시스코, 새로운 중대한 보안 이메일 게이트웨이 취약점을 악용한 공격이 진행 중이라고 경고
시스코는 수요일 발표한 보안 권고문을 통해, 공격자들이 시스코 시큐어 이메일 게이트웨이(Cisco Secure Email Gateway)의 치명적인 취약점을 악용해 로그인 권한이 없는 발신자가 해당 기기…
최신 보안 뉴스 (5,884건)
[인터뷰] 씨엔시큐리티, 차세대 CTI 플랫폼 'DustEYE' 일본 선출시…한국 및 글로벌 시장 공략 본격화
사이버 위협 인텔리전스(CTI) 전문기업 씨엔시큐리티(대표 류승우)가 중국 사이버 위협정보 수집·분석 분야에서 축적한 전문성을 바탕으로 일본 보안시장 공략에 나섰다. 특히 신규 CTI 플랫폼…
“미토스급 AI 위협 현실화”…팔로알토네트웍스, 10대 대응 전략 제시
“인공지능(AI) 기반의 공격에 대응하기 위해서는 기존 보안의 강화만으로는 부족하다. 지속적인 취약점 관리, 제로트러스트, 보안 운영 자동화, 통합 플랫폼 중심의 전환이 필요하다” 박상규 …
국민연금공단 하루 787건 해킹 시도, 보안 전담인력은 기준의 절반 수준
국민연금공단을 대상으로 한 사이버공격 시도가 올해 들어 크게 증가했지만, 이를 대응할 정보보안 전담인력과 예산은 정부 기준에 미치지 못하는 것으로 나타났다. 국회 보건복지위원회 소속 …
공공기관 개인정보 901만건 유출…10건 중 6건은 업무과실, 징계 권고는 6% 불과
공공기관에서 발생한 개인정보 유출사고 관련 처분 10건 중 6건은 외부 해킹이 아닌 내부 업무과실에 따른 것으로 나타났다. 유출 규모는 901만건을 넘어섰지만, 징계 권고가 포함된 처분은 전…
농촌진흥청, 농민 개인정보 57만5천건 유출…폐기 확약서 17차례 받고도 관리 부실
농촌진흥청이 지난해 발생한 농민 개인정보 57만5,000건 유출 사고와 관련해 용역업체에 대한 관리·감독을 소홀히 했다는 지적이 국정감사에서 제기됐다. 특히 개인정보 폐기 확약서를 17차례 …
[AI 브리프] 아이티센피엔에스, 팔로알토-엔키화이트햇과 금융권 AI 보안 사업 협력
인공지능(AI) 기술이 산업과 일상을 빠르게 바꿔 놓고 있습니다. 아이티데일리는 매일 쏟아지는 국내외 주요 AI 소식을 한데 모은 ‘AI 브리프’를 선보입니다. 독자 여러분께서 복잡한 업계 이…
레저, 공급망 공격 발생 후 아시아 전역의 판매자들에게 판매 중단을 요청
레저(Ledger)는 하드웨어 임플란트 사건을 조사하는 동안 동남아시아와 홍콩의 재판매업체 및 유통업체에 지갑 판매를 중단하고 진열대에서 제품을 철수할 것을 요청하고 있다. 이 회사는 Cryp…
해커들, Collabora의 내장 CODE 앱에 있는 심각한 취약점을 통해 Nextcloud 서버에 백도어를 설치
공격자들은 Nextcloud의 선택적 앱인 ‘Collabora Online - Built-in CODE Server’의 취약점을 악용해 Nextcloud 서버에 웹 셸을 심었습니다. 세 명의 관리자가 GitHub에 이 문제를 보고했으며,…
시스코, 공격에 악용된 새로운 ‘Secure Email Gateway’ 제로데이 취약점에 대한 패치 배포
시스코는 원격의 인증되지 않은 공격자가 루트 권한으로 명령을 실행할 수 있게 하는, 자사의 Secure Email Gateway(SEG)에서 활발히 악용되고 있던 또 다른 제로데이 취약점에 대한 패치를 적…
AI스페라, MS 파운드리 에이전트 적용 ‘AITEM’ 보안 운영 자동화↑
AI스페라가 자사의 AI 기반 위협 노출 관리 솔루션인 ‘AITEM’(AI Threat Exposure Management)에 마이크로소프트 파운드리(Microsoft Foundry) 기반 AI 에이전트 기술을 적용해 보안 운영 자동…
AI로 해킹작전 ‘문서화’해 ‘공유’하는 공격자들... 팔로알토 “기계속도 ‘상시점검’ 필수”
“인간 공격자는 AI에게 역할을 분담시켜 오케스트레이션(Orchestration, 지휘)하고 전체 공격 과정을 자율화하고, 결과를 문서화해 다른 공격자들과 공유하는 양상이 관찰됐습니다. 방어자도 …
마이크로소프트, 10억 건 이상의 사기 메시지와 연관된 피싱 키트 3종을 차단
마이크로소프트와 Health-ISAC는 일본 사이버범죄 통제 센터(JC3) 및 Resecurity, Cloudflare, Oracle, Proofpoint, TRM Labs 등 민간 기업 연합과 함께 CoGUI(일명 NX 또는 FA), Haozi(일명 P…
Spyware manufacturer had access to data harvested by former Polish government, current PM says
Spyware manufacturer had access to data harvested by former Polish government, current PM says Polish investigators said they found evidence showing a spyware manufacturer harvest…
라온시큐어 ‘원쉴드’, KOSA AI 제품·서비스 확인서 획득
개인정보 유출·악성 프롬프트 등 보안 위협 탐지·차단 AI 기술 적용 공식 확인…공공·금융 시장 공략 박차 [아이티데일리] 라온시큐어는 인공지능(AI) 세이프 가드레일 솔루션 ‘원쉴드(OneShiel…
미국, 40여 곳의 노트북 팜을 적발하고 북한 IT 근로자 사기 사건과 관련해 14명을 기소
미국 법무부(DoJ)는 화요일, 북한의 사기성 원격 IT 근로자(ITW) 계획을 저지하기 위한 지속적인 노력의 일환으로 14명을 기소하고 약 187대의 컴퓨터를 압수했다.
금융권 해킹으로 정보 10만건 유출…금융위, CEO 보안관리 책임 강화
[디지털투데이 이지영 기자] 금융권을 겨냥한 연쇄 해킹으로 16개 금융회사에서 침해사고가 확인되고 약 10만건의 정보가 유출된 것으로 파악됐다. 금융당국이 금융회사 555곳을 긴급 점검한 …
팔로알토 네트웍스 “현실 된 AI 해킹…‘보안 전환(CX)’ 서둘러야”
박상규 한국지사장, 14일 ‘이그나이트 온 투어 서울’서 기조연설 ‘미토스’ 출현 등 현황 진단…고성능 AI 기반 취약점 점검 강조 [아이티데일리] “국내 최상위권 은행에서 해킹으로 개인정보가 …
"미토스급 AI가 해킹한다 가정하고 대비하라"
[디지털투데이 황치규 기자]"미토스급 AI가 우리 회사를 해킹한다는 가정 아래 대비해야 한다. AI 전환(AX)과 사이버보안 전환(CX)을 동시에 추진해야 한다." 박상규 팔로알토네트웍스코리아 …
Cisco Secure Email Gateway 임의 파일 쓰기 취약점
Cisco Secure Email Gateway의 AMP(Advanced Malware Protection) 기능에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 기본 운영 체제에 임의의 파일을 작성할 수 있습니다. 이 취…