Plex 제품 보안 업데이트 권고
□ 개요 o Plex社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
최신 보안 뉴스 (5,843건)
F5 제품 보안 업데이트 권고
□ 개요 o F5社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]~[5] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
사이버이메지네이션 제품 보안 업데이트 권고
□ 개요 o 사이버이메지네이션社 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
MS, 프로젝트 퍼셉션 확장...사내 AI 에이전트 통제에 가디언 에이전트 투입
[디지털투데이 황치규 기자]마이크로소프트가 기업 안에서 일하는 AI 에이전트를 '에이전트 내부자(agentic insider)'로 규정하고 통제 방안을 내놨다. 예트 갈로 마이크로소프트 보안 부문 부…
위협 요약: PAN-OS CVE-2026-0257에 대한 활발한 악용 사례 (10월 19일 업데이트)
요약 10월 19일 업데이트: 유닛 42는 Spikey Scorpius(일명 Qilin) 및 Tarnished Scorpius(일명 Inc)를 비롯한 랜섬웨어 운영자들이 CVE-2026-0257을 악용하려는 시도를 계속해서 관찰하고 있…
닛케이, 한 달 만에 세 번째 정보 유출 사고 공개… 180만 건의 기록 유출
닛케이(Nikkei Inc.)는 약 한 달 만에 세 번째로 발생한 새로운 개인정보 유출 사고를 공개했으며, 이로 인해 183만 건의 개인정보가 유출되었다.
워드프레스 SEO 플러그인 ‘Rank Math’가 해킹당해 웹사이트에 백도어가 심어졌다
지난주 발생한 공급망 공격에서, 공급업체 공식 웹사이트를 통해 다운로드된 일부 ‘Rank Math PRO’ 워드프레스 플러그인에 악성코드가 포함되어 숨겨진 백도어를 심어두는 일이 발생했습니다. …
"국내 보안기업 연대 경쟁력 높이고 글로벌로 진출해야"
국내 보안 기업들이 글로벌 보안 플랫폼과의 연동에 소극적인 상태가 지속될 경우 몇 년 안에 시장에서 설 자리를 잃게 될 것이란 경고가 나왔다. 임종인 한국트러스트연합(KOTA) 설립준비위원…
판사는 사용자를 표적으로 삼았다는 의혹을 받는 스파이웨어 제작사를 법정 모독으로 기소해 달라는 왓츠앱의 요청을 기각했다
판사, 사용자를 표적으로 삼았다는 의혹을 받는 스파이웨어 제작사를 법정 모독으로 기소하려는 왓츠앱의 요청 기각 북부 캘리포니아의 한 연방 판사는 왓츠앱이 유명 스파이웨어 회사가 해당 …
ConnectWise, 공급망 공격으로 인해 클라우드 백업 서비스 중단
ConnectWise, 공급망 공격으로 클라우드 백업 서비스 중단 IT 관리 소프트웨어 기업 ConnectWise는 마이크로소프트 및 기타 사이버보안 기업들이 자사의 클라우드 백업 시스템에 영향을 미치는…
해커들이 AOMEI 업데이트 서버를 장악해 몰래 악성코드를 유포하고 있다
보도에 따르면 해커들은 AOMEI의 서버를 해킹해 해당 백업 소프트웨어에 내장된 홍보 기능을 통해 악성코드를 유포했으며, 공격을 은폐하기 위해 구성 파일을 잠시 조작한 뒤 원래 상태로 복원…
78리서치랩, AI 자율 침투테스트 도구 ‘ARTEX’ 수정판 배포...설치·운영 편의성 개선
정보보안 전문기업 78리서치랩(78ResearchLab)이 인공지능(AI) 기반 사이버공격에 대한 국내 기관과 기업의 대응 역량을 높이기 위해 AI 자율 침투테스트 도구 ‘ARTEX’를 수정한 버전을 10월 1…
불혼, 사이버 공격 확산을 막기 위해 인력 배치 플랫폼을 오프라인으로 전환
인력 관리 소프트웨어 기업 불혼(Bullhorn)은 시스템 전반에 걸친 서비스 중단을 초래한 사이버 공격을 차단하기 위해 자사 플랫폼에 대한 접근을 차단했습니다. 이 회사는 문제를 격리하고 당…
박상혁 의원, 예가람저축은행 등 태광그룹 계열사 전산 위탁 보안관리 지적
국회 정무위원회 소속 박상혁 더불어민주당 의원이 10월 19일 오후 금융감독원 국정감사에서 예가람저축은행의 개인정보 유출 사고를 지적하며, 금융회사의 계열사 전산업무 위탁과 보안관리 …
위베어소프트, 흥국화재에 SSL/TLS 인증서 자동화 관리 솔루션 적용
[데이터넷] API 관리 및 보안 전문기업 위베어소프트(대표 장영휘)는 흥국화재에 SSL/TLS 인증서 자동화 관리 솔루션 ’서트베어(CertBear)’를 개발 서버와 운영 서버 환경에 성공적으로 적용 …
손명수 의원, “은행 고객정보 건당 8,000원에 불법 판매 정황”…금융정보 유통 실태 공개
은행 고객정보와 대출 신청 내역 등 금융소비자의 개인정보가 인터넷과 텔레그램 등을 통해 불법 판매되고 있다는 정황이 국회 국정감사에서 공개됐다. 시중은행과 담보대출 관련 고객정보는 …
한국가스기술공사, 관리자 다중인증 미적용에도 긴급 보안점검 ‘취약점 0건’
한국가스기술공사가 시스템 관리자 계정에 다중인증(MFA)을 적용하지 않고도 긴급 보안점검에서 취약점이 전혀 발견되지 않았다고 보고한 것으로 나타났다. 국가정보원의 정보보안 관리실태 평…
ClickFix 악성코드 공격에서 지멘스 소프트웨어 센터의 취약점이 악용됨
지멘스는 월요일, 악성코드 유포 캠페인의 일환으로 악의적인 행위자들이 지멘스 소프트웨어 센터의 취약점을 악용했다고 밝혔다. 지멘스 소프트웨어 센터는 고객이 구매한 소프트웨어의 다운…
[국감] 5대 은행장, 해킹 사태에 사과…보안 강화·피해 보상 약속
침해 인지까지 최장 67시간…피해자에 손해 입증 책임 전가 지적 [아이티데일리] 5대 시중은행장이 국정감사에서 최근 잇단 금융권 해킹 사태에 고개를 숙였다. 은행장들은 피해 보상과 함께 보…
윈도우 11 10월 업데이트 뒤 ‘스마트 앱 컨트롤’ 먹통...꺼 뒀던 보안 기능 다시 못 켠다
마이크로소프트가 윈도우 11 10월 보안 업데이트(KB5127648)를 설치한 일부 기기에서 보안 기능 ‘스마트 앱 컨트롤’(Smart App Control)을 켤 수 없는 오류가 생긴다고 인정했다. 마이크로소프…