유럽 정부기관 ‘PHP2Shell 침해’ 분석 철회…유닛42 “최초 침입 경로 확인 못 해”
유럽 정부기관에서 관찰된 사이버공격을 ‘PHP2Shell’ 취약점 악용 사례로 연결했던 보안기업의 분석이 철회됐다. 공격이 발생했다는 관찰과 공격자가 어떤 취약점으로 처음 침입했는지에 대한 …
유럽 정부기관에서 관찰된 사이버공격을 ‘PHP2Shell’ 취약점 악용 사례로 연결했던 보안기업의 분석이 철회됐다. 공격이 발생했다는 관찰과 공격자가 어떤 취약점으로 처음 침입했는지에 대한 …
자율주행과 커넥티드카의 확산으로 도로 인프라와 차량을 잇는 통신망의 안전성이 모빌리티 산업의 핵심 과제로 부상했다. 이러한 흐름 속에 아우토크립트가 글로벌 교통 기술 교류의 장에서 …
Kali Linux가 올해 세 번째 릴리스인 2026.3 버전을 출시했습니다. 이번 버전에는 6가지 새로운 해킹 도구, 데스크톱 환경 개선 사항, 개편된 빌드 스크립트 등이 포함되어 있습니다. 이 리눅…
Kali Linux가 올해 세 번째 릴리스인 2026.3 버전을 출시했습니다. 이번 버전에는 6가지 새로운 해킹 도구, 데스크톱 환경 개선 사항, 개편된 빌드 스크립트 등이 포함되어 있습니다. 이 리눅…
[디지털투데이 황치규 기자]기업용 소프트웨어 업체 더존비즈온 침해사고와 관련해 민관합동조사단 구성에 들어간 가운데 침해 및 데이터 유출 규모에 관심이 쏠린다. 회사 측에 따르면 더존비…
CVE-2026-111497로 추적되며 ‘Node2Shell’이라는 별명이 붙은 구글의 Brotli 데이터 압축 라이브러리 취약점으로 인해, 마이크로소프트와 Node.js 프로젝트, 그리고 두 개의 파이썬 패키지 유…
일본 파트너 제로시큐리티와 공급 확대 계약 체결 [데이터넷] 오펜시브 보안 전문 기업 엔키화이트햇(대표 이성권)은 지난 21일부터 23일까지 일본에서 열린 ‘2026 재팬 IT 위크 가을(Japan IT…
전용 칩 없이 이미지 센서 노이즈 활용한 양자보안카메라 주목 PQC 기반 통합 안전관리 시스템 스마트 경로당·스마트 맨홀 솔루션 소개 [데이터넷] 양자기술 전문기업 SDT(대표 윤지원)는 내달…
취약 여부와 PHP 버전 확인하고 패치 후 재점검 지원 [데이터넷] 통합보안 전문기업 로그프레소(대표 양봉열)는 PHP 원격 코드 실행(RCE) 취약점 ‘PHP2Shell’을 진단하는 ‘PHP2Shell 스캐너’를…
연구자 Ovi에 따르면, ‘uCreator’라는 이름의 대여 가능한 안드로이드 스파이웨어 키트가 텔레그램과 위챗 앱의 정상 작동하는 복사본 내에 코드를 숨겨 해당 계정을 장악하는 것으로 밝혀졌다…
과학기술정보통신부(과기정통부)가 더존비즈온에서 두 차례에 걸쳐 발생한 침해사고 조사에 착수했다. 과기정통부는 더존비즈온 침해사고로 피해 현황 및 사고 원인 등을 조사하기 위해 민관합…
[디지털투데이 황치규 기자]폴라리스오피스는 글로벌 보안기업 네트릭스(Netwrix) 데이터 유출 방지(DLP) 솔루션 '엔드포인트 프로텍터(Endpoint Protector)'를 기반으로 생성형 AI 보안 제품…
[디지털투데이 이진호 기자] 과학기술정보통신부가 기업용 소프트웨어 업체 더존비즈온의 침해사고와 관련해 민관합동조사단을 구성하고 사고 원인과 피해 규모 조사에 착수했다. 과기정통부는…
작성자: 제프레이 스펜스, SANS.edu BACS 과정 학생 (버전: 1) [이 글은 SANS.edu BACS 프로그램의 일환으로 ISC 인턴으로 활동 중인 제프레이 스펜스가 작성한 게스트 일기입니다]
PHP 원격 코드 실행 취약점 ‘PHP2셸’(PHP2Shell) 위협이 고조되는 가운데, 외부 서비스뿐 아니라 사내망에 숨은 취약 자산까지 손쉽게 찾아내는 전용 진단 도구가 나왔다. 로그프레소는 PHP2셸…
롯데그룹 계열 모바일 교환권 플랫폼 ‘기프티엘’(giftiel)이 외부 해킹 공격을 받아 1만8000여명의 고객 개인정보와 계좌번호가 유출됐다. 기프티엘을 운영하는 스푼은 홈페이지에 개인정보 유…
글로벌 웹 인프라를 위협하는 ‘PHP2셸’(PHP2Shell) 원격 코드 실행 취약점에 대응해 국내 보안 기업이 웹 방화벽을 통한 실전 차단 성능을 검증하고 무료 점검 도구 보급에 나섰다. 에프원시큐…
[디지털투데이 홍진주 기자] 리플의 명예 최고기술책임자(CTO) 데이비드 슈워츠가 암호화폐 사기 차단을 위한 전면적인 인공지능(AI) 콘텐츠 필터링에 반대 입장을 밝혔다. 사기 게시물을 자동…
[디지털투데이 홍진주 기자] 마스터카드가 리플의 스테이블코인 RLUSD를 뉴욕에서 열린 XRP 레저 해커톤 현장에서 공개적으로 긍정 평가했다. 25일(현지시간) 블록체인 매체 유투데이에 따르면…
PHP2Shell이라는 이름으로 통칭되는 두 가지 심각한 RCE 취약점(CVE-2026-109618 및 CVE-2026-109619)이 실제 환경에서 성공적으로 악용된 것으로 확인되었습니다. 이 악성 활동은 Perplexity…