CISA, 알려진 악용 사례 있는 취약점 1건을 카탈로그에 추가
CISA, ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 취약점 1건 추가 CISA는 현재 활발히 악용되고 있다는 증거를 바탕으로 ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 새로운 취약점 1건을 추…
최신 보안 뉴스 (5,871건)
이클립스 재단 이클립스 밀로
요약: 이러한 취약점을 악용하는 데 성공할 경우, 공격자는 보호된 데이터를 삭제하거나, 사용자 인증 정보를 탈취하여 정당한 사용자로 위장하거나, 서버가 모든 클라이언트에 대한 응답을 중…
CISA 말콤
요약: 다음 버전의 CISA Malcolm이 해당됩니다:
광저우 후안 IoT 테크놀로지 EseeCloud
요약: 이러한 취약점을 악용하는 데 성공할 경우, 공격자가 영향을 받는 IP 카메라를 제어할 수 있게 될 수 있습니다.
J4Care dcm4che
요약: 이러한 취약점을 악용하는 데 성공할 경우, 공격자는 저장된 의료 영상을 삭제하거나, 환자 정보를 유출하거나, 위조된 검사 결과를 삽입하거나, 환자 기록을 재할당하거나, 파일을 덮어…
써모 피셔 토렌트 스위트 소프트웨어
요약: 이 취약점을 악용하는 데 성공할 경우, 공격자가 토렌트 서버에 있는 임의의 파일을 읽을 수 있게 될 수 있습니다.
메가존클라우드, AWS ‘KPPL’ 3개 부문 우승…금융·생성형 AI 사업 역량 입증
금융·생성형 AI 분야 신규 영업기회 발굴, 실제 계약 성사 성과 인정 [아이티데일리] 메가존클라우드는 아마존웹서비스(AWS)가 주관한 ‘2026년 하반기 KPPL(Korea Partner Prospecting League)…
미국 기업들을 휩쓸고 있는 가짜 AI 공격: MSSP가 사고를 조기에 차단하는 방법
공격자들은 인기 있는 AI 제품을 사칭하여 악성코드를 유포하고, 브라우저 세션을 탈취하며, 기업 계정을 해킹하고 있습니다. ANY.RUN은 2026년 4월부터 10월까지 가짜 AI 캠페인과 관련된 1,2…
CikaBika Bot RAT, 디스코드를 C&C 채널로 활용
다크트레이스(Darktrace)는 디스코드(Discord)를 명령 및 제어(C&C) 채널로 활용하는, Rust 기반의 RAT를 유포하는 새로운 악성코드 캠페인을 적발했습니다. ‘CikaBika Bot’으로 명명된 이 악…
페어스퀘어랩·DFNS, 은행권 디지털 자산 지갑·수탁 인프라 구축 맞손
온프레미스·망분리 환경까지 지원 디지털 자산 금융 인프라 기업 페어스퀘어랩(대표 김준홍)은 디지털 자산 코어뱅킹 플랫폼 기업 DFNS와 전략적 파트너십을 체결하고, 은행권을 대상으로 한 …
왜 AI의 신뢰도가 검증과 같지 않은가
AI는 이를 규제하는 정책이 마련되어 있든 없든 이미 디지털 포렌식 및 사고 대응 업무의 일부로 자리 잡고 있습니다. 문제는 실무자들이 AI의 산출물을 검증할 수 있는 신뢰할 만한 방법을 개…
AI 보안 현장 경험 공유의 장... 토스, 보안 콘퍼런스 ‘가디언즈 26’ 접수 시작
토스 6개 계열사의 AI 기반 보안관제, 제로트러스트, 레드티밍 등 AI 보안 현장 경험을 나누는 장이 열린다. 토스(운영사 비바리퍼블리카, 대표 이승건)가 11월 6일 서울 코엑스 그랜드볼룸에…
트렐릭스, 에이전틱 SOC 지원 ‘트렐릭스 와이즈 포 프라이빗 클라우드’ 출시
트렐릭스는 AI 기반 사이버 위협에 대응하기 위한 보안 솔루션 ‘트렐릭스 와이즈 포 프라이빗 클라우드(Trellix Wise for Private Cloud)’를 출시하고 에이전틱 보안운영센터(SOC) 지원 강화에…
배민 라이더 201명 개인정보 노출…회사 “사실관계 확인 중”
배달대행사 추정 사이트서 이름·전화번호 열람 별도 인증 없이 접근…정보 취득·노출 경위 확인 중 [아이티데일리] 배달의민족 라이더 약 201명의 이름과 전화번호가 별도 인증 없이 외부에서 …
OK저축은행, 대출 신청 고객 250명 정보 유출
계좌번호·연소득까지 유출…IP 차단 및 취약점 보완 조치 [아이티데일리] OK저축은행에서 외부 해킹으로 대출 신청 고객 250명의 정보가 유출된 것으로 확인됐다. 피해 고객은 이름, 휴대전화번…
신요식 유니온바이오메트릭스 대표, 4만주 추가 매수
생체인식 AI 인프라 보안 전문기업 유니온바이오메트릭스는 14일 신요식 대표가 개인 자금으로 보통주 4만주를 장내 매수했다고 공시했다. 최근 창사 이래 최대 규모의 수주와 공공조달 시장 …
갤럭시 S23·Z 폴드5·Z 플립5도 ‘원 UI 9’…삼성전자, 업데이트 대상 확대
출시 당시 약속한 OS 업그레이드 범위…AI 기능은 기기별 차이 [아이티데일리] 삼성전자의 최신 스마트폰 소프트웨어 ‘원 UI 9(One UI 9)’ 적용 대상이 갤럭시 S23 시리즈와 갤럭시 Z 폴드5·Z …
바이낸스, EPIC·QUICK 상장폐지 수순…이달 28일 거래 종료
[디지털투데이 이윤서 기자] 글로벌 암호화폐 거래소 바이낸스가 에픽체인(EPIC)과 퀵스왑(QUICK)을 상장폐지한다. 14일(이하 현지시간) 블록체인 매체 유투데이에 따르면 바이낸스는 최근 정…
옵스왓·인섹시큐리티, N2SF 대응 공급망 보안 방안 소개
악성코드·취약점·민감정보 검사해 위험 파일 차단 망간 전송 전후 파일 검사로 안전한 소프트웨어 반입 지원 [데이터넷] 인섹시큐리티(대표 김종광)는 옵스왓(OPSWAT)과 14일 ‘국가망보안체계(…
“스캔 폭격하고 안전장치 뚫는 AI 해킹툴”... 티오리, ‘아르텍스’ 분석 백서 발간
AI 해킹 도구는 짧은 시간에 수만건의 취약점 스캔 요청을 쏟아부어 서비스의 가용성에 영향을 미치는 것으로 나타났다. 공격 계획을 스스로 세운 뒤 공격 행위패턴을 남기고, 안전장치도 데이…