백도어 악성코드를 배포하는 공격에서 Artifactory의 결함이 연쇄적으로 악용됨
악의적인 공격자들이 JFrog Artifactory의 중대 및 고위험 취약점을 악용해 인증 절차를 우회하고, 관리자 권한을 획득하며, 취약한 자체 호스팅 서버에 Rust 백도어를 배포하고 있습니다. 클…
최신 보안 뉴스 (426건)
공격자들이 신뢰받는 AI 플랫폼을 어떻게 공격 표면으로 전환하고 있는가
AI 플랫폼이 일상적인 업무 흐름의 일부가 되면서, 공격자들은 새로운 침투 경로를 찾아냈습니다. 바로 플랫폼 그 자체입니다. 헌트리스 보안 운영 센터(SOC)는 일상적인 위험 중 더 큰 부분은…
GitLab은 사용자에게 심각도 최고 등급의 경로 탐색 결함에 대한 패치를 적용할 것을 촉구합니다.
GitLab은 목요일, CVE-2026-85706으로 추적되는 최고 심각도 경로 탐색(path traversal) 취약점에 대비해 사용자들이 즉시 서버에 패치를 적용할 것을 촉구했다. 이 보안 결함은 ‘s3ntago’라는…
Trezor: Brevo 해킹 사건 이후 34만 7천 명의 사용자가 피싱 공격의 표적이 됨
트레저(Trezor)는 이번 주 초 자사 고객을 대상으로 발생한 피싱 공격이 34만 7천 개의 이메일 주소를 표적으로 삼았으며, 삽입된 악성 링크를 클릭한 2,500명의 사용자가 피해를 입었다고 밝…
콘티 랜섬웨어 조직 구성원, 징역 4년 선고
우크라이나 국적의 한 남성이 2021년부터 2022년까지 발생한 콘티(Conti) 랜섬웨어 공격에 가담한 혐의로 징역 4년형을 선고받았다. 44세의 올렉시 올렉시요비치 리트비넨코는 2023년 7월, 미…
새로운 안드로이드 악성코드가 파일을 암호화하고, 데이터를 탈취하며, 피해자를 괴롭힌다
‘Mantax Otax’라고 불리는 새로운 안드로이드 악성코드 변종은 랜섬웨어와 스파이웨어 기능을 결합해 파일을 암호화하고, 민감한 데이터를 탈취하며, 피해자에게 스팸 메시지를 보내고 괴롭히…
서프샤크(Surfshark) VPN은 해커들이 내부 테스트 서버와 프록시 서버를 침입했다고 밝혔습니다.
서프샤크(Surfshark)는 구성 오류로 인해 내부 테스트 서버 중 하나가 인터넷에 노출된 후 해커들이 해당 서버에 접근했다고 밝혔다. 이 VPN 서비스 제공업체는 이번 사고가 고객들에게 영향을…
Microsoft Excel KB5002914 update breaks copy and paste for some users
Microsoft Excel users report that this week's KB5002914 Office security update is breaking copy-and-paste operations and formula dragging, with affected users saying that removing…
AI 기반 공격이 PaperCut의 취약점을 악용해 395개 기관을 해킹했다
아마도 러시아어를 사용하는 것으로 추정되는 위협 행위자가 수백 개의 AI 에이전트를 활용해 취약한 PaperCut NG/MF 서버를 표적으로 한 전 세계적인 악용 캠페인을 개발하고 실행했습니다. …
랜섬웨어 조직과 국가 후원 해커들이 시스코 FMC의 취약점을 악용
시스코 탈로스(Cisco Talos)는 최근 패치가 적용된 시큐어 파이어월 관리 센터(FMC)의 두 가지 취약점이 랜섬웨어 및 국가 후원 공격과 연계된 세 개의 별도 위협 그룹에 의해 악용되었다고 밝…
IDScan, 1억 5,300만 건의 운전면허증 정보 유출과 관련된 보안 침해 사실을 확인
신원 확인 업체 IDScan은 해커들이 자사의 클라우드 플랫폼에 저장된 고객 데이터에 접근한 사실을 확인했다. 이는 이 회사가 1억 5,300만 건 이상의 운전면허증 스캔 이미지가 포함된 대규모 …
새로운 ‘BlueMoon’ 키트가 윈도우와 크롬의 제로데이 취약점을 악용했다
여러 사이버 스파이 단체들이 마이크로소프트 윈도우와 구글 크롬의 제로데이 취약점을 악용하는 ‘BlueMoon’이라는 익스플로잇 키트를 배포했다. BlueMoon은 크로미움 기반 브라우저에서 원격 …
한 분기 동안 모든 경보를 조사하여 파악한 4대 위협
요약: 확인된 모든 악성 활동 중 약 절반에서 신원 정보가 공격 대상이었습니다. Prophet Security는 2026년 5월부터 7월까지 고객 환경에서 관찰된 4가지 주요 공격 패턴을 분석하고, 일부 공…
CISA: 랜섬웨어 공격에서 WatchGuard 원격 코드 실행(RCE) 취약점이 악용되고 있음
미국 사이버보안·인프라보안청(CISA)은 랜섬웨어 조직들이 지난 12월 ‘활발히 악용되고 있다’고 경고했던 WatchGuard Firebox 방화벽의 중대한 취약점도 악용하고 있음을 확인했다.
마이크로소프트, 윈도우 바탕화면 설정을 지워버리던 버그 수정
마이크로소프트는 2026년 9월 ‘패치 화요일’ 업데이트를 통해 일부 Windows 기기에서 데스크톱 설정이 손실되거나 재설정되는 것으로 알려진 문제를 해결했다고 밝혔습니다. 지난주 회사가 설…
트레저, 이메일 서비스 제공업체의 보안 침해 및 피싱 공격에 대해 사용자에게 경고
암호화폐 하드웨어 지갑 제조사 트레저(Trezor)는 수요일, 자사의 제3자 이메일 서비스 제공업체를 해킹한 공격자들이 고객들을 대상으로 피싱 공격을 감행하고 있다고 경고했다. 피해를 입은 …
시스코, 공격에 악용된 CVE-2026-20079 Secure FMC 취약점 확인
시스코는 자사의 Secure Firewall Management Center(FMC) 소프트웨어에서 CVE-2026-20079로 추적되는 최고 심각도의 인증 우회 취약점이 현재 공격에 적극적으로 악용되고 있음을 확인했습니…
AdaptHealth, 7월 사이버 공격으로 410만 명이 피해를 입은 것으로 확인
헬스케어 기업 어댑트헬스(AdaptHealth)는 지난 7월 발견된 사이버 공격으로 410만 명의 개인정보가 유출된 사실을 확인했으며, 이 공격은 ‘샤이니헌터스(ShinyHunters)’ 위협 그룹의 소행으로…
스컬캔디 ‘다임 3’ 이어버드, 사용자를 블루투스 해킹 위험에 노출시켜
카네기멜론 대학교 CERT 조정 센터(CERT/CC)는 Skullcandy Dime 3 무선 이어버드가 사용자의 개입 없이도 근처에 있는 페어링되지 않은 기기의 블루투스 페어링 요청을 수락한다고 경고하고 있…
US says Chinese firms extracted billions of tokens from frontier AI models
U.S. cybersecurity and intelligence agencies say that six Chinese AI companies conducted industrial-scale distillation attacks on American frontier AI models since at least late 2…