데이터 브로커 라다리스, 개인정보 보호 분쟁으로 도메인 상실
소비자 데이터 중개업체인 Radaris.com은 온라인 상의 방대한 인명 검색 서비스 네트워크에서 개인정보 삭제 요청을 무시해 온 것으로 오랫동안 악명이 높았습니다. 최근 Radaris가 뉴저지주 …
최신 보안 뉴스 (6,630건)
“병원 OT 방치하다 진료 멈춘다”... 포티넷, 의료보안 해법 제시
“2023년 의료기관을 대상으로 운영기술(OT) 보안을 이야기했을 때만 해도 현장의 반응은 ‘시기상조’라는 인식이 지배적이었습니다. 지금은 다릅니다. 환자의 생명과 직결되는 진료와 수술 인프…
애플, iOS 27 보안 업데이트... 악성 이미지로 아이폰 노리는 취약점 등 126건 대거 수정
애플이 14일(현지시각) 새 운영체제를 내놓으면서 취약점을 200개 넘게 한꺼번에 메웠다. 애플이 한 차례에 처리한 것으로는 가장 많은 규모다. 단순히 수정 건수만 많은 것이 아니라 운영체제…
스페인 데이터 관리 기관, AI를 이용한 데이터 유출 사건에 대한 첫 신고 접수
스페인 데이터 보호청(AEPD)은 알려진 대규모 언어 모델(LLM)을 기반으로 한 AI 에이전트를 통해 수행된 것으로 추정되는 공격에 대한 신고를 접수했다. 이 사건을 신고한 기관에 따르면, 해당…
KISA, 랜섬웨어 전주기 대응 전략 추진…“복구·재발방지 대책 강화”
피해 신고부터 업무 정상화까지 지원…수사 공조도 확대 [아이티데일리] 한국인터넷진흥원(KISA)이 급증하는 랜섬웨어에 대응하고자 새로운 전략을 세웠다. 피해 기업이 신고 이후 빠르게 시스…
안랩 “AI-네이티브 보안 플랫폼 기업으로 전환”…3년간 1000억 투자
2035년 매출 1조 원·해외비중 30% 목표…에이전틱 AI 기반 ‘안랩 AI 플러스’ 공개 [아이티데일리] 안랩이 보안 솔루션에 일부 인공지능(AI) 기능을 덧붙이던 기존 방식을 탈피하고, 제품과 데이…
“복호화 없이 C2 통신 잡았다”... 씨큐비스타, ‘패킷사이버 v3.0’ 실증
씨큐비스타는 자사 차세대 NDR 솔루션 ‘패킷사이버 v3.0’(PacketCYBER)을 통해 실제 고객사 운영 환경에서 암호화된 악성 명령제어(C2) 통신을 복호화 없이 성공적으로 탐지해 냈다고 16일 밝…
2026년 9월 16일자 보안 권고문 발간 관련 시스코 사전 공지
2026년 9월 16일, 시스코 제품 보안 사고 대응 팀(PSIRT)은 다음 표에 나열된 보안 권고문을 발표했습니다. 이러한 취약점을 해결하기 위해 시스코는 고객들이 a에 명시된 수정된 소프트웨어로…
Cisco Secure Firewall Management Center 소프트웨어의 정적 인증 정보 취약점
Cisco Secure Firewall Management Center(FMC) 소프트웨어의 웹 인터페이스에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 낮은 권한의 계정을 사용하여 영향을 받는 장치에 로그…
Cisco Secure Firewall Adaptive Security Appliance 및 Secure Firewall Threat Defense 소프트웨어의 원격 액세스 SSL VPN 서비스 거부(DoS) 취약점
Cisco Secure Firewall Adaptive Security Appliance(ASA) 소프트웨어 및 Cisco Secure Firewall Threat Defense(FTD) 소프트웨어의 원격 액세스 SSL VPN 서비스에 존재하는 취약점으로 인해, …
샘 알트먼 "AI 공포 정당하다…악용 막을 장치 마련돼야"
[디지털투데이 이윤서 기자] 샘 알트먼 오픈AI 최고경영자(CEO)가 인공지능(AI)의 영향력에 대한 대중의 두려움에는 이유가 있다며, 산업 전반에 더 강한 통제가 필요할 수 있다고 밝혔다. 15…
시스코 시큐어 방화벽 관리 센터(SFMC) 소프트웨어 인증 우회 취약점
Cisco Secure Firewall Management Center(FMC) 소프트웨어의 웹 인터페이스에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 인증 절차를 우회하고 영향을 받는 장치에서 스크립트 …
Cisco Secure Firewall Management Center 소프트웨어의 sftunnel 루트 임의 코드 실행 취약점
Cisco Secure Firewall Management Center(FMC) 소프트웨어의 sftunnel 기기 간 통신 프로토콜에 존재하는 취약점으로 인해, 인증된 원격 공격자가 루트 권한으로 임의의 명령을 실행할 수 있…
Cisco Identity Services Engine의 SQL 인젝션 취약점
Cisco Identity Services Engine(ISE)에 존재하는 여러 취약점으로 인해 원격 공격자가 해당 장치에 대해 SQL 인젝션 공격을 수행할 수 있습니다. 이러한 취약점에 대한 자세한 내용은 본 권고…
Cisco Identity Services Engine의 SQL 및 HQL 인젝션 취약점
더 보기... 더 보기...
Cisco BroadWorks CommPilot 애플리케이션 소프트웨어의 인증 우회 취약점
Cisco BroadWorks CommPilot 애플리케이션 소프트웨어의 웹 기반 관리 인터페이스에 존재하는 취약점으로 인해, 인증을 거친 저권한 원격 공격자가 해당 취약점에 노출된 장치의 구성을 변경할…
Cisco Nexus 대시보드 소프트웨어 보안 강화 릴리스: 2026년 9월
더 보기... 더 보기...
Cisco Secure Firewall Management Center 소프트웨어의 취약점
Cisco Secure Firewall Management Center(FMC) 소프트웨어에 존재하는 여러 취약점으로 인해, 원격 공격자가 루트 권한을 획득하고 세션 위조 또는 세션 사칭을 수행할 수 있습니다. 이러한 …
Cisco Identity Services Engine 인증 우회 취약점
Cisco Identity Services Engine(ISE) 및 Cisco ISE Passive Identity Connector(ISE-PIC)의 웹 기반 관리 인터페이스에 존재하는 여러 취약점으로 인해, 인증된 원격 공격자가 영향을 받는 장…
Cisco Identity Services Engine 인증 우회 취약점
Cisco Identity Services Engine(ISE)의 API에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 인증 절차를 우회할 수 있습니다. 이 취약점은 API 엔드포인트에 대한 인증 제어 기능…