GitLab의 CVSS 10 등급 파일 읽기 취약점, 공개 후 실제 공격 시도가 포착됐다
GitLab은 공개된 지 몇 시간 만에 실제 공격 시도가 포착된 최고 심각도 보안 취약점을 비롯해 여러 결함을 해결하기 위한 패치를 출시했습니다. 해당 취약점은 CVE-2026-85706(CVSS 점수: 10.…
최신 보안 뉴스 (527건)
클로드(Claude)는 여러 피해자를 대상으로 한 악용 및 데이터 탈취를 자동화하는 데 사용되었다
앤트로픽(Anthropic)은 2025년 12월부터 2026년 8월 사이에 사이버 범죄자들과 국가가 후원하는 해커들이 자사의 ‘클로드(Claude)’ 모델을 사이버 공격, 무기 설계, 선전, 대량 감시에 활용하…
러시아 정부 후원 해커들, 탐지 후 클로드(Claude)를 이용해 악성코드를 재구성
앤트로픽(Anthropic)은 목요일, 탐지 시스템을 한 발 앞서 나가기 위해 AI 지원 워크플로우를 개발하는 데 ‘클로드(Claude)’를 악용한 러시아 정부 후원 위협 행위자의 공격을 저지했다고 밝혔…
가장 심각한 취약점이 반드시 가장 큰 위험 요인은 아닐 수도 있습니다
보안 팀은 취약점을 찾아내는 데 있어 탁월한 역량을 갖추게 되었습니다. 이제 우리는 그 취약점 중 실제로 시스템 침해로 이어질 수 있는 경로를 제공하는 것이 무엇인지 파악하는 과정을 최…
공격자들이 JFrog Artifactory의 취약점을 연쇄적으로 악용해 관리자 권한을 확보하고 백도어를 심었다
클라우드 보안 기업 Wiz는 보고서에서, 공격자들이 소프트웨어 빌드 파이프라인이 데이터를 가져오는 저장소인 JFrog Artifactory의 두 가지 취약점을 연쇄적으로 악용해 자체 호스팅 서버에 …
중국과 연계된 UNC3569가 소고(Sogou) 입력 방식의 취약점을 악용해 GRAYRABBIT 백도어를 설치했다
보안 업체 Gen Digital은 목요일 발표된 연구 보고서에서, 중국과 연계된 해킹 그룹이 윈도우에서 한자를 입력하는 데 가장 널리 사용되는 도구 중 하나인 ‘소구(Sogou) 입력법’의 취약점을 악…
PaperCut, 긴급 패치 대신 현재 악용되고 있는 두 가지 취약점에 대한 수정 패치를 배포
PaperCut은 목요일, 현재 활발히 악용되고 있는 두 가지 보안 결함을 해결하기 위해 배포되었던 기존의 모든 긴급 패치를 대체하는 새로운 보안 유지보수 릴리스를 발표했습니다. 이 소프트웨…
시스코 FMC의 취약점을 악용해 인증 정보를 탈취하고 Qilin 랜섬웨어를 유포
시스코는 랜섬웨어 및 국가 주도의 공격과 관련된 세 가지 별개의 위협 그룹이 최근 패치가 적용된 시스코 시큐어 파이어월 관리 센터(FMC)의 두 가지 취약점을 악용해 왔다고 밝혔습니다. 이 …
ThreatsDay: 안드로이드 취약점 200건, 브라우저 기반 피싱, 사기 쇼핑몰 11만 9천 곳 + 그 외 23건의 소식
이번 주 보안 뉴스 중 상당수는 “왜 그런 일이 허용되었을까?”라는 질문에 대해 똑같은 어색한 답변을 내놓고 있습니다. 한 확장 프로그램이 접근 권한을 요청한 뒤, 허용된 범위를 넘어 지나…
구글 플레이 얼리 액세스가 악용되어 수천 개의 기만적인 안드로이드 앱이 유포됐다
악의적인 사용자들이 구글 플레이의 ‘얼리 액세스’ 프로그램을 악용해, 돈, 보상, 카지노 당첨금, 프리미엄 콘텐츠 등을 제공한다고 속이는 앱을 유포하고 있습니다. ‘얼리 액세스’ 앱이란 공…
체크포인트, 인증 없이 원격 코드 실행(RCE)을 가능하게 하는 9.8 등급의 VPN 인증서 취약점 2건 공개
체크포인트(Check Point)는 자사의 방화벽 및 관리 제품이 VPN 인증서를 처리하는 방식에 존재하던 두 가지 심각한 취약점에 대한 패치를 적용했습니다. 이 회사는 두 취약점 모두 인증되지 않…
PaperCut 공격자가 수백 개의 AI 에이전트를 이용해 440개 이상의 인스턴스를 침해했다
러시아어를 사용하는 것으로 추정되는 사이버 공격자가 인공지능(AI)을 활용해 최근 공개된 PaperCut NG/MF의 두 가지 보안 결함을 노린 공격 코드를 개발하고, 수백 개의 인스턴스에 침입한 …
Gigabud, 뱅킹 앱의 악성코드 검사를 회피하기 위해 안드로이드 ‘업무 프로필’ 생성
보안 업체 Group-IB는 9월 9일 발표된 보고서에서, ‘기가버드(Gigabud)’ 뱅킹 트로이목마가 이제 감염된 휴대폰에 업무용 프로필을 생성하고, 그 안에 변조된 뱅킹 앱을 심는 두 번째 안드로이…
CISA, 시스코·시트릭스·포티넷의 악용된 취약점 경고… 9월 12일 연방 기관 패치 마감일 지정
미국 사이버보안 및 인프라 보안국(CISA)은 수요일, 시스코, 시트릭스, 포티넷에 각각 영향을 미치는 3건의 결함을 ‘악용이 확인된 취약점(KEV)’ 목록에 추가하고, 연방 민간 행정부(FCEB) 산…
LiteLLM 게이트웨이에 노출된 사례 중 거의 10건 중 1건이 “sk-1234”라는 관리자 키 예시를 받아들였다.
Wiz Research가 2월에 스캔한 인터넷에 노출된 LiteLLM 서버 중 거의 10대 중 1대가 LiteLLM의 자체 설정 가이드에 제시된 예시 관리자 키인 ‘sk-1234’를 허용했습니다. LiteLLM은 오픈소스 AI…
앤트로픽, ‘클로드 오푸스 4.6’ 관련 네 번째 AI 해킹 사고 공개
앤트로픽(Anthropic)은 수요일, 자사의 인공지능(AI) 모델이 제3자 시스템에 무단으로 침입한 네 번째 사건을 공개했는데, 이는 자율 AI 에이전트가 초래하는 보안 위험에 대한 우려를 불러일…
일주일 동안 네 개의 스파이 조직이 동일한 크롬 및 윈도우 익스플로잇 키트를 사용했다
스파이 활동을 목적으로 한 여러 위협 활동 클러스터가, 마이크로소프트 윈도우와 구글 크롬의 여러 취약점을 연쇄적으로 악용하는 ‘BlueMoon’이라는 이전에 보고된 바 없는 익스플로잇 키트를…
정보 탈취 프로그램 로그를 통해 MFA를 우회할 수 있는 재사용 가능한 AI 토큰이 드러났다
사이버 범죄자들은 정보 탈취 프로그램의 로그를 통해 인공지능(AI) 사용자 계정을 탈취하여, 구글, 앤트로픽(Anthropic) 등 모델 제공업체의 도구에 불법적으로 접근할 수 있게 해주는 “도난 …
웨비나: 새로운 CVE가 발표된 후 “취약점이 노출되었나요?”라는 질문에 더 빠르게 답변하는 방법 알아보기
중대한 취약점이 공개되었습니다. 이에 대한 경보가 즉시 발령되었습니다.
DeepSeek의 취약점을 악용하면 AI 에이전트가 승인 없이 자체 파일 샌드박스를 비활성화할 수 있다
DeepSeek의 오픈소스 도구인 DeepSeek Harness(개발자 컴퓨터에서 AI 코딩 에이전트를 실행하기 위한 도구)의 결함으로 인해, 샌드박스에 격리된 에이전트가 단 한 번의 명령어로 자신의 샌드…