CrowdSec, TanStack npm 공격으로 GitHub 비공개 저장소 170개 사본 유출되었다고 밝혀
크라우드섹(CrowdSec)은 9월 18일, 5월 22일 한 공격자가 막 퇴사한 직원의 계정을 이용해 크라우드섹의 비공개 GitHub 저장소 약 170개를 복사했다고 밝혔다. 이 프랑스 보안 기업은 해당 직…
최신 보안 뉴스 (6,629건)
CISA, 실제 공격에 악용된 리눅스 커널 취약점 3건 경고
미국 사이버보안·인프라보안국(CISA)은 금요일, 리눅스 커널에 영향을 미치는 보안 결함 3건을 ‘악용이 확인된 취약점(KEV)’ 목록에 추가하며, 해당 취약점이 현재 활발히 악용되고 있다는 증…
화웨이, 안전하고 지능적인 연결로 에이전틱 세계를 지원하는 업그레이드된 Stellar AI Network 공개
상하이 2026년 9월 19일 /PRNewswire/ -- 화웨이(Huawei)가 화웨이 커넥트 2026(HUAWEI CONNECT 2026)에서 안전하고 지능적인 연결(secure, intelligent connectivity)이라는 철학을 바탕으로 …
로컬 루트 권한 획득이 가능한 4가지 리눅스 커널 취약점에 대한 공개 익스플로잇이 공개됨
한 보안 연구원이 리눅스 커널의 4가지 취약점에 대한 실행 가능한 익스플로잇 코드를 공개했는데, 이 취약점들은 각각 로컬 사용자가 시스템에서 가장 높은 수준의 접근 권한인 루트 권한을 …
[현장] AI 공격은 가속, 방어는 분절…“공통 보안 기준 세워야”
분산된 컴플라이언스 두고 통제 항목 손질에 전문가들 한목소리 제로트러스트로 실행력 높이고 자율형 SOC로 속도 향상 강조 [아이티데일리] 인공지능(AI)은 계정과 단말, 네트워크에 흩어진 …
아이온커뮤니케이션즈, AI 솔루션 2종 네이버클라우드 마켓플레이스 출시
민간·금융·공공 3개 클라우드망 동시 제공…규제 산업 고객 도입 지원 [아이티데일리] 아이온커뮤니케이션즈가 엔터프라이즈 AI 솔루션 2종을 네이버클라우드 마켓플레이스에 출시하며 금융·공…
엔피코어, 인도네시아 ‘인도섹 2026’ 참가…동남아 보안시장 공략
사이버보안 전문기업 엔피코어(대표 한승철)는 9월 15일부터 16일까지 인도네시아 자카르타에서 열린 ‘인도섹 2026(IndoSEC 2026)’에 참가해 주요 사이버보안 솔루션을 선보였다고 밝혔다. 인…
팔로알토 “미토스 써보니 공포마케팅 아냐... 韓 지체할 시간없어”
“미토스로 취약점 스캐닝을 해봤는데, 공포 마케팅이 아닙니다. 엔지니어 수천명이 1년간 찾은 취약점과 동일한 결과가 몇시간만에 나왔습니다. 국내에서 얼마나 많은 취약점이 나올지 아찔합…
AI스페라, MS 파운드리로 AI 기반 보안 운영 자동화 고도화
위협 인텔리전스·AI 에이전트 결합으로 업무 부담 절감 [아이티데일리] AI스페라는 인공지능(AI) 기반 위협 노출 관리 ‘AITEM(AI Threat Exposure Management)’에 ‘마이크로소프트 파운드리(Mi…
Gyazo 서버의 보안 취약점을 악용해 2,360만 건의 사용자 정보가 유출되었다
이미지 공유 플랫폼 ‘Gyazo’는 해커들이 서버의 취약점을 악용해 2,360만 건의 사용자 기록을 탈취한 데이터 유출 사고가 발생했음을 확인했다. Gyazo는 Helpfeel이 운영하는 클라우드 기반 스…
[위클리 시그널] 이통3사, 보안 사업 확장 나선다…추석 ‘불법스팸 주의’
SKT 클라우드 보안·KT 양자 보안·LGU+ SASE 강화 ‘눈길’ [아이티데일리] 이동통신 3사가 클라우드‧양자 보안 등 보안 사업 영역 확대 및 역량 강화에 나서고 있다. 한편 방송미디어통신위원회(…
Cisco Secure Firewall Adaptive Security Appliance 및 Secure Firewall Threat Defense 소프트웨어의 로깅 서비스 거부(DoS) 취약점
Cisco Secure Firewall Adaptive Security Appliance(ASA) 소프트웨어 및 Cisco Secure Firewall Threat Defense(FTD) 소프트웨어의 syslog 메시지 419002에 대한 시스템 속도 제한 프로세스의…
Cisco Secure Firewall Adaptive Security Appliance, Secure Firewall Threat Defense 및 Secure Firewall Management Center 소프트웨어 강화 릴리스: 2026년 9월
더 보기... 더 보기...
Secure Firewall 3100 및 4200 시리즈용 Cisco Secure Firewall Adaptive Security Appliance 및 Secure Firewall Threat Defense 소프트웨어의 DTLS 서비스 거부(DoS) 취약점
Cisco Secure Firewall 3100 시리즈 및 4200 시리즈 장치용 Cisco Secure Firewall Adaptive Security Appliance (ASA) 소프트웨어와 Cisco Secure Firewall Threat Defense (FTD) 소프트웨어…
Cisco Secure Firewall Adaptive Security Appliance 및 Secure Firewall Threat Defense 소프트웨어의 객체 그룹 접근 제어 목록 우회 취약점
Cisco Secure Firewall Adaptive Security Appliance(ASA) 소프트웨어 및 Cisco Secure Firewall Threat Defense(FTD) 소프트웨어의 액세스 제어 목록(ACL) 객체 그룹 검색(OGS) 구현에 존재하…
Cisco Secure Firewall Adaptive Security Appliance 및 Secure Firewall Threat Defense 소프트웨어의 IKEv2 인증서 인증 서비스 거부(DoS) 취약점
Cisco Secure Firewall Adaptive Security Appliance(ASA) 소프트웨어 및 Cisco Secure Firewall Threat Defense(FTD) 소프트웨어의 Internet Key Exchange 버전 2(IKEv2) 인증 기능에 존재하…
Cisco Secure Firewall Adaptive Security Appliance 및 Secure Firewall Threat Defense 소프트웨어의 TCP DNS 서비스 거부(DoS) 취약점
Cisco Secure Firewall Adaptive Security Appliance(ASA) 소프트웨어 및 Cisco Secure Firewall Threat Defense(FTD) 소프트웨어의 TCP 기반 DNS 구현에 존재하는 취약점으로 인해, 인증되지 …
Cisco Secure Firewall Adaptive Security Appliance 및 Secure Firewall Threat Defense 소프트웨어의 EIGRP 서비스 거부(DoS) 취약점
Cisco Secure Firewall Adaptive Security Appliance(ASA) 소프트웨어 및 Cisco Secure Firewall Threat Defense(FTD) 소프트웨어의 EIGRP 구현에 존재하는 취약점으로 인해, 인증되지 않은 인…
[Global Security TOP 100] 박형진 트루엔 이사 “카메라는 시작일 뿐... AI 영상보안 플랫폼으로 승부수”
트루엔이 고성능 온디바이스 AI 카메라에 머물지 않고 AI 통합 영상보안 플랫폼 기업으로 사업 영역을 넓히고 있다. 올해 해외 시장에서 성장 가능성을 확인한 트루엔은 AI 카메라와 플랫폼, …
Transparent Tribe, C2 통신에 비공개 GitHub 저장소를 활용한 새로운 Rust 백도어 배포
‘Transparent Tribe’(일명 APT36 및 Earth Karkaddan)로 추적되는 파키스탄 계열의 위협 그룹이 인도와 아프가니스탄의 정부 및 국방 기관을 표적으로 한 일련의 새로운 사이버 공격을 감행한 …