패치되지 않은 AhsayCBS 취약점이 실제 환경에서 악용되고 있다
사이버 보안 기업 헌트리스(Huntress)는 해커들이 AhsayCBS 백업 솔루션의 패치되지 않은 두 가지 취약점을 악용해 원격 코드 실행(RCE)을 시도하고 있다고 경고했다. Ahsay Systems가 개발한 …
최신 보안 뉴스 (126건)
150여 개국의 저가형 안드로이드 기기를 노린 사전 탑재 펌웨어 악성코드 확산
저가형 안드로이드 기기를 위한 거대한 글로벌 시장이 존재합니다. 악의적인 행위자들은 이 사실을 잘 알고 있으며, 미디어텍(MediaTek) 플랫폼을 기반으로 한 기기를 통해 이러한 수요를 충족…
미국, 중국 정부의 지원을 받는 해킹 도구 무력화
미국은 목요일, 중국 정부의 지원을 받는 위협 행위자들이 미국 및 해외의 중요 인프라를 공격하는 데 사용했던 해킹 도구 두 가지를 무력화했다고 발표했다. Integrity Technology Group(Inte…
앤트로픽, OSS 관리자에게 AI 버그 보고를 신속히 전달하고, OT 보안을 위해 11개 기업과 협력
앤트로픽은 목요일 두 가지 새로운 사이버 보안 이니셔티브를 발표했다. 하나는 오픈소스 유지보수 담당자들이 AI가 생성한 취약점 보고서에 더 빠르게 접근할 수 있도록 지원하는 것이며, 다…
시트릭스, NetScaler의 심각한 취약점에 대한 즉각적인 패치 적용 촉구
시트릭스(Citrix)는 목요일, 즉각적인 패치 적용이 필요한 ‘심각(Critical)’ 등급의 NetScaler 취약점에 대해 사용자에게 경고를 발령했다. CVE-2026-107406(CVSS 점수 9.5)로 등록된 이 결함…
Pwn2Own 대회에서 구글 픽셀 10의 취약점을 악용해 해커들이 56만 달러를 획득했다
‘Pwn2Own Ireland 2026’이 막을 내렸으며, 참가자들은 스마트폰, 프린터, 스마트 스피커, 스마트 홈 허브, 웰니스 기기, AI 인프라 및 코딩 도구, 클라우드 데이터베이스를 대상으로 한 익스플…