[카드뉴스] "공장 멈춘 주범이 5년 전 공유기?"… 제조업 랜섬웨어 64% 뚫은 '구형 VPN' 실태
원격 유지보수를 위해 설치된 후 방치된 구형 VPN 및 공유기 장비가 스마트 공장 생산 라인을 마비시키는 핵심 침투 경로로 지목되었다. 일본 경시청 통계에 따르면 제조업 랜섬웨어 공격의 64…
최신 보안 뉴스 (6,152건)
SonicWall, SMA1000 어플라이언스의 CVSS 10.0 등급 인증 전 SSRF 취약점에 대한 패치 배포
SonicWall은 원격 근무자들이 회사의 네트워크와 애플리케이션에 접속할 수 있도록 해주는 게이트웨이인 SMA1000 어플라이언스의 4가지 취약점에 대한 핫픽스를 출시했습니다. 이 중 가장 심각…
리브레오피스·오픈오피스, 스프레드시트 열기만 해도 악성 코드 실행
리브레오피스와 아파치 오픈오피스에서 악성 스프레드시트를 여는 순간 공격자 코드가 실행되는 결함이 드러났다. 프로그램이 매크로를 실행하기 전에 띄우는 경고도 뜨지 않는다. 브이12시큐…
한국인터넷진흥원, 나주 본원 신관 준공...업무 공간 확충으로 대응력 강화
한국인터넷진흥원(KISA)이 나주 본원에 신관을 준공하고 디지털 안전 환경 조성을 위한 기반을 마련했다. 최근 대규모 해킹 사고와 개인정보 유출, 인공지능(AI) 확산 등으로 사이버 대응 역량…
에이아이딥, 생성형 AI 4대 보안 위협 제시...'DeepGenGuard'로 대응
개정 개인정보보호법이 시행되면서 기업의 데이터 보호 책임이 강화된 가운데, AI 정보보안 전문기업 에이아이딥이 생성형 AI 환경에서 발생할 수 있는 네 가지 보안 위협을 제시했다. LLM과 R…
Cisco NX-OS 소프트웨어 보안 강화 릴리스: 2026년 10월
더 보기... 더 보기...
Cisco 라이선스(Smart Software Manager) 온프레미스 취약점
더 보기... 더 보기...
Cisco NX-OS 소프트웨어 제어 플레인 서비스 거부(DoS) 취약점
Cisco NX-OS 소프트웨어의 취약점으로 인해 인증되지 않은 원격 공격자가 시스템 리소스를 고갈시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 일부 프로토콜에 대한 속도 제…
Cisco NX-OS 소프트웨어 NX-API 원격 코드 실행 취약점
Cisco NX-OS 소프트웨어의 NX-API 기능에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 루트 권한으로 임의의 코드를 실행하거나, 해당 취약점에 노출된 장치에서 서비스 거부(DoS)…
Cisco 애플리케이션 정책 인프라 컨트롤러 보안 강화 릴리스: 2026년 10월
시스코가 선제적인 보안 및 제품 품질 향상을 위해 지속적으로 노력하고 있는 일환으로, 시스코 애플리케이션 정책 인프라 컨트롤러(APIC) 엔지니어링 팀은 포괄적인 내부 보안 검토를 실시했…
Cisco Nexus 3000 및 9000 시리즈 스위치의 NGOAM 원격 코드 실행 취약점
Cisco NX-OS 소프트웨어의 운영, 관리 및 유지보수(OAM) 기능(일명 차세대 OAM(NGOAM))에 존재하는 여러 취약점으로 인해, 인증되지 않은 원격 공격자가 루트 권한으로 임의의 코드를 실행하거…
Cisco Meraki 보안 강화 릴리스: 2026년 10월
더 보기... 더 보기...
ACI 모드에서 작동하는 Cisco Nexus 9000 시리즈 패브릭 스위치의 엔드포인트 그룹 계약 우회 취약점
ACI 모드에서 작동하는 Cisco Nexus 9000 시리즈 패브릭 스위치의 엔드포인트 그룹(EPG) 계약 기능에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 구성된 EPG 계약을 우회할 수 있…
Cisco 라이선스(Smart Software Manager) 온프레미스 보안 강화 릴리스: 2026년 10월
더 보기... 더 보기...
Cisco 애플리케이션 정책 인프라 컨트롤러(APIC) API 명령어 주입 취약점
Cisco Application Policy Infrastructure Controller(APIC)의 웹 기반 관리 API에 존재하는 취약점으로 인해, 인증된 원격 공격자가 루트 사용자로 임의의 명령을 실행할 수 있습니다. 이 취…
Cisco 애플리케이션 정책 인프라 컨트롤러(APIC)의 무단 파일 액세스 취약점
Cisco Application Policy Infrastructure Controller(APIC)의 내보내기 정책 기능에 존재하는 취약점으로 인해, 인증된 원격 공격자가 해당 취약점에 노출된 장치의 민감한 파일에 접근할 수 …
Cisco Nexus 3000 및 9000 시리즈 스위치의 MPLS OAM 원격 코드 실행 취약점
Cisco Nexus 3000 시리즈 스위치 및 Cisco Nexus 9000 시리즈 스위치용 Cisco NX-OS 소프트웨어의 MPLS 운영, 관리 및 유지보수(OAM) 기능에 존재하는 취약점으로 인해, 인증되지 않은 원격 공…
Cisco Finesse 서버 측 요청 위조(SSRF) 취약점
Cisco Finesse의 웹 기반 관리 인터페이스에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 해당 취약점에 노출된 장치를 통해 서버 측 요청 위조(SSRF) 공격을 수행할 수 있습니다.…
Cisco NX-OS 소프트웨어의 Python 샌드박스 탈출 취약점
Cisco NX-OS 소프트웨어의 Python 인터프리터에 존재하는 취약점으로 인해, 낮은 권한을 가진 인증된 로컬 공격자가 Python 샌드박스를 탈출하여 영향을 받는 장치의 기본 운영 체제에 무단으…
SGA솔루션즈, 일루미오와 파트너십...마이크로 세그멘테이션 시장 공략
SGA솔루션즈가 일루미오와 리셀러 파트너십을 체결하고 AI와 클라우드 환경을 겨냥한 마이크로 세그멘테이션 사업에 나선다. 일루미오는 데이터센터와 클라우드 등 다양한 IT 환경에서 워크로…