URL로 위험 진단…로그프레소, ‘PHP투셸 스캐너’ 공개
보안관제 플랫폼에 설치…별도 환경 구축 없이 사용 가능 [아이티데일리] 로그프레소는 PHP 원격 코드 실행 취약점 ‘PHP투셸(PHP2Shell)’을 진단하는 ‘PHP투셸 스캐너’ 앱을 24일 로그프레소 스…
최신 보안 뉴스 (269건)
케이디시스, 런제로 통해 PHP 보안 취약점 대응
에이전트·자격증명 없이 네트워크 전체의 PHP 설치 현황 즉시 파악 [아이티데일리] 케이디시스(대표 김승용)는 지난 21일 PHP 프로젝트가 긴급 발표한 초임계급 원격 코드 실행(RCE) 취약점 ‘p…
AWS, 2027년까지 공급 용량 매진…日 데이터센터 보안 인증제 신설
정부, AIDC 인허가 간소화·임대형 세제 지원 추진…중국계 IT 인프라 차단 나선 일본 [아이티데일리] 아마존웹서비스(AWS)가 폭증하는 인공지능(AI) 수요로 2027년까지의 클라우드 서비스 공급 …
정부, 더존비즈온 침해사고 조사 착수…민관합동조사단 구성·운영 결정
16·21일 두 차례 신고…고객사 피해 확산 가능성 고려해 합동조사 착수 [아이티데일리] 과학기술정보통신부(과기정통부)는 더존비즈온 침해사고로 인한 피해현황 및 사고원인 등을 조사하기 위…
솔트웨어, ‘민감정보 탐지 기술 특허’ 획득…AI 보안 사업 확대 추진
규칙 기반 탐지·AI 기술 결합…유연한 보안 체계 제공 [아이티데일리] 솔트웨어는 자체 개발한 AI 보안 솔루션(AI DLP) ‘사피가디언(Sapie-Guardian)’과 관련해 ‘민감 정보 탐지 시스템 및 민감…
[국감] 홍범식 LGU+ 대표 “사법 판단 따라 책임”…서버 폐기 의혹 질의
23일 과기정통부 종합감사에 LGU+ CEO·CISO 출석 [아이티데일리] 홍범식 LG유플러스 대표가 지난해 해킹 의심 서버 폐기 및 운영체제(OS) 재설치 조치와 관련해 “사법 당국의 판단에 따라 LG유…
“AI 도입과 성과 간극 좁혀야”…AWS, 전사적 AI 활용 기반 강조
제품 중심·AI 레디 데이터·거버넌스 제시…한화솔루션 AI 정착 사례 공유 [아이티데일리] 아마존웹서비스(AWS)가 인공지능(AI) 활용을 조직 전체의 성과로 연결하기 위한 조건을 제시했다. 전사…
[인터뷰] “PHP투셸, 올해 최악의 취약점…수백만 사이트 위험 노출”
세르게이 로즈킨 카스퍼스키 GReAT APAC·META 총괄 인터뷰 공격 기본 된 LLM 활용에…“2027년 완전 자율 공격 쏟아질 것” 경고 [아이티데일리] [발리=김호준 기자] “PHP투셸(PHP2Shell)은 올해…
[국감] 구글 “개발사 97% 수수료 안 내”…X 불법정보 대응 도마
성범죄 피해정보 삭제 시점 놓고 구글 재차 추궁 메타 콘텐츠 관리 지적…AI 위험제보 사업자 답변 29.4% [아이티데일리] 구글과 메타, 엑스(X) 등 글로벌 플랫폼 사업자들이 국회 국정감사에서…
스틸리언, ‘PHP2Shell’ 취약점 무료 점검 서비스 공개
사이트 주소 입력만으로 취약 여부 확인 [아이티데일리] 스틸리언은 웹사이트 주소(URL) 입력만으로 ‘PHP2Shell’ 취약점의 영향 여부를 점검할 수 있는 무료 온라인 서비스를 공개했다고 22일 …
[현장] “패치만 깔면 끝?”…MS 업데이트 맹점 노린 신종 부트킷 포착
이미 패치된 취약점 악용…복잡한 후속 절차 틈새 노려 다크웹상 악성코드 자체 개조…중앙아시아 외교기관 겨냥 [아이티데일리] [발리=김호준 기자] 운영체제(OS)가 실행되기도 전에 보안 체계…
GS네오텍, 네이버클라우드까지 보안 지원 확대…‘CNAPP+’로 위협 대응
멀티클라우드 통합 보안 관리 강화…공공·정부 시장 진출 기반 확보 [아이티데일리] GS네오텍은 자사의 클라우드 보안 통합 플랫폼 시큐리티 렌즈의 지원 범위를 네이버클라우드플랫폼으로도 확…
로그인 없이 서버 장악 가능…정부, PHP 취약점에 사이버위기 ‘주의’ 발령
워드프레스·그누보드 등 PHP 기반 웹사이트 점검 필요…취약점 2건 위험도 9.2점 보안 패치 전 공격정보 유출…구버전 전환·웹셸 점검·인증정보 교체 권고 [아이티데일리] 웹사이트 개발에 널리 …
SKT ‘유출 유심’ 886만 명 그대로 쓰는 중…무상 교체 안내 지속
사고 유심 미교체자 중 157만 명 유심보호서비스도 미가입 [아이티데일리] 지난해 SK텔레콤(SKT)의 개인정보 유출사고 이후 유심 교체나 재설정을 하지 않은 고객이 올해 9월 기준 886만 명인 …
PHP 고위험 취약점 발견…유럽 정부 웹사이트까지 일시 중단
전 세계 웹사이트 약 70%서 사용…잠재적 영향에 각국 비상 대응 인증 없이 원격 코드 실행 가능…공격 시도 관측에 긴급 패치 배포 [아이티데일리] 웹사이트 개발에 널리 쓰이는 프로그래밍 언…
엔비디아, 모듈러 컨테이너 ‘DSX POD’ 공개…“AI 인프라 구축 시간 단축”
AI 팩토리·에이전트 보안·피지컬 AI 전략 공유…유럽 소버린 공급망·통신망 전환 가속 [아이티데일리] 엔비디아가 차세대 AI 팩토리 인프라와 기업용 에이전트 보안 플랫폼, 로보틱스·자율주행…
[현장] 진화한 北 ‘라자루스’…AI로 속이고 양자내성암호로 숨겼다
AI 생성 가짜 이력서로 피해자 유인…공격 서버 통신까지 암호화 국내 건설·SW·통신장비 기업 영향 추정…공급망 침해 가능성 주목 [아이티데일리] [발리=김호준 기자] 북한과 연계된 것으로 알…
[현장] “취약점 발굴, 이제는 ‘토큰 경제’…버그 대홍수 시대 왔다”
펑 즈냥 박사, SAS 2026서 LLM 활용 취약점 연구 성과 공유 AI 발전에 빨라진 발굴 속도…쏟아지는 버그에 패치 부담 커져 [아이티데일리] [발리=김호준 기자] “복잡한 제로데이 취약점도 인공…
[현장] 카스퍼스키 ‘SAS 2026’ 개막… 고도화된 신종 위협 조명
인니 발리서 20~23일 개최…부트킷 악성코드, 北 라자루스 등 최신 연구 발표 [아이티데일리] [발리=김호준 기자] 글로벌 위협 인텔리전스를 공유하는 지식의 장이 인도네시아 발리에서 열렸다.…
한국 기업 88% “데이터 주권 실패 시 경영진 직위 위태”…전략 수립은 ‘30%’ 불과
에버퓨어 ‘2026 글로벌 데이터 주권 보고서’ 발표…인식과 운영 역량 간 심각한 격차 [아이티데일리] 글로벌 및 국내 기업 경영진 대다수가 데이터 주권 문제를 경영진의 거취와 기업의 존폐를 …