iOS 27 '암호' 앱 진화…문제 계정 비밀번호 자동 변경 지원
[디지털투데이 AI리포터] 애플이 iOS 27의 '암호' 앱에 비밀번호를 자동으로 바꿔주는 기능을 추가한다. 27일(현지시간) IT매체 나인투파이브맥에 따르면 애플 인텔리전스가 유출됐거나 여러 …
최신 보안 뉴스 (561건)
베를린은 시 네트워크에서 데이터를 훔친 해커에게 돈을 지불하는 것을 거부합니다
베를린 주정부는 8월 시 행정 네트워크의 타협에 따른 강요 시도의 대상임을 확인했으며, 강요자들의 요구를 충족시키지 않을 것이라고 말했다. 같은 진술은 법의학 작업이 Transpor의 상원 이…
Cosmos Labs가 실행 중인 모든 블록체인이 취약하다는 것을 알고 난 후 Cosmos EVM 결함이 악용됨
Cosmos Labs는 공유 Cosmos EVM 모듈의 중요한 잔액 처리 결함이 2026년 8월 20일부터 8월 25일까지 6개의 블록체인에서 자금을 빼내는 데 이용되었다고 경고했습니다. GHSA-7g4w-cg88-2cq2로 …
구글 딥마인드, AI 모델 '이중 블라인드' 평가 도입…유출 막는다
[디지털투데이 AI리포터] 구글 딥마인드가 AI 모델과 시험 문항을 서로 공개하지 않은 상태에서 성능을 평가하는 이중 블라인드 방식의 AI 평가법을 내놨다. 28일(현지시간) 온라인 매체 기가…
안드로이드 17, 통신 프라이버시 강화…ECH·2G 사기 대응 도입
[디지털투데이 AI리포터] 안드로이드 17이 HTTPS 접속 대상 은닉, 로컬 네트워크 접근 통제, 전자증명서 검증 강화, 2G 유도형 문자 사기 차단 등 네트워크 보안 기능 4가지를 추가했다. 28일(…
PaperCut, 악용된 취약점에 대한 두 번째 긴급 패치 출시
연구진이 초기 수정 조치를 우회하는 여러 가지 방법을 발견함에 따라, PaperCut은 자사의 PaperCut NG 및 MF 인쇄 관리 소프트웨어에서 현재 활발히 악용되고 있는 두 가지 취약점에 대한 두 …
GiveWP 워드프레스 기부 플러그인의 취약점으로 해커가 서버 명령어를 실행할 수 있다
워드프레스용 GiveWP 플러그인의 최고 심각도 취약점으로 인해, 인증되지 않은 공격자가 호스팅 서버에서 임의의 명령을 실행할 수 있습니다. 이 보안 문제는 CVE-2026-82222로 식별되었으며, …
공격자는 인증 없이 코드를 실행하기 위해 두 개의 PaperCut 결함을 연결합니다.
악의적인 행위자들은 PaperCut NG 및 MF에서 새로 패치된 보안 결함을 이용하여 취약한 인스턴스에서 임의 코드를 실행하고 있습니다. 회사가 추가적인 경화를 포함한 새로운 비상 수정을 발표…
PaperCut, 해커들이 프린터 관리 소프트웨어의 취약점을 악용해 공격에 나설 수 있다고 경고했다
PaperCut, 해커들이 프린터 관리 소프트웨어 취약점을 악용해 공격하고 있다고 경고 인기 있는 프린터 관리 소프트웨어 브랜드를 운영하는 회사가 현재 사이버 범죄자들이 악용하고 있는 새로…
Android 17, 네트워크 사업자에게 웹사이트 방문 내역을 숨기기 위한 OS 전반의 ECH 기능 추가
구글은 목요일, 연결 개인정보 보호를 강화하고, 이동통신망의 취약점을 해결하며, 사용자의 홈 네트워크 개인정보를 보호하기 위해 안드로이드 17에 새로운 네트워크 보안 기능을 도입한다고 …
넷스코프, 주요 고객 대상 AI 보안 전략 세미나 성료
제로 트러스트 기반 AI 보안부터 AI 거버넌스·엔드투엔드 통제 방안 소개 [데이터넷] 글로벌 SASE 선도 기업 넷스코프(한국지사장 박경순)는 최근 국내 총판 아이티언(대표 김영훈)과 함께 주…
ownCloud 결함은 필리핀 연구 기관에서 핵 기록을 훔치기 위해 악용
목요일 미국 사이버 보안 및 인프라 보안국 (CISA) 은 중국어를 사용하는 위협 행위자가 필리핀의 핵 연구 기관을 목표로 취약점을 무기화했다는 보고에 따라 ownCloud에 영향을 미치는 치명적…
사람보다 109배 많은 기계 ID... 팔로알토 “파편화된 느린 보안 NO”
“사람보다 기계 ID가 109배 많은 환경에서 과도한 권한과 파편화된 솔루션들은 공격이 빨라진 AI 시대 심각한 보안 공백을 초래합니다.” 팔로알토 네트웍스가 사이버아크를 인수하며 흡수한 제…
19 지갑-스틸링 및 암호화-배수 코드가 있는 Chrome 및 Edge 확장 프로그램 발견
사이버 보안 연구원은 지난 6 개월 동안 게시 된 18 개의 Google Chrome 및 Microsoft Edge 확장 프로그램으로 구성된 클러스터를 발견했으며 지갑 비밀 도용 및 암호 화폐 배수 기능을 보유하…
6G 보안 주도권 확보 로드맵 공유... ‘코리아-재팬 시큐리티 워크숍 2026 서머’ 성료
한국정보보호학회 6G보안연구회가 주최하는 ‘코리아-재팬 시큐리티 워크숍 2026 서머’(Korea-Japan Security Workshop 2026 Summer)가 28일 오제주 메종글래드 호텔에서 성료했다. 이번 워크숍…
이스트시큐리티, 알약 리눅스 서버 랜섬웨어 탐지 기능 강화
[데이터넷] 이스트시큐리티(대표 정상원)는 알약 리눅스 서버용에 ‘행위 기반 랜섬웨어 탐지 기능’을 적용했다고 28일 밝혔다. 전 세계 웹사이트의 61%가 리눅스를 사용하고 있으며, 클라우드…
넷스카우트, CDN 보안 사각지대 해소하는 AED 솔루션 강화
넷스카우트가 콘텐츠 전송 네트워크(CDN)의 DDoS 방어를 우회하는 공격으로부터 애플리케이션 가용성을 유지하기 위해 AED(Arbor Edge Defense) 솔루션을 강화했다고 28일 밝혔다. 이번 기능 …
이스트시큐리티, 알약 리눅스 서버용에 행위 기반 랜섬웨어 탐지 기능 탑재
이스트시큐리티가 기업 서버 환경의 랜섬웨어 대응을 위해 백신 알약 리눅스 서버용에 행위 기반 랜섬웨어 탐지 기능을 새롭게 적용했다고 28일 밝혔다. 이번 신규 기능은 파일 훼손 탐지와 파…
센스톤, 네덜란드 헤이그 시장 방문단과 유럽 OT 보안 협력 논의
센스톤은 방한한 얀 반 자넨 네덜란드 헤이그 시장 방문단이 자사를 방문해 유럽 내 산업 인프라 보호를 위한 OT 보안 협력 방안을 논의했다고 28일 밝혔다. 이번 방문에는 헤이그 시장과 주한…
팔로알토 “AI 해킹 시대, 신원 보안으로 침해 가능성 낮춰야”
‘아이디라’, 사람·머신·AI 등 모든 신원·권한 관리·보호해 AI 기반 위협 대응 [데이터넷] 오픈AI의 프론티어 모델이 테스트 환경에서 인터넷 접근 통제를 우회한 뒤, 인터넷에 공개적으로 노출…