Node.js 원격 코드 실행(RCE)의 원인이 된 Brotli 디코더 결함은 Bun, Python 및 기타 널리 사용되는 소프트웨어에도 영향을 미칩니다.
구글의 Brotli 디코더에 존재하는 메모리 손상 취약점은 Brotli로 압축된 데이터를 해제하는 많은 프로그램에 존재하며, 여기에는 Bun, Python의 Brotli 및 brotlicffi 패키지, 그리고 Brotli …
최신 보안 뉴스 (516건)
CISA, Collabora Online 및 Arista VeloCloud에서 현재 악용되고 있는 두 가지 중대 취약점을 지적
미국 사이버보안·인프라보안국(CISA)은 금요일, Collabora Online 내장형 CODE 서버와 Arista VeloCloud Orchestrator(VCO)에 영향을 미치는 두 가지 취약점을 ‘알려진 악용 취약점(KEV)’ 목록…
BlackX UEFI 부트킷, 취소 정보가 누락된 패치된 Windows 시스템에서 시큐어 부트를 우회
중앙아시아의 외교 기관들이 ‘BlackX’라는 정교한 신형 UEFI(Unified Extensible Firmware Interface) 부트킷의 표적이 되었습니다. 2026년 초 타지키스탄, 우즈베키스탄, 투르크메니스탄의 외…
루비, GitLab의 4가지 심각한 원격 코드 실행(RCE) 취약점을 야기한 정규식 엔진 버그 3건 수정
루비는 언어에 내장된 정규식 엔진인 Onigmo의 버그 3건을 수정하기 위해 4.0.9, 3.4.12, 3.3.13 버전을 출시했습니다. 이 버그들은 지난 한 달 동안 GitLab이 패치한 4건의 심각한 보안 결함…
노출된 인프라를 통해 랜섬웨어 제휴자들이 AI 에이전트를 활용해 침입을 실행한 방식이 드러났다
사이버보안 연구진들은 INC 및 The Gentlemen 랜섬웨어 그룹의 계열 조직들이 운영하는 인공지능(AI) 기반 침입 생태계를 발견했다. 이 작전의 핵심은 ‘팬텀(Phantom)’으로 불리는 “자율적 레…
해커들이 기업용 방화벽과 VPN을 뚫고 7만 건 이상의 인증 정보를 유출시켰다
사이버보안 연구원들은 포티넷(Fortinet)의 ‘FortiGate’ 및 팔로알토 네트웍스(Palo Alto Networks)의 ‘GlobalProtect’ 방화벽과 같이 노출된 네트워크 에지 장치를 표적으로 삼은 대규모 공격…
긴급 - PHP, 긴급 PHP2Shell 패치 발표 이틀 만에 또 다른 패치되지 않은 RCE 취약점에 대해 경고
PHP는 심각한 ‘PHP2Shell’ 취약점에 대한 긴급 패치를 배포한 지 이틀 만에, 공격자가 웹 서버에서 코드를 실행할 수 있는 또 다른 방법에 대해 경고했다. CVE-2026-115560으로 지정된 이 새로…
러시아와 연계된 해커들, 우크라이나를 겨냥한 파괴적인 공격에 새로운 메시 네트워크 백도어 활용
러시아 정부가 후원하는 해킹 집단 ‘샌드웜(Sandworm)’은 작년에 다른 위협 행위자와 손잡고 우크라이나의 한 물류 회사를 대상으로 파괴적인 데이터 삭제 공격을 감행했다. ESET에 따르면, 이…
파이썬의 인기 이미지 라이브러리 ‘Pillow’에 발견된 치명적인 결함으로 인해, 조작된 이미지를 통해 코드가 실행될 수 있음
파이썬에서 가장 널리 사용되는 이미지 라이브러리인 Pillow는, 열도록 지시받은 파일의 이름을 지정함으로써 서버에서 운영 체제 명령을 실행하도록 만들 수 있습니다. 이 취약점(CVE-2026-11…
x402 SDK의 심각한 결함으로 인해 악의적인 API가 AI 에이전트의 토큰 잔액을 고갈시킬 수 있음
보안 업체 V12는 10월 22일, x402 SDK를 사용하여 API 호출 비용을 결제하는 AI 에이전트가 악의적인 API가 요청할 경우 지원되는 토큰의 잔액 전액을 결제할 수 있다고 밝혔다. 그 원인은 SDK…
연구진, 조작된 Brotli 데이터를 이용해 Node.js 빌드에서 Node2Shell 원격 코드 실행(RCE) 익스플로잇 시연
임퍼바(Imperva)의 보안 연구원들은 악의적인 브로틀리(Brotli) 데이터가 Node.js 공식 빌드의 애플리케이션에서 공격자가 제공한 코드를 실행하게 만들 수 있음을 입증했습니다. 이들의 “Node…
공격자들이 미라이(Mirai) 악성코드를 유포하려 시도하면서 PHP2Shell 악용 시도가 수백만 건에 달했다
악의적 행위자들이 최근 공개된 PHP2Shell 취약점을 악용해 감염된 시스템을 ‘Potassium’이라 불리는 Mirai 봇넷 변종에 편입시키려 시도했으나 실패한 것으로 확인되었으며, 이 취약점을 공격…
아리스타, 공격에 악용된 VeloCloud의 심각한 SQL 인젝션 제로데이 취약점에 대해 경고
아리스타는 10월 22일 발표한 보안 권고문을 통해, 공격자들이 VeloCloud SD-WAN 네트워크의 중앙 관리 시스템인 VeloCloud Orchestrator(VCO)의 제로데이 SQL 인젝션 취약점을 악용하고 있다…
ThreatsDay: AI 기밀 유출, PingCAP 소스 코드 도용, Signal 통화 끊김 취약점, Laravel 인증 우회 + 그 외 21건
이번 주는 사이버 보안 측면에서 이미 힘든 한 주였습니다. PHP와 GitLab의 심각한 원격 코드 실행(RCE) 취약점, 리눅스의 중대한 보안 결함, eMudhra 인증서 유출 사건, Node.js의 RCE 취약점…
커널 패치가 적용되기 전, 공개 메일링 리스트를 통해 CVSS 9.0 등급의 리눅스 KSMBD 원격 코드 실행(RCE) 취약점 2건이 공개됨
커널에 내장된 SMB 서버인 KSMBD를 실행 중인 리눅스 서버는, 트렌드마이크로의 제로 데이 이니셔티브(Zero Day Initiative)에서 9.0으로 평가된 두 가지 공개된 원격 코드 실행 취약점에 노출…
인터폴, 전 세계적 단속을 통해 용의자 1,462명 체포하고 사이버 범죄 조직 10,909개 해체
인터폴은 목요일, 공동 법 집행 작전을 통해 10,909개의 악성 네트워크를 차단하고 1억 500만 달러 이상의 불법 자금을 회수했다고 발표했다. 이와 함께 21개국 법 집행 기관이 이 작전을 통해…
누구에게도 속하지 않는 AI 에이전트: 최신 내부 위협에 대한 전문가 웨비나 시청하기
지금 이 순간에도, 여러분의 네트워크 어딘가의 노트북에서 AI 에이전트가 실행되고 있을 가능성이 높습니다. 이 에이전트는 API 키와 데이터베이스 비밀번호를 저장하고, 내부 시스템에 접근…
철도 당국, 침입자가 고객 기밀 정보에 접근했을 가능성이 있다며 인증 정보 주기적 변경을 촉구
플랫폼 서비스(PaaS) 제공업체인 Railway는 수요일, 고객 환경 변수를 저장하는 시스템과 관련된 “비정상적인 활동”을 공개했습니다. 추가 조사 결과, 이 회사는 권한이 없는 제3자가 암호화된…
오픈소스 코드 결함으로 인해 악의적인 MCP 서버가 Windows 및 WSL에서 로그인 시 코드를 실행할 수 있음
OpenCode AI 코딩 에이전트의 결함으로 인해, 개발자가 로그인할 때 악의적이거나 해킹당한 MCP 서버가 개발자의 Windows 또는 WSL 컴퓨터에서 코드를 실행할 수 있었습니다. OpenCode는 외부 …
LiteLLM, 악성 패키지 배포 배후에 AI 게이트웨이 로그에서 GitHub 토큰 유출 가능성 제기
LiteLLM은 수요일, 위협 행위자들이 “여러 개의 독립적인 보안 통제 수단”을 우회하여 자격 증명 탈취 코드와 백도어가 포함된 악성 버전의 파이썬 패키지를 배포했다고 밝혔다. 2026년 10월 2…