베네수엘라인 5명, 미국에서 ATM ‘잭팟팅’ 공격 혐의 인정
베네수엘라 국적자 5명이 일련의 ATM 잭팟팅 공격을 통해 악성코드를 이용해 현금인출기(ATM)를 비우려 한 혐의에 대해 유죄를 인정했다. 27세의 루이스 알베르토 벨라스케스-아르티가스, 29세…
최신 보안 뉴스 (427건)
최근 패치된 PaperCut 제로데이 취약점이 데이터 탈취 공격에 악용됨
지난주 제로데이 취약점으로 악용된 후 패치된 PaperCut NG 및 MF 인쇄 관리 소프트웨어의 두 가지 보안 취약점이 현재 데이터 탈취 공격에 악용되고 있습니다. PaperCut Software에 따르면, …
크로노스 블록체인, 7,400만 달러 규모의 ‘텍토닉’ 취약점 공격 이후 서비스 재개
크로노스(Cronos) 블록체인 네트워크는 암호화폐 대출 플랫폼 ‘텍토닉(Tectonic)’을 대상으로 한 가격 조작 공격으로 인해 공격자가 7,400만 달러를 대출받은 사건 이후 거래 활동을 재개했습…
마이크로소프트, 리버스 터널을 활용하는 TerminalFix 공격에 대해 경고
‘TerminalFix’라고 명명된 새로운 ClickFix 변종은 해킹당한 웹사이트에서 가짜 Cloudflare CAPTCHA 창을 표시하여 피해자가 Windows Terminal에서 악성 PowerShell 명령을 실행하도록 유도합…
‘중국 불개미’ 해커들이 시스코 라우터를 감시 플랫폼으로 변모시켰다
연구진은 실행 중인 구성이나 커밋 내역으로는 설명할 수 없는 활성 GRE(Generic Routing Encapsulation) 터널 인터페이스를 시스코 IOS XR 라우터에서 발견한 후, 파이어 앤트(Fire Ant)의 새…
파일 서버는 앞으로도 계속 사용될 것입니다. 다음은 파일 서버를 안전하게 관리하는 방법입니다.
급증하는 클라우드 비용부터 위험 부담, 데이터 주권, 레거시 시스템과의 호환성에 이르기까지, 기업들이 저렴하고 대용량의 로컬 스토리지를 위해 여전히 파일 서버에 의존하는 이유는 다양합…
베를린, 라이시다 랜섬웨어 공격 주장 이후 데이터 유출 사실 확인
베를린 시 당국은 랜섬웨어 조직 ‘라이시다(Rhysida)’가 시 관련 자료를 자사의 데이터 유출 사이트에 게시한 후, 사이버 범죄자들이 시 당국을 상대로 금전 갈취를 시도하고 있음을 확인했다.…
성적 협박 및 10대 청소년 2명 사망 혐의로 미국으로 인도된 나이지리아인들
목요일 미국으로 인도된 나이지리아인 남성 2명은 미시시피주와 노스캐롤라이나주에서 미성년자 피해자 2명이 사망하는 결과를 초래한 성착취 사기 사건에 연루된 혐의로 기소됐다.
Microsoft asks users to ignore 'Antivirus is turned off' errors
Microsoft asked customers this week to ignore incorrect alerts that Defender Antivirus has been turned off after installing the latest Defender updates. Although this issue has be…
풀크럼섹(FulcrumSec), 맨체스터 공항 해킹 및 86GB 분량의 데이터 유출 주장
맨체스터 공항 그룹(MAG)의 데이터 유출 사건에 대해, 강탈 단체 풀크럼섹(FulcrumSec)이 범행을 자처하며 블리핑컴퓨터(BleepingComputer)에 약 86GB의 데이터를 탈취했다고 밝혔습니다. 블리…
앤트로픽(Anthropic)은 정보 탈취형 악성코드가 클로드(Claude) 세션을 탈취해 사용량을 소모하고 있다고 경고했다.
Anthropic은 일부 Claude 사용자에게, PC에 설치된 정보 탈취 악성코드가 활성 Claude 로그인 세션을 탈취하여 공격자가 계정에 접근하고 사용량을 소모할 수 있게 되었다고 경고하고 있습니다…
암호화폐와 브라우저 데이터를 훔친 것으로 드러난 크롬 웹 스토어 확장 프로그램
구글 크롬과 마이크로소프트 엣지용 여러 확장 프로그램이, 암호화폐와 민감한 데이터, 브라우저 기록을 탈취하고 ‘ClickFix’ 미끼를 삽입하는 모듈을 배포하는 악성코드 프레임워크를 전달했…
브레이브 브라우저, 사용자의 추적 회피를 돕기 위해 이메일 별칭 기능 추가
Brave 브라우저의 최신 버전인 1.94에는 사용자가 새로운 서비스에 가입할 때 일회용 이메일 주소를 생성할 수 있게 해주는 ‘이메일 별칭’ 기능이 도입되었습니다. 별칭 주소를 사용하면 웹사…
ShinyHunters가 환자 데이터 유출을 주장한 후, 맥케슨이 정보 유출 사실을 공개했다
의료 및 의약품 유통 대기업 맥케슨(McKesson)이 제3자 애플리케이션에 대한 무단 접근 및 데이터 유출과 관련된 사이버 보안 사고를 공개했으며, ‘ShinyHunters’라는 몸값 요구 해킹 집단은 2…
PaperCut, 악용된 취약점에 대한 두 번째 긴급 패치 출시
연구진이 초기 수정 조치를 우회하는 여러 가지 방법을 발견함에 따라, PaperCut은 자사의 PaperCut NG 및 MF 인쇄 관리 소프트웨어에서 현재 활발히 악용되고 있는 두 가지 취약점에 대한 두 …
GiveWP 워드프레스 기부 플러그인의 취약점으로 해커가 서버 명령어를 실행할 수 있다
워드프레스용 GiveWP 플러그인의 최고 심각도 취약점으로 인해, 인증되지 않은 공격자가 호스팅 서버에서 임의의 명령을 실행할 수 있습니다. 이 보안 문제는 CVE-2026-82222로 식별되었으며, …
AI가 취약점 발견 속도를 가속화하고 있다. 보안 담당자들은 이에 발맞출 수 있을까?
저자: 진 무디(Gene Moody), Action1 현장 최고기술책임자(CTO) AI는 우리가 그 어느 때보다 빠르게 취약점을 찾아내는 데 도움을 줄 수 있습니다. 하지만 취약점 관리 생태계의 다른 부분들이…
8,300대 이상의 Gitea 서버가 코드 실행 공격에 취약한 것으로 드러났다
사이버보안 감시 기관인 섀도우서버(Shadowserver)에 따르면, 현재 진행 중인 원격 코드 실행 공격에서 악용되고 있는 중대한 보안 결함에 대해 8,300개 이상의 인터넷에 노출된 Gitea 인스턴…
완구 업계의 거대 기업 해즈브로, 직원들을 대상으로 한 데이터 유출 사고를 공개했다
세계 최대의 장난감 및 게임 기업 중 하나인 하스브로(Hasbro)는 해커들이 미공개 인원의 직원들의 개인 및 금융 정보에 접근한 사실을 공개했다. 1923년에 설립된 하스브로는 나스닥(NASDAQ)…
ServiceNow, 심각도 최고 등급의 보안 취약점 3건에 대해 경고
ServiceNow는 코드 주입, SQL 주입 및 권한 상승 공격에 악용될 수 있는, 최대 심각도 등급의 AI 플랫폼 취약점 3건에 대한 보안 패치를 발표했습니다. ServiceNow AI 플랫폼(구 Now 플랫폼)은…