산업계 공급업체들, 자사 제품에 PHP2Shell 취약점 있는지 점검 중
지멘스, 슈나이더 일렉트릭, ABB, 록웰 오토메이션, 존슨 컨트롤스 등 산업계 거대 기업들은 최근 공개된 PHP2Shell 취약점이 자사 제품에 미치는 영향에 대해 고객들에게 알리기 위해 권고문…
최신 보안 뉴스 (126건)
제네시스 해킹으로 내부 시스템의 고객 데이터 유출
고객 경험 전문 기업 제네시스(Genesys)는 데이터에 대한 무단 접근이 포함된 사이버 공격을 차단했다고 밝혔다. 캘리포니아주 멘로파크에 본사를 둔 제네시스는 중견 및 대기업을 대상으로 고…
PHP2Shell 악용, 탐색 단계에서 작동하는 셸 확보 단계로 전환
지난 주말 한 연구원은 공격자들이 PHP2Shell 취약점을 성공적으로 악용해 허니팟 서버에서 셸 명령을 실행했다고 보고했다. CVE-2026-109618 및 CVE-2026-109619로 추적되는 이 심각한 PHP2Sh…
장기간 지속된 악성코드 공격으로 953개 온라인 쇼핑몰이 감염됨
사이버 보안 업체 산섹(Sansec)의 보고에 따르면, 한 위협 행위자가 오랫동안 진행되어 온 캠페인의 일환으로 마젠토(Magento)를 사용하는 온라인 쇼핑몰 953곳에 로더 코드를 심은 것으로 나…
네덜란드 경찰, 은행 계좌에서 40만 달러 이상을 빼돌린 NFC 릴레이 공격 사건과 관련해 용의자 2명 체포
네덜란드 당국은 40만 달러 이상의 피해를 입힌 새로운 유형의 은행 고객센터 사기 수법을 저지른 용의자 2명을 체포했다. 이 사기 수법의 일환으로, 용의자들은 잠재적 피해자들에게 전화를 …
Node2Shell: Brotli 취약점으로 인해 Microsoft, Node.js, Python 패키지 전반에 걸쳐 패치 작업이 진행 중
CVE-2026-111497로 추적되며 ‘Node2Shell’이라는 별명이 붙은 구글의 Brotli 데이터 압축 라이브러리 취약점으로 인해, 마이크로소프트와 Node.js 프로젝트, 그리고 두 개의 파이썬 패키지 유…
마이토스 5, 지난 7월 공격 당시 실제 피해 상황을 간과했다
Anthropic과 AISI에 따르면, Mythos 5는 2026년 7월 AI 보안 연구소(AISI) 평가 과정에서 발생한 실제 공격에서 발생할 수 있는 잠재적 위험을 완전히 무시했다고 한다. 8월 초 공개된 이 사건…
전 8200부대 장교들, 보안 운영(SecOps) 스타트업 ‘Mave’를 위해 3,400만 달러 모금
텔아비브에 본사를 둔 Mave는 2025년 유닛 8200 출신인 가이 에셸(CTO)과 라지엘 오렌(CEO)에 의해 설립되었습니다. 2026년 10월 22일에 발표된 이번 자금 조달은 600만 달러 규모의 시드 펀딩…
기타 뉴스: 토르(Tor) 출구 중계 서버 해킹, 은행들이 악성 AI 에이전트 포착, 자체 복구 기능을 갖춘 macOS 랜섬웨어
SecurityWeek의 주간 사이버 보안 뉴스 모음은 별도로 상세히 다뤄지지는 않았지만 광범위한 위협 환경과 관련이 있는 중요한 동향에 대해 간결하게 정리해 제공합니다. 이 엄선된 요약본은 취…
ASLR 우회 익스플로잇 등장함에 따라 미라이 봇넷 운영자들이 PHP2Shell 공격에 가담하고 있다
PHP가 PHP2Shell 취약점에 대한 긴급 패치를 배포한 지 이틀 만에, 위협 행위자들이 이 결함을 악용해 미라이(Mirai) 봇넷을 확산시키려 시도했습니다. 또한 한 보안 업체는 핵심 메모리 보호 …
중국 APT 그룹, ConnectWise 공격에 AI 침투 테스트 도구 ‘Artex’ 활용
마이크로소프트에 따르면, 중국과 연계된 위협 행위자가 오픈소스 AI 침투 테스트 프레임워크인 Artex를 활용해 수백 개 기관을 표적으로 한 최근의 ConnectWise 해킹 캠페인을 자동화해 온 것…
공격자들이 4개월 만에 세 번째 VeloCloud Orchestrator 제로데이 취약점을 악용
네트워킹 솔루션 제공업체인 아리스타 네트웍스(Arista Networks)는 목요일, 자사의 중앙 집중식 관리 도구인 벨로클라우드 오케스트레이터(VeloCloud Orchestrator, VCO)에서 악용된 제로데이…
캡콤 데이터 유출 사고로 1,100만 명 피해
일본의 게임 회사 캡콤(Capcom)은 1,100만 개의 이메일 주소와 소수의 개인 정보가 유출된 데이터 침해 사고를 공개했다. 이 게임 업계의 거대 기업은 이번 사고가 10월 19일에 발견되었으며, …
퀘스트 다이아그노스틱스, ‘일부 환자 기록’에 영향을 미친 사이버 침해 사고 발생
의료 검사 전문 기업 퀘스트 다이아그노스틱스(Quest Diagnostics)는 이번 주 자사 시스템 중 하나에서 사이버 침해 사고가 발생해 일부 환자 기록이 유출되었을 가능성이 있다고 밝혔다. 목요…
새로운 공급망 공격으로 LiteLLM이 해킹당했다
LiteLLM이 최근 발생한 공급망 공격으로 인해 침해되었으며, PyPI와 Docker를 통해 사용자에게 악성 패키지가 배포되었습니다. 이 사건은 10월 21일에 발생했으며, LLM 제공업체 간 요청을 중…
아틀라시안, 데이터 센터 및 서버 제품의 취약점 75건 수정
아틀라시안은 화요일 2026년 10월 보안 공지를 발표했으며, 여기에는 심각도 ‘높음’인 취약점 162건과 심각도 ‘매우 높음’인 취약점 14건이 포함되어 있습니다. 모든 항목은 타사 의존성과 관…
이란의 ‘페르시아의 왕자’ APT, 2016년 이후 처음으로 미국 내 C&C 서버 운영
Semperis에 따르면, 이란 정부가 후원하는 위협 그룹인 ‘프린스 오브 페르시아(Prince of Persia)’는 수개월간 활동을 중단한 뒤 올해 미국에서 자사의 명령 및 제어(C&C) 서버 중 하나를 운영…
해커들의 대화: 코리 툰과 ‘이블 비트’
코리 툰은 올바른 결과를 얻기 위해 ‘잘못된 일’을 올바른 방식으로 수행하는 데 초점을 맞춘 해커적 사고방식을 지닌 해커입니다. 코리 툰은 그라브웰(Gravwell)의 창립자이자 CEO로, 이 회사…
인듀렉스, 산업용 사이버 보안 플랫폼 확장을 위해 800만 달러 투자 유치
암스테르담에 본사를 둔 산업용 사이버보안 기업 인듀렉스(Indurex)가 콘트라리언 벤처스(Contrarian Ventures)가 주도하고 액셀레오 캐피털(Axeleo Capital) 및 커리어티(Curiosity)가 참여한…
신호 취약점으로 인해 악의적인 발신자가 통화 종료를 차단할 수 있음
시그널(Signal)은 사용자가 전화를 끊은 후에도 악의적인 발신자가 오디오 및 비디오 트랙을 계속 활성화할 수 있게 하는 중대한 취약점을 해결했습니다. 이 보안 결함은 CVE-2026-113380(CVSS…