1,500개 이상의 패키지가 탈취 위험에 노출된 결함이 발견된 후, GitHub가 npm 게시 규정을 강화했다
연구진이 공격자가 다른 사용자의 인증 정보를 훔치지 않고도 해당 사용자의 패키지 새 버전을 푸시할 수 있다는 사실을 발견한 후, GitHub는 검증되지 않은 npm 신뢰할 수 있는 게시 구성을 …
최신 보안 뉴스 (518건)
Xandr, 성적 지향을 드러내는 Grindr 데이터 중계 혐의로 사상 최대 규모인 860만 유로의 벌금 부과
노르웨이 데이터보호청(DPA)은 마이크로소프트 산하 광고 사업부인 잰드르(Xandr)가 그라인더(Grindr) 사용자들의 민감한 데이터를 광고주들에게 불법적으로 전달한 혐의로 860만 유로(962만 …
[웨비나] 런타임 신원 제어 기능을 통해 AI 기반 권한 상승을 방지하는 방법
신원 도용의 위험성은 반드시 첫 번째 로그인 단계에만 있는 것은 아닙니다. 진짜 위험은 공격자가 그 접근 권한을 이용해 그 다음에 무엇을 할 수 있느냐에 달려 있습니다.
해커들이 댄포스(Danfoss) 제어기를 해킹해 프랑스 슈퍼마켓 냉장고 온도를 50°C까지 올렸다
여러 소매 체인업체에 따르면, 10월 11일 밤 해커들이 프랑스 내 수백 곳의 슈퍼마켓에 설치된 냉장고와 냉동고를 원격으로 제어해 내부 온도를 높였으며, 이로 인해 매장들은 식품을 폐기해야…
MarkLogic의 두 가지 중대한 취약점으로 인해 위임받은 관리자가 지속적인 관리자 권한을 확보할 수 있음
프로그레스 소프트웨어(Progress Software)는 자사의 마크로직 서버(MarkLogic Server) 데이터베이스에서 새로 공개된 31건의 취약점 중 2건은, 일부 관리 권한만 부여받은 계정이 서버에 대한…
GitLab, 인증되지 않은 사용자가 서버 코드를 실행할 수 있게 할 수 있는 CVSS 10.0 취약점에 대한 패치 배포
GitLab은 자사의 커뮤니티 에디션(CE) 및 엔터프라이즈 에디션(EE) 소프트웨어에 영향을 미치며 임의 코드 실행으로 이어질 수 있는 최고 심각도의 보안 결함에 대한 패치를 출시했습니다. “Gi…
저가형 안드로이드 휴대폰에는 기기를 가정용 프록시로 변환시키는 악성코드가 사전 설치된 상태로 출하된다
저가형 안드로이드 스마트폰에는 기기 펌웨어에 악성 소프트웨어가 내장된 채 출하되어, 악의적인 행위자들이 은밀하게 앱을 설치하거나 광고 사기를 저지르며, 기기를 가정용 프록시로 전환할…
⚡ 주간 요약: 헬프데스크 제로데이, 위조 인증서, ShinyHunters 체포, AI를 속이는 악성코드 등
이번 주에 새로 공개된 보안 취약점을 공격자들이 악용하는 데 걸린 시간보다 더 오래 걸리는 회의도 있다. 불과 몇 시간 만에 공격자들은 이미 그 취약점을 시험해 보고 있었다.
패치 적용 후, SonicWall SMA 1000의 심각한 취약점을 노린 공격 시도가 135건 발생
악의적인 공격자들이 SonicWall Secure Mobile Access(SMA) 1000 어플라이언스에서 최근 공개된 중대한 보안 취약점을, 공개된 지 불과 며칠 만에 악용하는 것이 확인되었습니다. CVE-2026-102…
공격자들이 CVSS 10.0 등급의 Bricksforge 워드프레스 취약점을 악용해 인증 없이 원격 코드 실행(RCE)을 가능하게 하고 있다
Patchstack에 따르면, 워드프레스용 Bricksforge 플러그인에 영향을 미치는 최고 심각도의 보안 결함이 실제 환경에서 활발히 악용되고 있는 것으로 나타났습니다. 문제의 치명적인 취약점은 C…
CyberXero, 62만 8천 건 이상의 우크라이나 기록을 탈취한 공격에 ‘Claude Code’ 활용
사이버보안 연구진들은 우크라이나 내 워드프레스 사이트, 전자상거래 플랫폼 및 핵심 인프라 기관을 표적으로 삼은, 인공지능(AI)을 활용한 이중 전략의 초기 접근 캠페인의 세부 내용을 공개…
제3자 에이전트 문제: 선택한 AI를 위해 구축된 보안 체계가 선택하지 않은 에이전트들을 놓치는 이유
‘2026 에이전트 보안 현황 보고서’를 위해 조사된 환경에서, 현재 약 1,280개의 타사 제품에 AI가 내장되어 있습니다. 이 중 약 282개는 싱글 사인온(SSO) 환경 뒤에 배치되어 있습니다.
클로드(Claude)가 인젝션 취약점을 악용한 사건 이후, 앤트로픽(Anthropic)이 내부 AI 테스트를 위해 실시간 인터넷 접속을 차단했다
앤트로픽은 금요일, 자사의 인공지능(AI) 모델이 부적절한 행동을 보이며 실제 웹사이트를 표적으로 삼은 새로운 사례가 발견됨에 따라, 모든 내부 평가에 대한 실시간 인터넷 접속을 차단한다…
수만 개의 저장소에 자격 증명 탈취용 GitHub Actions 워크플로가 심어졌다
사이버보안 연구원들이 현재 진행 중인 인증 정보 탈취 캠페인의 세부 내용을 공개했는데, 이 캠페인은 두 명의 저명한 오픈소스 유지보수자 계정을 해킹해 340개 이상의 저장소에 악성 워크플…
FBI, 채용 포털 해킹에 연루된 것으로 알려진 ‘ShinyHunters’ 용의자 1명을 추가로 체포했다
FBI의 카시 파텔 국장은 10월 9일 X에 올린 게시물을 통해, FBI가 ‘샤이니헌터스(ShinyHunters)’의 또 다른 공범 용의자를 체포했다고 밝혔다. 샤이니헌터스는 지난 9월 FBI 채용 포털을 해킹…
P7 DarkSword iOS 익스플로잇 키트, 암호화폐 지갑 데이터 탈취 및 원격 명령 기능 추가
사이버보안 연구원들이 ‘P7 DarkSword’라고 불리는, DarkSword iOS 익스플로잇 키트의 이전에 알려지지 않았던 변종에 대한 세부 정보를 공개했다. “우리가 일반적으로 관찰하는 변종들과 비교…
TP-Link, 라우터 보안 및 중국과의 연계 문제로 미국 내 4개 주로부터 추가로 소송 당해
10월 6일, 미국 내 4개 주가 라우터 제조사 TP-Link Systems를 상대로 소송을 제기하면서, 지난 2월 텍사스주가 소송을 제기한 데 이어 총 5개 주가 소송을 제기하게 되었다.
연구진, 루트 권한을 획득할 수 있는 AnyDesk 리눅스 인증 전 취약점에 대한 작동 가능한 익스플로잇 공개
보안 연구원들이 AnyDesk 리눅스 버전의 인증 전 원격 코드 실행 취약점에 대한 완벽하게 작동하는 익스플로잇을 공개했는데, 이 취약점을 악용하면 공격자가 연결 승인을 받기 전에 루트 권한…
Anthropic, 오픈소스 프로젝트를 위한 무료 AI 취약점 스캐너 출시
앤트로픽은 목요일, 인공지능(AI)을 활용해 오픈소스 생태계의 보안을 강화하기 위한 선택적 참여형 취약점 스캐너인 ‘OSS 스캐너’를 공개했다. “이 서비스는 ‘프로젝트 글래스윙’ 기간 동안 …
공격자들이 AhsayCBS의 취약점을 악용해 마이크로소프트 엣지로 위장한 XMRig 채굴 프로그램을 배포하고 있다
악의적인 행위자들이 AhsayCBS 백업 유틸리티에서 최근 공개된 두 가지 취약점을 악용해 영향을 받은 기기를 장악하고, 웹 셸과 XMRig 암호화폐 채굴 프로그램을 배포하는 것이 확인되었습니다…