컴트루테크놀로지, 셜록홈즈 AI DLP 신기능 선보인다
[디지털투데이 황치규 기자]컴트루테크놀로지가 오는 11월 4일 오후 2시 서울 역삼 포스코타워에서 '제9회 드림 컴 트루 컨퍼런스(Dreams Come True Conference)를 열고 셜록홈즈 AI DLP에서 …
최신 보안 뉴스 (5,789건)
아마존은 PHP2Shell 취약점 악용이 패치가 배포되기 4일 전부터 시작되었다고 밝혔습니다.
아마존 위협 인텔리전스(Amazon Threat Intelligence)의 보안 연구원들은 공격자들이 수요일 보안 패치가 공개되기 4일 전부터 PHP2Shell 취약점을 노리기 시작했다고 밝혔습니다. CVE-2026-10…
PHP 보안 취약점에 사이버위기 '주의' 발령…정부 긴급 대응 나서
[디지털투데이 이진호 기자] 정부가 웹사이트에서 널리 쓰이는 프로그래밍 언어 PHP 보안 취약점이확산되자 사이버위기 경보를 '주의'로 격상했다. 과학기술정보통신부는 PHP를 이용한 홈페이…
인듀렉스, 산업용 사이버 보안 플랫폼 확장을 위해 800만 달러 투자 유치
암스테르담에 본사를 둔 산업용 사이버보안 기업 인듀렉스(Indurex)가 콘트라리언 벤처스(Contrarian Ventures)가 주도하고 액셀레오 캐피털(Axeleo Capital) 및 커리어티(Curiosity)가 참여한…
레드햇-엔비디아, 오픈 하이브리드 클라우드 AI 보안 역량 강화
레드햇이 엔비디아와의 협력을 확대해 '레드햇 AI 팩토리 위드 엔비디아'를 기반으로 오픈 하이브리드 클라우드 전반에서 에이전틱 AI 보안 역량을 강화한다. 양사는 에이전트 안전성과 오픈 …
메가존클라우드, AWS GovCloud 리셀러 자격 획득
메가존클라우드는 아마존웹서비스(AWS)의 'Authorized Government Reseller' 자격을 획득해 미국 공공부문 및 규제 산업 고객을 대상으로 AWS GovCloud (US)를 공급할 수 있는 자격을 확보했다…
신호 취약점으로 인해 악의적인 발신자가 통화 종료를 차단할 수 있음
시그널(Signal)은 사용자가 전화를 끊은 후에도 악의적인 발신자가 오디오 및 비디오 트랙을 계속 활성화할 수 있게 하는 중대한 취약점을 해결했습니다. 이 보안 결함은 CVE-2026-113380(CVSS…
플렉스 미디어 서버 취약점 4개 연계 공격 확산…CISA, 실제 악용 경고
미국 사이버보안·인프라보안국(CISA)이 미디어 관리 소프트웨어인 플렉스 미디어 서버(Plex Media Server)의 취약점 4개를 연계한 사이버 공격이 실제 발생하고 있다며 긴급 보안 조치를 권고…
미 CISA·FBI “SafePay 랜섬웨어, 전 세계 600개 이상 조직 공격”…핵심 인프라 보안 비상
미국 사이버보안·인프라보안국(CISA)과 연방수사국(FBI)이 SafePay(세이프페이) 랜섬웨어 조직의 공격으로 전 세계 최소 600개 조직이 피해를 입었다고 공식 발표했다. 공격 대상에는 여러 핵…
기술 및 보안 기업들, PHP2Shell 취약점에 대응
기술 공급업체, 사이버보안 기업 및 정부 기관들은 PHP2Shell 취약점에 대한 권고 사항, 탐지 방법 및 완화 조치를 발표했으며, 한편 많은 소프트웨어 제조사들은 자사 제품이 해당 취약점에 …
PHP 중대 결함에 각국 사이버 보안 비상...유럽선 잇따라 웹사이트 차단
[디지털투데이 황치규 기자]많게는 전세계 웹사이트 70%가 쓰는 것으로 알려진 프로그래밍 언어 PHP에서 대형 보안 취약점 2개가 발견돼 사이버 보안에 비상이 걸렸다. 유럽에선 정부기관, 병…
주 도시에 사이버 공격이 가해지자 사우스캐롤라이나 주 당국이 지원을 제안했다
주 도시에 사이버 공격이 발생하자 사우스캐롤라이나 주 당국이 지원에 나섰다. 사우스캐롤라이나주 컬럼비아시는 여러 정부 시스템이 마비된 사이버 공격에 대응하고 있다고 밝혔다.
Kiloview E3 NDI 인코더
요약: 이러한 취약점을 악용하는 데 성공할 경우, 공격자가 해당 장치를 완전히 장악할 수 있습니다.
지멘스 SIMATIC S7-1500 TM MFP
요약: SIMATIC S7-1500 TM MFP V1.1.1의 추가 GNU/Linux 서브시스템에서 여러 가지 취약점이 확인되었습니다.
지멘스 SENTRON 3NA COM 퓨즈
요약: SENTRON 3NA COM 퓨즈에는 서비스 거부(DoS) 취약점이 존재합니다.
지멘스 SIMATIC S7 PLC 웹 서버
요약: SIMATIC S7-1500 장치에는 웹 서버에 여러 가지 취약점이 존재하며, 이로 인해 공격자가 권한이 있는 사용자의 브라우저 세션에서 악성 코드를 실행하고 해당 사용자의 권한 범위 내에서…
지멘스 산업용 엣지 디바이스
요약: 지멘스(Siemens) 산업용 엣지 디바이스에는 인증된 원격 공격자가 민감한 내부 정보에 접근할 수 있게 할 수 있는 여러 경로의 경로 탐색 취약점이 존재합니다.
지멘스 SIMATIC IPC
요약: 아래에 나열된 제품에는 공격자가 해당 테스트 키로 서명된 운영 체제나 UEFI 애플리케이션을 부팅할 수 있게 하는 취약점이 포함되어 있으며, 이로 인해 보안 부팅(Secure Boot)이 활성…
지멘스 RUGGEDCOM CROSSBOW 스테이션 액세스 컨트롤러
요약: RUGGEDCOM CROSSBOW 스테이션 액세스 컨트롤러(SAC)의 통합 SQLite 구성 요소에 여러 취약점이 존재하며, 이로 인해 공격자가 임의의 코드를 실행하거나, 서비스 거부(DoS)를 유발하거나…
지멘스 소프트웨어 센터
요약: 해당 애플리케이션은 제어되지 않는 검색 경로에서 동적 링크 라이브러리(DLL)를 불러옵니다.