CVE-2026-21589: Atlassian 제품에서 발생하는 심각한 인증 없는 임의 파일 접근 취약점
개요 2026년 10월 5일, Atlassian은 Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo 등 8개 제품에 영향을 미치는…
최신 보안 뉴스 (38건)
ASOS 사건: 공격자들이 고객이 신뢰하는 채널을 악용할 때
이번 주, ASOS 고객들은 휴대폰을 확인하다가 해당 소매업체의 자체 앱을 통해 전송된 위협적인 푸시 알림을 발견했습니다. 이 메시지는 회사의 Snowflake 환경이 해킹당했다고 주장하며, ASOS…
에이전트 간 통신 보안: 신원 관리의 새로운 지평
조직들이 자율적인 AI 에이전트를 도입함에 따라, 보안 팀은 인간의 개입 없이 의사 결정을 내리고, 도구를 실행하며, 다른 에이전트에게 작업을 위임하는 비인간적 주체들로 인해 중대한 변화…
SMTP가 핵심: BPFDoor와 AVERAT가 네트워크 에지에 침투
개요 Rapid7은 표적 통신 환경의 소프트웨어 및 기기 표준에 자연스럽게 녹아드는 일련의 리눅스 샘플을 추적했습니다.
AI가 보안 운영 센터(SOC)에서 요구되는 역할을 어떻게 변화시키고 있는가
SOC 내에서 AI가 데이터 보강, 상관관계 분석, 초기 평가 등의 업무를 점점 더 많이 담당하게 됨에 따라, 역할, 역량 및 핵심 성과 지표(KPI)에 대해서는 여전히 신중한 재설계가 필요합니다. …
Cisco Catalyst SD-WAN Manager API의 심각한 인증 우회 취약점이 실제 환경에서 악용되고 있음 (CVE-2026-76504)
개요 2026년 9월 30일, 시스코는 시스코 카탈리스트 SD-WAN 매니저에 영향을 미치는 심각한 API 인증 우회 취약점인 CVE-2026-76504에 대한 보안 권고문을 발표했습니다.
고등교육계가 위기에 처해 있으며, 분산된 보안 체계로 인해 대응이 더욱 어려워지고 있다
고등교육 분야는 까다로운 보안 과제에 직면해 있습니다. 대학들은 방대한 양의 민감한 학생 정보, 재무 정보, 건강 정보 및 연구 데이터를 보유하고 있는 한편, 개방형 네트워크, 분산된 사용…
Citrix NetScaler ADC 및 게이트웨이의 제로데이 취약점 악용: CVE-2026-88771 및 CVE-2026-88772
개요 2026년 9월 27일, 시트릭스(Citrix)는 NetScaler ADC 및 NetScaler Gateway에 영향을 미치는 8건의 새로운 취약점을 공개했으며, 여기에는 CVE-2026-88771 및 CVE-2026-88772라는 두 건의…
메타스플로이트 총정리: 벨기에 와플, 초콜릿, 그리고…모듈-프리트?
이번 소식은 아름다운 벨기에에서 전해드립니다. 이곳에서 메타스플로이트 팀은 팀워크를 다지고 함께 식사를 즐기며, 발표를 하는 우리 팀원들을 응원하고 있습니다. 특히 자신의 0day 연구에…
비즈니스 이메일 해킹이 현실을 뒤바꾸기 시작할 때
비즈니스 이메일 사기(BEC)는 익숙한 수법을 따릅니다. 공격자는 메일함을 해킹하여 은밀히 운영 상황을 감시하고, 승인 절차를 파악한 뒤, 결국 그 접근 권한을 악용해 자금을 유용하거나 민…
동적 애플리케이션 보안 테스트가 런타임 시점에 위험을 검증하는 방법
보안 팀은 이미 잠재적인 애플리케이션 취약점 목록을 산더미처럼 쌓아두고 있습니다. 여기서 중요한 질문은 다음 단계가 어떻게 될지입니다. 즉, 보안 팀이 실행 중인 애플리케이션에서 해당 …
CVE-2026-94127: F5 BIG-IP APM의 심각한 인증 없는 원격 코드 실행(RCE) 취약점
개요 2026년 9월 22일, F5는 F5 BIG-IP Access Policy Manager(APM)에 영향을 미치는 심각한 힙 기반 버퍼 오버플로 취약점인 CVE-2026-94127에 대한 보안 권고문을 발표했습니다.
CVE-2026-76461: 시스코 시큐어 이메일 게이트웨이의 심각한 취약점이 실제 환경에서 악용되고 있음
개요 2026년 9월 14일, 시스코는 Cisco Secure Email Gateway용 Cisco AsyncOS 소프트웨어에 영향을 미치는 심각한 SQL 인젝션 취약점인 CVE-2026-76461에 대한 보안 권고문을 발표했습니다.
Rapid7, 포레스터 MDR 시장 분석 보고서에서 주목할 만한 공급업체로 선정: 미래의 MDR은 노출 정보를 기반으로 한 선제적 대응이 핵심인 이유
관리형 탐지 및 대응(MDR) 시장은 전환점을 맞이했습니다. 우리는 탐지 속도에 중점을 둔 연중무휴 모니터링이라는 기본 단계를 넘어, 노출 관리와 대응이 융합된 환경으로 나아가며 측정 가능…
CVE-2026-85706: GitLab의 심각한 경로 탐색 취약점이 실제 환경에서 악용됨
개요 2026년 9월 10일, GitLab은 GitLab Community Edition(CE) 및 Enterprise Edition(EE)에 대한 중요 패치 릴리스를 발표했습니다.
메타스플로이트 총정리: 이번에는 16강까지 진출!
이번 버전은 16개로 늘어났습니다! 메타스플로이트(Metasploit)에서 또 한 번의 대박을 터뜨렸습니다. 10개의 익스플로잇 모듈을 포함해 총 16개의 새로운 모듈이 추가되었으며, 그중 5개는 CI…
사기 생태계: 기존 마켓플레이스에서 분산된 환경으로의 전환
서론 신흥 위협 행위자들의 급증은 피해자 수와 탈취된 금융 자원의 급격한 증가와 직접적인 상관관계가 있다.
인증 기반 사전 포트 탐색: 호스트를 탐색하지 말고, 호스트에 직접 물어보세요
스캔 엔진에 해당 호스트에 대한 인증 정보가 이미 저장되어 있다면, 포트를 직접 탐색하는 대신 해당 호스트에 어떤 포트가 열려 있는지 직접 물어볼 수 있습니다. 모든 스캔은 “이 호스트에…