여러분이 생각하는 것과는 달리, 클라우드 보안 체크리스트는 제대로 작동하지 않습니다
여러 클라우드 공급업체에 걸쳐 보안을 관리하는 일이 이미 충분히 어려운 데다, 각 공급업체마다 서로 다른 방식으로 보안 문제가 발생합니다. ‘2026 클라우드 보안 지수(Cloud Security Inde…
최신 보안 뉴스 (528건)
악성 ScreenConnect 클라이언트가 새로 연결된 호스트에 4단계 VBScript 체인을 확산시킨다
사이버보안 연구원들이 ConnectWise ScreenConnect를 악용해 새로 연결된 시스템에 악성 Visual Basic Script(VBScript) 페이로드를 유포하는 웜형 활동의 세부 내용을 공개했습니다. Huntress…
Telerik UI 패딩-Oracle 버그, 인증되지 않은 원격 코드 실행(RCE)으로 이어져 — 공개 익스플로잇 공개됨
TantoSec의 개념 증명(PoC)에 따르면, Telerik UI for ASP.NET AJAX의 AES-CBC “패딩 오라클”이 인증 없는 원격 코드 실행으로 이어질 수 있는 것으로 나타났습니다. 다만 이는 특정 비기본 구…
N-able, 인증되지 않은 RCE 취약점에 대한 5주 만에 네 번째 N-central 핫픽스 발표
2026.3.1.14보다 낮은 버전의 모든 온프레미스 N-central 빌드(하루 전에 핫픽스 3으로 업데이트된 서버 포함)에는 핫픽스 4가 필요합니다. N-able의 사고 공지에는 이 취약점이 실제 환경에서…
JSCeal 악성코드는 도용된 세션 쿠키를 이용해 구글 인증을 우회할 수 있다
사이버보안 연구진들은 인증 정보 탈취, 감시, 트래픽 가로채기 기능을 갖춘 정교한 컴파일형 V8 자바스크립트(JSC) 악성코드인 ‘JSCeal’을 분석했다. “페이로드는 javascript-obfuscator로 보…
공격자들이 인증 절차 없이 인터넷에 노출된 SSH를 통해 MikroTik 라우터를 탈취한다
9월 5일 발표된 CERT Polska의 공격 경보에 따르면, 공격자들은 인터넷에서 접근 가능한 MikroTik 라우터의 SSH(Secure Shell) 원격 접속 서비스를 악용해 인증 절차 없이 시스템에 대한 완전…
REVSTEALER와 연계된 4개의 모듈이 Windows 업데이트와 Defender를 비활성화하여 암호화폐 채굴 프로그램을 실행한다
Elastic Security Labs는 새롭게 등장한 Windows 정보 탈취형 악성코드인 REVSTEALER와 관련된, 이전에 보고된 적이 없는 4개의 프로그램을 확인했습니다. 이 프로그램들은 REVSTEALER가 스스…
패치가 적용되지 않은 마젠토(Magento) 및 어도비 커머스(Adobe Commerce)의 제로데이 취약점이 악용되어 온라인 스토어에 백도어가 설치됨
네덜란드 전자상거래 보안 기업 산섹(Sansec)은 9월 5일 발표한 권고문을 통해, 공격자들이 마젠토 오픈 소스(Magento Open Source)와 어도비 커머스(Adobe Commerce)의 패치되지 않은 새로운 …
공격자들이 패치되지 않은 TeamCity를 통해 JetBrains Cadence에 침입해 AWS 인증 정보를 탈취했다
제트브레인(JetBrains)은 지난달 미확인 위협 행위자들이 최근 공개된 TeamCity의 중대한 취약점을 악용해 자사 환경에 침입한 보안 사고와 관련해, Cadence 사용자에게 모든 인증 정보를 취소…
VMware Workstation 및 Fusion의 심각한 취약점으로 인해 가상 머신 관리자가 호스트 코드를 실행할 수 있음
브로드컴은 VMware Workstation 및 Fusion에 영향을 미치는 두 가지 보안 결함에 대한 보안 업데이트를 발표했으며, 여기에는 특정 조건에서 임의 코드 실행으로 이어질 수 있는 중대한 결함 …
트레저(Trezor), ShipMonk 해킹 사고로 삭제되었다고 밝혔던 미국 고객 6만 7천 명의 개인정보가 유출되었다고 발표
하드웨어 지갑 제조사 트레저(Trezor)는 금요일, 자사의 배송 업체인 쉽몽크(ShipMonk)에서 발생한 보안 침해 사고로 인해 미국 내 고객 6만 7천 명이 추가로 피해를 입었다고 밝혔다.
공격자들이 PaperCut의 취약점을 악용해 학교 및 대학의 인증 정보를 탈취하고 있다
악의적 행위자들은 최근 공개된 PaperCut의 취약점을 악용해 미국과 유럽의 교육 분야를 겨냥한 공격에서 인증 정보를 탈취하고 있다.
피싱 캠페인이 필터를 우회하기 위해 보이지 않는 유니코드를 사용해 수백만 통의 이메일을 발송하고 있다
마이크로소프트는 보이지 않는 유니코드 태그 문자를 이용해 이메일 필터를 우회하는 “대규모 피싱 캠페인”에 대해 경고하고 있습니다. “공격자는 이러한 문자를 이용해 사용자에게는 지침을 …
PostgreSQL, 복제 역할 코드 실행을 가능하게 했던 12년 된 논리적 디코딩 결함을 수정
PostgreSQL은 REPLICATION 속성을 가진 계정이 데이터베이스 서버를 실행하는 운영 체제 사용자로 위장하여 임의의 코드를 실행할 수 있게 하는 보안 취약점을 해결하기 위한 업데이트를 발표…
새로운 ‘Ted’ 백도어가 피해자 자신의 HAProxy 빌드 내에 숨어 웹 트래픽을 가로채고 있다
이전에 보고된 바 없는 리눅스 툴킷이 한국 내 두 기관의 트로이목마화된 HAProxy 부하 분산 장치에 직접 컴파일된 형태로 발견되었으며, 이 툴킷은 웹 트래픽을 가로채 특정 방문자에게 변조…
44만 건 이상의 악용 시도가 Super Forms 및 Elementor Pro의 RCE 취약점을 노리고 있다
Wordfence의 조사 결과에 따르면, 악의적인 공격자들이 워드프레스 플러그인인 ‘Super Forms’와 ‘Elementor Pro’에 존재하는 두 가지 중대한 보안 취약점을 악용하고 있는 것으로 나타났습니다…
Plex, 공개되지 않은 여러 보안 취약점에 대한 패치 적용 후 즉시 업데이트할 것을 촉구
Plex는 여러 보안 취약점을 해결하는 업데이트가 출시됨에 따라 사용자에게 인스턴스를 최신 버전으로 업데이트할 것을 당부하고 있습니다. 해당 수정 사항은 Plex Media Server 1.43.3 및 Ple…
구글, 현재 활발히 악용되고 있는 V8 제로데이 취약점을 해결하기 위한 크롬 업데이트 출시
구글은 목요일, 실제 환경에서 활발히 악용되고 있는 취약점을 포함해 총 12건의 취약점을 해결하기 위한 보안 업데이트를 발표했다. CVE-2026-85046(CVSS 점수: 8.8)으로 추적되는 이 고위험 …
OpenAI가 PoC 익스플로잇 요청을 차단하는 가운데, GPT-6 Astra가 ExploitBench에서 100% 점수를 기록했다
오픈AI는 목요일, “세계에서 가장 지능적이고 가치관이 잘 정립된 모델”이라고 설명한 GPT-6 아스트라(Astra)를 공식적으로 공개했다. 이번 발표는 이 인공지능(AI) 기업이 해당 모델이 [… ]에…
ThreatsDay: CEO 피싱 키트, 5,000개 드롭박스 계정 해킹, OAuth 함정 + 기타 17가지 소식
가장 큰 문제는 이런 공격이 겉보기에는 너무나 평범해 보인다는 점입니다. IT 부서에서 온 전화 한 통.