어도비, 코드 실행 및 보안 우회 가능했던 ‘캠페인 클래식’의 치명적 취약점 8건 수정
Adobe는 Campaign Classic에 존재하는 여러 중대한 보안 결함을 해결하기 위한 패치를 출시했습니다. 이 결함들이 악용될 경우, 임의 코드 실행, 보안 기능 우회 및 권한 상승으로 이어질 수 …
#Adobe (56건)
Adobe Commerce PolyShell 공격으로 수백 개 온라인 스토어가 침해당했으며, Brotli 취약점을 악용한 트래픽이 포착됐다
미국 사이버보안 및 인프라 보안국(CISA)은 화요일, Adobe Commerce와 Magento, 그리고 구글의 Brotli 디코더 라이브러리에 영향을 미치는 두 가지 취약점을 ‘악용이 확인된 취약점(KEV)’ 목록…
CISA, 악용된 것으로 알려진 취약점 2건을 카탈로그에 추가
CISA, ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 두 가지 취약점 추가 CISA는 현재 활발히 악용되고 있다는 증거를 바탕으로 ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 두 가지 새로운 취…
[ZD SW 투데이] 어도비, 히스로 공항과 AI 검색 정보 정확도 높인다 外
지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한눈에 볼 수 있는 'ZD SW 투데이'를 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 …
해커들이 스캐너를 회피하는 자바스크립트를 이용해 953개 온라인 쇼핑몰을 감염시켰으며, 대부분은 마젠토(Magento) 기반 사이트였다.
2025년 7월부터 지속되어 온 장기적인 공격 캠페인의 일환으로, 신원 미상의 공격자가 953개의 온라인 쇼핑몰을 감염시켰으며, 이들 중 대부분은 마젠토(Magento)를 사용하고 있습니다. 네덜란…
장기간 지속된 악성코드 공격으로 953개 온라인 쇼핑몰이 감염됨
사이버 보안 업체 산섹(Sansec)의 보고에 따르면, 한 위협 행위자가 오랫동안 진행되어 온 캠페인의 일환으로 마젠토(Magento)를 사용하는 온라인 쇼핑몰 953곳에 로더 코드를 심은 것으로 나…
일에이엔, 시스코 공식 파트너 등재...아시아 3개국 잇는 SI·NI 통합 솔루션 강화
클라우드 IT 인프라 및 네트워크 통합 솔루션 전문 기업 일에이엔이 시스코(Cisco)의 공식 파트너로 등재되며 아시아 전역을 아우르는 시스템 통합(SI) 및 네트워크 통합(NI) 사업 확대에 나섰…
해커들이 자율 AI 에이전트를 이용해 기업 웹사이트를 침입하며, 1,200여 개 사이트를 표적으로 삼았다
중국어를 구사하는 한 범죄자가 자율 AI 에이전트들을 기업 웹사이트로 유도해, 거의 아무런 도움 없이도 침입하도록 했으며, 운영자들이 제어판을 인터넷에 공개해 둔 탓에 한 보안 연구원이 …
Adobe 제품 보안 업데이트 권고
□ 개요 o Adobe社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
⚡ 주간 요약: 제로데이 취약점 98건, 악성 AI 에이전트, 1억 달러 규모의 암호화폐 탈취 사건, 700개 슈퍼마켓 피해 등
가장 심각한 문제가 항상 예고와 함께 찾아오는 것은 아닙니다. 때로는 모두가 신뢰하는 서비스나 누군가가 구입한 기기, 혹은 아무도 확인해 볼 생각조차 하지 않았던 시스템을 통해 문제가 …
BlockStrap의 치명적인 취약점으로 해커가 마젠토 서버에서 코드를 실행할 수 있게 된다
연구진들은 해커들이 머지않아 마젠토(Magento)와 어도비 커머스(Adobe Commerce)에 영향을 미치는 최고 심각도 취약점(CVE-2026-103849)을 악용해, 스토어 서버에서 임의의 PHP 코드를 실행할…
ThreatsDay: 어도비 RCE, DNS 지갑 탈취, 엔비디아 컨테이너 탈출, 자가 복구 백도어 + 그 외 23건
누군가가 데이터를 훔치기 위한 도구를 만들었는데, 재미 삼아 피해자를 겁주기로 마음먹었습니다. 네, 그게 실제로 있는 기능입니다.
중국 AI 모의해킹 툴 ARTEX 인프라 분석 #4 – Copy Cat 탄생
핵심 요약 ARTEX 원본 GitHub 저장소가 사라진 이후, 기존 ARTEX 코드베이스를 기반으로 한 독립 배포본과 커스터마이징 인스턴스가 증가하고 있다. 이들 배포본은 ARTEX 흔적을 유지한 채 제…
시트릭스, 포티넷, 이반티, 자사 제품 전반에 걸친 29건의 취약점 패치
화요일에 공개된 보안 업데이트는 Citrix, Fortinet, Ivanti 제품 전반에 걸쳐 발견된 29건의 취약점을 해결하며, 여기에는 여러 건의 ‘심각’ 등급 버그도 포함되어 있습니다. Citrix는 Window…
마이크로소프트, 악용된 윈도우 제로데이 취약점을 포함해 사상 최대인 1,413건의 취약점에 대한 패치 배포
마이크로소프트의 2026년 10월 ‘패치 화요일’ 업데이트는 실제 환경에서 악용된 Windows 제로데이 취약점을 포함해 사상 최대 규모의 취약점을 해결합니다. 마이크로소프트에 따르면, 이번 최…
SAP, NetWeaver 및 S/4HANA의 심각한 취약점에 대한 패치 배포
기업용 소프트웨어 업체 SAP는 화요일, 심각도 ‘크리티컬’에 해당하는 취약점을 해결하는 4건을 포함해 총 22건의 신규 및 업데이트된 보안 공지를 발표했습니다. 이 목록의 최상위에는 Python…
어도비, 10개 제품에 걸쳐 140건의 취약점 패치 배포
어도비는 자사 제품에서 발견되어 수정된 약 140건의 취약점에 대해 고객들에게 알리기 위해 10건의 새로운 보안 권고문을 발표했습니다. 어도비 콜드퓨전(ColdFusion) 업데이트는 코드 실행 …
내가 죽으면 구글·애플 계정 어떻게 될까…유족도 못 보는 데이터
[디지털투데이 AI리포터] 구글과 애플 계정은 사용자가 사망했다고 자동으로 상속되지 않는다. 생전에 디지털 유산 설정을 해뒀는지에 따라 유족의 데이터 접근 가능 여부가 달라진다. 12일(이…
FBI, 기관 해킹 사건 이후 ‘ShinyHunters’ 해커로 의심되는 또 다른 용의자 체포
카시 파텔 국장은 금요일, FBI가 최근 FBI 시스템 침해 사건에 연루된 것으로 추정되는 ‘샤이니헌터스(ShinyHunters)’ 갈취 조직의 또 다른 용의자를 체포했다고 발표했다. “현장에 투입된 우…
Wazza Phishkit, 미국·EU·호주 전역의 금융, 정부, 제조업을 표적으로 삼고 있다
피싱 키트는 더 이상 익숙한 로그인 페이지를 복제하고 피해자가 인증 정보를 입력하기를 기다리는 데 그치지 않습니다. 공격자들은 피싱 페이지를 제공하는 인프라 자체에 필터링, 세션 관리,…
피싱 공격을 통해 유포 중인 RMM 도구들 (ScreenConnect, FleetDeck, Datto, SimpleHelp, JumpCloud, N-able)
AhnLab SEcurity intelligence Center(ASEC)은 2026녀 1월 동영상 파일이나 피싱 메일 첨부 파일을 통해 RMM(Remote Monitoring and Management) 도구들을 유포하는 공격 사례들을 다루었다. […
마이크로소프트, 어도비, 애플, 폭시트의 취약점
Cisco Talos의 취약점 발견 및 연구 팀은 최근 Adobe, Apple, Foxit Reader 및 Microsoft의 취약점을 공개했습니다. 이 블로그 게시물에 언급된 취약점들은 Cisco의 타사 취약점 공개 정책에 …
2026년 3분기 취약점 동향보고서
2026년 3분기 취약점 동향 요약 2026년 3분기에는 총 36,971건의 CVE가 공개되어 2분기 대비 약 78.6% 증가했다. CVSS 평가가 완료된 취약점 중 Critical 등급은 약 12.7%, High 등급은 약 42.…
시중에 출시된 추가 RMM 도구들, (10월 6일 화요일)
어떤 트렌드가 시작된 것 같네요… 저는 위협 행위자들이 악용하는 RMM(“원격 관리 및 모니터링”) 도구를 계속해서 찾아나서는 여정을 이어가고 있습니다! 며칠 전, 실제 공격 현장에서 사용되…
삼성전자, '갤럭시 탭 S12 시리즈·스마트태그3' 국내 출시
[디지털투데이 석대건 기자] 삼성전자는 '갤럭시 탭 S12 시리즈'와 '갤럭시 스마트태그3'를 국내 시장에 출시한다고 6일 밝혔다. 태블릿은 울트라와 플러스 두 모델로 출시되며, 모두 '갤럭시 …
공격자들이 MSP360을 악용해 ‘듀얼-RMM’ 피싱 공격에서 ScreenConnect를 배포하고 있다
마이크로소프트는 회의 초대장, PDF 형식의 미끼, 소프트웨어 업데이트 알림 및 기타 사회공학 기법을 가장한 콘텐츠를 통해 MSP360 원격 모니터링 및 관리(RMM) 소프트웨어 설치 프로그램을 …
미국을 표적으로 한 최고경영진 대상 피싱 공격, Microsoft 365 세션을 탈취하고 원격 접속을 위한 RMM 도구를 배포
ANY.RUN 연구진은 351건의 샌드박스 분석을 통해 미국을 표적으로 한 C-Suite 피싱 캠페인을 추적했으며, 제출된 샘플의 51%가 미국에서 유래한 것으로 나타났습니다. 기술, 제조, 정부 및 컨…
챗GPT, 에이전트 플랫폼으로 진화…오픈AI 데브데이 2026 총정리
[디지털투데이 추현우 기자] 오픈AI가 29일(현지시간) 미국 샌프란시스코에서 연례 개발자 콘퍼런스 '데브데이 2026(DevDay 2026)'을 열었다. 이 자리에서 챗GPT, 코덱스(Codex), 모델, API 전…
Adobe 제품 보안 업데이트 권고
□ 개요 o Adobe社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1][2] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
⚡ 주간 요약: 3억 8,700만 달러 규모의 암호화폐 해킹, 시트릭스(Citrix) 보안 취약점 악용, AI 에이전트의 예상치 못한 행동 등 다양한 위협
무해한 자리 표시자 텍스트로 사용되던 도메인이 약 1,700개의 저장소에 등장했습니다. 그러자 누군가가 해당 도메인을 등록하고 악성 미끼 페이지를 제공하기 시작했습니다.
CISA, 공격에 악용된 SharePoint, WSO2, Adobe Commerce의 취약점에 대해 경고
사이버보안 및 인프라 보안국(CISA)은 해커들이 기업용 소프트웨어 공급업체 WSO2의 여러 제품에 영향을 미치는 심각한 인증 우회 취약점(CVE-2026-5430)을 악용하고 있다고 경고했습니다. 또…
WSO2 및 Adobe Commerce의 취약점이 공격에 악용되어 CISA KEV에 등재됨
미국 사이버보안·인프라보안청(CISA)은 목요일, 현재 악용되고 있다는 증거를 바탕으로 WSO2와 Adobe Commerce, Magento에 영향을 미치는 두 가지 중대한 보안 결함을 ‘악용 사례 확인 취약점(…
중국의 첨단기술 분야를 표적으로 삼아온 해킹 그룹 ‘NightEagle’이 활동 범위를 러시아로 확대했다
중국의 첨단기술 분야를 표적으로 삼아온 해킹 집단 ‘NightEagle’, 러시아로 활동 범위 확대 중국 내 민감한 기술 및 국방 기관을 표적으로 삼아온 것으로 알려진 한 사이버 첩보 집단이 러시…
이란 해커들이 CHOSEN BRICK 윈도우 악성코드를 이용해 표적을 감시하고 있다
정부 기관들은 이란 정부와 연계된 해커들이 ‘CHOSEN BRICK’이라는 이름의 윈도우 악성코드를 이용해 전 세계의 반체제 인사, 활동가, 언론인을 표적으로 삼고 있다고 경고하고 있다. 이 악성…
기차 예매·회원 탈퇴까지...챗GPT-6 아스트라에 귀찮은 일 맡겨 보니
[디지털투데이 손슬기 기자] 오픈AI 최신 모델 GPT-6 아스트라를 귀찮아 미뤄둔 웹 작업에 써봤다. 개인정보 유출 보상 신청부터 회원 탈퇴, 최저가 쇼핑, 추석 열차 예매까지 이것저것 시켜봤…
N0va Phishkit, 미국 및 EU 기업을 표적으로 삼아: 신원 보안에 대한 새로운 도전
N0va는 신뢰할 수 있는 서비스를 사칭하고 합법적인 인증 절차를 악용하는 피싱 캠페인을 통해 북미와 유럽 전역의 조직을 표적으로 삼고 있습니다. 공격이 성공할 경우, 위협 행위자들은 눈에…
이란 해커들, 텔레그램을 통해 제어되는 악성코드를 이용해 반체제 인사 및 언론인을 감시
미국, 영국, 네덜란드의 사이버 보안 기관들은 이란 정보 기관이 전 세계의 반체제 인사, 언론인, 활동가들을 감시하는 데 사용하는 것으로 알려진 윈도우용 악성코드에 대해 상세히 밝혔다. …
이란의 사이버 스파이들이 가짜 MRI 촬영 결과를 이용해 ‘정권의 적’을 해킹했다
이란 사이버 스파이들이 가짜 MRI 검사 결과를 이용해 ‘정권의 적’을 해킹했다. 영국, 미국, 네덜란드 보안 당국은 화요일, 이란 정권이 후원하는 해커들이 정권에 위협이 된다고 여겨지는 개…
패스키를 노린 피싱 공격으로 인해 Microsoft 365 데이터가 유출됨
마이크로소프트에 따르면, ShinyHunters, Helix 및 기타 갈취 범죄 조직과 연계된 위협 행위자들이 패스키 및 싱글 사인온(SSO)을 위장한 사회공학 공격을 통해 기업의 마이크로소프트 계정을 …
Adobe 제품 보안 업데이트 권고
□ 개요 o Adobe社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
CISA가 두 가지 취약점이 악용되고 있다고 경고한 가운데, 마이크로소프트는 ‘패치 화요일’을 맞아 약 1,000건의 버그를 공개했습니다.
CISA가 두 가지 취약점이 악용되고 있다고 경고한 가운데, 마이크로소프트는 ‘패치 화요일’을 맞아 1,000건에 가까운 버그를 공개했습니다. 마이크로소프트의 이번 ‘패치 화요일’ 업데이트는 …
마이크로소프트, 보안 취약점 1,000여 개를 보완했다
마이크로소프트(Microsoft Corp.)는 오늘 자사의 윈도우 운영체제 및 기타 소프트웨어에 존재하는 최소 974개의 보안 취약점을 해결하기 위한 업데이트를 발표했는데, 이는 역대 최대 규모의 …
ShinyHunters 해커들, 플로리다주 “DAVID” 차량등록국(DMV) 데이터베이스 해킹 주장
‘ShinyHunters’라는 이름의 협박 해킹 집단은 플로리다주 차량관리국(DMV)의 ‘DAVID’로 알려진 온라인 플랫폼 데이터베이스에 침입해, 해당 주 내 운전자 관련 기록 20만 건 이상을 탈취했다고…
어도비, 서버에 백도어를 설치하는 데 악용된 마젠토의 심각한 제로데이 취약점을 수정했다
어도비는 ‘StyleSmuggler’로 명명된, 현재 활발히 악용되고 있는 최고 심각도 제로데이 취약점인 CVE-2026-75650에 대한 긴급 패치를 출시했습니다. 이 취약점은 마젠토(Magento)와 어도비 커…
어도비, Rust 백도어 및 PHP 웹 쉘을 배포하는 데 악용된 마젠토 제로데이 취약점에 대한 패치 배포
어도비는 월요일, 어도비 커머스(Adobe Commerce)와 마젠토 오픈 소스(Magento Open Source)에 영향을 미치는 최고 심각도 취약점을 해결하기 위한 보안 패치를 공개했습니다. 이 취약점은 현…
Magento StyleSmuggler 제로데이 취약점이 악용되어 리눅스 백도어가 배포됨
Magento 및 Adobe Commerce의 모든 버전에 영향을 미치는 “StyleSmuggler”로 명명된 제로데이 취약점이 백도어를 설치하기 위한 공격에 악용되고 있다. 첫 번째 악용 사례는 최신 보안 업데이…
⚡ 주간 요약: 크롬 제로데이, 라우터 탈취, 코더를 노린 공급망 공격 등
이메일 이미지 표시 기능을 끄면 적어도 사진은 차단될 것입니다. 하지만 이번 주, 공격자들은 텍스트로 구성된 스캔 가능한 QR 코드를 이용해 이 기능을 우회했습니다.
마젠토·어도비 커머스 제로데이 공격…로그인 없이 서버 장악
마젠토 오픈소스와 어도비 커머스를 사용하는 온라인 쇼핑몰을 겨냥한 새로운 제로데이 공격이 실제 발생했다. 네덜란드 전자상거래 보안기업 산섹(Sansec)은 9월 5일 해당 취약점을 ‘스타일스…
패치가 적용되지 않은 마젠토(Magento) 및 어도비 커머스(Adobe Commerce)의 제로데이 취약점이 악용되어 온라인 스토어에 백도어가 설치됨
네덜란드 전자상거래 보안 기업 산섹(Sansec)은 9월 5일 발표한 권고문을 통해, 공격자들이 마젠토 오픈 소스(Magento Open Source)와 어도비 커머스(Adobe Commerce)의 패치되지 않은 새로운 …
46개국에 걸친 RMM 피싱 공격에서 미국이 주요 표적이 되다
캐나다 국세청(CRA)의 세금 신고서를 미끼로 사용해 처음에는 캐나다를 표적으로 한 것으로 여겨졌던 RMM 피싱 캠페인이, 실제로는 46개국에 걸쳐 진행된 더 광범위한 캠페인의 일부로 밝혀졌…
해커들이 Faronics Deploy 관리자 도구를 악용하여 ScreenConnect를 설치하고 있다
피싱 공격자들은 합법적인 Faronics Deploy 엔드포인트 관리 플랫폼을 악용하여 피해자 컴퓨터에 대한 원격 관리 권한을 확보하고 ScreenConnect 원격 지원 소프트웨어를 설치하고 있습니다. 7…
거래 영수증을 위장한 피싱 메일 주의
최근 AhnLab Security intelligence Center(ASEC)에서는 거래 영수증으로 위장한 피싱 메일 유포 사례를 확인했다. 해당 이메일은 미국의 특정 기업의 직원을 사칭하였으며. 본문에는 거래 영…
롤텍, 이반티 ‘PMS’·‘AEM’ 연계로 엔드포인트 관리 효율화
기업의 IT 환경이 다변화되면서 윈도우, 맥OS, 리눅스는 물론 다양한 서드파티 애플리케이션까지 통합 관리해야 하는 보안팀의 부담이 커지고 있다. 특히 패치되지 않은 단말과 애플리케이션의…
마이크로소프트, 약 400건의 보안 취약점 패치
마이크로소프트는 오늘 자사의 윈도우 운영 체제 및 지원 소프트웨어에 존재하는 최소 398건의 보안 취약점을 해결하기 위한 업데이트를 발표했는데, 여기에는 이미 활발히 악용되고 있는 취약…
리눅스 재단·엔비디아, 오픈 시큐어 AI 얼라이언스 출범... ‘SAFE’ 초안 제시 - 보안뉴스
50여개 글로벌 빅테크 연합해 개방형 AI 보안 스택 및 보안 도구 전면 개방 허깅페이스 사고 교훈 삼아 투명성 갖춘 프런티어 모델로 단일 장애점 극복 침해 및 결함 사례 익명 공유하는 ‘세이…
IT 자산관리의 올바른 이해
1. IT 자산관리, 갑자기 왜? 지난해 발생한 롯데카드 해킹사고는 많은 시사점을 제공하였습니다.