워드프레스 취약점 공개 수시간 만에 공격…PHP 파일 생성 시도 포착
워드프레스가 9월 22일 보안 업데이트를 공개한 당일, 취약점 ‘CVE-2026-87902’를 노린 공격 시도가 관찰됐다. 초기에는 취약한 사이트를 찾는 탐색이 주를 이뤘지만, 이후 서버에 PHP 파일을 …
최신 보안 뉴스 (6,587건)
ShinyHunters, Grav CMS의 경로 탐색 취약점을 이용해 Clop 유출 사이트를 해킹했다
클롭(Clop) 랜섬웨어 조직은 기존 서버가 패치되지 않은 Grav CMS의 취약점을 통해 해킹당하고 훼손된 사실을 확인한 후, 데이터 유출 사이트를 새로운 Tor 주소로 이전했습니다. 블리핑컴퓨터…
Kiteworks는 연방 정보 기관들의 경고에 따라 고객들에게 플랫폼 사용을 중단할 것을 촉구했다.
연방 정보 기관의 경고에 따라 Kiteworks, 고객들에게 플랫폼 사용 중단을 촉구 소프트웨어 기업 Kiteworks는 이번 주 고객들에게 잠재적인 사이버 공격이나 침입에 대한 우려로 인해 주말 동…
랩코프, 데이터 보안 관행 전면 개편…사이버 보안 미비 사항으로 230만 달러 벌금 부과
랩코프, 데이터 보안 관행 전면 개편…사이버 보안 미비 사항으로 230만 달러 벌금 부과 44개 주 법무장관으로 구성된 초당파 연합은 목요일, 랩코프를 상대로 제기한 소송을 230만 달러의 벌금…
Elementor 워드프레스 취약점으로 공격자가 관리자 계정을 생성할 수 있음
워드프레스용 Elementor 플러그인의 CSRF(크로스사이트 요청 위조) 취약점으로 인해, 인증되지 않은 공격자가 관리자 계정을 생성할 수 있습니다. 위협 행위자는 로그인한 관리자를 속여 악성 …
CISA, 공격에 악용된 SharePoint, WSO2, Adobe Commerce의 취약점에 대해 경고
사이버보안 및 인프라 보안국(CISA)은 해커들이 기업용 소프트웨어 공급업체 WSO2의 여러 제품에 영향을 미치는 심각한 인증 우회 취약점(CVE-2026-5430)을 악용하고 있다고 경고했습니다. 또…
9월은 교육업계 수난시대... ‘교육 분야 웹사이트’ 해킹 피해 급증
최근 교육업계를 노린 사이버 공격이 기승을 부리고 있어 주의가 요구된다. 특히 교육업계는 학생과 학부모 모두의 정보를 담고 있어, 개인정보 유출은 물론 카드번호 등 금융정보와 주소 등 …
Anthropic rolls out up to $250 in free Claude Code credits, but only for cloud sessions
Anthropic now allows you to run Claude Code via cloud sessions without signing up for the research preview, and it's offering up to $250 in free promotional credits. Cloud session…
한 암호화폐 기업 CEO가 북한이 비트겟 플랫폼에서 3억 8,700만 달러를 훔쳤다고 비난했다
암호화폐 CEO, 북한이 비트겟 플랫폼에서 3억 8,700만 달러를 훔쳤다고 주장 싱가포르의 암호화폐 플랫폼 비트겟은 목요일 보안 침해 사고를 당한 후 해커들이 자사 거래소에서 3억 8,700만 달…
웨일스 경찰청에 사이버 공격 발생…직원 정보 유출 가능성
웨일스 경찰청에 사이버 공격 발생, 직원 정보 유출 가능성 웨일스의 디페드-포이스 경찰청은 금요일, 해당 경찰청을 겨냥한 사이버 공격으로 인해 일부 비긴급 시스템이 마비되었으며 직원 정…
[2026 AI 보안 솔루션 리포트] 어시스턴트를 넘어 ‘자율형 에이전트’ 시대로... AI가 만드는 K-보안
최근 국가 차원의 가이드라인과 지침 등 컴플라이언스에서 AI 보안 솔루션을 직접 언급하면서 보안 산업에 큰 영향을 주고 있다. 공공시장을 중심으로 시작된 변화가 금융과 대기업, 공급망 등…
랜섬웨어 공격에 악용된 팀시티 취약점…빌드 서버 점검 시급
젯브레인즈의 빌드·배포 도구 ‘팀시티(TeamCity)’에서 발견된 치명적 취약점이 랜섬웨어 공격에 사용되고 있다. 미국 사이버보안·인프라보안국(CISA)은 CVE-2026-63077을 이미 악용 중인 취약…
해킹당한 GitHub Actions가 다시 온라인에 복구되어 ‘Mini Shai-Hulud’ 악성코드의 실행을 재개했다
2026년 5월 ‘미니 샤이-훌루드’ 캠페인 당시 해킹을 당한 지 수개월이 지난 후, 지난주 해당 저장소에 접근이 가능해진 것을 계기로 두 가지 GitHub Actions 기능이 두 번째로 비활성화되었습…
메타스플로이트 총정리: 벨기에 와플, 초콜릿, 그리고…모듈-프리트?
이번 소식은 아름다운 벨기에에서 전해드립니다. 이곳에서 메타스플로이트 팀은 팀워크를 다지고 함께 식사를 즐기며, 발표를 하는 우리 팀원들을 응원하고 있습니다. 특히 자신의 0day 연구에…
AI, 이제 게시글·웹검색만으로 실명 찾아낸다…온라인 익명성 위기
[디지털투데이 유승아 인턴기자] 인공지능(AI)이 익명 또는 가명으로 운영되는 온라인 계정의 게시글을 분석하고 웹검색과 추론을 결합해 실제 신원을 찾아낼 수 있다는 연구 결과가 나왔다. 2…
추석 연휴 택배·경품 사칭 스미싱 주의…KISA·금융권 비상대응
추석 연휴를 맞아 택배 배송조회와 경품 이벤트 등을 사칭한 스미싱에 주의가 요구된다. 한국인터넷진흥원(KISA)은 ‘추석 특별 경품’, ‘배송 조회’, ‘교통법규 위반’ 등을 미끼로 개인정보를 …
PamStealer macOS 악성코드, 실시간 C2 페이로드 복호화 및 다중 계층 지속성 기능 추가
사이버보안 연구원들은 주요 페이로드를 서버 측 복호화 체인을 통해서만 복구할 수 있도록 설계된 PamStealer의 새로운 버전을 지적했습니다. Jamf Threat Labs에 따르면, 최신 악성 코드들은…
[한국정보보호학회칼럼] 5G 특화망 보안, ‘전용망의 환상’을 넘어 상시 검증으로
5G가 약속한 혁신의 본질은 단순히 더 빠른 이동통신에 있지 않다. 제조·물류·공공 등 산업 현장이 각자의 목적에 맞는 통신망을 구축하고, 이를 기반으로 새로운 서비스와 비즈니스 모델을 만…
마이크로소프트는 Windows 배포 서비스를 단계적으로 폐지할 계획입니다.
마이크로소프트는 차기 Windows Server 릴리스부터 Windows 배포 서비스(WDS) 서버 역할을 더 이상 지원하지 않을 것이라고 발표했습니다. WDS는 원격 설치 서비스(RIS)를 개선한 버전으로, IT…
오픈AI 에이전트가 호주 메디케어 포털을 해킹했다는 주장에 대한 의구심이 커지고 있다
오픈AI 에이전트가 호주 메디케어 포털을 해킹했다는 주장에 대한 의구심이 커지고 있다. 웹사이트의 보관된 코드를 검토한 결과, 해당 사이트가 방문자를 명시적으로 안내하고 있는 것으로 밝…