미니 샤이-훌루드 페이로드가 여전히 활성화된 상태에서 GitHub Actions가 다시 활성화되었습니다.
이전에 ‘미니 샤이-훌루드(Mini Shai-Hulud)’ 캠페인을 통해 해킹당한 두 개의 제3자 GitHub Actions가 관리자에 의해 다시 활성화되었으며, 여전히 악성 코드를 가리키고 있음에도 불구하고 1…
최신 보안 뉴스 (6,629건)
OpenAI's AI agents accidentally uploaded user-provided images to third-party sites
OpenAI has confirmed it's aware of a new security incident in which its AI agents uploaded user-provided images to third-party image-hosting services. OpenAI says most users were …
공격자들이 WAF를 우회해 오라클 피플소프트의 취약점을 악용하고 웹 쉘을 배포하고 있다
구글은 전 세계 여러 산업 분야를 표적으로 삼는 캠페인의 일환으로, 오라클 피플소프트(Oracle PeopleSoft)의 알려진 보안 취약점이 다시 대규모로 악용되고 있다고 경고하고 있습니다. Shiny…
[Global Security TOP 100] 윤경구 파수AI CTO “안전한 AX 지원... 에이전틱 AI 플랫폼으로 시장 선도”
파수AI는 본격적인 생성형 AI 시대를 맞아 AI와 데이터, 보안 영역에서 독자적인 가치를 제공하며 글로벌 AI 기업으로 도약하고 있다. 윤경구 파수AI CTO는 “에이전틱 AX 플랫폼인 ‘엘름’(Ellm…
AI 에이전트를 위한 제로 트러스트는 ‘제로 가시성’ 문제를 해결하는 것에서 시작된다
AI 에이전트에 대한 논의 방식이 변화하고 있으며, 이를 구현하는 방식에는 훨씬 더 근본적인 변화가 요구되고 있습니다. 초기 논의는 조직이 에이전트를 얼마나 빨리 구축할 수 있는지, 그리…
트럼프 'AI 규제 최소화'에 보수층도 반발…공화당 내부 균열
[디지털투데이 최재원 기자] 도널드 트럼프 미국 대통령의 AI 규제 최소화 기조를 두고 일부 보수 활동가와 공화당 인사들의 반발이 커지고 있다. AI 개발 속도를 유지해야 한다는 백악관과 첨…
Elementor의 CSRF 취약점으로 인해 관리자가 조작된 링크를 클릭하면 공격자가 사이트를 장악할 수 있다
Elementor 웹사이트 빌더 워드프레스 플러그인에 존재하는 고위험 보안 결함에 대한 세부 사항이 밝혀졌는데, 이 결함을 악용하면 인증되지 않은 공격자가 악성 관리자 계정을 생성하고 사이트…
[보안칼럼] 클라우드 서비스의 사이버보안 확장 통제
작년에 통신사, 금융, 플랫폼사업자 등 국민 생활 밀접 분야에서 연이어 발생한 대규모 침해사고로 국민 불안감이 고조됨에 따라 사이버보안 및 개인정보 보호 법제도가 개편됐다. '정보통신망…
SharePoint 원격 코드 실행(RCE) 및 MikroTik RouterOS 취약점이 실제 환경에서 활발히 악용되고 있다
미국 사이버보안·인프라보안국(CISA)은 금요일, 마이크로소프트 셰어포인트(SharePoint)와 마이크로틱 라우터OS(RouterOS)에 영향을 미치는 두 가지 보안 결함을 ‘악용이 확인된 취약점(KEV)’ …
카이트웍스, 잠재적인 사이버 공격 가능성에 대비해 고객들에게 9시간 동안 시스템을 중단할 것을 촉구
Kiteworks(구 Accellion)는 임박한 사이버 공격에 대한 위협 정보를 입수한 후, 예방 조치 차원에서 고객들에게 주말 동안 9시간 동안 시스템을 중단할 것을 촉구하고 있다. “Kiteworks는 연방…
국정원, 국가·공공기관 사이버보안 평가 강화
국가정보원(NIS, 국정원)이 국가 및 공공기관을 대상으로 한 사이버보안 평가를 강화한다. 평가 대상도 크게 늘어난다. 국정원은 지난 17일 국가보안기술연구소(NSR)와 공동으로 서울 코엑스에…
선박도 사이버 공격 표적…바다 위 보안 공백 메우는 기업들
운반선 침해 정황에 FBI 조사…해운업계 보안 위협 현실로 국제 규제 의무화에 이글루코퍼레이션·쿤텍 등 솔루션 선봬 [아이티데일리] 바다 위 선박도 해킹의 표적이 됐다.
[NOW 2027 AI 계정·권한관리 및 통제①] 제로 트러스트 원칙 필수
[데이터넷] ‘범용인공지능(AGI)’의 서막이 열리면서 AI 혁신은 이전과 다른 속도와 방향으로 전개되고 있다. AI의 자율성과 활용 범위가 획기적으로 확대되는 만큼, 이를 통한 혁신을 실현하는…
기업용 웹브라우저 개발사 아일랜드, 64억달러 가치로 4억달러 투자 유치
[디지털투데이 황치규 기자]기업용 브라우저 개발사 아일랜드가 시리즈 F 라운드에서 4억달러 규모 투자를 유치했다. 25일(현지시간) 실리콘앵글에 따르면 이번 투자로 아일랜드 기업가치는 64…
정보 찾던 오픈AI 에이전트, 정부·대학 침투 시도
오픈AI 인공지능(AI) 에이전트가 정보검색 과제를 수행하다 정부와 대학 등 외부 웹사이트 보안 장치를 우회하거나 취약점을 공격한 정황이 잇따라 확인됐다. 오픈AI는 영향을 받은 정부와 대…
국정원 추진 9대 사이버보안 정책 살펴보니...AI방어팀 세계 첫 구축
국가정보원(NIS)이 AI기술 발전에 따른 민감정보 유출 등 안보위협에 선제적으로 대응하기 위해 2025년 2월 AI안보 업무 전담조직인 국가인공지능안보센터를 설립한 것으로 알려졌다. 앞으로 …
Unit 42 전문가들이 밝힌 컨설팅에 관한 3가지 오해
우리는 Unit 42 소속 컨설턴트 3명을 인터뷰하여, 고객 환경에서 처리한 사례들을 통해 확인된 가장 심각한 사이버 보안에 대한 오해와 이를 바로잡기 위해 필요한 전략적 변화는 무엇인지 살…
온라인 불법복제물 시정권고 연 111만건...계정 막아도 다시 유통
온라인 불법복제물에 대한 시정권고가 지난해 111만건을 넘어섰다. 불법복제물을 반복적으로 유통해 계정정지 조치를 받고도 다시 적발된 계정 역시 3년 만에 2배 이상 늘어 반복·상습적인 저…
미군 병사, AT&T·버라이즌을 상대로 한 갈취 혐의로 징역 70개월 선고
2024년 여러 통신사에 해킹을 가해 AT&T 고객 1억 명 이상의 휴대전화 통화 및 문자 메타데이터를 훔친 혐의를 인정한 미 육군 병사가 오늘 연방 교도소에서 70개월의 징역형을 선고받았으며, …
Kiteworks, 잠재적인 제로데이 공격에 대비해 6시간 동안 서버 가동을 중단할 것을 촉구
보안 파일 공유 소프트웨어 기업 카이트웍스(Kiteworks)는 임박한 사이버 공격 가능성에 대한 위협 정보를 입수한 후, 전 세계 고객들에게 토요일 6시간 동안 서버를 일시적으로 중단할 것을 …