ServiceNow, 심각도 최고 등급의 보안 취약점 3건에 대해 경고
ServiceNow는 코드 주입, SQL 주입 및 권한 상승 공격에 악용될 수 있는, 최대 심각도 등급의 AI 플랫폼 취약점 3건에 대한 보안 패치를 발표했습니다. ServiceNow AI 플랫폼(구 Now 플랫폼)은…
최신 보안 뉴스 (428건)
35가지 변경 사항과 수정 사항이 포함된 Windows 11 KB5120998 업데이트가 출시되었습니다
마이크로소프트는 Windows 11 버전 25H2 및 24H2용 KB5120998 미리 보기 누적 업데이트를 출시했습니다. 이 업데이트에는 시작 메뉴, 작업 표시줄 및 Windows 검색 기능 개선 사항을 포함해 총…
Hugging Face 공격에서 약 700개의 악성 AI 에이전트가 협동했다
지난 7월 Hugging Face를 대상으로 발생한 공격에 대한 새로운 세부 정보에 따르면, OpenAI의 내부 모델인 IM1을 기반으로 하는 수백 개의 AI 에이전트가 무단 게시판을 통해 협업을 통해 시스…
PaperCut, 제로데이 공격에 악용된 NG 및 MF 취약점에 대해 경고
PaperCut은 해커들이 자사의 인쇄 관리 소프트웨어인 PaperCut NG 및 PaperCut MF의 모든 버전에 존재하는 취약점을 제로데이 공격을 통해 적극적으로 악용하고 있다고 경고했습니다. 이 회사…
맨체스터 공항 그룹은 해커들이 여행객들의 개인정보를 탈취했다고 밝혔다
맨체스터 공항 그룹(MAG)은 해커들이 자사 시스템에 침입해 맨체스터, 스탠스테드, 이스트 미들랜즈 공항의 Wi-Fi 가입 정보를 포함한 고객 데이터를 탈취했다고 밝혔다. 회사 측은 침입자가 …
위협 연구와 MDR이 중소기업의 방어 역량을 강화하는 방법
기업의 IT 및 보안 팀은 끊임없이 공격해 오며 점점 더 정교해지는 위협을 막아내야 하는 벅찬 과제를 안고 있습니다. 이들은 종종 제한된 자원과 확대되는 공격 표면에 직면하지만, 사내 보안…
Android 17은 웹 브라우징 시 추적을 더 어렵게 만들기 위해 ECH 지원을 추가했습니다.
구글은 연결 개인정보 보호를 강화하고, 모바일 네트워크의 취약점을 해결하며, 사용자의 홈 네트워크 개인정보를 보호하기 위해 안드로이드 17에 새로운 네트워크 보안 기능을 도입합니다. 안…
호주, 공급망 공격을 주도한 것으로 의심되는 ‘TeamPCP’ 해커들 체포
호주 당국은 광범위한 개발자 공급망 공격 일련의 사건과 연관된 해킹 그룹 ‘TeamPCP’의 일원으로 지목된 청년 2명을 체포하고 기소했습니다. TeamPCP는 지난 1년 동안 오픈소스 소프트웨어와 …