Adobe 제품 보안 업데이트 권고
□ 개요 o Adobe社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
최신 보안 뉴스 (6,636건)
초미량 물로 전기 생산…디지털 시계 작동 성공
눈에 보일듯 말듯한 초미량 물로 최대 45시간 정기를 생산하는 수력발전기가 개발됐다. 여기서 발생한 전기로 디지털 시계 작동에 성공했다. UNIST는 고현협 에너지화학공학과 교수 연구팀이 …
CISA가 두 가지 취약점이 악용되고 있다고 경고한 가운데, 마이크로소프트는 ‘패치 화요일’을 맞아 약 1,000건의 버그를 공개했습니다.
CISA가 두 가지 취약점이 악용되고 있다고 경고한 가운데, 마이크로소프트는 ‘패치 화요일’을 맞아 1,000건에 가까운 버그를 공개했습니다. 마이크로소프트의 이번 ‘패치 화요일’ 업데이트는 …
"AI 에이전트로 6시간도 안돼 자격 증명 수천건 탈취"...구글 보고서
[디지털투데이 황치규 기자]사이버 공격자들이 멀티 에이전트 AI 프레임워크를 이용해 6시간도 안돼 자격 증명 수천건을 탈취한 사례가 나왔다. 8일(현지시간) 실리콘앵글에 따르면 구글 맨디…
마이크로소프트, 보안 취약점 1,000여 개를 보완했다
마이크로소프트(Microsoft Corp.)는 오늘 자사의 윈도우 운영체제 및 기타 소프트웨어에 존재하는 최소 974개의 보안 취약점을 해결하기 위한 업데이트를 발표했는데, 이는 역대 최대 규모의 …
‘DoppelCart’ 사기 조직, 11만 9천 개의 가짜 온라인 상점을 이용해 신용카드 정보를 탈취
“DoppelCart”라는 이름의 대규모 작전은 11만 9,000개 이상의 도메인을 이용해 결제 카드 정보를 탈취하는 가짜 온라인 쇼핑몰 네트워크를 운영하고 있다. 이 도메인 대부분은 .SHOP 최상위 도…
EU CRA의 진짜 질문: 무엇이 출하되었는지, 그리고 언제 그 사실을 알았는가?
EU 사이버 복원력법(Cyber Resilience Act)이 모든 소프트웨어 공급업체에 곧 요구하게 될 사항에 대해, 유지보수 담당자의 정보 공개 수신함에는 이미 어떤 내용이 담겨 있는지. 작성자: 셰인…
해커들이 F5 BIG-IP APM 기기를 해킹해 리눅스 루트킷을 설치했다
F5 BIG-IP APM 환경의 기기를 노리는 리눅스 루트킷은 PHP 파일 로딩을 가로채고, 악성 코드를 디스크에 기록할 필요 없이 메모리에 직접 파일리스 웹 셸을 주입할 수 있습니다. 이 악성코드는…
CIA 관계자, 베네수엘라의 마두로 체포와 관련해 기관의 사이버 임무 센터를 대대적으로 홍보
CIA 관계자, 베네수엘라 마두로 대통령 체포에 기여한 CIA 사이버 임무 센터 강조 CIA 부국장은 화요일, 올해 초 베네수엘라의 니콜라스 마두로 대통령 체포로 이어진 “흠잡을 데 없는 정보 상…
마이크로소프트, Windows 10 KB5122878 확장 보안 업데이트 출시
마이크로소프트는 이번 달의 기록적인 규모를 보인 2026년 9월 ‘패치 화요일’ 수정 사항과 몇 가지 버그 수정 사항을 포함하는 Windows 10 KB5122878 확장 보안 업데이트를 출시했습니다. Wind…
마이크로소프트의 2026년 9월 ‘패치 화요일’ 업데이트로 966건의 취약점과 2건의 제로데이 취약점이 수정되었습니다.
트레저(Trezor) 데이터 유출 사태의 피해 규모가 현재 8만 1천 명에 달해… 빅베어(BigBear), 마이크로소프트 365 피싱 서비스로 258개 기관의 다단계 인증(MFA) 우회
휴네시온, AIDC 보안 기술 워크숍서 ‘N2SF 도입전략’ 공유
정보보안 전문기업 휴네시온(대표 정동섭)은 7일부터 이틀간 열린 ‘AIDC 보안 기술 워크숍’에서 ‘한국부동산원 N2SF 도입전략’을 주제로 국가 망 보안체계(N2SF) 모델 2·4의 실제 적용 전략과 …
“자꾸 합쳐야 하는 AI 데이터센터, AI로 ‘그린팀 보안’ 해야”
“격리하면 완벽했던 보안이지만, 합치고 연동해야 하는 AI 데이터센터 환경에서는 기존 방식은 한계가 있습니다. 설계부터 보안을 내재화한 ‘그린팀’ 보안을 AI의 힘으로 운영해야 합니다.” N2…
AI전략위 2기 '프로젝트 중심' 전환…AIDC·국방AX·AI 보안·표준화 본격화
[디지털투데이 손슬기 기자] 국가AI전략위원회가 출범 2년 차를 맞아 한국을 '대체불가 글로벌 AI 핵심 공급망 국가'이자 '신뢰받는 파트너 국가'로 끌어올린다는 목표를 제시했다. 이를 위해 …
“무심코 방치한 API 키의 역습”... AI 열풍에 찬물 끼얹은 깃허브 공급망 공격
최근 AI 커뮤니티와 바이브코딩 진영에서 뜨거운 관심사 중 하나인 AI 기반 숏폼 비디어 생성 프로젝트를 위장한 해킹 공격이 진행돼 보안 생태계에 비상이 걸렸다. 개발자의 신뢰도를 역이용…
한전KDN, ‘AIDC 보안 기술 워크숍’ 성료 ··· N2SF 보안정책 내재화 모색
AIDC 구축·운영에 필요한 보안 기술·대응 전략 공유 ··· 안전한 AI 인프라 구축 방향 논의 [데이터넷] 에너지ICT 전문 공기업인 한전KDN(사장 박상형)은 7일과 8일 양일간 ‘AIDC 보안 기술 워…
3억 2천만 달러 규모의 암호화폐 도난 사건 발생 후, ‘화이트햇’ 해커들이 4,700만 달러의 현상금을 수령했다
3억 2천만 달러 규모의 암호화폐 탈취 사건 이후 ‘화이트햇’ 해커들이 4,700만 달러의 현상금을 챙겼다. 일요일, 해커들과 한 암호화폐 기업 사이에서 수 시간 동안 진행된 공개 협상은, 공격…
앤앤에스피 ‘앤넷CDS V2.0’, GS인증 획득
N2SF 요건 충족…안전한 AI·SaaS 환경 지원 [아이티데일리] 앤앤에스피는 차세대 연계 보안 게이트웨이 ‘앤넷CDS(nNetCDS) V2.0’이 GS인증을 획득했다고 8일 밝혔다. 이번 인증은 한국정보통신…
[단독] 전자결제망 해킹 정황…코엠페이먼츠 카드정보 유출 공지, 대형 PG 연계망도 조사중
국내 전자결제(PG) 업체들을 겨냥한 해킹 정황이 확인되면서 금융당국과 관계기관이 조사에 착수한 것으로 알려졌다. 실제 피해 업체 가운데 코엠페이먼츠는 결제 연동 시스템 침해와 카드정보…
ShinyHunters 해커들, 플로리다주 “DAVID” 차량등록국(DMV) 데이터베이스 해킹 주장
‘ShinyHunters’라는 이름의 협박 해킹 집단은 플로리다주 차량관리국(DMV)의 ‘DAVID’로 알려진 온라인 플랫폼 데이터베이스에 침입해, 해당 주 내 운전자 관련 기록 20만 건 이상을 탈취했다고…