랜섬웨어 조직이 공격을 자처한 가운데, 베라디그름이 환자 정보 유출을 경고했다
의료 기술 기업 베라디그(Veradigm)는 자사의 제3자 공급업체 중 한 곳에서 발생한 사이버 보안 사고로 인해 환자의 개인 정보가 유출된 사실을 공개했다. 이 회사는 이번 사고로 인해 운영 차…
최신 보안 뉴스 (426건)
MFA의 가장 취약한 고리: 계정 복구가 새로운 공격 경로로 부상하고 있다
수년 동안 보안 팀들은 계정 탈취를 더욱 어렵게 만들어 왔습니다. 다단계 인증(MFA)은 비밀번호만 사용하는 인증 방식에 중요한 보호 장치를 더해주었으며, 조건부 액세스 및 기기 신뢰 기능…
최근 발견된 취약점에 노출된 36,000대 이상의 Plex 서버
온라인에 노출된 36,000대 이상의 Plex 미디어 서버가 여러 보안 취약점에 대한 패치를 적용받지 못한 채로 남아 있어 공격에 취약한 상태입니다. Plex는 일주일 전, 아직 추적이 용이하도록 C…
마이크로소프트 디펜더의 새로운 ‘ShieldCrash’ 제로데이 취약점으로 인해 SYSTEM 권한이 부여됨
‘Nightmare Eclipse’라는 별명을 가진 익명의 보안 연구원이 마이크로소프트가 2026년 9월 ‘패치 화요일’ 보안 업데이트를 배포한 직후, “ShieldCrash”라는 이름의 새로운 마이크로소프트 디펜…
구글, 공격에 악용된 크롬의 새로운 제로데이 취약점에 대해 경고
구글은 화요일, 현재 활발히 악용되고 있는 크롬 제로데이 취약점을 포함해 총 230건의 취약점에 대한 패치를 적용했으며, 이는 올해 들어 패치된 일곱 번째 제로데이 취약점이다. 구글은 화요…
‘DoppelCart’ 사기 조직, 11만 9천 개의 가짜 온라인 상점을 이용해 신용카드 정보를 탈취
“DoppelCart”라는 이름의 대규모 작전은 11만 9,000개 이상의 도메인을 이용해 결제 카드 정보를 탈취하는 가짜 온라인 쇼핑몰 네트워크를 운영하고 있다. 이 도메인 대부분은 .SHOP 최상위 도…
EU CRA의 진짜 질문: 무엇이 출하되었는지, 그리고 언제 그 사실을 알았는가?
EU 사이버 복원력법(Cyber Resilience Act)이 모든 소프트웨어 공급업체에 곧 요구하게 될 사항에 대해, 유지보수 담당자의 정보 공개 수신함에는 이미 어떤 내용이 담겨 있는지. 작성자: 셰인…
해커들이 F5 BIG-IP APM 기기를 해킹해 리눅스 루트킷을 설치했다
F5 BIG-IP APM 환경의 기기를 노리는 리눅스 루트킷은 PHP 파일 로딩을 가로채고, 악성 코드를 디스크에 기록할 필요 없이 메모리에 직접 파일리스 웹 셸을 주입할 수 있습니다. 이 악성코드는…
마이크로소프트, Windows 10 KB5122878 확장 보안 업데이트 출시
마이크로소프트는 이번 달의 기록적인 규모를 보인 2026년 9월 ‘패치 화요일’ 수정 사항과 몇 가지 버그 수정 사항을 포함하는 Windows 10 KB5122878 확장 보안 업데이트를 출시했습니다. Wind…
마이크로소프트의 2026년 9월 ‘패치 화요일’ 업데이트로 966건의 취약점과 2건의 제로데이 취약점이 수정되었습니다.
트레저(Trezor) 데이터 유출 사태의 피해 규모가 현재 8만 1천 명에 달해… 빅베어(BigBear), 마이크로소프트 365 피싱 서비스로 258개 기관의 다단계 인증(MFA) 우회
ShinyHunters 해커들, 플로리다주 “DAVID” 차량등록국(DMV) 데이터베이스 해킹 주장
‘ShinyHunters’라는 이름의 협박 해킹 집단은 플로리다주 차량관리국(DMV)의 ‘DAVID’로 알려진 온라인 플랫폼 데이터베이스에 침입해, 해당 주 내 운전자 관련 기록 20만 건 이상을 탈취했다고…
오픈AI, ChatGPT 서비스 중단으로 인해 이미지 생성 오류 발생했다고 밝혀
OpenAI는 현재 ChatGPT의 이미지 생성 오류와 파일 업로드 지연 현상을 일으키고 있는 사고를 조사 중입니다. 장애 추적 플랫폼 DownDetector에 접수된 수백 건의 사용자 보고에 따르면, 사용…
8월 업데이트로 인해 Windows Server 2016에서 0xc0000409 오류가 발생합니다.
마이크로소프트에 따르면, 2026년 8월 보안 업데이트는 ‘호환성 평가기(Compatibility Appraiser)’ 진단 서비스가 활성화된 Windows Server 2016 시스템에서 0xc0000409 오류를 유발할 수 있다…
SAP, 최고 심각도인 'OVERPASS' 커널 취약점에 대해 경고
SAP는 2026년 9월 보안 업데이트를 통해 자사 여러 제품에 걸쳐 총 20건의 취약점을 해결했으며, 여기에는 SAP 커널 코드의 최고 심각도 메모리 손상 결함도 포함되어 있습니다. CVE-2026-4475…
오픈AI는 GPT-6 아스트라가 제로데이 취약점을 찾아낼 수 있지만, 모니터링하기는 더 어렵다고 밝혔습니다
OpenAI는 GPT-6 Astra가 사이버 보안 역량 측면에서 ‘중요(Critical) 수준’에 도달한 최초의 모델로, 광범위하게 배포되었다고 확인했다. 이는 회사의 사이버 보안 ‘대비 프레임워크(Preparedn…
어도비, 서버에 백도어를 설치하는 데 악용된 마젠토의 심각한 제로데이 취약점을 수정했다
어도비는 ‘StyleSmuggler’로 명명된, 현재 활발히 악용되고 있는 최고 심각도 제로데이 취약점인 CVE-2026-75650에 대한 긴급 패치를 출시했습니다. 이 취약점은 마젠토(Magento)와 어도비 커…
웨비나: 보안 침해로 이어질 수 있는, 간과되기 쉬운 Google Workspace 접근 권한
타사 애플리케이션을 활용하면 Google Workspace의 유용성을 크게 높일 수 있지만, 몇 달 또는 몇 년 전에 접근 권한이 부여된 연동 기능은 조직의 데이터로 침투하는 간과되기 쉬운 경로가 될…
해커들이 대규모 인증 정보 탈취를 위한 AI 프레임워크를 구축하고 있다
위협 행위자들은 AI 기반 코딩 보조 도구에서 공격의 모든 단계를 자동화하는 다중 에이전트 프레임워크로 점점 더 전환하고 있습니다. 만디언트(Mandiant)의 사고 대응 활동, 위협 행위자 추…
베트남과 관련된 APIS 정보 유출 사고로 2억 2천만 건의 여행자 정보가 유출됨
여권 번호와 항공편 정보를 포함한 2억 2천만 건 이상의 승객 및 승무원 기록이 저장된 사전 승객 정보 시스템(APIS) 데이터베이스가 일련의 보안 설정 오류로 인해 온라인에서 접근 가능한 상…
Magento StyleSmuggler 제로데이 취약점이 악용되어 리눅스 백도어가 배포됨
Magento 및 Adobe Commerce의 모든 버전에 영향을 미치는 “StyleSmuggler”로 명명된 제로데이 취약점이 백도어를 설치하기 위한 공격에 악용되고 있다. 첫 번째 악용 사례는 최신 보안 업데이…