DreamHost, 현재 진행 중인 “사고”로 인해 비밀번호 재설정을 강제하고 있다
DreamHost는 파일 관리자 인터페이스 접속에 차질이 발생한 사고 이후, 이메일 및 FTP/SFTP 사용자들의 비밀번호를 강제 재설정했습니다. 이 웹 호스팅 업체의 최신 공지에 따르면, 영향을 받…
최신 보안 뉴스 (425건)
중대한 ‘HTTP2Shell’ Brotli 취약점으로 긴급 패치 배포
Node.js에 내장된 C 디코더 라이브러리인 Brotli에서 ‘HTTP2Shell’로 명명된 치명적인 결함으로 인해, 공격자가 메모리를 손상시키고 민감한 데이터에 접근할 수 있게 될 수 있습니다. 이 보안…
마이크로소프트, Brotli의 심각한 취약점에 대한 .NET 긴급 패치 배포
마이크로소프트는 ‘Broccoli2Shell’로 알려진, ‘Node2Shell’ 및 ‘HTTP2Shell’로도 추적되는 치명적인 취약점을 해결하기 위해 긴급 .NET 보안 업데이트를 발표했습니다. CVE-2026-111497로 추…
AI 에이전트가 사건의 당사자인 경우, 신원 기록이 증거가 된다
저자: Len Noe, BeyondTrust 솔루션 아키텍트. 어떤 사고 대응 회의에서든 가장 먼저 제기되는 질문은 ‘왜 이런 일이 발생했는가’가 아니라, ‘누구의 인증 정보가 사용되었는가’입니다.
Kali Linux 2026.3, 6가지 새로운 도구와 데스크톱 업데이트를 포함해 출시
Kali Linux가 올해 세 번째 릴리스인 2026.3 버전을 출시했습니다. 이번 버전에는 6가지 새로운 해킹 도구, 데스크톱 환경 개선 사항, 개편된 빌드 스크립트 등이 포함되어 있습니다. 이 리눅…
Kali Linux 2026.3, 7가지 새로운 도구와 데스크톱 업데이트를 포함해 출시
Kali Linux가 올해 세 번째 릴리스인 2026.3 버전을 출시했습니다. 이번 버전에는 6가지 새로운 해킹 도구, 데스크톱 환경 개선 사항, 개편된 빌드 스크립트 등이 포함되어 있습니다. 이 리눅…
PHP2Shell 보안 취약점이 이제 실제 환경에서 성공적으로 악용되고 있다
PHP2Shell이라는 이름으로 통칭되는 두 가지 심각한 RCE 취약점(CVE-2026-109618 및 CVE-2026-109619)이 실제 환경에서 성공적으로 악용된 것으로 확인되었습니다. 이 악성 활동은 Perplexity…
‘다운로드’ 폴더에 있는 AGENTS.md 파일을 이용해 AI 코딩 에이전트가 탈취당함
연구진은 한 고객의 ‘다운로드’ 폴더에서 악성 AGENTS 마크다운 지시 파일을 발견했는데, 이 파일은 AI 코딩 에이전트를 속여 악성 npm 패키지를 설치하도록 유도했다. 연구진은 OpenAI Codex…
BlackX UEFI 부트킷은 Baton Drop 취약점을 악용해 시큐어 부트를 우회한다
2026년 초 한 첩보 작전에 활용된 ‘BlackX’라는 새로운 UEFI 부트킷은 구형 ‘Baton Drop’ 취약점을 악용해 시큐어 부트(Secure Boot)를 우회하고, 카스퍼스키(Kaspersky)와 아바스트(Avast)의 …
사용이 중단된 ‘팝콘 타임(Popcorn Time)’ 앱으로 인해 수백만 대의 기기가 RCE 공격에 노출되었다
연구진은 Popcorn Time 비트토렌트 클라이언트의 포크 버전인, 더 이상 유지보수되지 않는 Time4Popcorn 앱 내의 취약한 업데이트 기능을 원격으로 비활성화함으로써, 공격자가 수백만 대의 컴…
마이크로소프트 팀스, AI 기반의 상황 인식형 피싱 탐지 기능 도입 예정
마이크로소프트는 Teams가 2026년 11월 초부터 메시지의 악의적인 행위를 탐지하기 위해 AI 기반 피싱 탐지 기능을 도입할 것이라고 밝혔습니다. 이번 기능 도입은 11월 중순까지 마무리될 예…
마이크로소프트: Windows Server 2016, 1월에 지원 종료
마이크로소프트는 Windows Server 2016이 2027년 1월 지원 종료 시점을 맞이하면 더 이상 보안 업데이트를 제공받지 못하게 될 것이라고 밝혔습니다. Windows Server 2016은 2016년 9월 마이크…
퀘스트 다이아그노스틱스, 환자 기록 유출을 확인
미국의 임상 검사 기업 퀘스트 다이아그노스틱스(Quest Diagnostics)는 한 위협 행위자가 자사의 퀀넘 LSM(Quantum LSM) 시스템에 무단으로 접근함에 따라 환자 기록이 유출되었다고 밝혔다. …
PHP, 패치가 없는 새로운 RCE 취약점에 대한 대응 방안 공유
PHP 보안 팀은 기본 설정이 아닌 구성으로 운영되는 시스템에 영향을 미치며 아직 패치가 제공되지 않은 새로운 원격 코드 실행 취약점에 대한 완화 조치를 발표했습니다. PHP는 인터넷상의 전…
AI 에이전트에게 접근 권한을 부여하셨지만, 과연 누가 그 에이전트에게 명령을 내리고 있는 걸까요?
뉴스 헤드라인들은 인공지능이 인류를 위협할 수 있다고 경고하지만, 사람들은 이를 공상과학 소설 정도로 치부하기 쉽다. 하지만 진정한 위험은 훨씬 더 평범한 것이며, 이미 우리 곁에 와 있…
HPE, 심각도 최고 등급의 원격 코드 실행(RCE) 및 인증 우회 AOS 취약점 8건 패치
휴렛 팩커드 엔터프라이즈(HPE)는 아루바 운영 체제(ArubaOS)의 72개 취약점을 해결하기 위한 보안 업데이트를 발표했으며, 여기에는 최대 심각도 등급의 인증 우회 및 코드 실행 문제 8건이 …
철도 당국, 잠재적 정보 유출 사태 이후 개발자들에게 비밀번호를 주기적으로 변경할 것을 경고
클라우드 호스팅 업체인 Railway는 이번 주 초 고객 환경 변수를 저장하는 자사 시스템에서 의심스러운 활동을 감지한 후 사용자에게 긴급 경고를 발령했습니다. 이 회사는 조사 결과, 일부 사…
캡콤, 1,170만 개 계정에 영향을 미친 데이터 유출 사실을 확인
일본의 게임 대기업 캡콤(Capcom)은 해커들이 자사의 회원 서비스인 ‘CAPCOM ID’를 해킹해 1,170만 건 이상의 고객 이메일 주소와 관련 정보가 유출되었다고 확인했다. 이메일 외에도 유출된 …
정보 탈취형 악성코드를 유포하기 위해 LiteLLM 릴리스 파이프라인이 해킹당했다
해커들이 LiteLLM 프로젝트의 PyPI 패키지를 해킹하여, 인증 정보, 비밀 정보 및 환경 변수를 탈취하는 페이로드를 포함한 악성 Docker 이미지를 배포했습니다. 이 공급망 공격은 LiteLLM 버전…
아리스타, 공격에 악용된 VeloCloud Orchestrator의 새로운 제로데이 취약점에 대한 패치 배포
Arista Networks는 VeloCloud Orchestrator(VCO) 온프레미스 배포 환경에 영향을 미치는, 현재 활발히 악용되고 있는 제로데이 취약점을 해결하기 위한 보안 업데이트를 발표했습니다. VCO는 …