‘마이토스’ 시대 이후 제로데이 대응은 어떠해야 하는가
Picus Security의 보안 연구 엔지니어 실라 오제렌 하치오글루가 작성했습니다. PaperCut NG 또는 MF를 사용 중이라면, 지난 8월 마지막 주에 AI가 취약점 발견 속도를 높였을 때 취약점 대응…
최신 보안 뉴스 (426건)
CISA: 랜섬웨어 조직들이 현재 VMware의 중대한 원격 코드 실행(RCE) 취약점을 악용하고 있다
미국 사이버보안 및 인프라 보안국(CISA)은 7월에 패치된 VMware vCenter의 중대한 취약점을 악용해 진행 중인 공격에 랜섬웨어 조직들이 가세했다고 보안 팀들에 경고했다.
마이크로소프트, KB5002914 엑셀 업데이트로 인해 복사 및 붙여넣기 기능이 작동하지 않는다고 확인
마이크로소프트는 2026년 9월 KB5002914 보안 업데이트를 설치한 후 일부 엑셀 사용자의 경우 복사 및 붙여넣기 기능이 눈에 띄지 않게 오류가 발생할 수 있음을 확인했습니다. 이
시스코, 공격에 악용된 ‘Secure Email Gateway’ 제로데이 취약점에 대한 패치 배포
시스코는 위협 행위자들이 공격에 악용해 온 ‘시큐어 이메일 게이트웨이(Secure Email Gateway)’의 중대한 제로데이 보안 취약점에 대해 고객들에게 패치를 적용할 것을 경고했다. 시스코는 월…
마이크로소프트, RDS 오류 해결을 위한 긴급 Windows 업데이트 배포
마이크로소프트는 이번 달 보안 업데이트로 인해 발생한 원격 데스크톱 서비스(Remote Desktop Services) 오류와 일부 Windows 버전에서 발생한 Hyper-V 및 USB 오디오 문제를 해결하기 위해 …
일본 디지털청은 VPN 보안 결함으로 인해 24만 6천 건의 인사 기록이 유출되었다고 밝혔다
일본 디지털청은 공무원들의 개인정보가 포함된 약 24만 6천 건의 기록이 유출되었을 가능성이 있는 데이터 유출 사고를 발견했다. 해당 청은 공격자가 정부에서 사용하는 VPN 장치의 취약점을…
Homebrew 7.0.0, 내장 GUI 및 향상된 보안 제어 기능 탑재
Homebrew 패키지 관리자 버전 7.0.0이 내장 취약점 스캐너, 강화된 보안 제어 기능, 그리고 네이티브 BrewUI 그래픽 인터페이스의 정식 출시와 함께 공개되었습니다. 이 오픈소스 패키지 관리…
설치 건수가 3만 건에 달하는 트위치 확장 프로그램이 사용자의 OAuth 토큰을 유출했다
Chrome 및 Firefox 공식 스토어에서 제공되는 ‘Twitch Enhanced Viewer | JeetBot’이라는 브라우저 확장 프로그램은 사용자의 Twitch OAuth 세션 토큰을 상업용 봇 서비스로 전송합니다. 이 확…
해커들이 HBO Max의 레딧 계정을 해킹해 ClickFix 광고를 통해 악성코드를 유포했다
해커들이 HBO Max의 공식 레딧 계정을 해킹한 뒤, 이를 이용해 ClickFix 공격을 실행하는 악성 광고를 유포함으로써 윈도우 및 macOS 기기에 정보 탈취 악성코드를 감염시켰다. 허드슨 록(Huds…
해커들이 노출된 Vite 개발 서버를 노려 AWS 및 Azure의 기밀 정보를 탈취하고 있다
인터넷에 노출된 Vite 개발 서버를 표적으로 삼은 대규모 스캔 공격이 AWS 및 Azure 배포 환경에서 클라우드 인증 정보와 구성 정보를 탈취하려 시도하고 있습니다. 이 공격은 파일 접근 권한…
웨비나: 악성 OAuth 앱이 Google Workspace 보안 침해로 이어지는 과정
Google Workspace 공격자들은 조직의 데이터에 접근하기 위해 반드시 소프트웨어 취약점을 악용하거나 사용자의 비밀번호를 훔칠 필요는 없습니다. 2026년 9월 23일, BleepingComputer는 “보안…
마이크로소프트: 9월 업데이트로 인해 Windows Server에서 RDS 오류 발생
마이크로소프트는 2026년 9월 보안 업데이트가 Windows Server 시스템에서 원격 데스크톱 서비스(RDS) 오류를 유발한다는 보도 내용을 확인했습니다. 금요일 발표된 릴리스 상태 업데이트에 따…
Revolut, 금융 정보 및 여권 정보가 유출된 데이터 침해 사고를 공개
핀테크 기업 레볼루트(Revolut)는 정부 기관을 사칭한 사이버 공격자에게 공개되지 않은 수의 고객 데이터를 유출한 사실을 인정했다. 레볼루트는 160개 이상의 국가와 지역에서 사업을 운영하…
마이크로소프트: 9월 업데이트로 인해 일부 Windows PC에서 오디오 문제가 발생
마이크로소프트는 2026년 9월 보안 업데이트인 KB5124008 및 KB5124012를 설치한 후 일부 Windows 시스템에서 USB 오디오 장치가 작동하지 않을 수 있음을 확인했습니다. 이 알려진 문제는 Win…
CISA: 해커들이 현재 공격에 최대 심각도의 GitLab 취약점을 악용하고 있다
미국 사이버보안·인프라보안국(CISA)은 해커들이 현재 공격에 ‘최고 위험 등급’의 GitLab 취약점을 악용하고 있다고 경고했다.
해커들이 텐센트 앱의 취약점을 악용해 GrayRabbit 악성코드를 유포하고 있다
중국과 연계된 첩보 단체와 연관된 위협 행위자들이 텐센트의 Windows용 ‘소구(Sogou) 입력법’에 존재하는 중대한 취약점(CVE-2026-51990)을 악용해 ‘GrayRabbit’ 백도어를 배포하고 있다. 사…
네덜란드 NCSC: 체크포인트(Check Point) VPN의 치명적인 취약점을 악용하는 공격이 임박했다
네덜란드 국가사이버보안센터(NCSC)는 CVE-2026-85102 및 CVE-2026-85103으로 추적되는 Check Point VPN의 두 가지 심각한 취약점이 조만간 악용될 수 있다고 경고하고 있습니다. 비록 공개된 …
해커들은 클로드(Claude)를 악용해 180만 개의 안드로이드 앱에서 기밀 정보를 빼냈다
앤트로픽(Anthropic)은 금전적 동기를 가진 단체와 러시아 및 중국과 연계된 국가 후원 첩보 단체를 포함한 여러 위협 집단이 자사의 ‘클로드(Claude)’ AI 모델을 악용하려 시도했다고 밝혔다.…
플로리다주, 도난당한 경찰 계정을 통해 DMV 데이터베이스 침해 사실 확인
플로리다 주 고속도로 안전 및 자동차 관리국(FLHSMV)은 ‘ShinyHunters’라는 갈취 집단이 해당 시스템을 해킹했다고 주장한 후, 자사의 DAVID 운전자 데이터베이스에서 데이터 유출 사고가 발…
패스키를 노린 피싱 공격으로 인해 Microsoft 365 데이터가 유출됨
마이크로소프트에 따르면, ShinyHunters, Helix 및 기타 갈취 범죄 조직과 연계된 위협 행위자들이 패스키 및 싱글 사인온(SSO)을 위장한 사회공학 공격을 통해 기업의 마이크로소프트 계정을 …