ASR 9000 시리즈 라우터용 Cisco IOS XR 소프트웨어의 IPv4 유니캐스트 패킷 서비스 거부(DoS) 취약점
Cisco ASR 9000 및 9900 시리즈 애그리게이션 서비스 라우터와 Cisco ASR 9902 및 9903 콤팩트 고성능 라우터에 영향을 미치는 Cisco IOS XR 소프트웨어의 IPv4 패킷 처리 기능에 존재하는 취…
최신 보안 뉴스 (5,809건)
Cisco Expressway 시리즈 정보 유출 취약점
Cisco Expressway 시리즈의 취약점으로 인해 인증되지 않은 원격 공격자가 해당 취약점에 노출된 장치에서 민감한 정보를 탈취할 수 있습니다. 이 취약점은 모바일 및 원격 액세스(MRA) 프로비…
PHP의 광범위한 보안 취약점으로 인해 오늘 많은 웹사이트가 중단될 수 있다
오늘은 “404” 또는 “페이지를 찾을 수 없음” 오류가 표시되는 웹사이트를 꽤 많이 보게 될 것으로 예상됩니다. 웹사이트의 거의 70%가 공격자가 영향을 받은 서버를 완전히 장악할 수 있게 하…
CVE-2026-109618 및 CVE-2026-109619: PHP의 심각한 인증 없는 원격 코드 실행 취약점
개요 2026년 10월 21일, PHP 프로젝트는 PHP의 두 가지 심각한 취약점에 대한 보안 업데이트를 발표했습니다.
해킹 한 건에 고작 50달러…AI 에이전트가 바꾼 사이버 범죄 실상
[디지털투데이 최재원 기자] 중국어를 사용하는 해커들이 AI 에이전트로 미국과 일본 등 세계 각국의 기업 웹사이트를 공격한 정황이 확인됐다. AI가 취약점 탐색부터 시스템 침투까지 상당 부…
XRP 공식 SNS 출범에 관심 급증…리플 사장 "초기 개발진 덕분"
[디지털투데이 이윤서 기자] XRP 공식 엑스(구 트위터) 계정이 19일(이하 현지시간) 개설되면서 리플 경영진과 XRP 커뮤니티의 반응이 이어지고 있다. 20일 블록체인 매체 유투데이에 따르면 …
PHP 코어의 두 가지 중대한 RCE 취약점
Cisco Talos는 PHP 코어에 존재하는 두 가지 인증 없는 원격 코드 실행(RCE) 취약점의 공개 상황을 추적하고 있습니다. 이 취약점은 “php2shell”로 명명되었으며, 일반 HTTP 요청만으로 유발되…
국내 PHP 서버 ‘약 11만 개’, 어떻게 집계했나?
어제(10월 21일) 안랩 홈페이지에 「PHP 중대 취약점 2건 발견…웹 서버 공격 위험에 긴급 업데이트 필요」 글이 게시된 뒤, 본문에 인용된 ‘국내 PHP 서버 IP 약 11만 개’라는 수치의 근거를 …
PHP2Shell 취약점 재현 및 AhnLab EDR/XDR을 활용한 탐지
PHP 보안팀은 2026년 10월 22일 권고문 통해 CVE-2026-109618과 CVE-2026-109619 취약점에 대한 보안 업데이트를 예고했다. 두 취약점은 발생 원인에는 차이가 있지만, 인증되지 않은 공격자가…
GitHub php2shell 저장소 분석: PHP 취약점 공개 직후 확산된 공개 PoC와 방어 도구
개요 2026년 10월 21일에 PHP의 취약점 CVE-2026-109618과 CVE-2026-109619가 공개된 직후, 코드 저장소 플랫폼인 GitHub에서 ‘php2shell’이라는 이름을 사용하는 저장소가 단기간에 대량으로 …
‘컨텍스트 폭탄’은 가짜 표적을 이용해 에이전트를 오도함으로써 AI 공격의 성공률을 낮춥니다
런던과 뉴욕에 본사를 둔 트레이스비트(Tracebit)는 AI 공격에 대응하기 위한 군사적 방식의 솔루션을 개발했다. 진격하는 군대를 파괴하거나 속도를 늦추기 위해 지뢰를 사용하는 것과 마찬가…
시스코, ‘2026 스플렁크 옵저버빌리티 현황 보고서’ 발표...AI 에이전트 비용 통제와 신뢰 확보 과제 대두
시스코가 에이전틱 AI(Agentic AI) 확산에 따른 기업의 비용 관리 및 운영 과제를 담은 '2026 스플렁크 옵저버빌리티 현황 보고서: AI 시대의 예측 가능성 회복'을 발표했다. 이번 보고서는 전…
우편물 도착안내서 위조 피싱 기승…우본, 예방 대책 강화
[디지털투데이 이진호 기자] 우정사업본부가 '우편물 도착안내서'를 위조한 피싱 범죄를 예방하기 위해 안내서에 경고 문구를 추가하고 위조 방지 장치를 도입한다. 과학기술정보통신부 우정사…
러시아 해커들이 힘을 합쳐 우크라이나 곡물 회사의 데이터를 삭제했다
러시아 해커들, 우크라이나 곡물 업체 데이터 삭제 위해 손잡아 연구진들은 목요일, 러시아 정부와 연계된 해킹 집단 ‘샌드웜(Sandworm)’이 다른 위협 행위자와 협력해 지난해 우크라이나의 한…
랜섬웨어가 3분기를 장악한 가운데, 심각도가 높은 취약점이 3일 만에 악용되기도 했다: Rapid7
중대성 등급이 높은 취약점은 더 빠르게 악용되며, 랜섬웨어는 여전히 주요 위협으로 남아 있습니다. 미국은 전 세계에서 가장 많은 공격을 받는 국가이며, 공격에 AI가 활용되는 사례가 점점 …
랜섬웨어 조직 킬섹 국제 공조 수사로 서버 차단 및 용의자 검거
독일 형사경찰청과 검찰청이 주도하고 유럽형사경찰기구(Europol)와 유럽사법기구(Eurojust)가 지원한 국제 공조 수사 오퍼레이션 킬스위치(Operation KillSwitch)를 통해 랜섬웨어 서비스형(R…
두 가지 PHP 취약점에 대한 우려가 커지면서 수백 개의 웹사이트가 접속 불가 상태에 빠졌다
두 가지 PHP 취약점에 대한 우려가 커지면서 수백 개의 웹사이트가 접속 불가 상태에 빠졌다. 수많은 웹사이트의 기반이 되는 가장 널리 사용되는 스크립팅 언어 중 하나에서 발견된 일련의 취…
솔트웨어, 데이터브릭스-데이터독과 AI 에이전트 공동 세미나 개최
솔트웨어가 데이터브릭스, 데이터독과 함께 AI 에이전트 구축부터 운영까지 전 과정을 다루는 공동 세미나 'AI Agent End-to-End, 데이터에서 운영까지'를 개최했다. 이번 세미나는 기업이 AI …
PHP, 심각한 PHP2Shell 취약점에 대한 긴급 패치 배포
PHP 보안 팀은 ‘PHP2Shell’이라는 이름으로 통칭되는 두 가지 심각한 원격 코드 실행(RCE) 취약점(CVE-2026-109618 및 CVE-2026-109619)에 대한 긴급 보안 패치를 발표했습니다. 이 두 가지 PH…
“다음 공격 기회”: 위협 행위자가 AI를 활용해 다양한 유형의 사이버 범죄 활동을 계획하고 실행한 방법
“그들이 과거에 어떤 사기나 짓을 저질렀는지, 예를 들어 발신자 위장 전화 같은 거 [sic]를 알아낼 수 있나요?”라고 위협 행위자가 입력했다. 이 대화는 해당 행위자가 다양한 사이버 범죄 활…