마이크로소프트, Windows 10 KB5126657 확장 보안 업데이트 출시
마이크로소프트는 Windows 10 KB5126657 확장 보안 업데이트를 출시했습니다. 이 업데이트에는 이번 달 기록적인 규모를 기록한 2026년 10월 ‘패치 화요일’ 수정 사항과 몇 가지 버그 수정 및 …
최신 보안 뉴스 (426건)
마이크로소프트: Windows 11 24H2 Home 및 Pro 버전의 지원이 종료되었습니다
마이크로소프트는 오늘, Windows 11 24H2 Home 및 Pro 에디션을 실행하는 기기의 지원이 종료되어 더 이상 월간 보안 및 비보안 미리보기 업데이트를 제공받지 못하게 될 것이라고 발표했습니…
영국 주택 옴부즈맨 사무소, ‘보안 사고’ 조사 중
영국 주택 옴부즈맨 서비스는 화요일 자사의 사건 관리 시스템에 영향을 미친 제3자 IT 보안 사고를 조사하고 있다.
Windows 11 KB5127648 & KB5126653 cumulative updates released
Microsoft has released Windows 11 KB527648 and KB5126653 cumulative updates for versions 26H2/25H2/24H2 and 23H2 to fix security vulnerabilities and bugs and add new features. Tod…
TFG 런던의 사이버 공격으로 홉스(Hobbs)와 휘슬스(Whistles) 소매점의 시스템이 마비됐다
TFG 런던은 프리미엄 패션 브랜드인 페이즈 에이트(Phase Eight), 홉스(Hobbs), 휘슬스(Whistles)가 사용하는 IT 시스템에 영향을 미친 사이버 보안 사고를 확인했습니다. 이 회사는 오늘 오전…
이반티, 공격에 악용된 ‘Connect Secure’ 제로데이 취약점에 대해 경고
이반티(Ivanti)는 화요일, 고객들에게 이반티 커넥트 시큐어(ICS) 원격 액세스 게이트웨이에서 현재 활발히 악용되고 있는 제로데이 취약점에 대해 즉시 패치를 적용할 것을 촉구했다. 이전에…
도커 허브의 취약점으로 인해 공격자가 사용자를 사칭하고 이미지를 조작할 수 있었다
Docker는 Docker Hub에서 공격자가 개인 액세스 토큰(PAT)을 이용해 다른 사용자의 컨테이너 저장소에 접근할 수 있게 하는 심각한 취약점(CVE-2026-105445)을 공개했습니다. Docker Hub는 컨…
MFA의 취약점: 공격자들이 여전히 악용하고 있는 부분
2026년 8월 4일, 아키라(Akira) 랜섬웨어의 한 계열 조직이 소닉월(SonicWall) SSL VPN을 대상으로 무차별 비밀번호 공격을 시작했습니다. 약 7분 후, 한 번의 시도에서 성공했습니다.
SAP, 최대 심각도의 OAuth2 SSRF 보안 취약점에 대해 경고
SAP는 2026년 10월 보안 업데이트를 통해 여러 제품에 걸쳐 총 20건의 보안 결함을 해결했으며, 여기에는 Python용 Cloud SDK의 최고 심각도 취약점도 포함되어 있습니다. SAP Python SDK는 t…
노르웨이, 그라인더 데이터 공유 문제로 마이크로소프트 광고 업체에 960만 달러 벌금 부과
노르웨이 데이터보호청(Datatilsynet)은 마이크로소프트 산하 광고 회사인 Xandr가 노르웨이 내 Grindr 사용자들의 민감한 데이터를 불법적으로 처리하고 공유한 혐의로 960만 달러(9,200만 노…
모델들이 정부 사이트를 침입하자 앤트로픽, 위험한 AI 테스트를 오프라인으로 전환
앤트로픽(Anthropic)은 연방, 주, 지방 정부 차원의 미국 정부 웹사이트와 관련된 사건들이 발생한 이후, “고위험 및 사이버 보안 평가” 대상인 자사의 내부 AI 모델들이 더 이상 인터넷에 접…
사이버 공격으로 프랑스 슈퍼마켓의 냉장고가 가동을 멈췄다
공격자들은 지난밤 프랑스의 여러 슈퍼마켓 체인점에서 냉장고를 원격으로 해동시키는 사이버 공격을 감행했는데, 이 공격은 댄포스(Danfoss) 냉동 제어 장치를 표적으로 한 것으로 알려졌다. …
AvisLoader 내부 분석: 방해를 견디도록 설계된 Windows 악성코드 로더
Varonis Threat Labs는 최근 라틴어로 ‘새’를 뜻하는 단어에서 이름을 따온 새로운 Windows 로더인 ‘AvisLoader’를 발견했습니다. 우리는 이 로더를 노출된 스테이징 서버에서 ClickFix 미끼, …
소매업계 거물 아홀드 델하이즈, 사이버 공격으로 시스템 가동 중단
세계 최대 규모의 식품 소매 체인 중 하나인 소매 대기업 아홀드 델하이즈(Ahold Delhaize)는 오늘 “사이버 보안 사고”로 인해 일부 시스템을 중단할 수밖에 없었다고 확인했다. 도매업체이자 …
GitLab, 최고 심각도의 코드 실행 취약점에 대해 경고
GitLab은 오늘, 원격 공격자가 대상 인스턴스에서 임의의 코드를 실행할 수 있게 할 수 있는 CI/CD 정규식 컴파일러의 최고 심각도 취약점에 대해 사용자에게 즉시 패치를 적용할 것을 경고했…
마이크로소프트: Windows 11 23H2의 지원이 30일 후에 종료됩니다
마이크로소프트는 Windows 11 23H2 엔터프라이즈, 교육용 및 IoT 엔터프라이즈 에디션을 실행하는 시스템에 대해 다음 달부터 보안 업데이트 제공이 중단될 것이라고 고객들에게 다시 한번 알…
닛폰 컬럼비아 악성코드 사고로 860만 명의 노래방 이용자 정보 유출
일본의 주요 엔터테인먼트 시스템 제조사인 다이이치 코쇼는 협력사인 닛폰 컬럼비아에서 발생한 악성코드 감염으로 인해 870만 건 이상의 고객 및 직원 정보가 유출되었다고 밝혔다. 이 회사…
ShinyHunters 해커 집단과 연관된 것으로 알려진 사건과 관련해 사이버 보안 기업 임원 체포
캐나다의 사이버 보안 임원 에드워드 두브로브스키가 펜실베이니아주에서 체포되었는데, 이는 여러 보도에 따르면 FBI가 현재 진행 중인 해킹 집단 ‘샤이니헌터스(ShinyHunters)’에 대한 단속…
ARTEX AI, 한국 은행을 대상으로 한 사이버 공격에 클로드 에이전트 활용
이달 초, 중국어를 구사하는 한 해커가 ARTEX AI 침투 테스트 제품군과 클로드(Claude) 에이전트를 이용해 한국 금융권을 뒤흔든 사이버 공격을 감행했다. 이 해커는 신한은행, KB국민은행, 하…
Criminal IP, 공격 표면 관리의 차세대 솔루션으로 AITEM을 선보이다
전 세계 보안 팀에 즉시 활용 가능한 인텔리전스와 공격 표면 가시성을 제공하는 사이버 위협 인텔리전스 플랫폼인 AI SPERA의 ‘Criminal IP’가 싱가포르에서 열리는 GovWare 2026에 참가할 예…