애플, 악용된 CoreGraphics 취약점에 대한 수정 사항을 구형 아이폰 및 아이패드에 역적용
애플은 월요일, 실제 사이버 공격에서 악용된 고위험 보안 결함에 대한 수정 사항을 구형 기기에 소급 적용했다. CVE-2026-86950(CVSS 점수: 8.8)로 추적되는 이 취약점은 CoreGraphics에 영향…
최신 보안 뉴스 (5,627건)
PHP 해킹 사태…비트코인은 '사이버 팬데믹'에 어떻게 대응할까
[디지털투데이 홍진주 기자] 프랑스와 핀란드의 정부 웹사이트, 네덜란드 일부 병원 사이트가 PHP 취약점 악용으로 장애를 겪으면서 비트코인 관련 인프라의 보안에도 관심이 쏠리고 있다. 비…
지미션, ‘재팬 IT 위크 오텀 2026’ 참가...일본 문서 DX 시장 공략 나선다
AI 솔루션 전문기업 지미션이 지난 21일부터 23일까지 일본 지바현 마쿠하리 메세에서 열린 ‘재팬 IT 위크 오텀 2026(Japan IT Week Autumn 2026)’에 참가해 지능형 문서 플랫폼 ‘AX 인텔리전…
쿤텍 “AI 공격 현실된 시대, 숨은 자산 ‘빨리’ 가시화”
“AI 에이전트 시대에는 자산 가시화와 취약점 및 위협 탐지, 대응 시간을 가장 짧게 만드는 것이 피해를 최소화하고 공격을 막는 방법입니다. 완벽하게 막겠다는 약속만큼이나 공격자보다 빠르…
인텔, 양자컴퓨팅 스타트업 22억달러에 인수…소프트웨어까지 품는다
[디지털투데이 AI리포터] 인텔이 이스라엘 양자컴퓨팅 소프트웨어 스타트업 클래식 테크놀로지스(Classiq Technologies)를 인수해 양자컴퓨팅 사업 확장에 나선다. 27일(이하 현지시간) 실리콘…
악성 앱들은 연료 가격과 드론 공격에 대한 러시아인들의 불안감을 악용하고 있다
악성 앱, 러시아인들의 유가 및 드론 공격에 대한 불안감 악용 한 보고서에 따르면, 사이버 범죄자들이 러시아 내 유류 부족 사태와 드론 공격에 대한 두려움을 악용해, 사용자들이 개인 정보…
비트코인 걸고 진행한 PHP 해킹 챌린지…19시간 만에 성공
[디지털투데이 최재원 기자] 보안 업데이트를 적용하지 않은 웹서버에 비트코인 상금을 걸고 해킹을 허용한 공개 실험이 약 19시간 만에 성공으로 끝났다. 다만 실제 공격이 가능한 환경을 갖…
포티넷, PHP 고위험 취약점 'PHP2Shell' 대응 가이드 발표
포티넷이 PHP 런타임에서 발견된 치명적 원격 코드 실행 취약점인 'PHP2Shell'에 대한 대응 가이드를 공개했다. 'PHP2Shell'은 PHP 런타임에서 발견된 2건의 취약점(CVE-2026-109618, CVE-2026…
공급업체 키 유출로 덴버 헬스 플랜 가입자 23만 8천 명의 데이터가 위험에 처했다
덴버 헬스 메디컬 플랜(DHMP)은 데이터 유출 사고로 인해 23만 8천 명의 개인 및 건강 정보가 유출되었을 가능성이 있다고 해당 대상자들에게 알리고 있습니다. 콜로라도주 덴버에 본사를 둔 D…
외국 정상들이 정상회담을 위해 모이는 가운데 모스크바에서 인터넷 접속 장애가 발생하고 있다
외국 정상들이 정상회담을 위해 모이는 가운데 모스크바에서 인터넷 접속 차질이 발생할 전망이다. 러시아 당국은 외국 정상들이 수도 모스크바를 방문할 것으로 예상되는 두 차례의 국제 정상…
이지서티, K공사에 임직원 참여형 개인정보 비식별 체계 구축
이지서티가 K공사에 개인정보 필터링 솔루션 'U-PRIVACY SAFER V4.0'을 기반으로 한 사용자 중심의 개인정보 비식별 지원 체계를 구축했다. 이번 체계 구축은 임직원이 직접 참여하는 비식별 …
CISA, PHP 취약점 악용 시도에 대해 경고하며 연방 기관들에 며칠 내로 패치를 적용할 것을 촉구
CISA, PHP 취약점 악용 시도 경고…연방 기관에 며칠 내 패치 조치 지시 연방 사이버보안 기관은 두 가지 PHP 취약점이 표적이 되고 있음을 확인하고, 모든 민간 기관에 목요일까지 해당 취약점…
HPE, 네트워킹 제품의 수십 건의 중대한 취약점에 대한 패치 배포
HPE는 지난주 자사의 아루바(Aruba) 네트워킹 제품에 탑재된 AOS-8 및 AOS-10 무선 운영 체제의 72개 취약점에 대한 패치를 발표했으며, 여기에는 심각도 ‘크리티컬’ 등급의 결함 33건이 포함…
포티넷 “PHP2셸, 보안·인프라·애플리케이션 팀 공동 대응해야”
‘PHP2셸’ (PHP2Shell) 대응을 위해서는 보안, 애플리케이션, 인프라 팀이 함께 대응해야 한다는 제언이 나왔다. 취약점의 영향을 받는 환경을 파악하고, 업데이트 배포, 임시보호, 침해여부 조…
호주의 정보 요원들은 해킹 대상들과 정보를 공유하고 있으며, 이들에게도 정보를 되돌려주기를 원하고 있다
호주 정보기관은 해킹 표적이 된 기관들과 정보를 공유하고 있으며, 이들 역시 정보를 되돌려주기를 바라고 있다. 호주의 신호정보기관은 기밀 해제된 정보를 활용해 지난 6월로 끝난 한 해 동…
미 정부, 사이버방어 전략 대전환...'수동'서 '공격·선제'로
미국 사이버보안·인프라보안국(CISA)이 26일(미국시각) 국가 사이버 방어 및 핵심 인프라 보안 강화 위한 새로운 전략을 발표했다. CISA는 미국 국토국토부 산하 기관이다. 'CISA 2030: Defend…
레드햇, ‘서밋 커넥트 2026’ 개최…“AI 인프라 주권 확보책 공유”
‘메탈 투 에이전트 아키텍처’ 제시…‘토큰 생산자’ 전환 전략·공급망 보안 프로젝트 공개 [아이티데일리] 폭증하는 AI 운영 비용과 초 단위로 가속화된 소프트웨어 공급망 보안 위협에 맞서, 특…
한전KDN “레거시 시스템 걷고 클라우드 네이티브로”…전환 사례 공유
‘레드햇 서밋 커넥트 2026’서 차세대 ‘K-SCADA’ 구축 사례 공개 [아이티데일리] 한전KDN이 30년 넘게 이어진 외산 레거시 시스템의 한계를 극복하고 쿠버네티스 기반 클라우드 네이티브 아키텍…
엔키화이트햇, ‘Node2Shell’ 내부 점검 스크립트 긴급 배포
가용성 보호 위해 공격용 입력 배제…구형 버전 업데이트 강조 [아이티데일리] 엔키화이트햇은 고위험 취약점 ‘노드투셸(Node2Shell, CVE-2026-111497)’ 유무를 검사하는 내부 점검 스크립트를 …
쿤텍 “세계 최단 위협 가시화·탐지·대응 시간 달성할 것”
“공격자보다 빠른 위협 탐지·대응으로 AI 기반 공격 완화” [데이터넷] 공격자가 취약점을 악용하는데 걸리는 시간은 -7일(맨디언트), 취약점 공개 후 실제 침투가 시작된 가장 빠른 시간 15분(…