Cisco Finesse 서버 측 요청 위조(SSRF) 취약점
Cisco Finesse의 웹 기반 관리 인터페이스에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 해당 취약점에 노출된 장치를 통해 서버 측 요청 위조(SSRF) 공격을 수행할 수 있습니다.…
최신 보안 뉴스 (6,155건)
Cisco NX-OS 소프트웨어의 Python 샌드박스 탈출 취약점
Cisco NX-OS 소프트웨어의 Python 인터프리터에 존재하는 취약점으로 인해, 낮은 권한을 가진 인증된 로컬 공격자가 Python 샌드박스를 탈출하여 영향을 받는 장치의 기본 운영 체제에 무단으…
SGA솔루션즈, 일루미오와 파트너십...마이크로 세그멘테이션 시장 공략
SGA솔루션즈가 일루미오와 리셀러 파트너십을 체결하고 AI와 클라우드 환경을 겨냥한 마이크로 세그멘테이션 사업에 나선다. 일루미오는 데이터센터와 클라우드 등 다양한 IT 환경에서 워크로…
"공격자 눈으로 본다"...보안 스타트업 하드리안, 3600만유로 투자 유치
[디지털투데이 황치규 기자]네덜란드 기반 보안 스타트업 하드리안 시큐리티가 3600만유로 규모 투자를 유치했다고 테크진이 6일(현지시간) 보도했다. 하드리안은 공격자가 실제로 악용할 수 …
마이크로소프트, 11월부터 MSIX 첨부 파일 차단 예정
마이크로소프트는 다음 달부터 Outlook Web 및 새로운 Outlook Windows 클라이언트에서 차단되는 첨부 파일 목록에 .msix 및 .msixbundle 첨부 파일을 추가할 것이라고 발표했습니다. .msix 파…
[금융권 연쇄 침해사고 종합분석] “코어뱅킹 아닌 주변 시스템·인증·인가 허점 노렸다”
최근 국내 금융권에서 연이어 발생한 침해사고의 공통점은 공격자가 보안 통제가 집중된 핵심 금융시스템을 정면으로 공격하기보다 대출모집인·직원·외주인력 등이 사용하는 외부 노출 업무시…
패치되지 않은 LMCache의 치명적인 취약점으로 인해 인증되지 않은 공격자가 원격으로 코드를 실행할 수 있음
vLLM과 같은 대규모 언어 모델(LLM) 서버의 성능을 향상시키는 오픈소스 소프트웨어인 LMCache에 심각한 취약점이 발견되었는데, 이로 인해 공격자가 로그인하지 않고도 캐시 서버에서 코드를 …
PoeLLM 악성코드, 3,400대 이상의 서버를 감염시켜 암호화폐 채굴 봇넷을 확장
사이버보안 연구원들은 노출된 인공지능(AI) 및 대규모 언어 모델(LLM) 인프라를 표적으로 삼아 암호화폐 채굴 프로그램을 배포하고 봇넷의 규모를 더욱 확대하려는 새로운 악성코드 계열에 주…
“유사한 시스템 사용 금융사, 연쇄취약점 공격 당해”
[데이터넷] 금융사에 대한 연쇄적인 침해사고는 관리 우선순위에서 밀린 외부 노출 자산과 인증·인가가 미흡한 API에서 시작됐다. 또한 금융사의 시스템 구성이 유사해 동일한 취약점 공격이 …
트럼프 모바일 털렸나…해커 "3615명 개인정보 확보" 주장
[디지털투데이 최재원 기자] 도널드 트럼프 미국 대통령의 이름을 내건 이동통신 서비스 트럼프 모바일(Trump Mobile)에서 3600명이 넘는 이용자 정보가 탈취됐다는 주장이 제기됐다. 6일(현지…
[디투피플] 미토스 이후 보안판 무게중심, 제품서 운영으로 전환...서비스형 SOC로 승부"
[디지털투데이 황치규 기자]"AI 확산으로 보안 시장에서 무게 중심이 제품에서 운영으로 빠르게 전환되고 있다. 제품들이 상향 평준화되면서 업체들 간 격차는 줄고 있다. 이런 상황에서 핵심…
사이버다임, 문서중앙화에 DLP 통합...외부 유출 차단 기능 강화
문서중앙화 솔루션 전문기업 사이버다임이 기존 문서중앙화 솔루션에 DLP(Data Loss Prevention) 기능을 통합해 문서 보안 관리 범위를 넓혔다. 사이버다임은 지난해 7월 팬타랩을 인수한 이후…
PoeLLM 악성코드가 암호화폐 채굴 공격을 통해 보안이 취약한 AI 서버를 감염시키고 있다
노출된 AI 서비스를 표적으로 삼는 암호화폐 채굴 캠페인이 PoeLLM 악성코드를 이용해 감염된 서버를 스캐너 및 공격 발판으로 활용하고 있다. 이 악성코드는 GitHub에 호스팅된 시에서 키워드…
이름·주소·식별번호 한꺼번에... 덴마크 주민등록부 뚫려 880만명 정보 유출
덴마크 국가 주민등록 시스템인 중앙인구등록부(CPR)가 해킹돼 약 880만명의 이름과 주소, 고유 식별번호가 빠져나갔다. CPR은 5일(현지시각) 해커가 한 덴마크 기업의 합법적 접근 권한을 이…
KISA, 나주 본원 신관 준공... “분산된 사이버보안 역량 한곳으로 통합”
한국인터넷진흥원(KISA)이 전남 나주 이전 9년 만에 본원 신관을 준공하고 디지털 안전 환경 조성을 위한 제2의 도약 기반을 마련했다고 7일 밝혔다. KISA는 업무 연속성과 효율성을 고려해 별…
Atlassian 취약점(CVE-2026-21589)에 대한 검사 (10월 7일 수요일)
10월 5일, 아틀라시안은 “임의 파일 접근” 취약점 [CVE-2026-21589]을 해결하기 위해 여러 제품에 대한 패치를 공개했습니다. 공격자는 웹 애플리케이션 디렉터리 내의 임의 파일을 읽을 수 있…
오케스트로, 한국주택금융공사 전산시스템 고도화 사업 수주
오케스트로가 한국주택금융공사의 '전산시스템 운영 안정성 고도화 사업'을 수주했다. 오케스트로는 서버 가상화 솔루션인 '콘트라베이스(CONTRABASS)'를 기반으로 클라우드 인프라 고도화에 …
안랩 A-FIRST 연구원, 암호분석경진대회서 신호기술연구소장상 수상
안랩의 위협 정보 분석 전담 조직 'A-FIRST' 소속 연구원이 암호분석 분야 경진대회에서 수상했다. 안랩은 A-FIRST팀의 이정욱 매니저가 포함된 연합 팀 'REPO'가 지난달 21일 서울 용산 나인…
어뷰식스, 장기적인 파트너 성장에 투자하기 위해 '어뷰식스 프론트라인' 출시
마진 보호, 파이프라인 인센티브, 파트너 성장을 지원할 자율성. 보스턴, 2026년 10월 7일 PRNewswire / -- 어뷰식스(Abusix)가 10월 7일 공인(Authorized) 및 고급(Advanced) 티어를 통해 파…
에버스핀, AI 자동화 공격 도구 'ARTEX' 탐지...웹 보안 역량 입증
금융권을 노린 인공지능(AI) 기반의 자동화 공격이 실제 환경에서 포착됐다. 에버스핀은 자사 웹 보안 솔루션인 에버세이프 웹(Eversafe Web)을 통해 AI 자율형 침투테스트 도구인 'ARTEX'의 …