공격자들이 악용하기 전에 새로운 CVE가 악용 가능하다는 사실을 입증할 수 있을까요? 이 웨비나에서 그 방법을 알아보세요.
새로운 CVE가 공개되었습니다. 스캐너가 이를 탐지했습니다.
최신 보안 뉴스 (526건)
웹사이트를 위한 에이전트 기반 침투 테스트에 관한 CISO를 위한 전문가 가이드
현재 공격자들은 새로운 취약점을 약 5일 만에 악용하고 있다(구글 클라우드 산하 맨디언트). 조직이 취약점 하나를 패치하는 데 걸리는 시간은 중앙값 기준으로 43일이다(버라이즌 DBIR 2026).
중국과 연계된 ‘FamousSparrow’가 라틴 아메리카 전역에 ‘SparroWocky’ 백도어를 유포하고 있다
‘FamousSparrow’로 알려진, 중국과 연계된 국가 후원형 위협 행위자가 적어도 2025년 8월부터 라틴 아메리카 여러 국가를 대상으로 한 공격에서 ‘SparroWocky’라는 이전에 보고된 바 없는 백도…
오픈AI, 숨겨진 오류 및 무단 업로드와 관련된 6건의 모델 사고 공개
오픈AI는 수요일, 지난 6개월 동안 발생한 “예상치 못했거나 우려스러운 모델 행동” 사례 6건을 공개하는 한편, 투명성 제고를 위해 모델의 부적합성을 신고, 추적, 조사 및 공개하기 위한 새…
BIND 9 업데이트로 DNS-over-HTTPS를 통한 인증 없는 크래시를 포함해 총 14건의 취약점이 수정되었습니다.
인터넷 시스템 컨소시엄(ISC)은 지난 9월 16일 자사의 오픈소스 DNS 서버 소프트웨어인 BIND 9에서 공개한 14건의 보안 취약점을 수정하기 위해 BIND 9.20.29 및 9.21.26을 출시했습니다. 이 …
Gyazo 보안 침해로 2,362만 건의 사용자 기록과 4억 9,000만 건의 이미지 메타데이터 기록이 유출됨
교토에 본사를 둔 헬프필(Helpfeel)은 수요일 발표한 공지를 통해, 자사의 이미지 공유 서비스인 ‘Gyazo’에서 발생한 보안 침해 사고로 이메일 주소와 비밀번호 해시 값을 포함한 약 2,362만 …
시스코, 현재 진행 중인 공격에서 악용되고 있는 새로운 제로데이 ISE 인증 우회 취약점(CVSS 10.0)에 대해 경고
시스코는 Identity Services Engine(ISE)에 영향을 미치는 새로운 최고 심각도 보안 취약점에 대해 경고했으며, 이 취약점은 현재 활발히 악용되고 있는 것으로 확인되었습니다. CVE-2026-7646…
미국, 수십만 건의 DDoS 공격과 연관된 ‘NightmareStresser’ 도메인 압수
미국 법무부(DoJ)는 화요일, ‘NightmareStresser’로 알려진 유료 분산 서비스 거부(DDoS) 공격 서비스와 관련된 인터넷 도메인을 법원의 승인을 받아 압수했다고 발표했다.
공격자들이 Issabel 프레임워크의 취약점을 악용해 인증 없이 OS 명령을 실행할 수 있게 됨
오픈소스 통합 커뮤니케이션 PBX 소프트웨어용 웹 기반 프레임워크인 ‘Issabel Framework’에 존재하는 심각한 보안 결함이 현재 활발히 악용되고 있습니다. 문제의 취약점은 CVE-2026-89026(CV…
세 개의 위협 그룹이 백도어, 랜섬웨어, 데이터 삭제형 악성코드를 이용해 러시아 기업들을 표적으로 삼고 있다
카스퍼스키의 여러 보고서에 따르면, 러시아 기업들이 ‘NightEagle’, ‘Hacking Cat’, ‘Toy Ghouls’로 추적되는 세 가지 위협 활동 클러스터의 표적이 된 것으로 나타났다. 이 사이버보안 업체…
단 하나의 확장 프로그램으로 Chrome, Comet, Edge, Opera Neon 및 Claude의 AI 어시스턴트를 탈취할 수 있다
Forever Security의 보안 연구원들은 하나의 평범한 브라우저 확장 프로그램만으로도 크롬ium 기반 5가지 제품(Chrome의 Gemini Live, Perplexity Comet, Microsoft Edge, Opera Neon, Chrome…
공격자가 AI 코딩 보조 도구 세션을 탈취해 약 100개의 저장소에 ‘Shai-Hulud’를 유포했다
만디언트(Mandiant)에 따르면, 한 공격자가 이름이 공개되지 않은 SaaS(서비스형 소프트웨어) 제공업체에서 진행 중이던 AI 코딩 보조 도구 세션을 탈취한 뒤, 약 100개의 내부 코드 저장소에 …
Parallels Desktop의 취약점으로 인해 관리자 권한이 없는 Mac 사용자가 루트 권한을 획득할 수 있으나, 인텔 기반 Mac에서는 수정 프로그램을 설치할 수 없음
소프트웨어 업체 JFrog는 이번 주, ‘Parallels Desktop for Mac’에 일반 로컬 계정이 Mac에서 가장 높은 권한 수준인 루트 권한으로 코드를 실행할 수 있게 하는 결함이 있다고 밝혔다. 이 공…
N0va Phishkit, 미국 및 EU 기업을 표적으로 삼아: 신원 보안에 대한 새로운 도전
N0va는 신뢰할 수 있는 서비스를 사칭하고 합법적인 인증 절차를 악용하는 피싱 캠페인을 통해 북미와 유럽 전역의 조직을 표적으로 삼고 있습니다. 공격이 성공할 경우, 위협 행위자들은 눈에…
구글, 제한적인 표적 공격 징후가 포착된 가운데 픽셀 모뎀 결함에 대한 패치 배포
구글은 자사 픽셀 셀룰러 모뎀에 존재하는 고위험 보안 결함이 실제 환경에서 악용되고 있다고 밝혔다. CVE-2026-58704(CVSS 점수: 8.0)로 등록된 이 취약점은 권한 상승 결함이다.
위협 인텔리전스만으로는 악용 격차를 해소할 수 없다
유출된 인증 정보가 범죄 시장에 등장하거나, 취약점에 대한 공개 권고가 발표되면, 대부분의 보안 팀이 해당 경보를 분류하기도 전에 이 두 가지 중 어느 하나라도 실제 표적을 공격하는 데 …
표적 공격에서 악용된 Acronis cPanel 백업 플러그인 취약점
Acronis는 자사의 cPanel 및 Web Host Manager(WHM)용 백업 플러그인에 존재하는 고위험 보안 결함이 실제 환경에서 악용되고 있다고 경고했습니다. CVE-2026-87886(CVSS 점수: 7.8)로 등록된 …
공격자들이 WooCommerce 도매 리드 수집 기능의 취약점을 악용해 PHP 웹 쉘을 심고 있다
악의적인 공격자들이 6,000건 이상의 활성 설치 건수를 기록하고 있는 프리미엄 워드프레스 플러그인인 ‘WooCommerce Wholesale Lead Capture’의 심각한 보안 취약점을 악용하고 있습니다. “이…
위조된 관리자 토큰을 이용한 WSO2 API Manager의 JWT 우회 취약점을 노린 공격 시도가 활발히 이루어지고 있다
watchTowr의 조사 결과에 따르면, WSO2 API Manager의 중대한 보안 결함이 실제 환경에서 활발히 악용되고 있는 것으로 나타났습니다. CVE-2026-5430(CVSS 점수: 9.8/10.0)로 추적되는 이 취약…
‘KREMLIN’ 뱅킹 악성코드, 크롬과 엣지를 탈취해 인증 정보와 세션 토큰을 훔친다
사이버보안 연구진들이 ‘KREMLIN’이라는 툴킷을 유포하는, 지금까지 보고된 바 없는 브라질계 뱅킹 멀웨어 작전을 밝혀냈다. 엘라스틱 시큐리티 랩스(Elastic Security Labs)는 이 활동을 ‘REF…