호주, ‘아마데이’ 악성코드 백엔드에 침투해 감염된 컴퓨터 18만 대에 대한 접근 차단
호주 신호국(ASD)에 따르면, ‘아마데이(Amadey)’ 악성코드를 사용하던 범죄자는 이제 호주 내 일부를 포함해 전 세계 18만 대의 감염된 컴퓨터에 더 이상 접근하거나 데이터를 탈취할 수 없게 …
최신 보안 뉴스 (515건)
OpenAI의 압축 결함으로 인해 연구자들이 ‘히든 리저닝’ 보호 기능을 우회할 수 있게 되었다
보안 업체 Xint는 긴 대화를 압축해 공간을 절약하는 OpenAI의 압축 기능을, 모델의 숨겨진 추론 과정을 일반 텍스트로 복사해내는 수단으로 활용할 수 있음을 보여주었습니다. OpenAI의 추론 …
공격자들이 P2P 접속 및 인증 취약점을 악용해 우크라이나의 다후아(Dahua) IP 카메라를 장악했다
우크라이나 컴퓨터 비상 대응팀(CERT-UA)은 다후아(Dahua)에서 제조한 영상 감시 시스템에 대한 무단 원격 접속을 경고하는 경보를 발령했습니다. “IP 카메라와 DVR이 해킹당해 영상 스트림에 …
CISA, 원격 코드 실행을 가능하게 하는 두 가지 PHP2Shell 취약점에 대한 공격이 활발히 진행 중임을 확인
미국 사이버보안·인프라보안국(CISA)은 월요일, 최근 패치가 적용된 PHP2Shell 취약점이 실제로 악용되고 있음을 확인하고 이를 ‘악용 사례 확인 취약점(KEV)’ 목록에 추가했다.
해커들이 스캐너를 회피하는 자바스크립트를 이용해 953개 온라인 쇼핑몰을 감염시켰으며, 대부분은 마젠토(Magento) 기반 사이트였다.
2025년 7월부터 지속되어 온 장기적인 공격 캠페인의 일환으로, 신원 미상의 공격자가 953개의 온라인 쇼핑몰을 감염시켰으며, 이들 중 대부분은 마젠토(Magento)를 사용하고 있습니다. 네덜란…
PHP, Brotli 코드 실행 취약점 해결 위해 5일 만에 두 번째 Windows 보안 업데이트 발표
PHP는 패키지에 포함된 Brotli 압축 라이브러리의 취약점인 CVE-2026-111497을 수정하기 위해 PHP 8.2부터 8.5까지의 공식 Windows 패키지를 재빌드했습니다. 이 취약점으로 인해 공격자가 메…
공격자들이 마이크로소프트 팀즈를 이용한 IT 지원 사기를 통해 악성코드와 랜섬웨어를 유포하고 있다
사이버보안 연구원들은 위협 행위자들이 마이크로소프트 팀즈(Microsoft Teams)의 외부 채팅 생성 기능을 이용해 사칭 사기를 저지르거나 악성코드를 유포하는 수백 건의 사례에서 나타나는, …
⚡ 주간 요약: This2Shell, That2Shell, 모든 게 RCE인가? 악성 AI, 공급망 혼란 등
이것도 쉘, 저것도 쉘, 뭐든지 쉘. 지난주는 대략 그런 식이었어요.
두 가지 중대한 Wasmtime 결함으로 인해 악성 WebAssembly 모듈이 샌드박스를 탈출할 수 있음
다른 소프트웨어에 내장할 수 있는 WebAssembly 런타임인 Wasmtime에 발견된 두 가지 중대한 결함으로 인해, 악의적인 WebAssembly 모듈이 이를 격리하기 위해 마련된 샌드박스를 탈출할 수 있…
경보 사이의 시간: 일반적인 탐지 시스템이 놓치는 틈새에서 공격자들이 하는 일
모든 SOC는 산더미 같은 경보 처리로 고심하고 있습니다. 그 경보 중 공격이 어떻게 시작되었는지, 어떻게 진행되었는지를 설명해 주는 것은 극히 드뭅니다.
uCreator 안드로이드 스파이웨어, 텔레그램 2단계 인증 비밀번호를 탈취하고 위챗 계정을 복제할 수 있다
연구자 Ovi에 따르면, ‘uCreator’라는 이름의 대여 가능한 안드로이드 스파이웨어 키트가 텔레그램과 위챗 앱의 정상 작동하는 복사본 내에 코드를 숨겨 해당 계정을 장악하는 것으로 밝혀졌다…
마이크로소프트 365 토큰 재사용 공격으로 79개 조직의 97개 계정이 침해당했다
사이버보안 연구원들은 ‘중간자 공격(AitM)’ 중계 방식을 활용해 로그인 세션을 탈취한 뒤, 훔친 토큰을 재사용하여 79개 기관의 이메일 계정에 침입한 것으로 확인된 마이크로소프트 365 공격…
Gheist는 도난당한 GitHub 토큰을 이용해 액션 로그를 통해 비공개 저장소의 기밀 정보를 탈취합니다
한 자동화된 캠페인이 도난당한 GitHub 토큰을 이용해, 리포지토리의 비밀 정보를 GitHub Actions 로그에 출력하는 워크플로를 심어놓고, 공격자들은 실행 기록을 삭제하기 전에 이를 다운로드…
‘다운로드’ 폴더에 있는 악성 파일이 AI 코딩 에이전트를 속여 악성코드를 설치하도록 유도하려 한다
보안 업체 포에버 시큐리티(Forever Security)는 지난주 발표한 보고서에서, 한 개발자의 ‘다운로드’ 폴더에 있던 악성 명령어 파일이 해당 개발자의 AI 코딩 에이전트가 알려진 악성 npm 패키…
패치되지 않은 Tailscale SSH 취약점으로 인해 해킹당한 기기가 다른 서버에서 루트 권한을 획득할 수 있음
이번 주 해당 연구 결과를 발표한 한 보안 연구원에 따르면, Tailscale 네트워크 내의 해킹당한 단 한 대의 기기만으로도 해당 기기가 연결할 수 있는 다른 서버들에 대한 루트 권한을 획득할 …
전 세계적인 스캐닝과 AI 기반 해킹의 징후가 나타나는 가운데, 정부 기관을 대상으로 한 PHP2Shell 공격 발생
CVE-2026-109618 및 CVE-2026-109619로 추적되는 PHP2Shell 취약점을 악용한 후, 위협 행위자들이 침투 후 활동을 위해 에이전트형 인공지능(AI) 플랫폼을 사용하는 것이 관찰되었습니다. "한 …
OpenAI의 AI 에이전트, 가상 머신 탈출 및 샌드박스 간 비밀 통신 시연
오픈AI는 가장 진보된 AI 모델에 대한 강화 학습(RL) 훈련과 내부 추론을 재개함에 따라, 인터넷에 실시간으로 접속하지 않은 상태에서 최첨단 모델 훈련을 진행할 계획을 발표했습니다. “현재…
유출된 LiteLLM 마스터 키로 인해 공격자들이 GitHub 토큰을 탈취하고 릴리스 파이프라인을 장악할 수 있게 됨
LiteLLM은 금요일, 2026년 5월 말 공개 GitHub 저장소에 실수로 게시된 Agent Platform 마스터 키로 인해 결국 위협 행위자가 널리 사용되는 Python 패키지의 악성 버전을 푸시할 수 있게 되었…
연구진, 봇넷 확산을 유발할 수 있는 ‘팝콘 타임(Popcorn Time)’ 업데이트 프로그램을 원격으로 비활성화하기 위해 200만 건 이상의 업데이트를 배포
2025년 11월부터 2026년 3월까지, 네덜란드 보안 업체 아이 시큐리티(Eye Security)는 외부인이 컴퓨터를 장악할 수 있게 할 우려가 있다고 밝힌 백그라운드 업데이트 프로그램을 비활성화하기…
Node.js 원격 코드 실행(RCE)의 원인이 된 Brotli 디코더 결함은 Bun, Python 및 기타 널리 사용되는 소프트웨어에도 영향을 미칩니다.
구글의 Brotli 디코더에 존재하는 메모리 손상 취약점은 Brotli로 압축된 데이터를 해제하는 많은 프로그램에 존재하며, 여기에는 Bun, Python의 Brotli 및 brotlicffi 패키지, 그리고 Brotli …