‘Jade Sleet’, FLATROOF 및 ROOFDECK 백도어를 이용한 인도 IT 업체 해킹 사건과 연관
‘제이드 슬리트(Jade Sleet)’로 알려진 북한 출신 위협 행위자가 인도에 기반을 둔 정보기술(IT) 서비스 업계의 “규모가 훨씬 작은 조직”을 해킹한 것으로 밝혀졌으며, 이는 해당 적대 세력이 …
최신 보안 뉴스 (525건)
2026년의 신원 가시성: 신원 보안의 토대
신원 가시성은 현대적인 신원 보안의 출발점입니다. 버라이즌의 연례 ‘데이터 유출 조사 보고서(Data Breach Investigations Report)’를 비롯한 다양한 보안 침해 연구에 따르면, 도난당하거나…
클로드 오푸스 5는 연구진이 연쇄적인 취약점을 통해 오픈AI 직원 계정을 장악하는 데 도움을 주었다
보안 업체 해크트론(Hacktron) 소속 연구원 3명은 앤트로픽(Anthropic)의 ‘클로드 오푸스 5(Claude Opus 5)’를 활용해 두 가지 결함을 연쇄적으로 악용함으로써, 여러 OpenAI 직원의 ChatGPT …
SolarWinds, 인증 없이 원격 코드 실행(RCE)을 가능하게 하는 ARM 하드코딩 키 결함에 대한 패치 배포
SolarWinds는 Access Rights Manager(ARM)의 고위험 결함을 해결하기 위한 보안 업데이트를 발표했습니다. 이 결함은 악용될 경우 인증 없이 원격 코드 실행이 가능해질 수 있는 취약점입니다.…
Orkes Conductor 워크플로우 플랫폼의 심각한 사전 승인형 원격 코드 실행(RCE) 취약점이 실제 환경에서 악용되고 있음
포티넷(Fortinet)에 따르면, Orkes Conductor에 영향을 미치는 치명적인 취약점이 현재 실제 환경에서 활발히 악용되고 있는 것으로 나타났다. 문제의 취약점은 CVE-2026-58138(CVSS v3.1 점수…
보안 테스트 도메인 혼동으로 인해 구글 제미니가 실제 기업 시스템에 침입했다
구글의 ‘제미니(Gemini)’ 모델이 사이버 보안 평가 과정에서 인터넷에 접속하고 타사 시스템에 침입한 최신 인공지능(AI) 시스템으로 떠올랐다. 이 소식은 월스트리트저널이 최초로 보도했다.
CrowdSec, TanStack npm 공격으로 GitHub 비공개 저장소 170개 사본 유출되었다고 밝혀
크라우드섹(CrowdSec)은 9월 18일, 5월 22일 한 공격자가 막 퇴사한 직원의 계정을 이용해 크라우드섹의 비공개 GitHub 저장소 약 170개를 복사했다고 밝혔다. 이 프랑스 보안 기업은 해당 직…
CISA, 실제 공격에 악용된 리눅스 커널 취약점 3건 경고
미국 사이버보안·인프라보안국(CISA)은 금요일, 리눅스 커널에 영향을 미치는 보안 결함 3건을 ‘악용이 확인된 취약점(KEV)’ 목록에 추가하며, 해당 취약점이 현재 활발히 악용되고 있다는 증…
로컬 루트 권한 획득이 가능한 4가지 리눅스 커널 취약점에 대한 공개 익스플로잇이 공개됨
한 보안 연구원이 리눅스 커널의 4가지 취약점에 대한 실행 가능한 익스플로잇 코드를 공개했는데, 이 취약점들은 각각 로컬 사용자가 시스템에서 가장 높은 수준의 접근 권한인 루트 권한을 …
Transparent Tribe, C2 통신에 비공개 GitHub 저장소를 활용한 새로운 Rust 백도어 배포
‘Transparent Tribe’(일명 APT36 및 Earth Karkaddan)로 추적되는 파키스탄 계열의 위협 그룹이 인도와 아프가니스탄의 정부 및 국방 기관을 표적으로 한 일련의 새로운 사이버 공격을 감행한 …
마이크로소프트, 무단 권한 상승을 가능하게 하는 CVSS 10.0 등급의 Azure AI Foundry 취약점에 대한 패치 배포
마이크로소프트는 권한 상승을 위해 악용될 수 있는 Azure AI Foundry의 최고 심각도 보안 취약점에 대한 수정 사항을 공개했습니다. 고객의 별도 조치는 필요하지 않습니다.
‘WeaselBiscuit’ 정보 탈취 코드가 13개의 npm 패키지를 통해 확산되며 크롬 확장 프로그램의 저장소를 탈취하고 있다
사이버보안 연구원들은 ‘WeaselBiscuit’이라는 코드명을 가진, 이전에 보고된 바 없는 자바스크립트 정보 탈취 악성코드를 유포하는 13개의 npm 패키지 군을 발견했습니다. OpenSourceMalware…
자칭 버그 바운티 사냥꾼이 LLM을 활용해 PhantomRaven npm 스틸러를 제작한 것으로 보인다
금전적 목적을 가진 위협 행위자가 npm 패키지 레지스트리를 통해 ‘PhantomRaven’으로 알려진 자바스크립트(JS) 기반 정보 탈취 악성코드의 개발 및 유포와 연관된 것으로 드러났다. “개발자는…
RatHat 안드로이드 악성코드는 ADB를 악용해 삭제 후에도 셸 접근 권한을 유지한다
사이버보안 연구원들은 ‘RatHat’이라는 새로운 안드로이드 악성코드를 발견했는데, 이 악성코드는 중국에 기반을 둔 위협 행위자들이 운영하는 것으로 추정되며, 감염된 기기를 탐색하고 제어…
중대한 체크포인트 관리 결함으로 인해 인증되지 않은 공격자가 루트 권한으로 코드를 실행할 수 있음
Check Point의 보안 관리 서버 및 로그 서버에 존재하는 심각한 취약점으로 인해, 로그인 자격 증명이 없는 공격자도 네트워크를 통해 해당 서버에서 루트 권한으로 코드를 실행할 수 있습니다…
ThreatsDay: 자체 재작성 에이전트, 800개 이상의 취약점 패치, 내부자 SIM 스왑 및 그 외 22건의 새로운 소식
공격자들은 끊임없이 새로운 키를 찾아내고 있다. 재미있는 점은 방어자들이 그 키들을 어디에 저장할지 끊임없이 새로운 방법을 고안해 내고 있다는 것이다.
도커 샌드박스의 치명적인 취약점으로 인해 악의적인 게스트 코드가 macOS 호스트 파일을 읽고 수정할 수 있게 됨
도커(Docker)는 9월 15일 발표한 보안 공지를 통해, macOS에서 도커 샌드박스(Docker Sandboxes) 가상 머신 내에서 실행되는 악성 코드가 해당 가상 머신에 공유된 프로젝트 디렉터리를 벗어나…
이란과 연계된 ‘핸달라(Handala)’ 해킹 사건, 비밀번호를 탈취할 수 있는 ‘HEAVYGRAM’ 텔레그램 백도어와 연관
이란과 연계된 ‘해커티비스트’인 ‘핸달라 핵(Handala Hack)’은 텔레그램 기반의 감시 백도어인 ‘HEAVYGRAM’과 델파이 기반의 유틸리티인 ‘CRUDEEXCLUDE’와 연관되어 있는 것으로 밝혀졌다. “HE…
DNSSEC 유효성 검사기에 존재하는 중대한 보안 취약점으로 인해 악의적인 DNS 영역을 통해 원격 코드 실행(RCE)이 발생할 수 있음
유지 관리 업체인 NLnet Labs는 수요일 발표한 권고문을 통해, 1.26.1 이전 버전의 Unbound DNS 리졸버 모든 릴리스에서 DNSSEC 유효성 검사기에 심각한 힙 오버플로우 취약점이 있다고 밝혔습…
공격자들이 악용하기 전에 새로운 CVE가 악용 가능하다는 사실을 입증할 수 있을까요? 이 웨비나에서 그 방법을 알아보세요.
새로운 CVE가 공개되었습니다. 스캐너가 이를 탐지했습니다.