2건의 제로데이 취약점이 악용된 것과 관련해 시트릭스 관리자들에게 NetScaler를 중단하라는 경고가 내려졌다
패치가 적용되지 않은 두 가지 Citrix NetScaler 제로데이 취약점이 공격에 악용되고 있는 것으로 알려졌으며, 사이버 보안 기관, 보안 연구원 및 IT 서비스 제공업체들은 다음 주에 패치가 출…
최신 보안 뉴스 (6,585건)
[10월호_Global Securty TOP 100] 현정훈 포엠아이텍 대표이사, “343개 현장 검증된 기술력, 지능형 보안 시스템의 ‘오작동 제로’ 이끈다”
2011년 설립된 포엠아이텍(4MiTech)은 전자 PCB·엔지니어링·시스템 토털 솔루션 기업(Electronic PCB, Engineering, System Total Solution Provider)을 지향하며 견실하게 성장해 온 ICT 융합…
Telerik UI 취약점을 악용한 웹쉘 설치 및 스캐너 실행 공격 사례
AhnLab Security Intelligence Center(ASEC)은 패치되지 않은 Telerik UI for ASP.NET AJAX 서버를 대상으로 원격 코드 실행 취약점(CVE-2019-18935)을 악용한 두 건의 공격 사례를 확인하였다…
클라우드플레어, 고객 데이터를 노출시키는 컨테이너 간 테넌트 보안 취약점 해결
Cloudflare는 ‘Containers’ 및 ‘Sandboxes’의 취약점을 수정했습니다. 이 취약점으로 인해 ‘Workers Paid’ 계정을 보유한 고객이 동일한 물리적 호스트에 있는 다른 고객의 컨테이너에서 잔여 …
2026 국정감사, AI와 사이버보안, 국방·안보, 재난 안전까지 주목해야 할 질문들
10월 6일부터 27일까지 3주간 진행되는 국정감사는 국회가 국민을 대표해 국정의 방향과 성과를 점검하고, 정부에 책임 있는 설명과 변화를 요구하는 입법부의 핵심 기능이다. 특히 올해는 새…
한드림넷, AI 전환(AX) 시대, 이제 ‘보안 스위치’는 선택이 아닌 필수
전 산업군에 걸쳐 AI 도입이 빠르게 진행되며 'AI 전환(AX)' 시대가 본격화되고 있다. 업무 생산성을 극대화하기 위해 기업과 기관들은 앞다투어 AI를 도입하고 있지만, 정작 AI를 악용한 사이…
AI 감시 피할 수 있는 '디지털 위장 셔츠' 나왔다
[디지털투데이 추현우 기자] AI 감시 카메라가 착용자를 사람으로 인식하지 못하게 만드는 '디지털 위장 셔츠'가 나왔다. 27일(현지시간) 온라인 매체 기가진에 따르면 베를린의 아티스트 사이…
오픈AI, '두번째 탈옥' 사고...최근 몇년간 일어난 보안사고 보니
최근 외신은 오픈AI AI 모델이 미국 인구조사국과 증권거래위원회(SEC) 등 미 정부 웹사이트의 공개 데이터에 접근했다고 보도했다. 오픈AI도 자체 조사에서 외부 시스템에 영향을 미친 사례를…
Citrix NetScaler ADC 및 게이트웨이에서 심각한 제로데이 취약점이 악용됨
Citrix NetScaler ADC 및 게이트웨이에서 악용된 심각한 제로데이 취약점, 2026년 10월 9일 업데이트:
경고: 패치가 적용되지 않은 Citrix NetScaler 원격 코드 실행(RCE) 제로데이 취약점 2건이 현재 활발히 악용되고 있습니다.
보안 업체 watchTowr는 9월 26일, Citrix NetScaler ADC 및 NetScaler Gateway 어플라이언스에서 원격 코드 실행을 가능하게 하는 패치되지 않은 새로운 제로데이 취약점 두 개가 현장에서 활…
[NOW 2027 AI 계정·권한관리 및 통제②] 통합 플랫폼으로 보호
AI 게이트웨이·SASE 통해 통합 AI 보안 지원 [데이터넷] ‘범용인공지능(AGI)’의 서막이 열리면서 AI 혁신은 이전과 다른 속도와 방향으로 전개되고 있다. AI의 자율성과 활용 범위가 획기적으…
빌 게이츠 "AI 악용하면 10억명 죽을 수도"…규제 강화 촉구
빌 게이츠 마이크로소프트(MS) 공동 창업자가 인공지능(AI)이 악의적인 세력에 의해 악용될 경우 대규모 인명 피해를 일으킬 수 있다며 정부 차원의 규제와 감시 체계 강화를 촉구했다. AI의 …
ShinyHunters, 오라클 피플소프트 공격에 WAF 우회 기법 활용
ShinyHunters 갈취 범죄 조직은 URL 인코딩 기법을 이용해 오라클 피플소프트(Oracle PeopleSoft)의 CVE-2026-35273 취약점을 차단하는 웹 애플리케이션 방화벽(WAF) 규칙을 우회하고 있으며, …
Lunex Stealer, AMD 드라이버를 악용해 보안 모니터링을 무력화하고 브라우저 인증 정보를 탈취
ClickFix 방식의 Cloudflare 인증 확인 기능을 악용해 해킹당한 우크라이나 웹사이트를 통해 유포된 ‘Psychedelic Stealer’ 악성코드는 ‘Lunex’라는 대규모 마알웨어-어-서비스(MaaS) 플랫폼의…
해커 표적 된 라디오 방송... 극동방송 후원 시스템 해킹 피해
극동방송이 후원자 관리 시스템에 침해 정황을 확인하고 개인정보 유출 피해 예방을 위한 긴급 대응에 나섰다. 극동방송은 개신교계 선교 라디오 방송국으로, 일반적 뉴스나 예능 같은 기능 없…
Claude Opus 5.5 uses 95% fewer em dashes, but its answers are getting longer
Anthropic's Claude Opus 5.5 appears to be changing how it writes, with new analysis showing fewer obvious AI writing patterns, shorter sentences, and simpler wording compared with…
미니 샤이-훌루드 페이로드가 여전히 활성화된 상태에서 GitHub Actions가 다시 활성화되었습니다.
이전에 ‘미니 샤이-훌루드(Mini Shai-Hulud)’ 캠페인을 통해 해킹당한 두 개의 제3자 GitHub Actions가 관리자에 의해 다시 활성화되었으며, 여전히 악성 코드를 가리키고 있음에도 불구하고 1…
OpenAI's AI agents accidentally uploaded user-provided images to third-party sites
OpenAI has confirmed it's aware of a new security incident in which its AI agents uploaded user-provided images to third-party image-hosting services. OpenAI says most users were …
공격자들이 WAF를 우회해 오라클 피플소프트의 취약점을 악용하고 웹 쉘을 배포하고 있다
구글은 전 세계 여러 산업 분야를 표적으로 삼는 캠페인의 일환으로, 오라클 피플소프트(Oracle PeopleSoft)의 알려진 보안 취약점이 다시 대규모로 악용되고 있다고 경고하고 있습니다. Shiny…
[Global Security TOP 100] 윤경구 파수AI CTO “안전한 AX 지원... 에이전틱 AI 플랫폼으로 시장 선도”
파수AI는 본격적인 생성형 AI 시대를 맞아 AI와 데이터, 보안 영역에서 독자적인 가치를 제공하며 글로벌 AI 기업으로 도약하고 있다. 윤경구 파수AI CTO는 “에이전틱 AX 플랫폼인 ‘엘름’(Ellm…