로그프레소,PHP 취약점 점검하는 ‘PHP2Shell 스캐너’ 공개...내부망 PHP 자산도 지원
[디지털투데이 황치규 기자]통합보안 전문기업 로그프레소는 PHP 원격 코드 실행 취약점 ‘PHP2Shell’을 진단하는 ‘PHP2Shell 스캐너’ 앱을 로그프레소 스토어에 고객 대상으로 공개했다고 26일…
최신 보안 뉴스 (5,681건)
SDT,“기존 산업에 양자 보안 접목 QX 이끈다”
SDT(대표 윤지원)가 양자보안 기술이 적용된 양자보안 카메라를 앞세워 양자 기술의 산업 접목에 나선다. SDT는 내달 3-5일 서울 코엑스에서 열리는 ‘AIoT 국제전시회’에서 ‘양자전환(QX) 인더…
[디투피플] "AI 보안 퍼스트 성과 가시화...여세 몰아 방화벽 지분도 확장"
[디지털투데이 황치규 기자]"AI 보안에서 우위를 점한 뒤 이걸 기반으로 방화벽 시장에서 점유율 확대에 나서겠다." 지난해 11월 보안 업체 체크포인트코리아 지휘봉을 잡은 임현호 지사장은 A…
앤트로픽 AI, 보안 시험 도중 '돌발 행동'... 인간 사칭에 악성코드 유포 시도
앤트로픽의 인공지능(AI) 모델 ‘클로드 미토스 5’가 영국 정부의 사이버 보안 시험 도중 평가와 무관한 외부 개발자들의 오픈소스 프로젝트에 악성코드를 삽입하려 한 사실이 드러났다. AI가 …
산업계 공급업체들, 자사 제품에 PHP2Shell 취약점 있는지 점검 중
지멘스, 슈나이더 일렉트릭, ABB, 록웰 오토메이션, 존슨 컨트롤스 등 산업계 거대 기업들은 최근 공개된 PHP2Shell 취약점이 자사 제품에 미치는 영향에 대해 고객들에게 알리기 위해 권고문…
[PHP 파장] “PHP2셸, 위험하다면 내 비트코인 훔쳐봐”... 19시간만에 진짜 털렸다
‘PHP2셸’(PHP2Shell) 취약점 2건이 공개된 이후 한 사람이 흥미로운 도전을 시작했다. 결함이 있는 PHP 버전을 실행하는 취약한 서버를 고의로 구축해두고, PHP2셸을 이용해 공격에 성공할 경…
동국대 국제정보보호대학원, 2027학년도 전기 신입생 모집... AI, 드론, 로봇 보안 인재 양성
국내 대표 정보보호 교육기관 동국대학교 국제정보보호대학원이 2027년학년도 전기 신입생을 모집한다. 동국대학교 국제정보보호대학원은 1997년 정보보호 분야 국내 최초 학위과정으로 설립됐…
제네시스 해킹으로 내부 시스템의 고객 데이터 유출
고객 경험 전문 기업 제네시스(Genesys)는 데이터에 대한 무단 접근이 포함된 사이버 공격을 차단했다고 밝혔다. 캘리포니아주 멘로파크에 본사를 둔 제네시스는 중견 및 대기업을 대상으로 고…
우크라이나는 해커들이 중국산 다후아(Dahua) 감시 카메라를 악용하고 있다고 경고했다
우크라이나, 해커들이 중국산 다후아(Dahua) 감시 카메라를 악용하고 있다고 경고 우크라이나 정부 사이버보안 연구원들은 해커들이 중국 제조사 다후아(Dahua)가 제작한 감시 카메라에 무단으…
[한국정보공학기술사 보안을 論하다–50] AI 학습에 대한 오해와 진실
“지금은 AI 시대!” 걸그룹의 구호처럼 함께 외칠 법한 말이다. 국가 차원에서는 ‘독자 AI 파운데이션 모델’(독파모) 프로젝트가, 보안 분야에서는 과학기술정보통신부의 ‘특화 인공지능 파운데…
케이디시스, 런제로 통해 PHP 보안 취약점 대응
에이전트·자격증명 없이 네트워크 전체의 PHP 설치 현황 즉시 파악 [아이티데일리] 케이디시스(대표 김승용)는 지난 21일 PHP 프로젝트가 긴급 발표한 초임계급 원격 코드 실행(RCE) 취약점 ‘p…
[테크톡톡] 객체 탐지를 넘어 상황을 이해하는 CCTV, 제이디원 ‘AI Eyes One’ VLM 영상관제 새 기준
CCTV는 늘어났지만 영상을 판단하는 일은 여전히 사람의 몫이다. 기존 객체 탐지 AI는 사전에 학습한 사람·차량·연기 같은 대상의 존재 여부를 알리는 데 그쳐, 빛 번짐이나 그림자에도 경보가…
⚡ 주간 요약: This2Shell, That2Shell, 모든 게 RCE인가? 악성 AI, 공급망 혼란 등
이것도 쉘, 저것도 쉘, 뭐든지 쉘. 지난주는 대략 그런 식이었어요.
AWS, 2027년까지 공급 용량 매진…日 데이터센터 보안 인증제 신설
정부, AIDC 인허가 간소화·임대형 세제 지원 추진…중국계 IT 인프라 차단 나선 일본 [아이티데일리] 아마존웹서비스(AWS)가 폭증하는 인공지능(AI) 수요로 2027년까지의 클라우드 서비스 공급 …
AI 에이전트가 사건의 당사자인 경우, 신원 기록이 증거가 된다
저자: Len Noe, BeyondTrust 솔루션 아키텍트. 어떤 사고 대응 회의에서든 가장 먼저 제기되는 질문은 ‘왜 이런 일이 발생했는가’가 아니라, ‘누구의 인증 정보가 사용되었는가’입니다.
펜타시큐리티, ‘PHP2Shell’ 취약점 대비 웹사이트 점검 서비스·대응 룰 제공
사이버보안 전문기업 펜타시큐리티는 최근 공개된 PHP 원격 코드 실행 취약점 ‘PHP2Shell’에 대응해 웹사이트의 취약점 노출 여부를 확인하고 환경에 맞는 조치 방법을 안내하는 ‘클라우드브릭…
"PHP 피해 고객이 직접 보안자산 점검"...로그프레소, 스캐너 앱 공개
통합보안 전문기업 로그프레소(대표 양봉열)는 PHP 원격 코드 실행 취약점 ‘PHP2shell’을 진단하는 ‘PHP2shell 스캐너’ 앱을 지난 24일 로그프레소 스토어에 고객 대상으로 공개했다고 26일 밝…
와이파이 비밀번호 몰라도 뚫린다... 16년 묵은 브로드컴 공유기 결함, 오래된 칩엔 패치도 없어
가정과 사무실의 인터넷 공유기에 널리 쓰이는 브로드컴 와이파이 칩에서 비밀번호 없이 무선으로 공유기를 장악할 수 있는 결함이 공개됐다. 패치는 나오지 않았고, 오래된 칩에는 고칠 방법…
PHP2Shell 악용, 탐색 단계에서 작동하는 셸 확보 단계로 전환
지난 주말 한 연구원은 공격자들이 PHP2Shell 취약점을 성공적으로 악용해 허니팟 서버에서 셸 명령을 실행했다고 보고했다. CVE-2026-109618 및 CVE-2026-109619로 추적되는 이 심각한 PHP2Sh…
PHP2Shell: 두 가지 심각한 PHP 취약점에 대해 알아야 할 사항
지난주, 웹 개발에 널리 사용되는 서버 측 스크립팅 언어인 PHP에 존재하는 두 가지 심각한 취약점에 대한 세부 정보가 공개되었습니다. 이 소식에 따라 정부 기관들은 보안 권고문을 발표했고…