팔로알토 네트웍스, 활발히 악용되고 있는 PAN-OS 인증 기반 원격 코드 실행(RCE) 취약점에 대한 패치 배포
팔로알토 네트웍스는 수요일, 현재 활발히 악용되고 있는 PAN-OS 소프트웨어의 고위험 취약점에 대한 보안 업데이트를 발표했습니다. CVE-2026-0322(CVSS 점수: 8.6)로 추적되는 이 취약점은 …
최신 보안 뉴스 (516건)
시스코, 새로운 중대한 보안 이메일 게이트웨이 취약점을 악용한 공격이 진행 중이라고 경고
시스코는 수요일 발표한 보안 권고문을 통해, 공격자들이 시스코 시큐어 이메일 게이트웨이(Cisco Secure Email Gateway)의 치명적인 취약점을 악용해 로그인 권한이 없는 발신자가 해당 기기…
해커들, Collabora의 내장 CODE 앱에 있는 심각한 취약점을 통해 Nextcloud 서버에 백도어를 설치
공격자들은 Nextcloud의 선택적 앱인 ‘Collabora Online - Built-in CODE Server’의 취약점을 악용해 Nextcloud 서버에 웹 셸을 심었습니다. 세 명의 관리자가 GitHub에 이 문제를 보고했으며,…
마이크로소프트, 10억 건 이상의 사기 메시지와 연관된 피싱 키트 3종을 차단
마이크로소프트와 Health-ISAC는 일본 사이버범죄 통제 센터(JC3) 및 Resecurity, Cloudflare, Oracle, Proofpoint, TRM Labs 등 민간 기업 연합과 함께 CoGUI(일명 NX 또는 FA), Haozi(일명 P…
미국, 40여 곳의 노트북 팜을 적발하고 북한 IT 근로자 사기 사건과 관련해 14명을 기소
미국 법무부(DoJ)는 화요일, 북한의 사기성 원격 IT 근로자(ITW) 계획을 저지하기 위한 지속적인 노력의 일환으로 14명을 기소하고 약 187대의 컴퓨터를 압수했다.
허니팟에서 105건의 악용 시도가 기록됨에 따라 CISA, Ivanti Connect Secure에 대한 즉각적인 업데이트를 촉구
미국 사이버보안·인프라보안국(CISA)은 화요일, 현재 활발히 악용되고 있는 취약점이 공개됨에 따라 각 기관에 Ivanti Connect Secure(ICS) 어플라이언스 및 배포 환경을 즉시 최신 버전으로 …
PoC를 통해 클라이언트 측 코드 실행이 입증된 후, curl이 HTTP/2 업로드 취약점을 패치했다
curl이 HTTP/2 업로드를 처리하는 방식에 존재하는 결함으로 인해, 업로드를 수신하는 악의적인 서버가 클라이언트의 메모리를 손상시킬 수 있으며, 이 결함을 보고한 연구원은 이를 업로드 중…
복제된 목소리가 팀원들에게 전화를 걸기 전에 딥페이크 대비 훈련을 실시하는 방법
이제 결제 사기, 헬프데스크 계정 초기화, 접근 권한 요청 등에서 복제된 목소리와 합성 영상 통화가 등장하고 있습니다. 체계적인 모의 훈련을 통해 보안 팀은 실제 위험이 따르지 않는 상황…
연구진이 공개된 OpenAI 모델을 활용해 6일 만에 25만 달러 상당의 크롬 풀체인 익스플로잇을 개발했다
보안 업체 XBOW의 한 팀은 당시 알려지지 않았던 세 가지 구글 크롬 취약점을 결합해, 사용자가 단순히 웹 페이지를 불러오는 것만으로도 윈도우 컴퓨터에서 코드가 실행되도록 하는 단일 공격…
‘Hirudo’ 안드로이드 트로이목마는 패치된 뱅킹 앱을 이용해 해당 앱에 내장된 보안 검사를 우회한다
사이버보안 연구원들은 ‘Hirudo’라는 새로운 안드로이드 뱅킹 트로이목마에 대한 세부 정보를 공개했다. 이 트로이목마는 정상적인 뱅킹 앱을, 앱 내부에서 보안 검사를 우회하도록 특별히 제…
AI가 발견한 리눅스 커널 결함으로 인해 로컬 사용자가 루트 권한을 획득할 수 있으며, 게스트 시스템이 호스트 시스템으로 탈출할 수도 있다.
리눅스의 vhost 서브시스템에 존재하는 결함으로 인해, 로컬 사용자가 거의 10년에 걸친 다양한 커널 버전에서 커널 메모리를 마음대로 읽고 쓸 수 있으며 루트 권한을 획득할 수 있습니다. 특…
4바이트 쓰기 및 타이밍 결함으로 인해 연구원들이 Windows SmartScreen 엔클레이브에서 코드를 실행할 수 있게 됨
보안 연구원들은 컴퓨터의 나머지 부분이 장악당하더라도 봉쇄된 상태를 유지하도록 설계된 Windows의 보호 영역 내에서 자체 코드를 실행했습니다. 이 보호 영역은 VBS 엔클레이브로, 운영 체…
마이크로소프트, 악용된 윈도우 셸 결함을 포함해 사상 최대인 1,413건의 결함에 대한 패치 배포
마이크로소프트는 화요일, 현재 활발히 악용되고 있는 것으로 알려진 취약점을 포함해 무려 1,413건의 취약점에 대한 패치를 배포하며 자사의 ‘패치 화요일’ 기록을 경신했다. 이 중에는 윈도…
OpenAI 직원, 임원 회의실에 몰래 녹음기를 설치한 혐의로 체포돼
사우디 국적의 OpenAI 직원이 회사 샌프란시스코 사무실의 임원 회의실에 몰래 녹음 장치를 설치해 기밀 대화를 은밀히 녹음한 혐의로 체포됐다. 35세의 압둘라흐만 알포잔은 녹음 장치를 사용…
앤트로픽, 소형 AI 모델이 조만간 자가 확산형 IoT 봇넷을 형성할 수 있다고 경고
Anthropic의 경고에 따르면, 소형 인공지능(AI) 모델들이 스마트 오븐이나 비정품 안드로이드 TV 박스와 같은 사물인터넷(IoT) 기기에서 스스로 복제할 수 있는 능력을 갖추기까지는 몇 달이 …
도커, 한 사용자가 다른 사용자로 위장해 이미지를 푸시할 수 있게 했던 2년 전의 중대한 허브 결함을 수정했다
컨테이너 이미지를 게시하고 다운로드하는 레지스트리인 Docker Hub의 결함으로 인해, 한 사용자가 다른 사용자로 위장하여 이미지를 푸시, 풀 또는 삭제할 수 있는 문제가 발생했습니다. Dock…
공격자가 루트 권한을 얻기 위해 세 가지 Ivanti Connect Secure 제로데이 취약점을 연쇄적으로 악용했으나, 현재까지 패치된 것은 두 가지뿐이다.
보안 업체 볼렉시티(Volexity)는 10월 13일, 한 공격자가 VPN 어플라이언스인 ‘Ivanti Connect Secure’의 제로데이 취약점 3개를 연쇄적으로 악용해 로그인 없이 루트 권한으로 명령을 실행했…
SAP, Python용 클라우드 SDK에서 OAuth2 인증 정보 탈취를 허용하는 CVSS 10 등급의 심각한 취약점 공개
SAP는 10월 13일 발표한 보안 권고문을 통해, SAP의 Python용 클라우드 SDK에 존재하는 취약점으로 인해 애플리케이션의 OAuth2 클라이언트 자격 증명이 공격자가 제어하는 서버로 전송될 수 …
1,500개 이상의 패키지가 탈취 위험에 노출된 결함이 발견된 후, GitHub가 npm 게시 규정을 강화했다
연구진이 공격자가 다른 사용자의 인증 정보를 훔치지 않고도 해당 사용자의 패키지 새 버전을 푸시할 수 있다는 사실을 발견한 후, GitHub는 검증되지 않은 npm 신뢰할 수 있는 게시 구성을 …
Xandr, 성적 지향을 드러내는 Grindr 데이터 중계 혐의로 사상 최대 규모인 860만 유로의 벌금 부과
노르웨이 데이터보호청(DPA)은 마이크로소프트 산하 광고 사업부인 잰드르(Xandr)가 그라인더(Grindr) 사용자들의 민감한 데이터를 광고주들에게 불법적으로 전달한 혐의로 860만 유로(962만 …