Alby Hub의 치명적인 결함으로 인해 공격자가 인터넷에 노출된 비트코인 지갑을 장악할 수 있다
비트코인 지갑 업체 알비(Alby)는 알비 허브(Alby Hub)에 심각한 결함이 있어, 공격자가 지갑을 장악하고 자금을 송금할 수 있었을 가능성이 있다고 경고했습니다. 단, 이는 소유자가 허브를 …
최신 보안 뉴스 (527건)
미국 정부 기관들, 중국 AI 기업들이 클로드(Claude), GPT, 제미니(Gemini), 그록(Grok)을 모방했다고 비난
미국의 사이버보안 및 정보 기관들은 중국에 기반을 둔 인공지능(AI) 기업들이 ‘증류 공격’을 통해 미국의 최첨단 모델이 보유한 독점적인 기능과 역량을 “체계적으로 추출”하고 있다고 비난했…
실제 환경에서 악용된 크롬 V8 제로데이 취약점, 샌드박스 내 코드 실행 가능
구글은 목요일, 실제 환경에서 활발히 악용되고 있는 취약점을 포함해 총 230건의 보안 취약점을 수정하는 업데이트를 공개했습니다. CVE 식별자 CVE-2026-87491(CVSS 점수: 해당 없음)로 지정…
새로운 cPanel 취약점으로 인해 메일 권한을 가진 호스팅 계정이 루트 권한으로 코드를 실행할 수 있게 됨
cPanel은 단일 호스팅 계정이 서버 전체를 장악할 수 있게 하는 취약점에 대한 패치를 적용했다고 밝혔습니다. 메일 관련 권한을 가진 인증된 계정 소유자는 EmailTrack을 통해 서버에 원하는 …
F5 BIG-IP APM 악성코드는 메모리에 PHP 웹 셸을 주입하여 디스크 스캔을 회피합니다.
소포스(Sophos)는 9월 7일 발표된 분석 보고서에서, F5 BIG-IP Access Policy Manager 어플라이언스 침입 사건과 관련된 악성코드가 디스크상의 파일이 아닌 메모리 내에 PHP 웹 쉘을 숨긴다고…
한 연구원이 ShieldBreak 패치를 우회할 수 있음을 보여주는 새로운 Microsoft Defender PoC를 공개했다
‘Chaotic Eclipse’라는 닉네임을 사용하는 보안 연구원이 마이크로소프트 디펜더(Microsoft Defender)의 또 다른 제로데이 취약점에 대한 개념 증명(PoC)을 공개했다. 'ShieldCrash'라는 코드…
SAP, 인증 없이 원격 코드 실행을 가능하게 하는 CVSS 10.0 커널 취약점에 대한 패치 배포
SAP는 애플리케이션의 기밀성, 무결성 및 가용성에 심각한 영향을 미칠 수 있는 SAP Extended Passport(EPP) 처리 기능의 최고 심각도 결함을 비롯한 여러 취약점을 해결하기 위한 보안 업데이…
마이크로소프트, 악용된 윈도우 제로데이 취약점 2건을 포함해 사상 최대인 974건의 취약점에 대한 패치를 배포했다
마이크로소프트는 화요일, 자사 소프트웨어 제품군 전반에 걸친 무려 974건의 취약점을 해결하며 ‘패치 화요일’ 기록을 경신했는데, 여기에는 실제 환경에서 활발히 악용되고 있는 것으로 알려…
N-able 및 N-central의 사전 인증(Pre-Auth) 원격 코드 실행(RCE) 취약점이 실제 환경에서 악용됨
미국 사이버보안·인프라보안국(CISA)은 화요일, N-able N-central에 영향을 미치는 최고 심각도의 보안 결함을 ‘알려진 악용 취약점(KEV)’ 목록에 추가했으며, 연방 민간 행정부(FCEB) 산하 기…
슬림 스파이더, 브라질 금융기관에서 암호화폐 보관 관련 기밀 정보를 훔쳐내다
이전에 기록된 바 없는 금전적 동기를 가진 위협 행위자가 적어도 2026년 3월부터 브라질 금융 기관을 표적으로 한 공격과 연관된 것으로 밝혀졌다. 사이버 보안 기업 크라우드스트라이크(Crow…
자율 AI 에이전트, 6시간도 채 되지 않아 수천 건의 인증 정보를 유출
악의적 행위자들은 운영을 효율화하기 위해 인공지능(AI)을 지속적으로 활용하고 있으며, 특히 금전적 목적을 가진 한 해킹 그룹은 자율적인 다중 에이전트 공격 프레임워크를 활용해 6시간 만…
위챗 ‘제로 클릭’ 웜, 수신 전화를 통해 아이폰과 안드로이드 기기의 계정을 장악했다
보안 업체 칼리프(Calif)의 연구진은 수신 전화를 통해 위챗 계정을 장악하는 웜을 개발하고, 세 대의 테스트용 휴대폰 간에 이 웜이 확산되는 과정을 시연했다. 이 웜이 작동하기 위해 수신자…
빌드 매니페스트 10억 건을 달성하기까지의 과정
지난 6개월 동안 체인가드는 컨테이너 빌드 매니페스트 생산량을 5억 건에서 10억 건 이상으로 두 배로 늘렸습니다. 또한 카탈로그 내 고유 컨테이너 이미지 수가 3,000개를, 이미지 버전 수가…
FreeIPA의 취약점 연쇄로 인해 익명 클라이언트가 재사용 가능한 관리자 자격 증명을 생성할 수 있음
레드햇에 따르면, FreeIPA의 한 결함으로 인해 한 번도 로그인한 적이 없는 클라이언트가 디렉토리 내에서 자신이 원하는 Kerberos 신원을 생성하고, 결국 관리자 그룹에 포함될 수 있다고 합…
어도비, Rust 백도어 및 PHP 웹 쉘을 배포하는 데 악용된 마젠토 제로데이 취약점에 대한 패치 배포
어도비는 월요일, 어도비 커머스(Adobe Commerce)와 마젠토 오픈 소스(Magento Open Source)에 영향을 미치는 최고 심각도 취약점을 해결하기 위한 보안 패치를 공개했습니다. 이 취약점은 현…
BengalSEO, Bing 검색 결과를 조작해 MayaBot 및 기술 지원 사기를 유포
사이버보안 연구원들이 악성코드 유포와 기술 지원 사기를 위한 발판을 마련하는 대규모 검색 엔진 최적화(SEO) 포이즌링 캠페인의 세부 내용을 공개했다. 2026년 3월 DFIR Report가 발견한 이…
PEEP, 크롬과 엣지를 호스트 명령어 실행을 위한 침해 후 백도어로 변환
사이버보안 연구진들은 웹 브라우저의 북마크 확장 프로그램으로 위장한 ‘PEEP’라는 이름의 복잡한 크로미움 기반 사후 악용 툴킷에 대한 세부 정보를 공개했다. “사전 관리자 권한이나 코드 …
마이크로소프트 365 데이터 탈취 및 갈취 공격에서 가짜 IT 지원 전화가 경영진을 표적으로 삼고 있다
보안 위협 분석가들은 정보기술(IT) 헬프데스크를 이용한 보이스피싱, 중간자 공격(AitM)을 통한 토큰 탈취, 그리고 재... 등을 통해 Microsoft 365 및 기타 SaaS(서비스형 소프트웨어) 제품을…
⚡ 주간 요약: 크롬 제로데이, 라우터 탈취, 코더를 노린 공급망 공격 등
이메일 이미지 표시 기능을 끄면 적어도 사진은 차단될 것입니다. 하지만 이번 주, 공격자들은 텍스트로 구성된 스캔 가능한 QR 코드를 이용해 이 기능을 우회했습니다.
여러분이 생각하는 것과는 달리, 클라우드 보안 체크리스트는 제대로 작동하지 않습니다
여러 클라우드 공급업체에 걸쳐 보안을 관리하는 일이 이미 충분히 어려운 데다, 각 공급업체마다 서로 다른 방식으로 보안 문제가 발생합니다. ‘2026 클라우드 보안 지수(Cloud Security Inde…