예스위키 고위험 취약점 공개…내부망·클라우드 인증정보 노출 가능
오픈소스 협업 플랫폼 예스위키(YesWiki)에서 내부 시스템이나 클라우드 인증정보에 접근할 수 있는 고위험 취약점이 공개됐다. 취약점은 CVE-2026-116827로 등록됐으며, CVSS 4.0 기준 8.2점…
최신 보안 뉴스 (754건)
텔레그램·위챗 위장 안드로이드 악성코드…메신저 계정·2단계 인증정보 탈취
텔레그램과 위챗 등 모바일 메신저를 위장해 사용자 계정과 인증정보를 탈취하는 안드로이드 악성코드가 분석됐다. 보안연구자 오비(Ovi)가 공개한 분석에 따르면 '유크리에이터(uCreator)'는 …
구글 클라우드 AI 연결도구에 치명적 취약점…서버 파일 탈취·변조 가능
구글 클라우드의 인공지능(AI) 데이터 연결도구에서 외부 공격자가 서버 파일을 탈취하거나 변조할 수 있는 치명적인 취약점이 공개됐다. 구글 클라우드가 등록한 취약점 CVE-2026-93328은 데…
AI 코딩 에이전트 오픈핸즈에 치명적 취약점…인증 없이 관리자 권한 명령 실행 가능
인공지능(AI) 기반 소프트웨어 개발도구 오픈핸즈(OpenHands)에서 외부 공격자가 인증 없이 시스템 명령을 실행할 수 있는 치명적인 취약점이 공개됐다. 취약점은 CVE-2026-112346으로, 공통취…
전 세계 99개국 냉장·냉동 제어시스템 약 1만3천 건 인터넷 노출, 식품·의약품 공급망 보안 비상
전 세계 냉장·냉동 설비를 관리하는 수많은 제어시스템이 인터넷에 노출돼 식품과 의약품 공급망의 보안 위협으로 떠오르고 있다. 사이버보안 기업 포어스카우트 위협연구 조직 베데레 랩스(Ve…
브라질 전자상거래 결제 플랫폼 해킹, 고객 카드번호·보안코드 탈취
브라질 전자상거래 결제 플랫폼 컨버트르(Convertr)에서 고객의 신용카드 정보를 탈취하는 공급망 공격이 확인됐다. 전자상거래 보안기업 산섹(Sansec)은 10월 26일 발표한 위협 분석에서 공격…
덴마크 코펜하겐대, 개인정보 52만5천 명 유출 이어 또 해킹…행정시스템 긴급 중단
덴마크 코펜하겐대학교가 대규모 개인정보 유출 사고를 조사하던 중 추가 해킹 공격을 받아 주요 행정시스템 운영을 중단했다. 코펜하겐대학교는 10월 26일(현지시간) 공식 공지를 통해 이날 …
[정보보안 연재소설-로그아웃되지 않는 밤] 제58화 '국경 없는 개인정보'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
오픈패널 고위험 취약점 공개, 로그인 없이 다른 고객의 분석정보 조회 가능
오픈소스 웹·제품 분석 플랫폼 오픈패널(OpenPanel)에서 로그인하지 않은 외부 공격자가 다른 고객의 분석정보에 접근할 수 있는 고위험 취약점이 공개됐다. 취약점은 CVE-2026-116818로, CVSS…
펜타시큐리티-아우토크립트, AI 시대 대응 위한 ‘사이버시큐리티 선언문’ 발표
펜타시큐리티와 아우토크립트의 보안 전문가들이 AI 시대에 필요한 사이버보안의 기본 원칙과 안전한 AI 구현 방향을 담은 ‘사이버시큐리티 선언문’을 발표했다. 이번 선언에는 이석우 아우토…
한국인터넷진흥원, 선박 사이버 침해 대응 성능 시험장 공개
한국인터넷진흥원(KISA)은 국립한국해양대학교와 함께 선박 사이버 침해사고 대응 기술 실증을 위한 성능 시험장 공동 시연회를 부산 국립한국해양대학교에서 개최했다. 한국인터넷진흥원은 과…
한화손해보험, 싸이터와 손잡고 해양 사이버보험 공동사업 추진
한화손해보험이 지난 23일 해양 및 선박 사이버보안 전문기업 싸이터와 해양 사이버보험 공동사업 추진을 위한 상호 협력을 체결했다. 이번 협약은 해양 사이버보험 역량과 선박 보안기술을 결…
쿤텍, AI 전주기 통합 보안 전략 발표...모델부터 데이터까지 안전하게 보호
쿤텍이 AI 시대의 사이버 보안 위협에 대응하기 위한 중장기 보안 전략과 핵심 솔루션을 공개했다. 쿤텍은 AI 모델 도입부터 에이전트 운영, 데이터 활용까지 각 단계에 보안 기술을 적용해 IT…
지미션, ‘재팬 IT 위크 오텀 2026’ 참가...일본 문서 DX 시장 공략 나선다
AI 솔루션 전문기업 지미션이 지난 21일부터 23일까지 일본 지바현 마쿠하리 메세에서 열린 ‘재팬 IT 위크 오텀 2026(Japan IT Week Autumn 2026)’에 참가해 지능형 문서 플랫폼 ‘AX 인텔리전…
포티넷, PHP 고위험 취약점 'PHP2Shell' 대응 가이드 발표
포티넷이 PHP 런타임에서 발견된 치명적 원격 코드 실행 취약점인 'PHP2Shell'에 대한 대응 가이드를 공개했다. 'PHP2Shell'은 PHP 런타임에서 발견된 2건의 취약점(CVE-2026-109618, CVE-2026…
이지서티, K공사에 임직원 참여형 개인정보 비식별 체계 구축
이지서티가 K공사에 개인정보 필터링 솔루션 'U-PRIVACY SAFER V4.0'을 기반으로 한 사용자 중심의 개인정보 비식별 지원 체계를 구축했다. 이번 체계 구축은 임직원이 직접 참여하는 비식별 …
쿠도커뮤니케이션, 턱스케어로 구버전 PHP 보안 공백 차단 지원
쿠도커뮤니케이션이 오픈소스 보안 전문기업 턱스케어(TuxCare)의 PHP 보안 지원 솔루션을 통해 지원이 종료된(EOL) PHP를 운영하는 국내 기업의 보안 공백 해소에 나선다. 최근 웹서비스 개발…
엔키화이트햇, Node.js 고위험 취약점 'Node2Shell' 내부 점검 스크립트 배포
엔키화이트햇이 웹 서버와 백엔드 환경에 치명적인 영향을 미치는 Node.js 고위험 취약점 'Node2Shell(CVE-2026-111497)'의 존재 여부를 안전하게 검사하는 내부 점검 스크립트를 27일 긴급 배…
[정보보안 연재소설-로그아웃되지 않는 밤] 제57화 '국경 없는 개인정보'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
일본 사이버공격 급증에 정부 긴급대책 착수…기업들 고객 피해보상 확대
일본에서 기업과 공공기관을 겨냥한 사이버공격이 급증하면서 정부가 긴급 사이버보안 대책 마련에 착수했다. 대규모 개인정보 유출과 금융거래 피해가 잇따르자 기업들도 고객 피해보상에 나…