마이크로소프트가 WSL에 리눅스 컨테이너 지원을 도입하고 있습니다
마이크로소프트는 WSL 컨테이너가 이제 정식 출시됨에 따라, Windows Subsystem for Linux(WSL)의 기능을 단순한 리눅스 배포판 실행을 넘어 확장하고 있습니다. wsl --update 명령어를 실행하…
최신 보안 뉴스 (6,580건)
Piolink 제품 보안 업데이트 권고
□ 개요 o Piolink社 제품에서 보안 위협이 될 수 있는 구버전 취약점을 활용한 사례가 발견되어 주의 필요 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데…
Apache 제품 보안 업데이트 권고
□ 개요 o Apache 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]~[10] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
티빙, 개인정보 유출 보상 추가 접수…10월30일까지
[디지털투데이 손슬기 기자] 티빙이 개인정보 유출 사고 피해 회원 가운데 아직 보상을 신청하지 않은 이용자를 대상으로 추가 신청을 받는다. 티빙은 오는 10월6일 오전 10시부터 30일 오후 1…
Signal, iOS 및 데스크톱 앱에 암호화된 로컬 백업 기능 추가
보안 메시징 앱인 ‘시그널(Signal)’이 버전 8.30을 출시하며, 지원되는 모든 운영 체제(안드로이드, iOS, 리눅스, macOS, 윈도우)에 걸쳐 보안 백업 기능의 배포를 완료했습니다. 약 1년 전 안…
200만 달러 이상의 자금을 사이버 절도한 혐의로 미 공군 대원들에게 6년 이상의 징역형 선고
200만 달러 이상을 사이버 절도한 혐의로 미 공군 대원들에게 6년 이상의 징역형 선고 미 공군 소속 대원 2명이
맞춤형 ChatGPT가 ClickFix 공격을 유도해 RAT 악성코드를 유포한다
구글의 유료 검색 결과에 노출된 OpenAI의 ChatGPT 맞춤형 변종들이, 아무것도 모르는 사용자를 ClickFix 공격을 통해 악성코드를 유포하는 악성 사이트로 유도하고 있습니다. 이 위협 행위자…
안드로이드폰 배터리 수명 늘리는 방법…밝기 낮추고 80%까지만 충전
[디지털투데이 추현우 기자] 안드로이드폰은 화면 설정과 백그라운드 앱 관리, 충전 습관만 조정해도 배터리 사용 시간과 수명을 함께 늘릴 수 있다. 28일(현지시간) IT매체 엔가젯은 일상 사…
AI 안전망 넓히는 오픈AI, 에이전트 보안 강화
오픈AI가 인공지능(AI) 에이전트 업무 범위를 넓히는 동시에 보안과 데이터 보호 장치도 강화했다 오픈AI는 29일(현지시간) 미국 샌프란시스코에서 열린 개발자 행사 데브데이 2026에서 코덱스…
FBI, 최근 체포 사태 이후 ShinyHunters 회원들에게 자수할 것을 촉구
FBI는 네덜란드 경찰이 FBI가 이 단체의 추정 지도자 중 한 명으로 지목한 남성을 체포한 데 이어, ‘ShinyHunters’ 갈취 단체의 구성원들에게 자수할 것을 경고하고 있다. “오늘, 우리 협력 기…
오픈AI, 에이전트가 무단으로 호주 정부 웹사이트에 침입한 것에 대해 사과
오픈AI, 자사 모델이 무단으로 호주 정부 웹사이트에 침입한 것에 대해 사과 오픈AI는 화요일, 자사 모델이 통제 불능 상태에 빠져 사이버 보안 방어 체계를 뚫는 등 허가 없이 호주 정부 웹사…
해커들이 시트릭스 넷스케일러(Citrix NetScaler)의 제로데이 취약점을 악용해 웹 셸을 설치하고 있다
사이버 보안 업체들에 따르면, 공격자들은 시트릭스 넷스케일러(Citrix NetScaler)의 CVE-2026-88772 제로데이 취약점을 악용해 맞춤형 웹 셸과 터널링 악성코드를 배포하고, 루트 권한을 획득…
BEC 공격 혐의로 전직 미 공군 장병들 징역형 선고
미국 공군 전직 대원 2명이 수년에 걸쳐 이어진 기업 이메일 해킹(BEC) 사기 및 피싱 캠페인에 가담한 혐의로 총 189개월의 연방 교도소 징역형을 선고받았다. 법원 문서에 따르면, 25세의 치…
도난당한 직원 비밀번호를 이용한 프랑스 세무 데이터 유출 사건이 7주 동안 발각되지 않았다
지난 6월과 7월, 한 해커가 프랑스 국세청 직원들의 도난당한 비밀번호를 이용해 수십만 명의 납세자와 기업에 대한 세금 데이터를 탈취했습니다. 국세청과 프랑스 국가사이버보안청 모두 해당…
러시아의 ‘스타 블리자드’ 해킹 그룹, 백도어를 심기 위해 가짜 행사 초대장을 이용해 100개 이상의 기관을 표적으로 삼았다
마이크로소프트에 따르면, ‘스타 블리자드(Star Blizzard)’로 알려진 러시아 정부 소속 해커들이 가짜 행사 초대장을 이용해 사람들을 속여 윈도우 컴퓨터에 백도어를 설치하도록 유도해 왔다.…
새로운 Spectre v2 공격 변종이 리눅스 루트 비밀번호 해시를 단 몇 분 만에 유출시킨다
‘브랜치 타겟 재사용(BTR)’이라 불리는 새로운 스펙터 v2 공격 변종은 리눅스를 실행하는 인텔 컴퓨터에서 단 몇 분 만에 루트 비밀번호 해시를 추출할 수 있습니다. BTR 공격은 저스트-인-타…
새로운 Spectre-v2 BTR 공격, 기존 방어 수단에도 불구하고 리눅스 메모리 유출
VUSec과 스쿠올라 수페리오레 산타안나(Scuola Superiore Sant’Anna) 소속 학자 그룹이, 여러 CPU 제조사의 웹 브라우저, 언어 런타임, 운영 체제 커널에 포함된 JIT(Just-In-Time) 엔진에 영…
쿠도커뮤니케이션, 부천시서 AI 에이전트 기반 물리보안 통합관제 구축 나선다
쿠도커뮤니케이션(대표 김용식)이 자체 AI CITY 플랫폼 ‘CUVIA’를 기반으로 AI 에이전트와 물리보안 통합관제 기술을 결합한 국내 최초 AI 에이전트 기반 AI CITY 선도 모델 구축에 본격 나선…
아우토크립트, 미디어텍 칩셋 보안 취약점 제보…CVE 등록
내부 연구 중 발견…오픈소스 프로젝트 공식 패치에 반영 [아이티데일리] 아우토크립트는 반도체 기업 ‘미디어텍’의 칩셋과 오픈소스 임베디드 커널에서 보안 취약점을 발견해 제보했다고 29일 …
파수 AI, 중소기업·스타트업 위한 ‘보안 케어 서비스’ 출시
[데이터넷] 파수 AI(대표 조규곤)는 보안을 시작하는 기업을 위한 ‘보안 케어 서비스’를 출시했다고 29일 밝혔다. 파수 AI의 보안 케어 서비스는 인력과 예산, 전문성 면에서 제약이 있는 중소…