Lunex Stealer, AMD 드라이버를 악용해 보안 모니터링을 무력화하고 브라우저 인증 정보를 탈취
ClickFix 방식의 Cloudflare 인증 확인 기능을 악용해 해킹당한 우크라이나 웹사이트를 통해 유포된 ‘Psychedelic Stealer’ 악성코드는 ‘Lunex’라는 대규모 마알웨어-어-서비스(MaaS) 플랫폼의…
최신 보안 뉴스 (522건)
공격자들이 WAF를 우회해 오라클 피플소프트의 취약점을 악용하고 웹 쉘을 배포하고 있다
구글은 전 세계 여러 산업 분야를 표적으로 삼는 캠페인의 일환으로, 오라클 피플소프트(Oracle PeopleSoft)의 알려진 보안 취약점이 다시 대규모로 악용되고 있다고 경고하고 있습니다. Shiny…
AI 에이전트를 위한 제로 트러스트는 ‘제로 가시성’ 문제를 해결하는 것에서 시작된다
AI 에이전트에 대한 논의 방식이 변화하고 있으며, 이를 구현하는 방식에는 훨씬 더 근본적인 변화가 요구되고 있습니다. 초기 논의는 조직이 에이전트를 얼마나 빨리 구축할 수 있는지, 그리…
Elementor의 CSRF 취약점으로 인해 관리자가 조작된 링크를 클릭하면 공격자가 사이트를 장악할 수 있다
Elementor 웹사이트 빌더 워드프레스 플러그인에 존재하는 고위험 보안 결함에 대한 세부 사항이 밝혀졌는데, 이 결함을 악용하면 인증되지 않은 공격자가 악성 관리자 계정을 생성하고 사이트…
SharePoint 원격 코드 실행(RCE) 및 MikroTik RouterOS 취약점이 실제 환경에서 활발히 악용되고 있다
미국 사이버보안·인프라보안국(CISA)은 금요일, 마이크로소프트 셰어포인트(SharePoint)와 마이크로틱 라우터OS(RouterOS)에 영향을 미치는 두 가지 보안 결함을 ‘악용이 확인된 취약점(KEV)’ …
카이트웍스, 잠재적인 사이버 공격 가능성에 대비해 고객들에게 9시간 동안 시스템을 중단할 것을 촉구
Kiteworks(구 Accellion)는 임박한 사이버 공격에 대한 위협 정보를 입수한 후, 예방 조치 차원에서 고객들에게 주말 동안 9시간 동안 시스템을 중단할 것을 촉구하고 있다. “Kiteworks는 연방…
해킹당한 GitHub Actions가 다시 온라인에 복구되어 ‘Mini Shai-Hulud’ 악성코드의 실행을 재개했다
2026년 5월 ‘미니 샤이-훌루드’ 캠페인 당시 해킹을 당한 지 수개월이 지난 후, 지난주 해당 저장소에 접근이 가능해진 것을 계기로 두 가지 GitHub Actions 기능이 두 번째로 비활성화되었습…
PamStealer macOS 악성코드, 실시간 C2 페이로드 복호화 및 다중 계층 지속성 기능 추가
사이버보안 연구원들은 주요 페이로드를 서버 측 복호화 체인을 통해서만 복구할 수 있도록 설계된 PamStealer의 새로운 버전을 지적했습니다. Jamf Threat Labs에 따르면, 최신 악성 코드들은…
SOC는 경보가 발생할 때마다 처음부터 다시 시작할 필요가 없습니다.
보안 전문가들은 AI가 완전히 새로운 유형의 사이버 공격을 야기할지 여부에 대해 계속해서 논쟁을 벌이고 있다. 더 가까운 시일 내에 일어날 변화는 눈에 띄지 않지만 이미 감지되고 있다. 바…
비트겟, 백엔드 시스템 침해로 북한 해커로 추정되는 세력이 3억 5,160만 달러를 탈취했다고 밝혀
암호화폐 거래소 비트겟(Bitget)은 북한으로 추정되는 해커들이 자사의 핫 월렛과 웜 월렛에서 3억 5,160만 달러를 탈취했다고 밝혔다. “2026년 9월 24일 18시 31분(UTC)에 비트겟의 보안 시스…
Roundcube 사전 인증(Pre-Auth) SQL 인젝션 취약점, 실제 환경에서 활발히 악용되고 있음
캐나다 사이버 보안 센터(Canadian Centre for Cyber Security)는 현재 패치가 적용된 Roundcube 웹메일의 취약점이 실제 환경에서 활발히 악용되고 있다고 경고했습니다. 문제의 취약점은 CVE…
Cloudflare Fixes Flaw That Let One Container Read Another Customer's Leftover Disk Data
A flaw in Cloudflare Containers let a paying customer read data that other customers' containers had left behind on the same server, Cloudflare and the researchers who found it sa…
WSO2 및 Adobe Commerce의 취약점이 공격에 악용되어 CISA KEV에 등재됨
미국 사이버보안·인프라보안청(CISA)은 목요일, 현재 악용되고 있다는 증거를 바탕으로 WSO2와 Adobe Commerce, Magento에 영향을 미치는 두 가지 중대한 보안 결함을 ‘악용 사례 확인 취약점(…
패치되지 않은 원플러스(OnePlus)의 취약점으로 인해 설치된 안드로이드 앱이 권한 없이 루트 권한을 획득할 수 있다
최신 OxygenOS가 설치된 OnePlus 15는 사용자가 설치한 악성 앱을 통해 루팅될 수 있으며, 이 앱은 특별한 권한을 요구하지 않습니다. 연구원 라스무스 무라츠(Rasmus Moorats)는 OnePlus 자체…
ThreatsDay: AI 검색 중독, AI 코딩 도구의 리포지토리 유출, 원클릭 코드 실행 및 그 외 13가지 소식
이번 주에도 지루해 보이는 겉모습을 한 위험한 것들이 계속해서 나타나고 있습니다. 최신 소식입니다.
1,700개 이상의 저장소에서 참조되던 ‘placeholder third-party[.]com’이 현재 악성 콘텐츠를 유포하고 있다
일반적으로 문서용 자리 표시자로 사용되는 “third-party[.]com” 도메인이, 일부 Windows 브라우저 사용자에게는 ClickFix 유인 페이지를 제공하면서 다른 사용자에게는 무해한 미끼 페이지를 …
해킹당한 우크라이나 웹사이트들이 사이키델릭 스틸러를 유인하기 위해 가짜 Cloudflare ClickFix 미끼를 제공 중
현재 우크라이나의 정상적인 기업 웹사이트를 해킹해 가짜 Cloudflare 인증 페이지를 삽입하고, 피해자들이 ‘Psychedelic’이라는 이전에 보고된 바 없는 정보 탈취 프로그램을 다운로드하도록 …
기업용 MDM 스파이웨어, 물류 기업을 표적으로 삼아 새로운 SMS를 탈취하고 전화를 다른 번호로 전환
물류 업계가 ‘Corp MDM’이라는 코드명의 안드로이드 스파이웨어를 유포하는 새로운 악성 사이버 공격의 표적이 되었습니다. ‘Have I Been Squatted’에 따르면, 이 공격은 CEVA와 TKW Logistics…
‘시크릿 스프롤’은 AI로 인해 더 이상 외면할 수 없게 된 정체성 문제다
AI 코딩 에이전트는 개발자가 소프트웨어를 구축하고 출시하는 속도를 변화시키고 있을 뿐만 아니라, 인증 정보가 노출되는 속도도 변화시키고 있습니다. GitGuardian의 ‘2026년 기밀 정보 유…
17,000개의 URL, ClickFix가 신뢰할 수 있는 웹사이트를 악성코드 함정으로 만드는 방식 밝혀내: CTM360 보고서
ClickFix는 공격자들이 기업 네트워크에 침투하는 가장 흔한 수단이 되었으며, 이 과정에는 익스플로잇이나 첨부 파일, 디스크상의 파일 등이 전혀 필요하지 않습니다. 당사의 새로운 글로벌 …