44만 건 이상의 악용 시도가 Super Forms 및 Elementor Pro의 RCE 취약점을 노리고 있다
Wordfence의 조사 결과에 따르면, 악의적인 공격자들이 워드프레스 플러그인인 ‘Super Forms’와 ‘Elementor Pro’에 존재하는 두 가지 중대한 보안 취약점을 악용하고 있는 것으로 나타났습니다…
최신 보안 뉴스 (6,639건)
오픈AI, 범용인공지능 시대 시작 선언…"AGI 시대에 오신 것을 환영합니다"
[디지털투데이 유승아 인턴기자] 오픈AI가 새로운 인공지능(AI) 모델 'GPT-6 아스트라'를 공개하면서 AI 업계의 핵심 목표로 꼽혀온 범용인공지능(AGI) 시대가 시작됐다는 입장을 내놨다. 3일(…
에버스핀, 한기대에 웹 보안 솔루션 '에버세이프 웹' 공급
인공지능(AI) 보안 전문 기업 에버스핀(대표 하영빈)이 한국기술교육대학교에 웹 보안 솔루션을 공급한다. 대학교, 교육 시장이 사이버 공격의 타깃이 되고 있는 만큼 웹 보안 역량을 키우겠다…
[AI·클라우드 보안 2026-솔루션] F5 ‘AI 가드레일·AI 레드팀’
프롬프트 인젝션·탈옥 등 새로운 AI 보안 위협에 선제적 대응 [데이터넷] AI가 단순히 질문에 답하는 도구를 넘어 스스로 판단하고 기업의 시스템과 데이터에 접근해 업무를 수행하는 에이전틱…
[AI·클라우드 보안 2026-솔루션] 넷스코프 원 AI 시큐리티
AI 특화 위협 실시간 방어와 자동화된 레드티밍으로 AI 도입·운영 전 과정 보호 [데이터넷] 기업의 AI 활용 속도가 보안과 거버넌스 체계의 준비 속도를 앞지르고 있다. 생성형 AI가 업무 전반…
[속담으로 배우는 100가지 보안 습관 94] 아는 것이 힘이다(4)-https 확인 안 하면 생기는 일
보안 사고의 90%는 해킹이 아니라 ‘실수’에서 시작된다. 그래서 우리는 기술보다 습관을 배워야 한다. 속담으로 배우는 100가지 보안 습관에서는 △스마트폰 보안 △계정·비밀번호 △PC·인터넷 △…
Plex, 공개되지 않은 여러 보안 취약점에 대한 패치 적용 후 즉시 업데이트할 것을 촉구
Plex는 여러 보안 취약점을 해결하는 업데이트가 출시됨에 따라 사용자에게 인스턴스를 최신 버전으로 업데이트할 것을 당부하고 있습니다. 해당 수정 사항은 Plex Media Server 1.43.3 및 Ple…
AI 역량 따라 격차 더 커진다...금융 망분리 완화에 업계 반응은
[디지털투데이 이지영 기자] 금융당국이 인공지능(AI) 활용을 위한 망분리 규제 완화 대상을 제2금융권과 전자금융업자까지 넓히면서 업계에서는 AI·클라우드 활용 확대에 대한 기대가 나온다.…
[시큐리티핫이슈] 보안 업계 주력 제품 '세대교체'...AI 네이티브 가속
[디지털투데이 황치규 기자] AI 확산에 따른 보안 위협에 대응하기 위해 AI를 활용한 보안 제품군을 강화하려는 국내외 보안 업체들의 행보가 급물살을 타고 있다. 크라우드스트라이크는 연례 …
구글, 현재 활발히 악용되고 있는 V8 제로데이 취약점을 해결하기 위한 크롬 업데이트 출시
구글은 목요일, 실제 환경에서 활발히 악용되고 있는 취약점을 포함해 총 12건의 취약점을 해결하기 위한 보안 업데이트를 발표했다. CVE-2026-85046(CVSS 점수: 8.8)으로 추적되는 이 고위험 …
오픈AI, '데이브레이크' 프로그램 확장...상수도·전력망에 AI 보안 지원
[디지털투데이 황치규 기자]오픈AI가 수도, 전력 공급업체, 지방정부 등 핵심 인프라 기관에 AI 모델을 보조금 형태로 제공하는 프로그램을 시작한다고 악시오스가 3일(현지시간) 보도했다. 보…
OpenAI가 PoC 익스플로잇 요청을 차단하는 가운데, GPT-6 Astra가 ExploitBench에서 100% 점수를 기록했다
오픈AI는 목요일, “세계에서 가장 지능적이고 가치관이 잘 정립된 모델”이라고 설명한 GPT-6 아스트라(Astra)를 공식적으로 공개했다. 이번 발표는 이 인공지능(AI) 기업이 해당 모델이 [… ]에…
AI시대 보안 리스크는...프라이빗AI, '테크서밋' 개최
프라이빗에이아이(PRIBIT AI, 대표 김영랑)가 4일 반얀트리 서울에서 'AI 테크 서밋(AI Tech Summit)'을 개최했다. AI 시대 기업이 직면할 새로운 위험과 이를 관리하기 위한 전략을 제시했다.…
미국, 중요 인프라에 대한 사이버 공격 배후로 지목된 이란인에 대한 정보 제공 시 1,000만 달러의 현상금을 걸었다
미국, 중요 인프라 사이버 공격 배후로 지목된 이란인 정보 제공 시 1,000만 달러 보상금 제시 미국 국무부는 이란 고위 관리 아미르 야리압의 행방에 대한 정보를 제공하는 사람에게 1,000만 …
Radmin과 UltraVNC를 설치하는 국내 대상 공격 사례
AhnLab SEcurity intelligence Center(ASEC)은 최근 Radmin, UltraVNC를 악용한 공격 사례를 확인하였다. 최초 침투 방식은 확인되지 않았지만 원격 제어 도구인 Radmin을 설치한 후 Ultra VNC…
랭플로우 취약점 공격 확산…오픈AI·AWS 키 노린 시도 하루 만에 360건
AI 애플리케이션 개발 도구 랭플로우의 치명적 취약점을 이용한 공격이 실제로 진행되고 있다. 현지 시각 9월 2일 블리핑컴퓨터의 보도다. CVE-2026-0768로 등록된 취약점은 랭플로우의 커스텀…
[AI는 지금] 영화 속 AI 비서 '자비스' 현실로…오픈AI, '아스트라'로 AGI 시대 여나
오픈AI가 차세대 인공지능(AI) 모델 'GPT-6 아스트라'를 공개하며 범용인공지능(AGI) 경쟁이 새로운 국면을 맞게 됐다. AI가 질문에 답하는 수준을 넘어 사람을 대신해 복잡한 업무를 수행하고…
프랑스 병원, 72만 7천 명의 개인정보 유출로 50만 유로 벌금 부과
프랑스 데이터 보호 당국(CNIL)은 ‘Hôpital privé de la Loire’가 환자와 그 가족의 데이터를 적절히 보호하지 못한 혐의로 50만 유로(58만 달러)의 과징금을 부과했다. 프랑스 당국은 이러한 …
악성 모듈을 유포하기 위해 코더의 레지스트리 인프라가 해킹당했다
공격자들은 Coder의 Cloudflare 인프라를 침해하고, 자격 증명을 탈취하는 코드가 포함된 악성 Terraform 모듈을 배포하는 무단 레지스트리 서버를 추가했습니다. Coder 플랫폼은 조직이 개발…
세르비아 야권 인사 및 활동가 다수가 스파이웨어 공격 대상에 올랐다
세르비아 야권 인사 및 활동가 다수가 스파이웨어 공격 대상에 올라 디지털 포렌식 조사 결과에 따르면, 지난 12월 이후 최소 14명의 세르비아인이 첨단 스파이웨어의 공격 대상이 되었으며, …