대규모로 공격하며, 60만 건 이상의 신용카드 정보를 탈취했습니다. 이 …
인프라트러스트(InfraTrust) 보고서, 네트워크 관리 시스템이 공격받고 있다고 경고
공격자들은 기업 인프라를 제어하는 데 사용되는 관리 시스템을 점점 더 표적으로 삼고 있으며, 여러 중대한 취약점이 공급업체가 이를 공개하기 전이나 직후에 적극적으로 악용되고 있다. 이…
아리스타, VeloCloud Orchestrator 제로데이 취약점을 악용한 공격에 대한 패치를 배포했다
아리스타 네트웍스(Arista Networks)는 현재 활발히 악용되고 있으며 VeloCloud Orchestrator(VCO) 온프레미스 배포 환경에 영향을 미치는 제로데이 취약점에 대한 보안 패치를 발표했습니다. …
마이크로소프트: 9월 윈도우 업데이트로 인해 ‘Always On VPN’ 연결이 끊어짐
마이크로소프트는 IT 관리자들에게 2026년 9월 Windows 11 보안 업데이트를 설치한 후 사용자들이 Always On VPN 연결 문제를 겪을 수 있다고 알렸습니다. Always On VPN은 기존 DirectAccess …
류크 랜섬웨어 조직원, 징역 24개월 선고
한 아르메니아 남성이 미국 기업들을 해킹하고 ‘류크(Ryuk)’ 랜섬웨어 공격을 통해 해당 기업들의 시스템을 암호화한 혐의로 징역 24개월과 보호관찰 3년을 선고받았다.
F5, RCE 공격에 악용된 BIG-IP APM 제로데이 취약점에 대한 패치 배포
F5는 원격 코드 실행 공격에 악용되고 있는 BIG-IP APM의 심각한 제로데이 취약점을 해결하기 위한 보안 업데이트를 발표했습니다. BIG-IP APM(Access Policy Manager의 약자)은 관리자가 다음…
신뢰할 수 없는 외부 MFA 제공업체는 로그인 과정에서 비밀번호를 탈취할 수 있습니다
보안 연구원들은 특권 액세스 권한을 가진 해커가 정상적인 로그인 시도 중에 사용자의 비밀번호를 탈취하는 악성 외부 MFA 공급자를 등록할 수 있게 하는 공격 기법을 개발했습니다. Varonis …
스웨덴, 220만 명에 영향을 미친 개인정보 유출 사건과 관련해 밀요다타에 18만 3천 달러의 과징금 부과
스웨덴의 개인정보 보호 규제 기관인 IMY는 IT 시스템 제공업체인 Miljödata에 대해, 2025년 8월 220만 명의 개인정보 유출 사고를 초래한 부적절한 보안 조치로 인해 183,000달러(180만 스웨…
중국 해커들이 다양한 기술을 악용해 정부 데이터를 탈취하고 있다
중국어를 사용하는 공격자가 ZyXEL GS1900 스마트 관리형 스위치와 워드프레스의 취약점을 악용해 996대의 기기에서 민감한 데이터를 훔치고, 백엔드 데이터베이스에 저장된 18,500건 이상의 …
ShinyHunters, PeopleSoft 제로데이 취약점을 이용한 FBI 해킹 및 데이터 유출 주장
‘ShinyHunters’라는 이름의 사이버 강요 조직은 새로운 오라클 피플소프트(Oracle PeopleSoft) 제로데이 취약점을 이용해 FBI 시스템을 침해했으며, 이를 통해 내부 서비스에 접근해 직원 및 …
새로운 ‘ClosedQuorum’ 윈도우 악성코드가 공격 결정에 AI를 활용한다
‘ClosedQuorum’이라는 새로운 Windows 악성코드는 Google의 Gemini, DeepSeek, Qwen, Mistral AI 모델을 활용하여, 공격의 침투 후 단계에서 취해야 할 조치를 자율적으로 결정합니다. 이 Go …
Wazuh를 활용한 섀도우 IT 가시성 격차 해소
섀도우 IT는 IT 및 보안 팀의 감시 범위 밖에서 운영되거나 해당 팀의 승인을 받지 않은 하드웨어, 소프트웨어 및 서비스를 말합니다. 여기에는 직원이 무단으로 설치한 애플리케이션, 과도한 …
체크포인트, 공격에 악용된 매니지먼트 서버 제로데이 취약점에 대해 경고
체크포인트 소프트웨어(Check Point Software)는 공격자가 임의의 스크립트를 실행할 수 있게 하는 보안 관리 서버(Security Management Server)의 심각한 취약점을 해결하기 위해 긴급 핫픽스…
12,000개의 마이크로소프트 계정이 해킹당하면서 EvilTokens PhaaS 서비스에 차질이 발생했다
1만여 개 기관의 1만 2,000개 이상의 마이크로소프트 계정을 해킹한 ‘EvilTokens’ 플랫폼이 마이크로소프트 디지털 범죄 단속반(DCU)이 주도한 작전을 통해 무력화되었습니다. 이 피싱-어-서비…
내일 진행되는 웨비나: 실제 Google Workspace 보안 침해 사례 분석
Google Workspace 보안 침해 사고는 항상 정교한 공격 기법이나 도난당한 비밀번호에서 비롯되는 것은 아닙니다. 때로는 공격자가 단순히 사용자를 설득해 필요한 접근 권한을 얻기도 합니다.
D-Link, DIR-822A 라우터에서 심각도 최고 수준의 제로데이 취약점 발생 경고
(이 보안 취약점은 DHCP 서버 구성 요소에서 발생하는 스택 기반 버퍼 오버플로우 및 부적절한 데이터 처리에서 비롯되며, 인증이나 사용자의 개입 없이 악용될 수 있습니다.)
새로운 Windows Defender 제로데이 취약점이 마이크로소프트 바이러스 백신 업데이트를 차단하고 있다
지난 주말, 보안 연구원 압델하미드 나세리(Abdelhamid Naceri, 일명 Nightmare Eclipse)가 바이러스 백신 업데이트를 차단하는 또 다른 마이크로소프트 디펜더 제로데이 익스플로잇을 공개했…
CISA, 데이터 탈취에 악용된 Zyxel 보안 취약점에 대한 패치 적용을 연방 기관에 지시
미국 사이버보안 및 인프라 보안국(CISA)에 따르면, 공격자들이 현재 Zyxel GS1900 시리즈 스위치의 고위험 취약점을 적극적으로 악용하고 있는 것으로 나타났다.
BigCommerce, Ribon 앱과 관련된 데이터 유출 사고를 판매자들에게 알렸다
전자상거래 플랫폼 빅커머스(BigCommerce)는 공격자들이 제3자 리본(Ribon) 애플리케이션의 인증 정보를 탈취한 뒤 이를 이용해 온라인 스토어에 악성 스크립트를 삽입한 사건과 관련해 다수의…