Qilin 및 INC 랜섬웨어 그룹, 팔로알토 네트웍스의 취약점을 악용해 MFA 우회
팔로알토 네트웍스는 PAN-OS 및 Prisma Access에 영향을 미치는, 현재 패치된 보안 취약점을 랜섬웨어 공격자들이 계속해서 악용하고 있는 것으로 확인되었다고 밝혔다. 이 활동은 CVE-2026-02…
최신 보안 뉴스 (516건)
해커들이 자율 AI 에이전트를 이용해 기업 웹사이트를 침입하며, 1,200여 개 사이트를 표적으로 삼았다
중국어를 구사하는 한 범죄자가 자율 AI 에이전트들을 기업 웹사이트로 유도해, 거의 아무런 도움 없이도 침입하도록 했으며, 운영자들이 제어판을 인터넷에 공개해 둔 탓에 한 보안 연구원이 …
선거를 며칠 앞두고 세르비아 한 대학 총장의 아이폰에서 페가수스 스파이웨어 감염이 확인됐다
시티즌 랩(Citizen Lab)은 10월 19일, 베오그라드 대학교 총장이자 세르비아 학생 시위 운동의 주요 지지자인 블라단 요키치(Vladan Đokić)의 아이폰이 2026년에 NSO 그룹의 ‘페가수스(Pegasus…
보안 팀이 난폭한 코드를 통제하기 위해 할 수 있는 일
영업 관리자는 잠재 고객을 배정하기 위해 AI가 지원하는 워크플로를 구축합니다. 이 워크플로는 고객 기록과 연동되어 들어오는 요청을 요약하고, 공유 채널에 최신 정보를 게시합니다.
Go, 공개되지 않은 보안 문제로 인해 8개의 CA 키를 차단하는 긴급 업데이트 발표
10월 20일에 출시된 Go 1.27.3 및 Go 1.26.10 버전에서는 Go의 인증서 검증기가 8개의 중간 인증 기관 키 중 하나를 경유하는 모든 인증서 체인을 거부하도록 변경되었습니다. 이 새로운 릴리…
러시아의 APT28, 나토 회원국 내 나토 해군 조선업체에 침투해 새로운 리플렉티브 로더 배포
APT28(일명 BlueDelta, Fancy Bear, Forest Blizzard)로 추적되는 러시아와 연계된 국가 후원형 위협 행위자가 북대서양조약기구(NATO) 회원국 두 곳을 표적으로 한 공격의 배후로 지목되고 있…
보안 사고로 인해 클라우드 백업 서비스가 오프라인 상태를 유지함에 따라 ConnectWise가 인증 정보를 재설정했습니다.
ConnectWise는 월요일, 애플리케이션 i에 대한 무단 접근을 초래한 보안 사고에 계속 대응하는 과정에서, 관리자 접근 권한 보호 강화, 계정 재설정 및 애플리케이션 인증 정보 교체 등의 시정…
해커들이 OVHcloud CLI 릴리스 5개를 탈취해 비밀 정보를 탈취하는 악성코드를 유포했다
10월 19일 월요일, 한 공격자가 기여자의 GitHub 계정을 이용해 OVHcloud의 명령줄 도구 기존 릴리스 5개에 포함된 다운로드 아카이브를 교체했습니다. 해당 계정은 해킹당한 상태였으며, 새로…
ClickFix 공격자들이 지멘스 소프트웨어 센터의 취약점을 악용해 원격 접속 트로이목마를 유포하고 있다
지멘스는 ClickFix 공격에서 악용된 것으로 알려진, 지멘스 소프트웨어 센터에 영향을 미치는 DLL 사이드로딩 취약점을 해결했습니다. CVE-2026-110936(CVSS v4 점수: 8.4)로 추적되는 이 고위…
해커들이 새로운 ROMULUS ClickFix 플랫폼을 이용해 LegionLoader 및 기타 악성코드를 유포하고 있다
사이버보안 연구원들이 ‘Legion Loader’와 같은 악성코드를 유포하는 데 사용되고 있는 ‘ROMULUS’라는 ClickFix 전달 플랫폼에 대한 세부 정보를 공개했다. Forescout Research - Vedere Labs…
해커들이 Plex2Shell의 취약점을 악용해 암호화폐 채굴 프로그램과 리눅스 프록시 백도어를 설치하고 있다
개념 증명(PoC)이 공개된 지 하루 만에, 위협 행위자들이 Plex Media Server의 일련의 취약점을 악용해 암호화폐 채굴 프로그램과 리버스 프록시 소프트웨어를 배포하기 시작했습니다. ‘boredh…
인기 있는 워드프레스 SEO 플러그인 ‘Rank Math PRO’가 자체 복구형 백도어를 유포하기 위해 악용되었다
Rank Math는 10월에 게시한 보안 공지를 통해, 10월 15일 20:02(UTC)부터 10월 16일 07:12(UTC) 사이에 rankmath.com에서 다운로드되었거나 업데이트 형태로 제공된 워드프레스용 Rank Math SE…
⚡ 주간 요약: 제로데이 취약점 98건, 악성 AI 에이전트, 1억 달러 규모의 암호화폐 탈취 사건, 700개 슈퍼마켓 피해 등
가장 심각한 문제가 항상 예고와 함께 찾아오는 것은 아닙니다. 때로는 모두가 신뢰하는 서비스나 누군가가 구입한 기기, 혹은 아무도 확인해 볼 생각조차 하지 않았던 시스템을 통해 문제가 …
GhostAction 공격자들이 94개의 GitHub 저장소에 글꼴로 위장한 인증 정보 탈취 프로그램을 심었다
GhostAction 공급망 공격의 배후에 있는 위협 행위자는, 해킹당한 프로젝트에 악성 GitHub Actions 워크플로를 삽입하는 것을 넘어, 오픈소스 개발자들을 대상으로 피싱 공격을 감행하고 가짜 …
가짜 Web3 액셀러레이터, npm 패키지를 이용해 악성코드를 유포하고 AI 에이전트 트래픽을 탈취
가짜 Web3 액셀러레이터가 Anthropic Claude 및 Google Gemini용 무료 인공지능(AI) 크레딧, 코딩 도구, 보안 솔루션을 제공한다는 명목으로 악성 npm 패키지를 이용해 Windows 및 macOS 시스…
패치되지 않은 브로드컴 Wi-Fi 취약점으로 인해, 범위 내의 공격자가 라우터에서 루트 권한으로 코드를 실행할 수 있다
보안 연구원 콴틴 카이저(Quentin Kaiser)는 10월 16일, 브로드컴(Broadcom)의 Wi-Fi 설정 소프트웨어에 존재하는 취약점으로 인해 무선 통신 범위 내에 있는 공격자가 네트워크 비밀번호나 페…
OpenCode 콘솔 해킹으로 OpenAI, Anthropic, Google의 API 키가 유출되었을 가능성이 있다
OpenCode 측은 10월 16일 밤 한 침입자가 OpenCode의 레거시 시스템에 접근했으며, 이로 인해 사용자가 OpenCode Console에 저장해 둔 제3자 AI 제공업체의 키가 유출되었을 가능성이 있다고 …
공격자들이 Microsoft 365 테넌트를 침해함에 따라 ConnectWise, 클라우드 백업 서비스 중단
ConnectWise는 토요일, 신원 미상의 위협 행위자들이 애플리케이션 ID에 무단으로 접근하여 Microsoft 365 테넌트를 침해한 사건에 대한 조사를 계속하는 가운데, 7개의 ConnectWise 애플리케…
MALFEX npm 패키지 'imgdecode', Windows 네이티브 애드온에 쉘코드 로더를 숨겨
사이버보안 연구원들이 최근 ‘MALFEX’라는 이름으로 알려진 소프트웨어 공급망 공격 캠페인의 일부인 악성 npm 패키지를 발견했습니다. “imgdecode”라는 이름의 이 패키지는 2026년 9월 30일, …
해커들이 유출된 ConnectWise 인증 정보를 이용해 173개의 Microsoft 365 테넌트에 로그인했다
사이버보안 연구진들은 신원 미상의 위협 행위자들이 ConnectWise Cloud Backup(구 SkyKick)에 속한 해킹당한 Microsoft 365(M365) 인증 정보를 악용해 고객의 M365 환경에 무단으로 접근하려…