하위 도메인 값 하나로 인증 정보 유출... SAP, 파이썬 개발 도구 최고 등급 결함 패치
독일 소프트웨어 기업 SAP가 10월 정기 보안 업데이트로 여러 제품의 결함 20개를 고쳤다. 가장 심각한 결함은 파이썬 개발 도구에서 나온 최고 등급 결함으로, 권한 없는 원격 공격자가 인증 …
최신 보안 뉴스 (5,874건)
KBS·방문진·EBS 이사진 6명 인선...국민의힘 추천 몫 채웠다
방송미디어통신위원회가 국민의힘 추천을 받은 공영방송 이사 6명에 대한 인선 절차를 진행했다. 한국방송공사(KBS) 이사 2명은 대통령에게 임명을 제청하고, 방송문화진흥회와 한국교육방송공…
"AI 방어 체계 상시 구축 해야"...티오리, '아르텍스’ 심층 분석 백서 발간
AI 기반 오펜시브 사이버보안 기업 티오리(Theori, 대표 박세준)가 최근 국내 금융권 침해사고에서 사용 흔적이 확인된 AI 보안 도구 ‘아르텍스(ARTEX)’를 심층 분석, 자체 실험을 통해 검증한…
영국 법률지원청: 해커들이 1978년까지 거슬러 올라가는 기록을 탈취했다
영국 법무부 산하 집행 기관이자 국가 공익변호인 서비스를 관리하는 법률지원청(LAA)은, 2025년 4월 자사의 IT 시스템을 침해한 공격자들이 1978년까지 거슬러 올라가는 기록을 훔쳐갔다고 밝…
[Solution Review] 쿼리시스템즈 ‘QTIE AI NDR’···“AI 해킹, AI로 대응한다”
웹방화벽·IPS 우회 공격 탐지···AI 분석가 지원해 대규모 이벤트서 실제 위협 식별 크리덴셜 스터핑·파라미터 변조·정찰 스크래핑 등 정교한 우회 공격 탐지 [데이터넷] AI 활용 자동화 해킹이…
"피지컬AI도 인증"...라온시큐어, 개발 과제 주관기관 선정
라온시큐어가 피지컬AI 시대의 보안 안전망 구축을 위해 산학연 협력 사업을 주도한다. AI 보안·인증 플랫폼 기업 라온시큐어(대표 이순형·이정아)가 '협업지능 시스템을 위한 피지컬AI 기반 …
FBI, 북한 연계 해킹·IT 조직 40여곳 급습 해체
미국 연방 당국이 텍사스 전역에 있는 이른바 ‘노트북 팜(laptop farms)’ 40여 곳을 급습해 해체했다고 CBS 등 외신이 14일(현지시간) 보도했다. 미국 법무부에 따르면, 이 시설들은 북한이 통…
Langflow의 심각한 인증 기반 원격 코드 실행(RCE) 취약점을 노린 허니팟 공격 시도가 1,423건 발생
Previdian의 경보에 따르면, 위협 행위자들이 Langflow의 중대한 보안 취약점을 악용하고 있는 것으로 나타났습니다. Langflow는 개발자들이 인공지능(AI) 애플리케이션과 에이전트 기반 워크…
팔로알토 네트웍스, 원격 코드 실행에 악용된 PAN-OS 제로데이 취약점에 대한 패치 배포
팔로알토 네트웍스는 수요일, 악성 공격에 악용된 PAN-OS 제로데이 취약점에 대한 패치를 출시했다고 고객들에게 알렸다. 이 고위험 취약점은 CVE-2026-0322로 등록되어 있으며, 원격 코드 실…
웹 쉘 배포에 악용되었던 AhsayCBS의 취약점, 불완전한 패치 이후 새로운 수정본이 제공됨
싱가포르에 본사를 둔 Ahsay Backup은 악의적인 공격자들이 웹 셸과 XMRig 암호화폐 채굴 프로그램을 심는 데 악용해 온 AhsayCBS의 두 가지 보안 결함을 해결하기 위한 보안 업데이트를 발표…
시스코, 보안 이메일 게이트웨이 취약점 악용에 대한 경보 발령
시스코는 수요일, 해커들이 ‘Secure Email Gateway’의 ‘심각(Critical)’ 등급 취약점을 악용하고 있다고 고객들에게 경고했다. CVE-2026-76519(CVSS 점수 9.8/10)로 등록된 이 보안 결함은 해…
팔로알토 네트웍스, 활발히 악용되고 있는 PAN-OS 인증 기반 원격 코드 실행(RCE) 취약점에 대한 패치 배포
팔로알토 네트웍스는 수요일, 현재 활발히 악용되고 있는 PAN-OS 소프트웨어의 고위험 취약점에 대한 보안 업데이트를 발표했습니다. CVE-2026-0322(CVSS 점수: 8.6)로 추적되는 이 취약점은 …
스마일샤크, 'AI 페스타 26'서 AI 인프라 보안·운영 통합 관리 제시
스마일샤크가 인공지능(AI) 인프라의 보안 점검과 운영 모니터링을 결합한 서비스를 앞세워 기업용 클라우드 시장 공략에 나섰다. 스마일샤크는 지난 6일부터 8일까지 서울 코엑스에서 열린 'A…
KISA 원장 "AI 대전환 맞아 새로운 보안 위협 직면"
"인공지능 대전환 시대를 맞아 우리나라는 새로운 보안위협에 직면하고 있습니다." 이상중 한국인터넷진흥원(KISA)은 15일 국회서 열린 과학기술정보방송통신위원회 국정감사인사말에서 "4월 …
비트코인 속절없는 하락·과세까지…가상자산 업계 '울상'
국내 가상자산 업계가 가상자산 가치 하락과 과세로 울상짓고 있다. 15일 가상자산 업계는 대표적인 가상자산 비트코인 값이 지속적으로 떨어지고 정부가 예고대로 2027년 과세를 시행하겠다는…
ISC Stormcast For Thursday, October 15th, 2026 https://isc.sans.edu/podcastdetail/10138, (Thu, Oct 15th)
Login here to join the discussion.
수산아이앤티, 美 c패킷과 기술 파트너십…글로벌 시장 공략 강화
종합 정보보호 전문기업 수산아이앤티(대표 정은아)가 미국 네트워크 관측·분석 기업 c패킷 네트웍스(cPacket Networks(이하 c패킷, cPacket)와 글로벌 시장에서 공동 솔루션 공급 및 사업 협…
판찬의 채굴 섬 [게스트 일기], (10월 14일 수요일)
작성자: 재커리 노우드, SANS.edu BACS 과정 학생 (버전: 1) [이 글은 SANS.edu BACS 프로그램의 일환으로 ISC 인턴으로 활동 중인 재커리 노우드가 작성한 게스트 일기입니다]
'리코더 좀 부세요' 카카오페이, 대회연다
리코더로 최대 카카오페이 5만 포인트를 받을 수 있는 이벤트가 진행된다. 카카오페이는 오는 17일 오후 3시 서울 마포구 하늘공원 동편에 위치한 힐링 쉼터 야외테라스에서 누구나 사전 신청…
Cisco 제품 보안 업데이트 권고
□ 개요 o Cisco社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 해당 취약점은 실제 공격에 악용되고 있으며, 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따…