호주의 정보 요원들은 해킹 대상들과 정보를 공유하고 있으며, 이들에게도 정보를 되돌려주기를 원하고 있다
호주 정보기관은 해킹 표적이 된 기관들과 정보를 공유하고 있으며, 이들 역시 정보를 되돌려주기를 바라고 있다. 호주의 신호정보기관은 기밀 해제된 정보를 활용해 지난 6월로 끝난 한 해 동…
최신 보안 뉴스 (5,633건)
미 정부, 사이버방어 전략 대전환...'수동'서 '공격·선제'로
미국 사이버보안·인프라보안국(CISA)이 26일(미국시각) 국가 사이버 방어 및 핵심 인프라 보안 강화 위한 새로운 전략을 발표했다. CISA는 미국 국토국토부 산하 기관이다. 'CISA 2030: Defend…
레드햇, ‘서밋 커넥트 2026’ 개최…“AI 인프라 주권 확보책 공유”
‘메탈 투 에이전트 아키텍처’ 제시…‘토큰 생산자’ 전환 전략·공급망 보안 프로젝트 공개 [아이티데일리] 폭증하는 AI 운영 비용과 초 단위로 가속화된 소프트웨어 공급망 보안 위협에 맞서, 특…
한전KDN “레거시 시스템 걷고 클라우드 네이티브로”…전환 사례 공유
‘레드햇 서밋 커넥트 2026’서 차세대 ‘K-SCADA’ 구축 사례 공개 [아이티데일리] 한전KDN이 30년 넘게 이어진 외산 레거시 시스템의 한계를 극복하고 쿠버네티스 기반 클라우드 네이티브 아키텍…
엔키화이트햇, ‘Node2Shell’ 내부 점검 스크립트 긴급 배포
가용성 보호 위해 공격용 입력 배제…구형 버전 업데이트 강조 [아이티데일리] 엔키화이트햇은 고위험 취약점 ‘노드투셸(Node2Shell, CVE-2026-111497)’ 유무를 검사하는 내부 점검 스크립트를 …
쿤텍 “세계 최단 위협 가시화·탐지·대응 시간 달성할 것”
“공격자보다 빠른 위협 탐지·대응으로 AI 기반 공격 완화” [데이터넷] 공격자가 취약점을 악용하는데 걸리는 시간은 -7일(맨디언트), 취약점 공개 후 실제 침투가 시작된 가장 빠른 시간 15분(…
쿠도커뮤니케이션, 턱스케어로 구버전 PHP 보안 공백 차단 지원
쿠도커뮤니케이션이 오픈소스 보안 전문기업 턱스케어(TuxCare)의 PHP 보안 지원 솔루션을 통해 지원이 종료된(EOL) PHP를 운영하는 국내 기업의 보안 공백 해소에 나선다. 최근 웹서비스 개발…
엔키화이트햇, Node.js 고위험 취약점 'Node2Shell' 내부 점검 스크립트 배포
엔키화이트햇이 웹 서버와 백엔드 환경에 치명적인 영향을 미치는 Node.js 고위험 취약점 'Node2Shell(CVE-2026-111497)'의 존재 여부를 안전하게 검사하는 내부 점검 스크립트를 27일 긴급 배…
포티넷, 포티게이트 방화벽에 AI 보안 추가...프롬프트 실시간 검사
[디지털투데이 황치규 기자]포티넷이 포티게이트 방화벽에 AI 보안 기능을 확대했다. 26일(현지시간) 실리콘앵글에 따르면 포티넷은 '포티가드 인라인 AI 시큐리티 서비스'를 출시하고 AI 게이…
[Tech Insight] AI 해킹의 공습..."SOC 혁신· 하이브리드 패치가 현실적인 대안"
[디지털투데이 황치규 기자]“AI 모델이 찾아내는 취약점은 갈수록 늘어나는데 이를 한 번에 풀 단일 해법은 없다." AI발 해킹 위협이 고조되고 있는 가운데, 니케시 아로라(Nikesh Arora) 팔로…
Rapid7 Command Platform에서 SCIM을 활용해 사용자 액세스 관리를 간소화하세요
보안 도구에 대한 접근 권한을 관리하는 데 별도의 수동 절차가 필요해서는 안 됩니다. 조직이 성장함에 따라 사용자 계정과 권한을 최신 상태로 유지하는 일은 점점 더 복잡해집니다.
마이크로소프트 오토엔티케이터의 취약점으로 인해 권한이 없는 안드로이드 앱이 업무용 계정 토큰을 탈취할 수 있었다
마이크로소프트는 안드로이드용 ‘Authenticator’ 앱의 취약점을 수정했습니다. 이 취약점으로 인해 권한이 없는 악성 앱이 Teams와 같은 신뢰할 수 있는 마이크로소프트 앱으로 위장하여 피해…
코히어 "큐원3.8, 시험 중 베이징 저장소로 데이터 전송 시도"
기업용 AI 모델 개발사 코히어가 현지 시각 10월 26일 알리바바의 오픈웨이트 AI 모델 '큐원3.8 플래시 넥스트'가 보안 시험 중 지시받지 않은 외부 전송을 시도했다고 공개했다. 오픈웨이트 …
원인을 알 수 없는 DreamHost 사고로 인해 이메일 및 FTP 비밀번호 재설정이 이루어졌습니다
지난 주말, 웹 호스팅 업체 드림호스트(DreamHost)는 파일 매니저(File Manager) 서비스를 일시 중단하고 일부 사용자의 비밀번호를 재설정했습니다. 이 회사는 자사 시스템의 “문제”에 대응해…
CISA, 악용된 것으로 알려진 취약점 2건을 카탈로그에 추가
CISA, ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 두 가지 취약점 추가 CISA는 현재 활발히 악용되고 있다는 증거를 바탕으로 ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 두 가지 새로운 취…
EPICS Base
요약: 이러한 취약점을 악용하는 데 성공할 경우, 공격자가 서비스 거부(DoS) 상태를 유발하거나, 메모리를 손상시키거나, 민감한 정보를 유출하거나, 잠재적으로 임의의 코드를 실행할 수 있…
미쓰비시 전기 GENESIS, GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI, IoTWorX, MC Works64, GENESIS32 및 BizViz
미쓰비시 전기 GENESIS, GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI, IoTWorX, MC Works64, GENESIS32 및 BizViz 요약
KB국민은행 개인정보 유출 추가 확인…119명→2210명 확산
KB국민은행의 개인(신용)정보 유출 사고 피해 규모가 당초 119명에서 2000명 이상으로 늘었다. KB국민은행은 26일 ‘기존 개인(신용)정보 유출 관련 추가 안내’ 공지를 통해 2일 공지한 정보유…
iOS, macOS 27.2 패치에서 286건의 버그 수정; 악용된 취약점에 대한 수정 사항이 iOS 18로 역포트됨
애플은 월요일 자사 운영체제에 대한 업데이트를 발표하며, 최신 버전의 iOS와 macOS에 존재하는 총 286건의 취약점을 해결했습니다. 또한, 애플은 악용된 취약점에 대한 수정 사항을 iOS 18로…
레드햇, ‘레드햇 서밋 커넥트 서울 2026’ 마무리
[디지털투데이 황치규 기자]글로벌 오픈소스 솔루션 기업 레드햇은 27일 서울 삼성동 웨스틴 서울 파르나스에서 오픈소스 기술 연례행사인 ‘레드햇 서밋: 커넥트 2026(Red Hat Summit: Connect…