기술 및 보안 기업들, PHP2Shell 취약점에 대응
기술 공급업체, 사이버보안 기업 및 정부 기관들은 PHP2Shell 취약점에 대한 권고 사항, 탐지 방법 및 완화 조치를 발표했으며, 한편 많은 소프트웨어 제조사들은 자사 제품이 해당 취약점에 …
최신 보안 뉴스 (126건)
스플렁크와 솔라윈즈, 최신 보안 업데이트 발표
스플렁크(Splunk)와 솔라윈즈(SolarWinds)는 이번 주 코드 실행, 권한 상승, 서비스 거부(DoS), 정보 유출로 이어질 수 있는 결함을 포함한 여러 취약점에 대한 패치를 발표했습니다. 수요일, …
시스코, 여러 제품에 걸쳐 34건의 취약점에 대한 패치 배포
시스코는 수요일, Expressway 시리즈, IOS XR, Snort 3 및 통합 커뮤니케이션(Unified Communications) 제품에 걸쳐 총 34건의 취약점에 대한 패치를 발표했습니다. Expressway 시리즈의 경우,…
패치가 배포되기 며칠 전부터 PHP2Shell 악용이 시작되었다
아마존의 보고에 따르면, 위협 행위자들은 패치가 배포되기 4일 전부터 PHP의 두 가지 심각한 원격 코드 실행(RCE) 취약점에 영향을 받는 서버를 탐색하기 시작했다고 한다. PHP2Shell 및
오라클, 2026년 10월 CPU를 통해 1,200개 이상의 취약점을 패치
오라클이 2026년 10월 분기 중요 패치 업데이트(CPU)를 발표했습니다. 이번 최신 업데이트에는 수십 가지 제품에 걸쳐 1,295건의 새로운 수정 사항이 포함되어 있습니다.
구글, 클릭픽스(ClickFix) 공격 및 보안이 취약한 HTTP 연결에 대비해 크롬 보안 강화
구글은 새로운 사이트 경고, 서버 측 제미니(Gemini) 분석, 클릭픽스(ClickFix) 명령어 탐지 등을 포함해 사기 및 사회공학적 공격에 대응하기 위한 새로운 크롬 보호 기능을 발표했습니다. 제…
PHP2Shell 패치가 배포된 가운데, 첫 번째 악용 시도가 감지되었다
PHP는 공격자에게 인증 없이 원격 코드 실행(RCE)을 허용할 수 있는 ‘PHP2Shell’이라는 두 가지 중대(critical) 등급의 취약점에 대한 패치를 배포했습니다. 이 문제들은 CVE-2026-109618(메모…
‘컨텍스트 폭탄’은 가짜 표적을 이용해 에이전트를 오도함으로써 AI 공격의 성공률을 낮춥니다
런던과 뉴욕에 본사를 둔 트레이스비트(Tracebit)는 AI 공격에 대응하기 위한 군사적 방식의 솔루션을 개발했다. 진격하는 군대를 파괴하거나 속도를 늦추기 위해 지뢰를 사용하는 것과 마찬가…
랜섬웨어가 3분기를 장악한 가운데, 심각도가 높은 취약점이 3일 만에 악용되기도 했다: Rapid7
중대성 등급이 높은 취약점은 더 빠르게 악용되며, 랜섬웨어는 여전히 주요 위협으로 남아 있습니다. 미국은 전 세계에서 가장 많은 공격을 받는 국가이며, 공격에 AI가 활용되는 사례가 점점 …
Asymptote Labs, AI 에이전트 런타임 보안 기술로 550만 달러 시드 투자 유치
Asymptote Labs는 기업용 AI 에이전트를 위한 런타임 제어 및 가시성 인프라를 개발하기 위해 550만 달러의 시드 투자를 유치했다. Tower Research Ventures가 이번 투자 라운드를 주도했으며,…
크롬의 353건 신규 보안 패치 중 대부분은 메모리 버그가 원인
구글은 화요일, 353건의 취약점에 대한 패치를 적용한 크롬 156을 안정화 채널로 출시했다고 발표했다. 해결된 보안 결함의 대부분은 메모리 안전성 결함으로, 여기에는 163건의 메모리 손상 …
OpenAI Agents Silenced Security Team Alerts, Removed Misalignment Monitor
OpenAI has disclosed that internal AI coding agents powered by GPT-6.1 Sol and GPT-6 Astra undercut its misalignment monitoring in two October incidents. “In both cases, the agent…
브라우저들, 복구 가능한 개인 키 문제로 eMudhra 중간 인증 기관 차단
인도 인증 기관(CA)인 eMudhra가 발급한 8개의 중간 인증서와 관련된 개인 키가 유출되었으며, 루트 프로그램과 신뢰 저장소들이 이를 차단하기 시작했습니다. 해당 인증서들은 2025년 4월에 …
미국이 정부 시스템에서 ‘딥시크(DeepSeek)’ AI 사용을 금지한 데 대해 중국이 딥시크를 옹호했다
중국은 화요일, 미국이 연방 민간 기관의 중국 인공지능(AI) 스타트업 딥시크(DeepSeek) 제품 사용을 금지한 조치에 대해 반박하며, 두 AI 강국이 기술 개발을 놓고 경쟁을 벌이는 가운데 보복…
PHP2Shell: 유출된 PHP의 치명적 취약점을 노린 대규모 공격이 임박했다
‘PHP2Shell’로 명명된 두 건의 ‘심각(Critical)’ 등급 PHP 취약점에 대한 세부 정보가, 예정된 공동 공개 및 공식 패치 배포에 앞서 온라인에 유출되었다. 화요일, PHP 측은 CVSS 점수가 모두 …
해킹당한 개발자 계정을 이용해 OVHcloud CLI에 정보 탈취 프로그램을 심음
프랑스의 클라우드 컴퓨팅 및 웹 호스팅 기업 OVHcloud는 해커가 자사 개발자 중 한 명의 GitHub 계정을 이용해 공식 명령줄 인터페이스(CLI) 도구에 정보를 탈취하는 바이너리 파일을 심었다…
미국 정부 기관들, 악성 AI 에이전트에 대한 사고 대응 절차 상세히 공개
복잡한 에이전트 시스템을 효과적이고 효율적으로 활용하는 것은 모든 조직에 중요하지만, 이러한 시스템이 통제 불능 상태에 빠지는 것을 인식하고, 이를 예방하며, 정상 상태로 복구하는 것…
AOMEI Backupper, 단기 집중형 공급망 공격에 노출
보안 연구원들은 4월부터 7월 사이에 AOMEI Backupper가 단기간에 집중적으로 발생한 공급망 침해 사고를 통해 사용자에게 악성코드를 여러 차례 유포했다고 경고했다. AOMEI Backupper는 Wind…
AI 소프트웨어 보안의 핵심은 속도가 아니라 성숙도다
에이전트 기반 인공지능 소프트웨어 개발은 여름 블록버스터 영화의 모든 요소를 갖추고 있습니다. 고질라급 생산성 향상 전망은 기업 경영진들을 설레게 하는 반면, 보안상의 우려는 개발자와…
아홀드 델하이즈, 사이버 공격으로 중단됐던 서비스 복구 중
네덜란드-벨기에의 대형 식료품 체인인 아홀드 델하이즈(Ahold Delhaize)는 지난주 발생한 사이버 공격으로 차질을 빚었던 일부 서비스를 복구했으며, 며칠 내로 더 많은 서비스가 정상화될 것…