Telerik UI 패딩-Oracle 버그, 인증되지 않은 원격 코드 실행(RCE)으로 이어져 — 공개 익스플로잇 공개됨
TantoSec의 개념 증명(PoC)에 따르면, Telerik UI for ASP.NET AJAX의 AES-CBC “패딩 오라클”이 인증 없는 원격 코드 실행으로 이어질 수 있는 것으로 나타났습니다. 다만 이는 특정 비기본 구…
최신 보안 뉴스 (6,638건)
한국MS "AI시대, 프런티어 보안 엔지니어 필요"
AI를 활용해 가장 위험한 심층 취약점을 찾아내고 기업 내부와 외부 위협 정보를 하나의 보안 컨텍스트로 연결하며, 보안 담당자가 AI 에이전트를 오케스트레이션해 조직 전체의 보안 목표를 …
"AI 보안사고 대처법..모든 행동 기록하고 분석해야"
숭실대 AI안전성연구센터 센터장을 맡고 있는 최대선 숭실대 소프트웨어학부 교수는 7일 에임인텔리전스가 개최한 '인공지능(AI) 리스크 컨퍼런스 서울 2026'에서 'AI 리스크: 권한과 통제'를 …
AI 취약점 발견 가속···“패치 전 공격 문 열린다”
CVE·고위험 취약점 급증···새로운 공격면 확대 AI 소프트웨어 접근제어·인증·인젝션 취약점 주의 [데이터넷] AI를 활용한 취약점 발견이 활성화되면서 보안 연구원들이 무분별하게 공개하는 취…
다올티에스-동국대-팔로알토, K-사이버보안 인재 양성 거점대학 만든다
다올티에스가 팔로알토 네트웍스 코리아, 동국대학교와 ‘팔로알토 네트웍스 사이버 시큐리티 아카데미 거점대학’ 운영을 위한 3자 업무협약을 체결했다고 7일 밝혔다. 이번 협약은 고도화되는 …
해커들이 MikroTik RouterOS의 새로운 취약점을 악용해 라우터를 장악하고 있다
해커들은 최근 공개된 MikroTik 라우터의 두 가지 취약점을 연쇄적으로 악용하여, 인터넷에 노출된 SSH 서비스를 실행 중인 기기를 장악하고 있습니다. CVE-2026-67276으로 추적되는 이 보안 …
버카다, 현대차 보안 캠페인서 차세대 물리 보안 기술 시연... ‘사이버-물리 통합’ 화두 던져
버카다(Verkada)가 현대자동차의 보안 캠페인 행사에 차세대 기술 전시 기업으로 공식 초청돼 참가한다고 7일 밝혔다. 이번 보안 캠페인은 현대차 임직원의 정보·물리 보안 의식을 제고하고 최…
위버스, 결제 API 뚫려 42만건 정보 유출... “민감 정보는 무사”
글로벌 팬덤 플랫폼 위버스(Weverse)에서 40만건 넘는 고객 정보가 유출되는 사고가 발생했다. 위버스컴퍼니는 취약점 인지 즉시 한국인터넷진흥원(KISA) 신고와 초기 대응을 마쳤다. 유출된 …
엔키화이트햇, KB국민은행에 AI 침투 테스트 솔루션 공급... “금융권 상시 점검 체계 구축”
엔키화이트햇이 KB국민은행에 AI 기반 웹 애플리케이션 침투 테스트 자동화 솔루션 ‘오펜 AI DAST(OFFen AI DAST)’를 공급했다고 7일 밝혔다. 최근 AI를 활용한 사이버 위협이 늘어나면서 금융…
ConnectWise, 패치가 없는 ScreenConnect의 새로운 취약점에 대해 경고
ConnectWise는 이번 주 후반에 패치를 적용할 예정인 ScreenConnect 원격 액세스 기능의 새로운 취약점에 대한 임시 대응 조치를 발표했습니다. ScreenConnect는 일반적으로 관리형 서비스 제…
아스트라 공개한 오픈AI 수석과학자 경고…"AI가 사람 속이고 협박할 수도"
[디지털투데이 AI리포터] 오픈AI 수석과학자 야쿠프 파호츠키(Jakub Pachocki)가 새 모델 '아스트라' 공개 직후 인공지능(AI) 연구소들의 개발 속도를 조절할 필요가 있다고 공개적으로 제기했…
이스트시큐리티, ‘사이버 보안 특화 AI’ 파운데이션 모델 개발 힘 합친다
이스트시큐리티가 네이버클라우드와 손잡고 정부가 추진하는 ‘보안 특화 AI 모델’ 개발에 나선다. 이스트시큐리는 자사가 참여한 네이버클라우드 컨소시엄이 과학기술정보통신부와 정보통신산…
강남언니, 국내외 이용자 22만명 개인정보 유출
미용의료 플랫폼 강남언니에서 22만명에 달하는 국내외 고객의 개인정보가 유출됐다. 이름과 연락처에 이어 상담신청 항목과 등록 사진, 결제 정보 등이 유출 항목에 포함됐다. 강남언니는 7일…
보안 제품이 침투 경로... 크라우드스트라이크 팰컨 제로데이, 패치 없이 공개
기업용 엔드포인트 보안 제품인 크라우드스트라이크 팰컨 센서에서 윈도우 최고 권한을 탈취할 수 있는 제로데이 취약점이 공개됐다. 패치는 아직 배포되지 않았다. ‘팰컨플랭크’(FalconFlank)…
테이텀, 국가 주도 ‘사이버 보안 특화 AI’ 개발 합류... K-보안 방어막 짠다
테이텀시큐리티가 과학기술정보통신부와 정보통신산업진흥원(NIPA)이 추진하는 ‘사이버 보안 특화 AI 파운데이션 모델 개발’ 사업에 네이버클라우드 컨소시엄 참여기관으로 합류했다고 7일 밝…
테이텀시큐리티, 사이버 보안 특화 AI 파운데이션 모델 개발 사업 참여
[데이터넷] 테이텀 시큐리티(대표 양혁재)가 네이버클라우드 컨소시엄의 참여기관으로 과학기술정보통신부와 정보통신산업진흥원(NIPA)이 추진하는 ‘사이버 보안 특화 인공지능(AI) 파운데이션…
웨어밸리, AI·머신러닝 기반 이상행위 탐지 모듈 출시
기업의 IT 환경이 복잡해지고 데이터 접근 경로가 다양해지면서 내부자에 의한 정보 유출과 비정상적인 데이터 접근 행위를 효과적으로 식별하는 것이 보안의 주요 과제로 부상했다. 특히 정상…
리플 CEO "美, 세계 암호화폐 수도 도약 눈앞…규제안 이제 마무리할 때"
[디지털투데이 홍진주 기자] 브래드 갈링하우스 리플 최고경영자(CEO)가 미국의 암호화폐 규제 정비가 마무리 단계에 가까워졌다며 미국이 세계 암호화폐 중심지로 도약할 수 있다고 주장했다.…
엔키화이트햇, KB국민은행에 AI 기반 웹 침투테스트 솔루션 공급
보안 점검 자동화·상시화로 고도화되는 위협 대응 [데이터넷] 엔키화이트햇(대표 이성권)이 KB국민은행에 AI 기반 웹 애플리케이션 침투테스트 자동화 솔루션 ‘오펜 AI DAST(OFFen AI DAST)’를…
XRP 지갑 4000개 털렸다…전 리플 개발자들 "예전부터 위험 신호 있었어"
[디지털투데이 홍진주 기자] XRP 레저(XRPL) 생태계에서 모바일 지갑 수천개가 한꺼번에 털리는 대규모 해킹이 발생했다. 6일(이하 현지시간) 블록체인 매체 유투데이에 따르면, 이번 사고는 3…