해커들이 구글 애즈와 빙의 리디렉션 기능을 악용해 ‘Claude ClickFix’ 공격을 유도하고 있다
해커들은 구글 검색 광고의 클릭 URL로 정상적인 빙(Bing) 검색 결과 리디렉션을 악용하여, 사용자를 ClickFix 공격을 수행하는 가짜 Claude 설치 프로그램으로 유도하고 있습니다. Push Secur…
최신 보안 뉴스 (426건)
패치되지 않은 AhsayCBS의 취약점이 악용되어 웹쉘이 배포되고 암호화폐 채굴이 이루어졌다
악의적인 공격자들은 AhsayCBS 백업 관리 플랫폼에서 아직 패치되지 않은 중대급 취약점 1개와 중간 심각도 취약점 1개를 악용하여 웹쉘과 암호화폐 채굴 프로그램을 배포하고 있습니다. Ahsay…
FBI, 기관 해킹 사건 이후 ‘ShinyHunters’ 해커로 의심되는 또 다른 용의자 체포
카시 파텔 국장은 금요일, FBI가 최근 FBI 시스템 침해 사건에 연루된 것으로 추정되는 ‘샤이니헌터스(ShinyHunters)’ 갈취 조직의 또 다른 용의자를 체포했다고 발표했다. “현장에 투입된 우…
독일, 인도 절차 후 ‘Qilin’ 랜섬웨어 핵심 멤버로 지목된 용의자 체포
독일은 이달 초 일본으로부터 인도된, 퀼린(Qilin) 랜섬웨어 조직의 핵심 구성원으로 의심되는 러시아 국적자를 체포했다. 일본은 독일로의 인도를 확인했으며, 일본 경찰청은 용의자가 체포된…
AI 에이전트가 권한 범위 내에서 활동하도록 하는 방법
글쓴이: 이도 쉴로모, Token Security 공동 창업자 겸 CTO. AI 에이전트는 스스로 더 많은 일을 수행해야 한다.
최고 심각도 등급의 SonicWall SMA1000 취약점이 현재 공격에 악용되고 있음
공격자들은 3일 전인 화요일에 패치가 적용된 SonicWall SMA1000 어플라이언스의 최고 심각도 취약점(CVE-2026-102255)을 악용하고 있습니다. CVE-2026-102255로 추적되는 이 결함은 SMA1000 6…
Microsoft: Outdated Windows devices will stop receiving security updates
Microsoft says devices running unsupported versions of Windows will stop receiving security updates after next year's Windows Update certificate rotation. To ensure devices keep r…
시트릭스, 관리자들에게 새로운 NetScaler RCE 취약점에 대한 패치를 즉시 적용할 것을 경고
시트릭스(Citrix)는 NetScaler ADC 네트워킹 어플라이언스와 NetScaler Gateway 보안 원격 액세스 솔루션에 영향을 미치는 새로운 중대한 취약점에 대해 IT 관리자들에게 즉시 패치를 적용할 …
해커들, ‘Pwn2Own Ireland’에서 98건의 제로데이 취약점을 발견해 1,262,000달러를 획득
‘Pwn2Own Ireland 2026’ 해킹 대회가 막을 내렸으며, 해커들은 98건의 제로데이 취약점을 악용해 총 1,262,000달러의 상금을 획득했습니다. Ikotas Labs의 보안 연구원들은 3일간의 대회 기간 …
FBI, 중요 인프라 침투에 사용된 중국산 해킹 도구를 무력화
FBI는 ‘플랙스 타이푼(Flax Typhoon)’으로 알려진 중국 정부 후원 해커들이 전 세계의 중요 인프라 및 기타 기관을 대상으로 한 공격에 사용된 두 가지 해킹 도구인 ‘마이크로스캔(MicroScan)’…
랜섬웨어 공격으로 정부 기관 고객들이 이용 중인 일본의 IDCF 클라우드 서비스에 차질이 발생했다
일본의 주요 클라우드 및 디지털 인프라 기업인 IDC 프론티어(IDC Frontier)는 자사의 ‘IDCF 클라우드’ 서비스가 랜섬웨어 공격의 표적이 되어, 일본 동부 지역을 담당하는 데이터 센터 클러스…
저가형 안드로이드 폰에 가정용 프록시 악성코드가 사전 설치되어 출하된다
'미드나이트 미모사(Midnight Mimosa)'로 명명된 악성코드 캠페인이 저가형 안드로이드 스마트폰에서 발견되었는데, 이 기기들의 펌웨어에는 악성 소프트웨어가 내장되어 있어 공격자가 사용자…
FakeGit 악성코드 캠페인이 17,610개의 악성 GitHub 저장소를 동반해 다시 등장했다
이달 초 ‘FakeGit’ 캠페인이 재개되어 ‘StealC’ 정보 탈취형 악성코드를 유포하기 시작한 이후, GitHub상의 17,000개 이상의 가짜 저장소에서 ‘SmartLoader’ 악성코드가 유포되고 있다. 운영자…
시스코, 넥서스 스위치 장악을 가능하게 하는 치명적인 결함에 대해 경고
시스코는 자사의 NX-OS 데이터 센터 네트워크 운영 체제에 존재하는 5건의 심각한 취약점에 대한 보안 권고문을 발표했는데, 이 취약점들은 악용될 경우 넥서스 스위치에서 루트 권한으로 임의…
OAuth 승인 요청이 검토할 틈도 없이 빠르게 쌓여갑니다. 이를 따라잡는 방법은 다음과 같습니다.
직원이 OAuth 동의 화면에서 “허용”을 클릭할 때마다 두 앱 사이에 지속적인 신뢰 관계가 형성됩니다. AI 메모 작성 앱이 해당 직원의 캘린더에 접근할 수 있게 됩니다.
5,300만 달러를 훔친 혐의로 유라늄 암호화폐 거래소 해커 유죄 판결
메릴랜드주 출신의 한 남성이 2021년 4월 탈중앙화 암호화폐 거래소 ‘우라늄 파이낸스(Uranium Finance)’를 두 차례 해킹해 5,300만 달러 이상을 훔친 혐의로 유죄 판결을 받았다. 36세의 조나…
마이크로소프트 팀스, 타사 딥페이크 탐지 도구 지원 예정
마이크로소프트는 조만간 Teams 회의에서 타사 딥페이크 탐지 솔루션 및 사칭 방지 기능을 지원할 예정입니다. Microsoft 365 로드맵에 새로 추가된 항목에 따르면, 두 기능 모두 현재 개발 중…
ASOS, 데이터 유출 사태를 사회공학적 공격 및 인증 정보 도난과 연관 지어
영국 패션 소매업체 ASOS는 최근 발생한 데이터 유출 사고가 해커들이 직원의 로그인 정보를 탈취한 뒤 이를 이용해 회사가 사용하는 제3자 플랫폼의 정보에 접근한 사회공학 공격에 기인한 것…
사이버 범죄 시장 ‘엠파이어’ 운영자, 징역 40년 선고
폐쇄 전까지 최대 규모의 다크웹 마켓플레이스 중 하나였던 ‘엠파이어 마켓(Empire Market)’의 공동 설립자가 2018년부터 2020년까지 4억 3천만 달러 규모의 불법 거래를 조장한 혐의로 징역 4…
‘Pwn2Own 아일랜드’ 대회에서 삼성 갤럭시 S26이 세 차례 더 해킹당했다
‘Pwn2Own Ireland 2026’ 행사 둘째 날, 보안 연구원들은 45건의 고유한 제로데이 취약점을 악용해 총 232,500달러의 상금을 획득했다. 이날의 하이라이트는 KAIST 해킹 랩의 김경민과 PetoWork…