‘시크릿 스프롤’은 AI로 인해 더 이상 외면할 수 없게 된 정체성 문제다
AI 코딩 에이전트는 개발자가 소프트웨어를 구축하고 출시하는 속도를 변화시키고 있을 뿐만 아니라, 인증 정보가 노출되는 속도도 변화시키고 있습니다. GitGuardian의 ‘2026년 기밀 정보 유…
최신 보안 뉴스 (524건)
17,000개의 URL, ClickFix가 신뢰할 수 있는 웹사이트를 악성코드 함정으로 만드는 방식 밝혀내: CTM360 보고서
ClickFix는 공격자들이 기업 네트워크에 침투하는 가장 흔한 수단이 되었으며, 이 과정에는 익스플로잇이나 첨부 파일, 디스크상의 파일 등이 전혀 필요하지 않습니다. 당사의 새로운 글로벌 …
OpenAI 에이전트가 호주 메디케어 포털의 보안 통제를 우회해 비공개 파일에 접근했다
앤서니 알바네세 총리는 지난 6월, OpenAI의 내부 연구 과제를 수행하던 한 AI 에이전트가 호주 정부의 메디케어 통계 포털에 대한 접근 통제 장치를 우회했다고 밝혔다. 이 포털은 지출액 등 …
‘TeamFiltration’ 캠페인이 기본 비밀번호를 이용해 마이크로소프트 365 계정 7개를 해킹했다
사이버보안 연구원들은 ‘UNK_CondorFiltration’이라는 코드명을 가진 TeamFiltration의 활성 공격 캠페인에 대한 세부 내용을 공개했는데, 이 캠페인은 28개 Microsoft 365 테넌트에 걸쳐 5,70…
공격자들이 공개된 지 몇 시간 만에 워드프레스 CVE-2026-87902 취약점을 악용
악의적인 공격자들은 워드프레스의 중대한 보안 취약점이 공개된 지 불과 몇 시간 만에 이를 적극적으로 악용하기 시작했습니다. 문제의 취약점은 CVE-2026-87902(CVSS 점수: 9.2)로, 인증되지…
공격자들이 악성 Terraform 프로바이더를 이용해 HashiCorp 레지스트리를 통해 Go 악성코드를 유포하고 있다
사이버보안 연구원들이 두 개의 Go 모듈과 두 개의 Terraform 프로바이더를 통해 유포된 Go 기반 악성코드를 공개했는데, 이는 위협 행위자들이 HashiCorp가 호스팅하는 중앙 집중식 저장소를 …
MikroTrick 체인 공격으로 인해 공격자가 비밀번호나 SSH 키 없이도 MikroTik 라우터를 장악할 수 있게 된다
MikroTik RouterOS의 두 가지 SSH 취약점이 연쇄적으로 악용되면, 공격자는 비밀번호나 SSH 키, 또는 인증 절차 없이도 인터넷에 노출된 라우터를 완전히 제어할 수 있습니다. CERT Polska가 ‘…
이 Windows 악성코드는 최대 4개의 AI 모델이 다음 행보를 결정하도록 설계되었습니다.
시스코 탈로스(Cisco Talos)는 9월 22일, ‘CLOSEDQUORUM’이라는 Windows 악성코드가 공격자의 서버가 아닌 최대 4개의 AI 모델의 투표 결과를 통해 명령을 수행하도록 설계되었다고 밝혔다. 이…
해킹당한 MemTensor 패키지가 npm 및 PyPI를 통해 sckit 자격 증명 탈취 코드를 유포
신원 미상의 공격자들이 npm 및 Python Package Index(PyPI) 저장소에 있는 두 개의 정상적인 MemTensor 패키지를 탈취하여, Windows, Linux 및 macOS용으로 설계된 ‘skit’라는 이름의 플랫폼…
새로운 cPanel 취약점으로 인해 호스팅 계정이 루트 권한으로 코드를 실행하고 서버를 완전히 장악할 수 있게 됨
cPanel은 9월 22일, 자사의 CalDAV 및 CardDAV 서비스에 존재하는 결함으로 인해 cPanel 호스팅 계정을 보유한 사람이라면 누구나 루트 권한으로 코드를 실행하고 “서버를 완전히 장악”할 수 …
545명의 해커가 먼저 테스트를 진행했습니다. 이제 XRanges for AI가 귀사의 보안 담당자의 역량을 평가합니다.
자율 보안 요원들이 버그를 찾아내는 데 점점 능숙해지고 있다. 하지만 그 능력이 어느 정도인지 정확히 측정할 수 있는 방법은 아직 없다.
안트로픽과 오픈AI의 모델들은 안전성 테스트에서도 여전히 제한된 행동을 시도하고 있다
앤트로픽(Anthropic)과 오픈AI(OpenAI)는 화요일 새로운 모델을 발표했으며, 두 인공지능(AI) 기업 모두 위험한 행동을 방지하기 위해 정렬성 개선에 지속적으로 투자하고 있다고 밝혔습니다. …
패치되지 않은 우분투 리눅스 취약점을 악용해 컨테이너에서 호스트 루트 권한으로 탈출할 수 있게 하는 익스플로잇 공개
보안 업체 DepthFirst는 9월 22일 발표된 연구 보고서에서, 리눅스 커널의 AF_UNIX 소켓 하위 시스템에 존재하는 ‘use-after-free’ 취약점을 악용하면 컨테이너를 탈출하여 호스트에서 루트 권…
F5, OAuth 서버에서 인증 없이 원격 코드 실행(RCE)에 악용된 BIG-IP APM의 심각한 제로데이 취약점을 패치
F5에 따르면, 공격자들이 F5 BIG-IP Access Policy Manager(APM)의 치명적인 취약점을 악용해 로그인 없이도 BIG-IP 시스템에서 코드를 실행하고 있다고 합니다. CVE-2026-94127로 지정된 이 …
중국 해커들, 크롬-윈도우 제로데이 연쇄 취약점을 악용해 CLEANGULP 악성코드 유포
‘UTA0565’라는 코드명을 가진 중국계 위협 행위자가 최근 공개된 구글 크롬-마이크로소프트 윈도우 취약점 체인을 가짜 웹사이트를 통해 제로데이 공격으로 악용하는 것이 포착되었습니다. 202…
Next.js의 심각한 ImageResponse 취약점으로 인해 조작된 SVG 입력을 통해 서버 코드 실행이 발생할 수 있음
Vercel에 따르면, Next.js의 새로운 보안 취약점으로 인해 공격자가 Open Graph 및 기타 소셜 미리보기 이미지를 생성하는 기능인 ImageResponse를 통해 서버에서 코드를 실행할 수 있게 될 수…
ShinyHunters, FBI 해킹 주장… 요원 및 채용 지원자 데이터 탈취했다고 밝혀
‘ShinyHunters’로 알려진 사이버 갈취 집단은 화요일, 미국 연방수사국(FBI)의 시스템을 해킹해 해당 기관의 현직 및 전직 직원들의 데이터를 탈취했다고 주장했다.
체크포인트, 표적 공격에 악용된 관리 서버 제로데이 취약점에 대해 경고
체크포인트(Check Point)는 7월 23일 발생한 소수의 표적 공격에서 공격자들이 자사의 보안 관리 서버(Security Management Server)에 존재하던 이전에 알려지지 않은 취약점을 악용했다고 밝…
워드프레스, 일부 서버에서 코드 실행을 허용할 수 있는 심각한 취약점에 대한 패치 배포
워드프레스는 계정이 없는 공격자가 사이트로 하여금 테마 폴더 외부의 PHP 파일을 불러오게 할 수 있게 하는 핵심 소프트웨어의 치명적인 결함을 수정했습니다. 일부 서버의 경우, 이로 인해 …
Twilio 버그 바운티 조사로 위장한 악성 npm 패키지가 자격 증명을 유출할 수 있음
사이버보안 연구진들은 ‘tw-pkgprobe-7731’이라는 이름의 악성 npm 패키지에 대한 세부 정보를 공개했다. 이 패키지는 Twilio를 애플리케이션에 통합하는 개발자들을 대상으로 보안 도구인 척 …