CISA, 3건의 리눅스 커널 취약점에 대한 공격이 활발히 진행 중이라고 경고
미국 사이버보안·인프라보안국(CISA)은 해커들이 리눅스 커널의 세 가지 취약점을 악용하고 있으며, 그중 하나는 ‘심각(critical)’ 등급으로 분류된다고 경고하고 있다.
최신 보안 뉴스 (426건)
워드프레스의 Click2Shell 취약점으로 인해 해커가 서버에서 PHP 코드를 실행할 수 있다
워드프레스 플랫폼의 코어 구성 요소에 영향을 미치는 ‘Click2Shell’로 명명된 새로운 워드프레스 크로스사이트 요청 위조(CSRF) 취약점에 대한 기술적 세부 정보와 개념 증명(PoC) 익스플로잇…
FBI의 CJIS v6.1: 보안 담당자가 알아야 할 사항.
FBI의 CJIS 보안 정책은 상당한 변화를 겪어왔습니다. 2024년 12월 27일에 발표된 버전 6.0을 통해 정책 현대화 작업이 완료되었으며, CJIS는 NIST SP 800-53과 긴밀히 연계된 통제 기반 구조…
마이크로소프트는 관리자들에게 Entra ID 사용자를 패스키로 마이그레이션할 것을 당부합니다.
마이크로소프트는 2027년 2월부터 SMS 기반 1단계 인증을 단계적으로 중단함에 따라, 로그인 차질을 방지하기 위해 관리자들에게 Entra ID 사용자를 패스키와 같은 피싱 방지 방식으로 전환할 …
Microsoft: September updates break File History backup feature
Microsoft warned that the built-in File History backup feature in Windows may stop working on some systems after installing the September 2026 security updates. By default, File H…
악성 npm 패키지가 실행 시 설치 스크립트의 방어 기능을 우회한다
'indexed-btree' 패키지와 관련된 현재 진행 중인 npm 악성코드 캠페인은 위협 행위자들이 설치 스크립트가 아닌 패키지의 정상적인 실행 동작 속에 악성 코드를 숨김으로써 공급망 방어 체계…
연구진이 OpenAI Codex 샌드박스를 탈출해 호스트에서 명령어를 실행했다
보안 연구원들은 OpenAI Codex 샌드박스에서 탈출할 수 있는 두 가지 방법을 발견했는데, 그중 하나는 Codex의 가장 엄격한 보안 모드에서도 승인 요청 메시지나 화면 표시 없이 개발자의 컴퓨…
BragJack은 악성 확장 프로그램을 통해 AI 브라우저 에이전트를 탈취합니다
포에버 시큐리티(Forever Security)의 보안 연구원 갈 바이즈만(Gal Weizman)은 단 하나의 악성 브라우저 확장 프로그램을 이용해 인기 브라우저에 내장된 AI 비서를 탈취할 수 있는 새로운 공…
북한의 ‘워터플럼(WaterPlum)’ 해커들이 전 세계적으로 3만 대의 기기를 감염시켰다
법 집행 기관들의 공동 권고문에 따르면, 북한의 해킹 집단 ‘워터플럼(WaterPlum)’이 2025년 12월부터 2026년 7월까지 전 세계적으로 최소 3만 대의 기기를 해킹하고, 훔친 암호화폐 1,070만 …
ShinyHunters, Clop 유출 사이트를 해킹하고 랜섬웨어 조직을 상대로 금전 갈취를 위협하다
ShinyHunters 갈취 조직이 Clop(일명 Cl0p) 랜섬웨어 운영진의 데이터 유출 사이트를 침입해 Tor 사이트를 변조하고, 서버 데이터와 해당 어니언 서비스의 개인 키를 탈취한 것으로 알려졌다. …
Gyazo 서버의 보안 취약점을 악용해 2,360만 건의 사용자 정보가 유출되었다
이미지 공유 플랫폼 ‘Gyazo’는 해커들이 서버의 취약점을 악용해 2,360만 건의 사용자 기록을 탈취한 데이터 유출 사고가 발생했음을 확인했다. Gyazo는 Helpfeel이 운영하는 클라우드 기반 스…
가짜 LastPass Authenticator GitHub 저장소에서 새로운 Rapuncel 정보 탈취 코드가 배포됨
현재 진행 중인 악성코드 캠페인은 SEO에 최적화된 GitHub 저장소를 이용해 유명 소프트웨어 회사를 사칭하고, ‘Rapuncel’이라는 이전에 보고된 바 없는 정보 탈취 프로그램을 유포하고 있습니…
Microsoft 365의 액세스 검토 기능을 통한 안전한 기업용 파일 공유
M365와 같은 협업 제품군은 타의 추종을 불허하는 편의성을 제공합니다. 수백만 개의 팀이 동료, 고객 및 비즈니스 파트너와 문서를 신속하게 공유하기 위해 이 제품군을 활용하고 있습니다.
Microsoft Teams에서는 관리자가 사용자 지정 파일 확장자를 차단할 수 있게 됩니다
마이크로소프트 팀즈(Microsoft Teams)는 조만간 관리자가 회사의 보안 요구 사항에 맞춰 악성코드 및 보안 위협과 흔히 연관되는 파일 확장자 목록을 조정할 수 있도록 할 예정입니다. 이는 …
웨비나: Google Workspace 보안 제어 기능 중 실제로 중요한 것은 무엇일까요?
급성장하는 기업들은 Google Workspace를 보호하기 위한 보안 권장 사항을 부족함 없이 접할 수 있는 경우가 많습니다. 하지만 보안 팀의 시간과 자원이 제한적인 상황에서, 어떤 보안 조치가 …
Microsoft fixes bug behind ‘Defender Antivirus is turned off’ alerts
Microsoft has resolved a known issue that causes incorrect alerts warning that Defender Antivirus was turned off after installing recent updates. In a Windows release health dashb…
체크포인트의 새로운 취약점으로 해커들이 루트 권한으로 코드를 실행할 수 있게 되었다
체크포인트 소프트웨어(Check Point Software)는 공격자가 관리 시스템에서 루트 권한으로 코드를 실행할 수 있게 하는 심각한 취약점을 해결하기 위한 보안 업데이트를 발표했습니다. CVE-202…
마이크로소프트, 엑셀 2016 사용자의 복사 및 붙여넣기 오류 수정
마이크로소프트는 2026년 9월 KB5002914 보안 업데이트를 설치한 후 일부 엑셀 사용자에게서 복사 및 붙여넣기 오류가 발생하는 알려진 문제를 수정했습니다. 이는 마이크로소프트 Q&A 포럼과 …
새로운 ‘RatHat’ 안드로이드 악성코드가 AI를 활용해 기기 제어를 자동화한다
‘RatHat’이라는 새로운 안드로이드 악성코드가 발견되었는데, 이 악성코드는 공격자가 감염된 기기를 원격으로 제어할 수 있도록 돕는 AI 기반 하위 시스템을 통해 사용자를 표적으로 삼고 있…
브레보(Brevo)의 공급망 공격을 통해 고객 사이트에 ClickFix 스크립트가 삽입되었습니다.
브레보(Brevo)는 공격자들이 클라우드플레어(Cloudflare) API 키를 탈취한 뒤, 이를 이용해 자사 웹사이트와 고객 사이트에 삽입된 자바스크립트 파일에 악성 ClickFix 스크립트를 주입하여 악…