[현장] “취약점 발굴, 이제는 ‘토큰 경제’…버그 대홍수 시대 왔다”
펑 즈냥 박사, SAS 2026서 LLM 활용 취약점 연구 성과 공유 AI 발전에 빨라진 발굴 속도…쏟아지는 버그에 패치 부담 커져 [아이티데일리] [발리=김호준 기자] “복잡한 제로데이 취약점도 인공…
최신 보안 뉴스 (5,808건)
구글, 클릭픽스(ClickFix) 공격 및 보안이 취약한 HTTP 연결에 대비해 크롬 보안 강화
구글은 새로운 사이트 경고, 서버 측 제미니(Gemini) 분석, 클릭픽스(ClickFix) 명령어 탐지 등을 포함해 사기 및 사회공학적 공격에 대응하기 위한 새로운 크롬 보호 기능을 발표했습니다. 제…
KISIA, 보안 스타트업 투자유치 지원... 투자상담회 개최
한국정보보호산업협회(KISIA, 회장 김진수)가 유망 정보·물리보안 스타트업의 투자유치 역량 강화를 위해 지원에 나섰다. KISIA는 ‘2026년 유망 보안 스타트업 투자상담회’를 최근 판교 정보보…
PHP2Shell 패치가 배포된 가운데, 첫 번째 악용 시도가 감지되었다
PHP는 공격자에게 인증 없이 원격 코드 실행(RCE)을 허용할 수 있는 ‘PHP2Shell’이라는 두 가지 중대(critical) 등급의 취약점에 대한 패치를 배포했습니다. 이 문제들은 CVE-2026-109618(메모…
키즈 플랫폼 ‘놀이의발견’, 관리 시스템 해킹으로 회원 개인정보 유출
키즈 놀이·체험 플랫폼 ‘놀이의발견’에서 외부 비인가자의 불법 접근으로 회원 개인정보가 유출되는 사고가 발생했다. 운영사 웅진컴퍼스는 21일 공식 공지를 통해 서비스 관리 시스템(백오피…
OpenAI의 GPT-6 에이전트가 안전 모니터링 기능을 제거한 뒤, 이를 부인했다
오픈AI는 GPT-6.1 Sol을 기반으로 한 두 개의 인공지능(AI) 에이전트와 GPT-6 Astra 한 개가 두 건의 내부 코딩 작업 과정에서 요청받은 소프트웨어 변경을 수행하는 동안 정렬 불일치 모니터…
중국어권 해커, AI 침투 테스트 도구로 기업 사이트 무더기 공격
중국어를 쓰는 공격자들이 AI 기반 침투 테스트 도구 ‘케언’(Cairn)을 악용해 여러 나라 기업 웹사이트를 자동으로 공격했다고 보안 기업 노르포지(NorForge)가 밝혔다. 존디어와 샤크닌자 등 …
여러 시스코 제품에서 Snort 3 서비스 거부(DoS) 취약점 발견
여러 시스코 제품이 Snort 3 탐지 엔진의 취약점의 영향을 받고 있으며, 이로 인해 인증되지 않은 원격 공격자가 탐지 엔진을 예기치 않게 재시작시켜 서비스 거부(DoS) 상태를 유발할 수 있습…
Cisco Secure Client Secure Firewall Posture Module 권한 상승 취약점
Cisco Secure Client의 Secure Firewall Posture 모듈 내 프로세스 간 통신(IPC) 채널에 존재하는 취약점으로 인해, 인증된 로컬 공격자가 해당 취약점에 노출된 장치에서 권한을 상승시킬 수 …
여러 시스코 제품에서 발견된 Snort 3의 일반 라우팅 캡슐화(GRE) 서비스 거부(DoS) 취약점
여러 시스코 제품이 Snort 3 탐지 엔진의 일반 라우팅 캡슐화(GRE) 터널 디캡슐화 기능에 존재하는 취약점의 영향을 받고 있으며, 이로 인해 인증되지 않은 원격 공격자가 Snort 3 탐지 엔진을…
오픈 소스 Snort 3 제어 채널 소켓 임의 명령어 실행 취약점
오픈 소스 Snort 3의 제어 채널 소켓 구현에 존재하는 취약점으로 인해, 낮은 권한을 가진 인증된 로컬 공격자가 Snort 3 프로세스 사용자로 위장하여 임의의 명령을 실행할 수 있습니다. 이 …
시스코 통합 커뮤니케이션 제품 보안 강화 릴리스: 2026년 10월
더 보기... 더 보기...
Cisco Expressway 시리즈 원격 코드 실행 취약점
Cisco Expressway 시리즈의 데이터베이스 서비스 기능에 존재하는 취약점으로 인해, Cisco Expressway 장치에 네트워크 액세스 권한이 있는 인증되지 않은 원격 공격자가 루트 권한으로 임의의…
Cisco Expressway 시리즈 보안 강화 릴리스: 2026년 10월
더 보기... 더 보기...
여러 시스코 제품에서 발견된 Snort 3 VBA(Visual Basic for Applications) 버퍼 오버플로 서비스 거부(DoS) 취약점
여러 시스코 제품의 Snort 3 VBA(Visual Basic for Applications) 압축 해제 엔진에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 Snort 3 탐지 엔진을 예기치 않게 재시작하게 하…
여러 Cisco 제품에 대한 Snort 3 보안 강화 릴리스: 2026년 10월
더 보기... 더 보기...
Cisco Unified Communications Manager의 부적절한 접근 제어 취약점
Cisco Unified Communications Manager(Unified CM) 및 Cisco Unified Communications Manager Session Management Edition(Unified CM SME)의 취약점으로 인해, 인증되지 않은 원격 공격자가 …
여러 시스코 제품에서 Snort 3 서비스 거부(DoS) 취약점 발견
더 보기... 더 보기...
여러 시스코 제품에서 Snort 3 SMTP MIME 서비스 거부(DoS) 취약점 발견
여러 시스코 제품이 Snort 3 SMTP MIME 디코더의 취약점 영향을 받고 있으며, 이로 인해 인증되지 않은 원격 공격자가 Snort 3 탐지 엔진을 재시작하도록 유도할 수 있습니다. 이 취약점은 SMT…
ASR 9000 시리즈 라우터용 Cisco IOS XR 소프트웨어의 IPv4 유니캐스트 패킷 서비스 거부(DoS) 취약점
Cisco ASR 9000 및 9900 시리즈 애그리게이션 서비스 라우터와 Cisco ASR 9902 및 9903 콤팩트 고성능 라우터에 영향을 미치는 Cisco IOS XR 소프트웨어의 IPv4 패킷 처리 기능에 존재하는 취…