연구진, 37년 된 공유 메모리 결함을 이용한 OpenBSD 루트 권한 획득 연쇄 공격 시연
오늘 공개된 로컬 권한 상승 공격 기법은 약 37년 전의 정수 오버플로우 취약점과 별도의 커널 결함을 연쇄적으로 악용하여 OpenBSD 7.9에서 루트 권한을 획득하며, OpenBSD의 KARL(커널 주소 …
최신 보안 뉴스 (516건)
공격자들은 백도어를 심기 위해 몇 분 동안 AOMEI Backupper의 업데이트 서버를 조작했다
공격자들은 2026년 5월부터 7월 사이에, 한 번에 5분에서 10분씩 간격을 두고 AOMEI Backupper가 해당 업체의 업데이트 서버에서 가져오는 파일을 반복적으로 변경하여, 해당 시간대 중 하나에…
UAT-11985, 가짜 행사 초대장을 이용해 대만의 연구 기관 관계자들을 대상으로 구글 AitM 피싱 공격을 감행
사이버보안 연구원들은 대만 연구 기관 소속 인사들을 표적으로 삼아, 피해자들을 정보를 탈취하도록 설계된 중간자 공격(AitM) 피싱 프레임워크로 유도한 고도로 정교한 지속적 위협(APT) 스…
AI 의사결정 모델과 AI SOC 플랫폼에 미치는 영향
불과 한 달 만에, 새로운 유형의 AI 모델이 존재하지 않던 상태에서 어느새 어디에나 퍼지게 되었다. TypeSafe AI는 9월 15일 ‘Jev’를 출시하며, 이를 카네만의 ‘시스템 1’ 사고, 즉 빠르고 직…
중국과 연계된 해커들이 BeyondTrust의 제로데이 취약점을 악용해 원격 지원 서버를 장악했다
‘Armory Castle’(이전 명칭: UNC5221 또는 Warp Panda)로 추적되는 중국 연계 사이버 스파이 그룹은 2026년 8월 말, BeyondTrust Remote Support(구 Bomgar)에서 새로 공개된 보안 취약점을 제…
CERT-In, 테스트 과정에서 AI 에이전트가 인도 기관의 민감한 데이터에 접근했다고 경고
CERT-In은 10월 15일 발표한 권고문에서, 온라인에서 테스트 중이던 AI 에이전트들이 인도 기업들의 실제 운영 시스템에 침투해 개인 정보 및 기밀 자료를 포함한 업무 기록을 열람했다고 밝혔…
FortiOS의 취약점을 통해 유포된 PEERSTITCH 악성코드가 태그가 지정된 VPN 세션에 대한 검사를 우회
고도로 정교한 위협 행위자로 추정되는 주체가 Fortinet FortiOS의 보안 취약점을 악용하여, PEERSTITCH로 알려진 이전에 보고된 바 없는 메모리 상주형 ARM64 악성코드를 유포하는 것이 포착…
PwnEscape의 치명적인 리눅스 커널 취약점으로 인해 게스트 VM이 호스트 메모리를 읽을 수 있게 됨
리눅스 커널에서 새로 발견된 치명적인 취약점으로 인해, 가상 머신 내부의 코드가 해당 가상 머신이 실행되는 호스트 컴퓨터의 메모리를 읽을 수 있게 됩니다. 한 연구원이 Vercel의 라이브 …
ThreatsDay: 어도비 RCE, DNS 지갑 탈취, 엔비디아 컨테이너 탈출, 자가 복구 백도어 + 그 외 23건
누군가가 데이터를 훔치기 위한 도구를 만들었는데, 재미 삼아 피해자를 겁주기로 마음먹었습니다. 네, 그게 실제로 있는 기능입니다.
시티즌 랩, 알자지라에서 발생한 제로클릭 ‘칸디루’ 스파이웨어 감염 원인을 타겟형 온라인 광고로 규명
시민 연구소(Citizen Lab)의 연구원들은 목요일, 정부 기관에 스파이웨어를 판매하는 이스라엘 기업 ‘칸디루(Candiru)’가 일반 온라인 광고를 통해 알자지라(Al Jazeera) 뉴스 네트워크의 기기…
‘사일런트 링스’, CIS 정부 기관 공격에서 WinRAR 취약점을 악용해 리버스 쉘 배포
‘Silent Lynx’로 알려진 위협 행위자가 독립국가연합(CIS) 전역의 정부 기관을 표적으로 한 일련의 새로운 공격을 감행한 것으로 밝혀졌다. 2025년 6월부터 2026년 8월까지 관찰된 이 활동에는…
2만 개 이상의 Cloudflare Pages 도메인이 기술 지원 사기를 호스팅하는 가운데, Hotejka와 연관된 TDS를 신고해 주세요
‘Help TDS’로 알려진 오랜 역사를 가진 트래픽 분배 시스템(TDS)은 ‘Hotejka’라는 러시아어 제휴 프로그램과 연계되어 있으며, 이는 ‘ROI777’이라는 트래픽 수익화 사업의 리브랜딩으로 보입니…
NGINX, 원격 코드 실행(RCE) 가능 취약점 및 클라이언트 인증서 검증 생략 가능성 있는 TLS 버그 등 5가지 결함 수정
NGINX는 10월 14일, 5건의 취약점을 수정하기 위해 1.30.6 및 1.31.7 버전을 출시했으며, 이 중 하나는 2005년 5월 이후 모든 릴리스에 존재해 온 취약점입니다. NGINX를 개발한 기업인 F5에 …
Next.js, 캐싱 및 SVG 처리 과정에서 발견된 두 가지 심각한 RCE 취약점에 대한 비정기 패치 배포
Next.js는 10월 14일, 인증되지 않은 원격 코드 실행을 허용하는 두 가지 심각한 결함과 고위험 서비스 거부(DoS) 결함을 수정하는 비정기 보안 업데이트를 발표했습니다. 코드 실행 결함 중 …
드루팔, 기여 모듈을 통한 로그인 없이도 접근 가능한 경로로 인한 중대한 코어 원격 코드 실행(RCE) 취약점을 패치
드루팔 코어의 ‘Field UI’ 모듈에 공격자가 사이트 서버에서 코드를 실행할 수 있게 하는 심각한 결함이 발견되었으며, 이에 대한 수정 패치는 10월 14일 드루팔 11.4.10, 11.3.19 및 10.6.19 …
미국 기업들을 휩쓸고 있는 가짜 AI 공격: MSSP가 사고를 조기에 차단하는 방법
공격자들은 인기 있는 AI 제품을 사칭하여 악성코드를 유포하고, 브라우저 세션을 탈취하며, 기업 계정을 해킹하고 있습니다. ANY.RUN은 2026년 4월부터 10월까지 가짜 AI 캠페인과 관련된 1,2…
왜 AI의 신뢰도가 검증과 같지 않은가
AI는 이를 규제하는 정책이 마련되어 있든 없든 이미 디지털 포렌식 및 사고 대응 업무의 일부로 자리 잡고 있습니다. 문제는 실무자들이 AI의 산출물을 검증할 수 있는 신뢰할 만한 방법을 개…
GhostAction, 약 1,900개의 GitHub 계정을 해킹하고 3만 개 이상의 저장소를 표적으로 삼았다
‘GhostAction’으로 알려진 자격 증명 탈취 공격이 본격화되어, 3,000여 명의 사용자와 조직에 걸쳐 30,000개 이상의 저장소를 표적으로 삼고 있습니다. GitGuardian에 따르면, 이러한 급증 현…
Langflow의 심각한 인증 기반 원격 코드 실행(RCE) 취약점을 노린 허니팟 공격 시도가 1,423건 발생
Previdian의 경보에 따르면, 위협 행위자들이 Langflow의 중대한 보안 취약점을 악용하고 있는 것으로 나타났습니다. Langflow는 개발자들이 인공지능(AI) 애플리케이션과 에이전트 기반 워크…
웹 쉘 배포에 악용되었던 AhsayCBS의 취약점, 불완전한 패치 이후 새로운 수정본이 제공됨
싱가포르에 본사를 둔 Ahsay Backup은 악의적인 공격자들이 웹 셸과 XMRig 암호화폐 채굴 프로그램을 심는 데 악용해 온 AhsayCBS의 두 가지 보안 결함을 해결하기 위한 보안 업데이트를 발표…