Metabase 제품 보안 업데이트 권고
□ 개요 o Metabase社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1][2][3][4] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
최신 보안 뉴스 (6,640건)
[정보보안 연재소설-로그아웃되지 않는 밤] 제30화 'Shadow IT'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
해커들이 Sangoma Switchvox의 취약점을 악용해 리버스 쉘을 배포하고 있다
공격자들은 Sangoma Switchvox VoIP 플랫폼의 인증 없이도 악용 가능한 SQL 인젝션 취약점인 CVE-2026-9586을 적극적으로 악용하고 있으며, 이로 인해 원격 코드 실행이 발생할 수 있습니다. H…
[이희정 교수 AI 칼럼-17] 사회와 AI: 교황 레오14세의 『고귀한 인류』가 말하는 AI 시대의 교육
대학에서 동료 교수들과 이야기하다 보면, 요즘 과제와 평가 방식이 확실히 달라지고 있다는 것을 실감한다. 예전에는 학생들에게 보고서나 코딩 과제를 내고 제출한 결과물을 보면 학생이 어…
하반기 최대 사이버보안 컨퍼런스 ‘KCSCON 2026’, 9월 8일 개최...사전등록 접수중
하반기 최대 사이버보안 컨퍼런스·전시회인 ‘2026 대한민국 사이버 보안 컨퍼런스(KCSCON 2026)’가 오는 9월 8일 화요일 서울 세종대학교 컨벤션센터에서 개최된다. 데일리시큐가 주최하고 과…
워드프레스 백업 플러그인의 결함으로 수백만 개의 사이트가 해킹 위험에 노출됐다
워드프레스용 ‘All-in-One WP Migration and Backup’ 플러그인의 SQL 인젝션 취약점으로 인해, 인증되지 않은 공격자가 원격 코드를 실행하고 영향을 받은 웹사이트를 장악할 수 있습니다. 이 …
8만 명의 프리랜서를 감염시킨 악성코드 유포 사건으로 러시아 국적자에게 20년 형이 선고될 전망
8만 명의 프리랜서를 감염시킨 악성코드 유포 사건으로 20년형을 선고받을 위기에 처한 러시아 국적자 한 러시아 국적자가 2016년에 벌인 악성코드 유포 사건과 관련해 8만 명 이상의 기기를 …
구글, 앤트로픽, 오픈AI, 사이버 AI 모델·안전장치·접근 프로그램 공개
구글은 수요일, 자사 역사상 가장 뛰어난 성능을 자랑하는 사이버 보안 모델인 ‘제미니 3.8 플래시 사이버(Gemini 3.8 Flash Cyber)’를 발표했으며, ‘페어윈드 프로그램(Fairwind Program)’이…
Aesto 기록 시스템에서 950만 명 이상의 건강 정보가 유출됐다
Aesto 기록 시스템에서 950만 명 이상의 건강 정보 유출 의료 데이터 기업 Aesto는 이번 주 연방 규제 당국에 지난 12월 발생한 사이버 공격으로 950만 명 이상의 민감한 정보가 유출되었다고 …
가짜 소프트웨어 설치 프로그램이 Windows 업데이트를 비활성화하고 Microsoft Defender의 기능을 약화시킵니다
현재 진행 중인 악성코드 유포 캠페인이 가짜 소프트웨어 다운로드 웹사이트를 이용해 신뢰할 수 있는 업체를 사칭하고 악성 설치 프로그램을 유포하고 있습니다. “이 캠페인은 인기 있는 소프…
행안부 2027년 예산, AI 민주정부 구현 및 국민안전 강화 등 4대 핵심 분야 집중 투자
행정안전부(장관 윤호중)는 2027년도 예산안을 올해 본예산 대비 10.1% 증가한 84조7036억원 규모로 편성했다고 밝혔다. 지방교부세가 77조 1899억원으로 가장 큰 비중을 차지하는 가운데, 사…
보이스피싱 범죄 1년 새 40% 줄었다
보이스피싱 피해액이 최근 1년 사이 43% 줄었다. 예방과 차단 중심으로 보이스피싱 대응 패러다임을 바꾸고, AI 등 신기술을 적극 활용한 결과라는 평가다. 정부는 2일 정부서울청사에서 ‘보이…
보이스피싱 종합대책 효과…피해발생 40%·피해액 43% 줄었다
[디지털투데이 이진호 기자] 정부가 보이스피싱 종합대책을 시행한 이후 발생 건수와 피해액이 10개월 연속 감소했다. 범행 전화번호를 10분 이내 차단하는 긴급차단 제도와 AI 기반 의심정보 …
2026년 9월 2일자 보안 권고문 발간과 관련한 시스코 사전 공지
2026년 9월 2일, 시스코 제품 보안 사고 대응팀(PSIRT)은 다음과 같은 권고 사항을 발표했습니다. 2026년 9월 2일에 공개된 취약점을 해결하기 위해, 시스코는 고객들이 명시된 수정된 소프트…
Cisco Nexus 9000 시리즈 스위치의 Silicon One 원격 코드 실행 취약점
Cisco Nexus 9000 시리즈 스위치용 Silicon One 통합 기능에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 루트 권한으로 코드를 실행할 수 있습니다. 이 취약점은 기본 레이어 3(L…
Cisco 데스크폰 9800 시리즈, IP 폰 7800 및 8800 시리즈, 비디오 폰 8875의 SIP 소프트웨어 서비스 거부(DoS) 취약점
Cisco 세션 개시 프로토콜(SIP) (SIP) 소프트웨어를 실행 중인 시스코 데스크 폰 9800 시리즈, 시스코 IP 폰 7800 및 8800 시리즈, 시스코 비디오 폰 8875의 취약점으로 인해, 인증되지 않은 …
해커들이 JFrog Artifactory의 심각한 취약점을 악용해 관리자 토큰을 위조하고 있다
JFrog Artifactory의 심각한 인증 우회 취약점(CVE-2026-82329)이 공격에 악용되어 관리자 권한을 부여하는 토큰이 생성되고 있습니다. 이 결함은 리포지토리 관리 도구인 JFrog Artifactory의…
새로운 친우크라이나 해커 집단이 맞춤형 랜섬웨어를 이용해 러시아 기업들을 공격하고 있다
새로운 친우크라이나 해커 집단, 맞춤형 랜섬웨어로 러시아 기업을 표적으로 삼아 새로운 연구 결과에 따르면, 친우크라이나 해커들과 연계된 것으로 추정되는 한 랜섬웨어 집단이 맞춤형 악성…
슈프리마, FSIE 2026서 ‘바이오스테이션 3’과 ‘바이오스테이션 3 맥스’ 인도 시장 첫 공개
지능형 출입통제 및 물리보안 솔루션 전문기업 슈프리마(대표 이재원, 김한철)가 오는 9월 3일부터 5일까지 인도 뭄바이 지오 월드 컨벤션 센터(Jio World Convention Centre)에서 개최되는 ‘F…
Ransom & Dark Web Issues 2026년 9월 1주차
ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2026년 9월 1주차를 게시한다.