SGA솔루션즈, PHP 보안 취약점 ‘PHP2Shell’ 대응 가상패치 지원
SGA솔루션즈가 최근 공개된 PHP 고위험 보안 취약점인 ‘PHP2Shell’에 대응해 자사 솔루션을 활용한 긴급 지원에 나선다. 코드를 직접 수정하기 어려운 환경을 위해 서버백신 ‘vAegis(브이이지…
최신 보안 뉴스 (5,529건)
워드프레스 회원관리 플러그인에 치명적 취약점 발견, 웹사이트 전체 장악 위험
전 세계 웹사이트에서 널리 사용되는 콘텐츠관리시스템 워드프레스(WordPress)의 회원관리 플러그인에서 외부 공격자가 비밀번호 없이 기존 사용자 계정에 로그인할 수 있는 치명적인 취약점이…
AI스페라, 인터폴 ‘게이트웨이’ 이니셔티브 참여해 글로벌 사이버범죄 대응 협력
AI스페라가 인터폴(INTERPOL)과 협약을 체결하고 인터폴의 ‘게이트웨이(Gateway)’ 이니셔티브에 참여한다. 이번 협약은 AI스페라의 사이버 위협 인텔리전스 플랫폼 ‘크리미널 IP(Criminal IP)’…
"해킹 후 신뢰 회복 돋보인 SKT...고객 보호 위해 손실 감수"
[디지털투데이 이진호 기자] 지난해 해킹 사태를 겪은 SK텔레콤이 대규모 보안 투자와 고객보호 조치를 통해 신뢰를 상당 부분 회복했다는 평가가 나왔다. 28일 한국미디어경영학회가 개최한 '…
이튼 전력제어장치 'easyE4' 심각한 보안취약점 3건 발견…국내 유통 제품도 점검 필요
글로벌 전력관리 기업 이튼(Eaton)의 산업자동화 제어장치 'easyE4'와 관리 소프트웨어 'easySoft'에서 공격자가 인증 절차를 우회하거나 비밀번호를 알아내 제어장치에 무단으로 접근할 수 있…
중기부 '스케일업 팁스' 선정으로 날개 단 센스톤, OT 보안 허브 고도화
센스톤이 중기부 스케일업 팁스에 최종 선정돼 국내 기반시설과 산업현장 OT 보안 강화에 나선다. OTAC 원천기술 기반 OT 보안 전문기업 센스톤(대표 유창훈)은 중소벤처기업부와 중소기업기술…
HPE, 유-무선 랜과 SASE 통합...에이전틱 AI 기반 네트워크 운영 지원
HPE가 ‘HPE 네트워킹 엣지커넥트(HPE Networking EdgeConnect)’를 HPE 미스트(HPE Mist), HPE 아루바 센트럴(HPE Aruba Central)과 통합한다고 밝혔다. 이번 통합을 통해 유무선 액세스 및 SAS…
오픈소스 AI 실행도구 'llama.cpp'서 고위험 취약점 발견돼...악성 AI 모델 파일로 시스템 공격 가능
기업과 개발자들이 오픈소스 인공지능(AI) 모델을 실행하는 데 사용하는 'llama.cpp'에서 악의적으로 조작된 AI 모델 파일을 통해 프로그램의 메모리를 손상시킬 수 있는 고위험 보안 취약점이…
센스톤, 중기부 ‘2026년 스케일업 팁스’ 선정...OT 보안 허브 고도화 추진
센스톤이 중소벤처기업부와 중소기업기술정보진흥원이 주관하는 ‘2026년 스케일업 팁스(특화형 2차)’에 최종 선정됐다. 이번 선정으로 정부지원 연구개발비 30억원을 확보해 2029년 8월까지 관…
레닥소 웹사이트 관리도구에 치명적 인증 우회 취약점 공개, 비밀번호 없이 관리자 권한 탈취 가능
오픈소스 웹사이트 콘텐츠관리시스템(CMS)인 레닥소(REDAXO)에서 로그인 절차를 거치지 않고 관리자 권한을 획득할 수 있는 치명적인 보안 취약점이 확인됐다. 공격자가 취약점을 악용하면 관…
파이오링크, 멀티 EDR 기반 MDR 서비스로 엔드포인트 보안관제 확대
파이오링크가 멀티 EDR(엔드포인트 탐지·대응) 기반의 MDR(관리형 탐지·대응) 사업을 확대하고 보안관제 영역을 서버와 업무 단말까지 넓힌다. 최근 랜섬웨어와 지능형 지속 위협(APT) 등 사이…
미스트랄 AI 코딩도구 ‘바이브’서 고위험 취약점 발견…악성 저장소 통해 개발자 PC 장악 위험
프랑스 인공지능(AI) 기업 미스트랄 AI(Mistral AI)의 AI 코딩도구 ‘바이브(Vibe)’에서 공격자가 조작한 소스코드 저장소를 통해 개발자 컴퓨터에서 악성 명령을 실행할 수 있는 고위험 보안 …
시큐리온 ‘온백신(AV-TEST)', AV-TEST 39번째 인증 획득...탐지율 100% 기록
시큐리온의 안드로이드 안티바이러스 솔루션 ‘OnAV(온백신)’가 글로벌 보안 평가 기관 AV-TEST의 9월 성능 평가에서 누적 39번째 인증을 획득했다. AV-TEST는 매 홀수 달 전 세계 안드로이드 …
프랑스 에너지 대기업 엔지, 협력사 시스템 해킹으로 고객정보 유출…계약번호까지 노출
프랑스의 글로벌 에너지 기업 엔지(ENGIE)가 외부 영업 협력업체에서 사용하는 시스템에 대한 사이버공격으로 고객 개인정보가 노출된 사실을 확인했다. 엔지 자체 전산망은 침해되지 않았지만…
인프라트러스트(InfraTrust) 보고서는 핵심 네트워크 인프라의 취약점이 악용될 수 있다고 경고했다
공격자들은 주요 네트워크 인프라 전반에 걸쳐 취약점을 적극적으로 악용하고 있으며, “PHP2Shell”로 알려진 PHP 결함으로 인해 방화벽, VPN, 애플리케이션 전달 컨트롤러 및 기타 어플라이언…
그룹아이비, 프로스트앤설리번 ERMM 프로스트 레이더 비저너리 리더 선정
그룹아이비가 프로스트앤설리번의 ‘2026년 기업 리스크 완화 및 관리 플랫폼 프로스트 레이더(Frost Radar: Enterprise Risk Mitigation and Management Platforms, 2026)’에서 비저너리 리더(…
업윈드 시큐리티, 기업 가치 38억 달러로 4억 달러 투자 유치
업윈드 시큐리티(Upwind Security)는 오늘 기업 가치 38억 달러를 기준으로 4억 달러 규모의 시리즈 C 투자 유치를 발표했습니다. 지난 9개월 전 기업 가치 15억 달러를 기준으로 2억 5천만 달…
아우토크립트, '2026 커넥티드 모빌리티 얼라이언스 총회'서 실제 차량 해킹 시연
아우토크립트가 인천 파라다이스시티에서 개최된 ‘2026 커넥티드 모빌리티 얼라이언스 총회’에 참가해 자동차 사이버보안 검증 장비를 전시하고 실제 차량 해킹 시연을 진행했다. 산업통상자원…
PHP2Shell 사건 이후에도 CVSS 점수보다 영향 범위가 더 중요합니다
한 가지 예측을 해보자면, 애플리케이션 보안 업체들에게는 눈부신 실적을 기록할 분기가 곧 다가올 것입니다. PHP2Shell은 애플리케이션 보안 업체들이 수년 만에 내놓은 가장 강력한 가격 경…
오라클, 오픈AI 기술 기반 ‘오라클 AI 시큐리티 메시’ 공개
오라클이 미국 라스베이거스에서 열린 오라클 AI 월드에서 오픈AI(OpenAI) 기술을 기반으로 하는 신규 서비스 ‘오라클 AI 시큐리티 메시(Oracle AI Security Mesh)’를 발표했다. 이번에 공개된…