EPICS Base
요약: 이러한 취약점을 악용하는 데 성공할 경우, 공격자가 서비스 거부(DoS) 상태를 유발하거나, 메모리를 손상시키거나, 민감한 정보를 유출하거나, 잠재적으로 임의의 코드를 실행할 수 있…
최신 보안 뉴스 (5,638건)
미쓰비시 전기 GENESIS, GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI, IoTWorX, MC Works64, GENESIS32 및 BizViz
미쓰비시 전기 GENESIS, GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI, IoTWorX, MC Works64, GENESIS32 및 BizViz 요약
KB국민은행 개인정보 유출 추가 확인…119명→2210명 확산
KB국민은행의 개인(신용)정보 유출 사고 피해 규모가 당초 119명에서 2000명 이상으로 늘었다. KB국민은행은 26일 ‘기존 개인(신용)정보 유출 관련 추가 안내’ 공지를 통해 2일 공지한 정보유…
iOS, macOS 27.2 패치에서 286건의 버그 수정; 악용된 취약점에 대한 수정 사항이 iOS 18로 역포트됨
애플은 월요일 자사 운영체제에 대한 업데이트를 발표하며, 최신 버전의 iOS와 macOS에 존재하는 총 286건의 취약점을 해결했습니다. 또한, 애플은 악용된 취약점에 대한 수정 사항을 iOS 18로…
레드햇, ‘레드햇 서밋 커넥트 서울 2026’ 마무리
[디지털투데이 황치규 기자]글로벌 오픈소스 솔루션 기업 레드햇은 27일 서울 삼성동 웨스틴 서울 파르나스에서 오픈소스 기술 연례행사인 ‘레드햇 서밋: 커넥트 2026(Red Hat Summit: Connect…
해커들이 기기 인증 키를 탈취함에 따라 키스톤, 하드웨어 지갑 18,835개 폐기 예정
키스톤은 10월 26일 성명을 통해, 자사 웹사이트에 침입한 공격자가 하드웨어 지갑의 진위 여부를 확인하는 데 사용되는 키를 탈취했다고 밝혔다. 이 키를 보유한 사람은 소유자가 키의 진위를…
앤트로픽, 나스닥서 역대 최대 IPO 도전…AI 투자 불안 넘을까
상반기 매출 22조 원…인프라 비용·공급업체 의존도 위험 제시 [아이티데일리] 전 세계적으로 인공지능(AI) 투자에 대한 거품 우려가 커지는 가운데, ‘클로드’ 개발사 앤트로픽이 기업공개(IPO)…
AI로 생성된 가짜 로그인 페이지로 인해 계정 탈취가 더욱 쉬워지고 있다
가짜 로그인 페이지는 새로운 현상이 아니지만, 생성형 AI 덕분에 이를 제작하기가 더 쉬워지고 더욱 설득력 있게 변하고 있습니다. 공격자들은 익숙한 로그인 화면을 재현하고, 신뢰받는 브랜…
라자루스, 한국산 보안 소프트웨어를 악용해 양자 저항 암호화를 이용한 악성코드를 유포
북한과 연계된 라자루스 그룹이, 건설, 소프트웨어, 유선 통신 장비 제조 분야에 걸쳐 있는 한국의 최소 3개 기관을 표적으로 삼은 ‘오퍼레이션 플래시홀(Operation FlashHole)’이라는 사이버 …
이지서티, 공공기관에 ‘사용자 중심’ 개인정보 비식별 체계 구축
개인정보보호 전문 기업 이지서티(대표 김동례)가 공공기관에 ‘임직원 참여형’ 개인정보 비식별 처리 체계를 구축했다. 이지서티는 익명의 공공기관에 개인정보 필터링 솔루션 ‘유프라이버시 …
HPE, 기업용 와이파이 보안 취약점 72개 발견…8개는 ‘최고 위험’ 등급
휴렛팩커드엔터프라이즈(HPE)의 기업용 무선 네트워크 운영체제에서 보안 취약점 72개가 한꺼번에 발견됐다. 이 가운데 8개는 최고 위험 등급으로 분류됐으며 일부 결함은 공격자가 로그인 절…
美 NBA, 칼시·폴리마켓에 공식 데이터 제공…예측시장 넓힌다
[디지털투데이 이윤서 기자] 미국프로농구협회(NBA)가 칼시와 폴리마켓을 우선 예측시장 거래소로 지정하고, 농구 관련 시장의 무결성 강화를 위해 상품선물거래위원회(CFTC)와 정보공유 협약…
유명 거래소 사칭…애플 기기 사용자 노린 대규모 피싱 공격 포착
[디지털투데이 최재원 기자] 아이폰과 아이패드 이용자의 암호화폐를 노리는 피싱 사이트가 1500곳 넘게 발견됐다. 일부 공격은 악성 웹페이지에 접속하는 것만으로 기기 내부 정보를 탈취할 …
앤트로픽 투자자들에게 제시된 위험 요소에는 통제 불능 상태에 빠진 AI로 인한 잠재적 피해 등이 포함된다
기업이 월스트리트에서 주식 판매를 시작하려 할 때마다 투자자들에게 잠재적인 위험 요소를 공개해야 합니다. 인공지능(AI) 업계의 거물인 앤트로픽(Anthropic)의 경우, 자사 제품이 인류 그 …
브로틀리 보안 결함, Node.js 넘어 파이썬·닷넷 확산... 원격코드실행 위험
구글이 개발한 압축 라이브러리 ‘브로틀리’(Brotli)에서 메모리 손상을 일으키는 보안 취약점이 발견되면서 주요 소프트웨어 개발 환경에 긴급 업데이트가 이어지고 있다. 노드제이에스(Node.j…
중국은 정부 감독, 미국은 시장 중심…엇갈린 AI 통제 전략
[디지털투데이 최재원 기자] 미국에서 AI 개발 속도를 늦추고 안전 규제를 강화해야 한다는 목소리가 커지는 가운데, 중국은 이미 추천 알고리즘부터 생성형 AI까지 단계적인 규제 체계를 구축…
애플, 구형 아이폰에 CoreGraphics 제로데이 패치 적용
애플은 지난달 공개된 보안 패치를 구형 아이폰 및 아이패드에 소급 적용하여, iOS 기기를 대상으로 한 “매우 정교한” 표적 공격에서 악용된 제로데이 취약점을 해결했습니다. 애플은 지난 9월…
[인터뷰] 이인호 태양테크 대표, “스마트폴과 스마트팩토리로 미래 도시 인프라 시장 선도”
보통 사람들은 영상보안 시스템을 이야기할 때 CCTV 카메라와 지능형 영상분석 소프트웨어를 먼저 떠올린다. 하지만 그 첨단 장비들이 24시간 365일 비바람 속에서도 안정적으로 운영될 수 있…
PDF 파일 열었더니 해킹…아이폰 보안에 드러난 허점
[디지털투데이 최재원 기자] 아이폰에서 PDF 파일을 한 번 여는 것만으로 악성코드가 실행될 수 있다는 보안 연구 결과가 공개됐다. 별도의 앱 설치나 복잡한 조작 없이 메시지 첨부파일만으로…
이 정도면 괜찮다: NetScaler 제로데이 취약점이 시사하는 ‘뉴 노멀’
최근 엔터프라이즈 엣지 보안 동향을 주시해 오셨다면, 2026년 9월 발표된 시트릭스 넷스케일러(Citrix NetScaler) 제로데이 보안 권고 사항이 아마도 익숙한 불안감을 불러일으켰을 것입니다.…