시스코 넥서스 9000의 심각한 취약점으로 인해 인증되지 않은 원격 공격자가 루트 권한으로 코드를 실행할 수 있음
시스코는 인증되지 않은 원격 공격자가 루트 권한으로 코드를 실행할 수 있게 할 수 있는, 10종의 Silicon One 기반 Nexus 9000 스위치에 영향을 미치는 중대한 보안 결함을 해결하기 위한 패…
최신 보안 뉴스 (528건)
BraZetsu 악성코드는 해킹당한 Windows 호스트를 범죄 마켓플레이스의 상품으로 전환한다
사이버보안 연구진들은 ‘BraZetsu’라는 이름의 정교한 파이썬 기반 윈도우 악성코드 프레임워크에 대한 세부 정보를 공개했다. 이 프레임워크는 해킹당한 호스트에 대한 접근 권한을 상업적으…
톰슨 로이터 법원 소프트웨어 보안 침해로 사회보장번호 및 비공개 자료가 유출되었을 가능성
톰슨 로이터는 수요일, 자회사인 웨스트 퍼블리싱 코퍼레이션이 판매하는 법원 사건 관리 플랫폼인 C-Track에서 2026년 3월 무단 접근자가 파일을 유출했으며, 이로 인해 미국 11개 주의 법원…
46개국에 걸친 RMM 피싱 공격에서 미국이 주요 표적이 되다
캐나다 국세청(CRA)의 세금 신고서를 미끼로 사용해 처음에는 캐나다를 표적으로 한 것으로 여겨졌던 RMM 피싱 캠페인이, 실제로는 46개국에 걸쳐 진행된 더 광범위한 캠페인의 일부로 밝혀졌…
공격자들이 표적 공격에서 신뢰받는 Node.js 런타임을 악성코드 유포 수단으로 활용
악성 행위자들은 신뢰받는 Node.js 자바스크립트 런타임을 악용해 다양한 사이버 공격에서 악성 페이로드를 배포하고 있습니다. 시만텍 위협 헌터 팀이 오늘 발표한 새로운 보고서에 따르면, …
샤이-훌루드의 서비스 범위가 469개 인증 위치로 확대되었습니다. 이것이 의미하는 바는 다음과 같습니다.
8월 초, GitGuardian 연구진은 최근 등장한 Shai-Hulud 정보 탈취 웜의 변종이 개발 환경, 지속적 통합/지속적 배포(CI/CD) 도구, 클라우드 구성, 심지어 AI에 이르기까지 총 469곳에서 인증 …
‘페가수스 제로클릭’ 스파이웨어 악용 공격으로 세르비아 학생 운동 단체 회원의 아이폰이 감염됐다
시티즌 랩(Citizen Lab)이 SHARE 재단과 공동으로 발표한 새로운 조사 결과에 따르면, 세르비아 학생 시위 운동 참가자 중 한 명의 아이폰이 NSO 그룹의 ‘페가수스(Pegasus)’ 스파이웨어에 감…
한 연구원이 CrowdStrike Falcon에서 권한 상승이 가능함을 보여주는 FalconFlank PoC를 공개했다
‘Chaotic Eclipse’(일명 INFINITE NIGHTMARE, MSNightmare, Nightmare-Eclipse)로 알려진 보안 연구원이 Crowdstrike Falcon에 영향을 미치는 권한 상승 취약점인 ‘FalconFlank’라는 새로운 제…
공격자들이 리버스 쉘과 암호화폐 채굴 프로그램을 배포함에 따라 CISA, 악용된 취약점 7건 추가
미국 사이버보안·인프라보안청(CISA)은 수요일, 공격자들의 표적이 된 7건의 보안 결함을 ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 추가했다.
구글, 앤트로픽, 오픈AI, 사이버 AI 모델·안전장치·접근 프로그램 공개
구글은 수요일, 자사 역사상 가장 뛰어난 성능을 자랑하는 사이버 보안 모델인 ‘제미니 3.8 플래시 사이버(Gemini 3.8 Flash Cyber)’를 발표했으며, ‘페어윈드 프로그램(Fairwind Program)’이…
가짜 소프트웨어 설치 프로그램이 Windows 업데이트를 비활성화하고 Microsoft Defender의 기능을 약화시킵니다
현재 진행 중인 악성코드 유포 캠페인이 가짜 소프트웨어 다운로드 웹사이트를 이용해 신뢰할 수 있는 업체를 사칭하고 악성 설치 프로그램을 유포하고 있습니다. “이 캠페인은 인기 있는 소프…
악의적인 .git 설정 파일로 인해 Claude, Codex, Cursor 및 기타 AI 에이전트가 공격자의 코드를 실행할 수 있습니다
매니폴드 시큐리티(Manifold Security)는 7개의 명령줄 기반 AI 코딩 에이전트에서 총 8건의 보안 결함을 공개했는데, 이 결함들은 리포지토리의 Git 구성에서 에이전트가 개발자의 컴퓨터에서…
악성 아파치 모듈이 브라질 정부 사이트의 트래픽을 가로채어 도박 사이트를 유도하고 있다
‘Gambling Goblin’으로 알려진 중국어권 사이버 범죄 조직이 브라질 정부 및 교육 기관이 운영하는 해킹당한 웹 서버에 악성 아파치 모듈을 설치하고, 이를 이용해 방문자들을 공격자가 제어하…
BGP 하이재킹을 통해 악성 Virtualizor 업데이트가 배포되어 지속적인 루트 권한을 확보하게 됨
Virtualizor는 해커들이 BGP(Border Gateway Protocol) 하이재킹을 이용해 Softaculous 트래픽을 우회시켰다고 밝혔습니다. 이후 해커들은 이렇게 우회된 업데이트 트래픽을 이용해 일부 설치 …
메타 광고를 통해 기기를 거의 완전히 제어할 수 있는 ‘StreamRat’ 안드로이드 트로이목마가 유포되고 있다
사이버보안 연구원들은 메타(Meta) 플랫폼에서 가짜 TV 스트리밍 캠페인을 통해 스페인어권 사용자를 대상으로 유포된 ‘스트림랫(StreamRat)’이라는 새로운 안드로이드 뱅킹 트로이목마에 대한…
기업용 AI 보안 강화 방법: 도입부터 사고 대응 준비까지
AI가 비즈니스 가치를 창출하는지에 대한 논쟁은 이제 끝났다. 이제 당면한 과제는 이사회 차원의 신속한 추진 요구를 충족시키면서, 모든 업무 영역에 걸쳐 대규모로且안전하게 AI를 도입하는…
공격자들이 공격 체인을 형성할 가능성이 있는 두 가지 SonicWall SMA 1000 제로데이 취약점을 악용하고 있다
SonicWall은 자사의 Secure Mobile Access(SMA) 1000 시리즈 VPN 어플라이언스에 영향을 미치는 두 가지 보안 결함을 해결하기 위한 보안 업데이트를 발표했습니다. 이 결함들은 제로데이 공격…
GeoNetwork, 정부 지리정보 포털 백엔드에 영향을 미치는 인증되지 않은 원격 코드 실행(RCE) 연쇄 취약점 수정
GeoNetwork의 두 가지 취약점을 연쇄적으로 악용하면, 많은 정부 및 기관의 지오포털 기반이 되는 이 오픈소스 지리공간 메타데이터 카탈로그에서 인증 없이 원격 코드 실행(RCE)을 수행할 수 …
수천 명을 감염시킨 엑셀 악성코드 유포 사건으로 기소된 러시아 해커, 송환되어 재판에 회부될 전망
미국 법무부(DoJ)는 러시아 국적의 한 인물을 기소했으며, 8월 28일 키프로스에서 인도된 러시아 국적자를 2016년과 2017년에 프리랜서 플랫폼의 가짜 계정 약 255개를 이용해 해당 플랫폼 사…
연구진, ‘클로드’를 활용해 특정 PLC 모델의 사전 인증 우회 원격 코드 실행(RCE) 취약점을 다른 모델로 이식
Forescout Research - Vedere Labs는 Anthropic의 Claude를 활용해 한 WAGO 프로그래머블 로직 컨트롤러(PLC)에서 다른 WAGO PLC로 작동 가능한 인증 전 원격 코드 실행(RCE) 익스플로잇을 이…