인프라트러스트(InfraTrust) 보고서는 핵심 네트워크 인프라의 취약점이 악용될 수 있다고 경고했다
공격자들은 주요 네트워크 인프라 전반에 걸쳐 취약점을 적극적으로 악용하고 있으며, “PHP2Shell”로 알려진 PHP 결함으로 인해 방화벽, VPN, 애플리케이션 전달 컨트롤러 및 기타 어플라이언…
#Citrix (71건)
에이전트 44개 부리며 ‘일본’ 공격...정찰에서 보고서까지 AI가 나눠
보안 기업 트렌드AI(TrendAI)가 일본 조직을 겨냥해 AI를 활용한 공격 세 건을 찾아냈다. 이 가운데 한 건에선 AI 에이전트 44개가 정찰과 결과 보고서 작성 등 일을 나눠 맡았다. 마쓰카와 바…
CISA, 허니팟에 공격 시도가 기록됨에 따라 Node2Shell 악용에 대해 경고
미국 사이버보안 기관인 CISA는 ‘Node2Shell’로 알려진 Brotli 취약점을 ‘알려진 악용 취약점(KEV)’ 목록에 추가했다. 이와 별개로, 두 보안 업체는 자사의 허니팟을 대상으로 한 악용 시도가 …
CyberStrikeAI, 44개의 AI 에이전트를 활용해 일본 내 표적을 대상으로 한 해킹 작전을 자동화
사이버 보안 연구원들은 일본 내 기관들을 표적으로 한 세 건의 사이버 공격에 대한 세부 내용을 공개했는데, 이 공격들에서는 인공지능(AI)이 주도적인 역할을 하거나 인간 운영자를 보조하는…
HPE, 네트워킹 제품의 수십 건의 중대한 취약점에 대한 패치 배포
HPE는 지난주 자사의 아루바(Aruba) 네트워킹 제품에 탑재된 AOS-8 및 AOS-10 무선 운영 체제의 72개 취약점에 대한 패치를 발표했으며, 여기에는 심각도 ‘크리티컬’ 등급의 결함 33건이 포함…
이 정도면 괜찮다: NetScaler 제로데이 취약점이 시사하는 ‘뉴 노멀’
최근 엔터프라이즈 엣지 보안 동향을 주시해 오셨다면, 2026년 9월 발표된 시트릭스 넷스케일러(Citrix NetScaler) 제로데이 보안 권고 사항이 아마도 익숙한 불안감을 불러일으켰을 것입니다.…
CISA, 원격 코드 실행을 가능하게 하는 두 가지 PHP2Shell 취약점에 대한 공격이 활발히 진행 중임을 확인
미국 사이버보안·인프라보안국(CISA)은 월요일, 최근 패치가 적용된 PHP2Shell 취약점이 실제로 악용되고 있음을 확인하고 이를 ‘악용 사례 확인 취약점(KEV)’ 목록에 추가했다.
노출된 인프라를 통해 랜섬웨어 제휴자들이 AI 에이전트를 활용해 침입을 실행한 방식이 드러났다
사이버보안 연구진들은 INC 및 The Gentlemen 랜섬웨어 그룹의 계열 조직들이 운영하는 인공지능(AI) 기반 침입 생태계를 발견했다. 이 작전의 핵심은 ‘팬텀(Phantom)’으로 불리는 “자율적 레…
팔로알토 “세계 PHP 인스턴스 2200만 개 노출... AI 기반 선제 방어 시급”
전 세계 약 2200만 개에 달하는 PHP 인스턴스가 심각한 보안 취약점에 노출된 것으로 확인되면서 즉각적인 사이버 방어선 구축이 필요하다는 의견이 나왔다. 팔로알토 네트웍스는 최근 PHP에서…
‘Rank Math PRO’ 워드프레스 플러그인, 공급망 공격으로 해킹당해
지난주, 워드프레스 SEO 플러그인인 ‘Rank Math PRO’가 공급망 공격을 받아 해킹당하면서 사용자들이 악성 버전의 Rank Math PRO를 다운로드하게 되었습니다. Rank Math 측에 따르면, 일부 3.0…
NetScaler 침입 체이닝: CVE-2026-88771 및 CVE-2026-88779
개요 2026년 10월 초, Rapid7의 분석가들은 Citrix NetScaler ADC 어플라이언스의 보안 침해 사건을 조사했습니다.
⚡ 주간 요약: 제로데이 취약점 98건, 악성 AI 에이전트, 1억 달러 규모의 암호화폐 탈취 사건, 700개 슈퍼마켓 피해 등
가장 심각한 문제가 항상 예고와 함께 찾아오는 것은 아닙니다. 때로는 모두가 신뢰하는 서비스나 누군가가 구입한 기기, 혹은 아무도 확인해 볼 생각조차 하지 않았던 시스템을 통해 문제가 …
중국 연계 의심 조직, 비욘드트러스트 장비 뚫고 내부망 침투
중국 정부 지원이 의심되는 해킹 조직이 비욘드트러스트 원격지원(Remote Support) 장비의 제로데이 취약점을 8월 말부터 공격에 써 왔다. 비욘드트러스트와 맨디언트, 구글 위협 인텔리전스 …
중국 간첩 활동 용의자들이 BeyondTrust IT 지원 제로데이 취약점을 악용하고 있다
중국산 것으로 추정되는 스파이 활동 공격자들이 BeyondTrust IT 지원 취약점을 악용한 제로데이 공격 중국 정부의 지원을 받는 것으로 추정되는 한 단체가 BeyondTrust 소프트웨어의 새로운 …
중국의 APT 그룹이 BeyondTrust의 취약점을 제로데이 공격으로 악용했다
중국계 APT 그룹이 국가 차원의 첩보 활동의 일환으로 지난 8월부터 BeyondTrust의 취약점을 제로데이 공격에 악용해 온 것으로 드러났다. 악용된 이 취약점(CVE-2026-102764, CVSS 점수 9.3)…
중국과 연계된 해커들이 BeyondTrust의 제로데이 취약점을 악용해 원격 지원 서버를 장악했다
‘Armory Castle’(이전 명칭: UNC5221 또는 Warp Panda)로 추적되는 중국 연계 사이버 스파이 그룹은 2026년 8월 말, BeyondTrust Remote Support(구 Bomgar)에서 새로 공개된 보안 취약점을 제…
BeyondTrust, 지난 8월 이후 공격에 악용된 제로데이 취약점에 대한 패치 배포
비욘드트러스트(BeyondTrust)는 목요일, 지난 8월 말부터 제로데이 공격에 악용되어 온 자사의 ‘리모트 서포트(RS)’에 존재하는 중대한 취약점에 대한 패치를 적용할 것을 고객들에게 경고했다…
ThreatsDay: 어도비 RCE, DNS 지갑 탈취, 엔비디아 컨테이너 탈출, 자가 복구 백도어 + 그 외 23건
누군가가 데이터를 훔치기 위한 도구를 만들었는데, 재미 삼아 피해자를 겁주기로 마음먹었습니다. 네, 그게 실제로 있는 기능입니다.
시스코, 보안 이메일 게이트웨이 취약점 악용에 대한 경보 발령
시스코는 수요일, 해커들이 ‘Secure Email Gateway’의 ‘심각(Critical)’ 등급 취약점을 악용하고 있다고 고객들에게 경고했다. CVE-2026-76519(CVSS 점수 9.8/10)로 등록된 이 보안 결함은 해…
시트릭스, 포티넷, 이반티, 자사 제품 전반에 걸친 29건의 취약점 패치
화요일에 공개된 보안 업데이트는 Citrix, Fortinet, Ivanti 제품 전반에 걸쳐 발견된 29건의 취약점을 해결하며, 여기에는 여러 건의 ‘심각’ 등급 버그도 포함되어 있습니다. Citrix는 Window…
Ivanti 제로데이 체인으로 인해 공격자들이 완전히 패치된 VPN에 루트 권한을 획득했다
이반티(Ivanti)는 화요일, 자사의 Connect Secure(ICS) VPN 어플라이언스에 존재하는 제로데이 취약점이 실제 환경에서 악용되고 있다고 고객들에게 경고했다. CVE-2026-104935로 추적되며 심…
시트릭스, 넷스케일러 새로운 치명적 결함 패치 촉구
시트릭스가 넷스케일러 ADC와 넷스케일러 게이트웨이에서 새로 나온 치명적 취약점(CVE-2026-107406)을 서둘러 패치하라고 관리자들에게 공지했다. 이 결함은 메모리 오버플로로, 공격자가 이…
공개된 지 며칠 만에 악용된 SonicWall의 심각한 취약점
악의적인 공격자들은 SonicWall SMA1000 어플라이언스의 치명적인 취약점이 공개된 지 며칠 만에, 최근 패치된 이 취약점을 악용하기 시작했습니다. CVE-2026-102255(CVSS 점수 10)로 추적되는…
Citrix 제품 보안 업데이트 권고
□ 개요 o Citrix社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
패치되지 않은 AhsayCBS 취약점이 실제 환경에서 악용되고 있다
사이버 보안 기업 헌트리스(Huntress)는 해커들이 AhsayCBS 백업 솔루션의 패치되지 않은 두 가지 취약점을 악용해 원격 코드 실행(RCE)을 시도하고 있다고 경고했다. Ahsay Systems가 개발한 …
시트릭스, 관리자들에게 새로운 NetScaler RCE 취약점에 대한 패치를 즉시 적용할 것을 경고
시트릭스(Citrix)는 NetScaler ADC 네트워킹 어플라이언스와 NetScaler Gateway 보안 원격 액세스 솔루션에 영향을 미치는 새로운 중대한 취약점에 대해 IT 관리자들에게 즉시 패치를 적용할 …
시트릭스, SAML 환경에서 원격 코드 실행(RCE)을 유발할 수 있는 NetScaler의 심각한 취약점에 대한 패치 배포
시트릭스(Citrix)는 특정 조건 하에서 원격 코드 실행이나 서비스 거부(DoS)를 초래할 수 있는, NetScaler ADC 및 NetScaler Gateway에 영향을 미치는 또 다른 중대한 보안 결함에 대한 패치를…
시트릭스, NetScaler의 심각한 취약점에 대한 즉각적인 패치 적용 촉구
시트릭스(Citrix)는 목요일, 즉각적인 패치 적용이 필요한 ‘심각(Critical)’ 등급의 NetScaler 취약점에 대해 사용자에게 경고를 발령했다. CVE-2026-107406(CVSS 점수 9.5)로 등록된 이 결함…
수표가 제대로 인쇄되도록 확인하기
이번 주 ‘Threat Source’ 뉴스레터에 오신 것을 환영합니다. 저는 피에르 카디유라고 하며, 앞으로 이 뉴스레터 작성에 힘을 보탤 예정입니다.
2026년 3분기 취약점 동향보고서
2026년 3분기 취약점 동향 요약 2026년 3분기에는 총 36,971건의 CVE가 공개되어 2분기 대비 약 78.6% 증가했다. CVSS 평가가 완료된 취약점 중 Critical 등급은 약 12.7%, High 등급은 약 42.…
2026년 3분기 공격기법 동향보고서
개요 2026년 3분기에는 초기 접근 이후 조직이 신뢰하는 경로를 이용해 지속성과 공격 확장을 시도한 사례가 두드러졌다. NetScaler와 Cisco FMC 같은 경계 장비는 취약점 악용 뒤 웹쉘(web sh…
Citrix 제품 보안 업데이트 권고
□ 개요 o Citrix社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
미국과 호주, NetScaler 보안 권고 발표 후 시트릭스(Citrix)의 최신 취약점에 대해 경고
미국·호주, NetScaler 보안 권고 발표 후 시트릭스 최신 취약점에 경고 새로운 취약점으로 인해 사이버 범죄자들이 시트릭스 NetScaler 어플라이언스를 다운시킬 수 있게 되자, 여러 정부 기관…
⚡ 주간 요약: NetScaler 및 FortiMail 제로데이 취약점, AI 코딩 정보 유출, Spectre v2 및 랜섬웨어 관련 체포 소식
빈 필드. 공개 저장소.
표적 공격에서 악용된 새로운 NetScaler 제로데이 취약점으로 인해 SAML 환경이 오프라인 상태가 될 수 있음
Citrix는 표적 제로데이 공격의 일환으로 악용된 NetScaler ADC 및 Citrix NetScaler Gateway의 고위험 보안 결함에 대한 보안 업데이트를 발표했습니다. CVE-2026-88779로 추적되는 이 취약점…
시트릭스, 공격에 악용된 NetScaler SAML 제로데이 취약점에 대한 패치 배포
시트릭스(Citrix)는 제로데이 공격에 악용된 것으로 확인된, CVE-2026-88779로 추적되는 새로운 NetScaler 서비스 거부(DoS) 취약점에 대한 긴급 업데이트를 발표했으며, 연구진들은 이 취약점…
CISA, 알려진 악용 사례 있는 취약점 1건을 카탈로그에 추가
CISA, ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 취약점 1건 추가 CISA는 현재 활발히 악용되고 있다는 증거를 바탕으로 ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 새로운 취약점 1건을 추…
공격에 악용된 FortiMail의 심각한 제로데이 취약점으로 인해 인증 없이 임의의 파일을 쓸 수 있게 됨
미국 사이버보안·인프라보안국(CISA)은 목요일, 포티넷(Fortinet)의 포티메일(FortiMail)에 영향을 미치는 중대한 보안 결함에 대한 악용 사례가 보고됨에 따라 이를 ‘악용이 확인된 취약점(KE…
소만사, 서버가상화 솔루션 VS-i 출시
개인정보보호 전문기업 소만사(대표 김대환)가 PC가상화에 이어 서버가상화 시장에 진출했다. 9월 자체 고객 대상 컨퍼런스에서 공개한 내용이다. 소만사는 PC가상화 시장에 본격 진출한 지 5…
Citrix NetScaler 악용 후 페이로드는 슈퍼유저를 생성하고, 웹 쉘을 CSS와 유사한 URL에 매핑합니다.
악의적인 행위자들이 Citrix NetScaler ADC 및 NetScaler Gateway의 중대한 인증 전 명령어 삽입 취약점을 악용해 웹 쉘을 심고 구성 데이터를 탈취하려 시도하는 것이 확인되었습니다. LevelB…
위협 요약: NetScaler 제로데이 취약점 CVE-2026-88771 및 CVE-2026-88772가 실제 환경에서 악용되고 있음 (9월 30일 업데이트)
Unit 42는 NetScaler 장치를 대상으로 한 제로데이 공격 활동이 발생할 가능성이 있음을 파악하고 있습니다. 여러 CVE를 상세히 다룬 시트릭스(Citrix) 보고서에 따르면, CVE-2026-88771 및 CV…
공격자들이 NetScaler의 취약점을 악용해 루트 권한을 획득하고, WHIPSHOT 및 SLAPSHOT을 배포하고 있다
미확인 위협 행위자들이 Citrix NetScaler ADC 및 NetScaler Gateway 어플라이언스의 최근 패치된 보안 취약점을 악용해 북미와 유럽의 기업들을 표적으로 삼는 것이 포착되었습니다. Mandiant…
Citrix NetScaler CVE-2026-88772 악용 세부 정보, 인증 전 쉘코드 실행 경로 드러나
사이버보안 연구원들이 최근 패치된 시트릭스 넷스케일러(Citrix NetScaler) ADC 및 게이트웨이의 치명적인 보안 결함에 대한 기술적 세부 정보를 공개했다. 이 결함은 현재 실전에서 활발히 …
해커들이 시트릭스 넷스케일러(Citrix NetScaler)의 제로데이 취약점을 악용해 웹 셸을 설치하고 있다
사이버 보안 업체들에 따르면, 공격자들은 시트릭스 넷스케일러(Citrix NetScaler)의 CVE-2026-88772 제로데이 취약점을 악용해 맞춤형 웹 셸과 터널링 악성코드를 배포하고, 루트 권한을 획득…
사이버 보안 비영리 단체 DIVD를 해킹하는 데 사용된 자동화된 AI 에이전트
네덜란드 취약점 공개 연구소(DIVD)는 해당 기관이 “대대적이고 매우, 매우 혼란스러운” 것으로 묘사한 AI 기반 사이버 공격을 당했다. 현재 진행 중인 조사 과정에서 발견된 증거에 따르면, …
Citrix 제품 보안 업데이트 권고
□ 개요 o Citrix社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
미국과 영국, 시트릭스 넷스케일러 제로데이 취약점 악용에 경고
미국·영국, 시트릭스 넷스케일러 제로데이 취약점 악용 경고 여러 국가 정부가 이번 주말, 사용자가 연결할 때 진입점 역할을 하는 시트릭스 넷스케일러 애플리케이션 전달 컨트롤러(ADC) 및 …
⚡ 주간 요약: 3억 8,700만 달러 규모의 암호화폐 해킹, 시트릭스(Citrix) 보안 취약점 악용, AI 에이전트의 예상치 못한 행동 등 다양한 위협
무해한 자리 표시자 텍스트로 사용되던 도메인이 약 1,700개의 저장소에 등장했습니다. 그러자 누군가가 해당 도메인을 등록하고 악성 미끼 페이지를 제공하기 시작했습니다.
Citrix NetScaler ADC 및 게이트웨이의 제로데이 취약점 악용: CVE-2026-88771 및 CVE-2026-88772
개요 2026년 9월 27일, 시트릭스(Citrix)는 NetScaler ADC 및 NetScaler Gateway에 영향을 미치는 8건의 새로운 취약점을 공개했으며, 여기에는 CVE-2026-88771 및 CVE-2026-88772라는 두 건의…
CISA, 공격자들이 전 세계적으로 시트릭스 넷스케일러의 두 가지 중대한 취약점을 악용하고 있다고 밝혀
미국 사이버보안·인프라보안국(CISA)은 일요일, 해당 취약점이 실제로 악용되고 있다는 보고가 접수됨에 따라 시트릭스 넷스케일러(Citrix NetScaler) ADC 및 게이트웨이의 치명적인 취약점 두…
CISA, 연방 기관에 수요일까지 악용된 시트릭스 취약점에 대한 패치를 적용하라고 지시
사이버보안 및 인프라 보안국(CISA)은 지난 주말, 미국 정부 기관들에 시트릭스 넷스케일러(Citrix NetScaler)의 두 가지 중대한 취약점을 악용하는 공격으로부터 시스템을 보호할 것을 지시했…
2건의 제로데이 취약점이 악용된 것과 관련해 시트릭스 관리자들에게 NetScaler를 중단하라는 경고가 내려졌다
패치가 적용되지 않은 두 가지 Citrix NetScaler 제로데이 취약점이 공격에 악용되고 있는 것으로 알려졌으며, 사이버 보안 기관, 보안 연구원 및 IT 서비스 제공업체들은 다음 주에 패치가 출…
Citrix NetScaler ADC 및 게이트웨이에서 심각한 제로데이 취약점이 악용됨
Citrix NetScaler ADC 및 게이트웨이에서 악용된 심각한 제로데이 취약점, 2026년 10월 9일 업데이트:
경고: 패치가 적용되지 않은 Citrix NetScaler 원격 코드 실행(RCE) 제로데이 취약점 2건이 현재 활발히 악용되고 있습니다.
보안 업체 watchTowr는 9월 26일, Citrix NetScaler ADC 및 NetScaler Gateway 어플라이언스에서 원격 코드 실행을 가능하게 하는 패치되지 않은 새로운 제로데이 취약점 두 개가 현장에서 활…
⚡ 주간 요약: 악성 AI 에이전트, 위챗 웜, PaperCut 공격, AI를 이용한 첩보 활동, 루트킷
AI는 계속해서 부적절한 곳에 등장하고 있다. 공격자들은 이를 이용해 익스플로잇을 가속화하고, 방어 체계를 테스트하며, 작업의 더 많은 부분을 자동화하고 있다.
PaperCut 공격자가 수백 개의 AI 에이전트를 이용해 440개 이상의 인스턴스를 침해했다
러시아어를 사용하는 것으로 추정되는 사이버 공격자가 인공지능(AI)을 활용해 최근 공개된 PaperCut NG/MF의 두 가지 보안 결함을 노린 공격 코드를 개발하고, 수백 개의 인스턴스에 침입한 …
CISA, 시스코·시트릭스·포티넷의 악용된 취약점 경고… 9월 12일 연방 기관 패치 마감일 지정
미국 사이버보안 및 인프라 보안국(CISA)은 수요일, 시스코, 시트릭스, 포티넷에 각각 영향을 미치는 3건의 결함을 ‘악용이 확인된 취약점(KEV)’ 목록에 추가하고, 연방 민간 행정부(FCEB) 산…
한국CIO포럼, 'CIO AX Conference 2026' 개최...에이전틱 AI 전략 논의
한국정보산업연합회 CIO포럼이 9일 서울 강남구 GS타워 아모리스홀에서 'CIO AX Conference 2026'을 개최했다. 이번 컨퍼런스는 에이전틱 AI 시대를 맞아 기업의 디지털 전환과 인공지능 전환…
그룹아이비 "RaaS 몰락하자 독립형 랜섬웨어 조직 확산"
초기 접근권한 거래 ‘프리미엄 시장’으로 재편 [데이터넷] 랜섬웨어 공격 생태계가 대형 서비스형 랜섬웨어(RaaS) 조직 중심에서 다수의 독립형 공격조직이 경쟁하는 구조로 재편되고 있다. 세…
⚡ 주간 요약: 크롬 제로데이, 라우터 탈취, 코더를 노린 공급망 공격 등
이메일 이미지 표시 기능을 끄면 적어도 사진은 차단될 것입니다. 하지만 이번 주, 공격자들은 텍스트로 구성된 스캔 가능한 QR 코드를 이용해 이 기능을 우회했습니다.
재택근무 노렸다... 시트릭스 넷스케일러 인증 우회 시도 포착
기업이 외부 접속 관문으로 사용하는 시트릭스(Citrix) 넷스케일러 장비에서 인증 절차를 통째로 우회할 수 있는 취약점을 노린 공격 시도가 포착됐다. 문제의 취약점은 CVE-2026-19490이다. …
시트릭스 넷스케일러의 심각한 인증 우회 취약점이 현재 공격에 악용되고 있다
취약점 정보 전문 기업 프리비디안(Previdian)에 따르면, 공격자들이 실제 환경에서 ‘심각(Critical)’ 등급의 시트릭스 넷스케일러(Citrix NetScaler) 취약점을 노리기 시작했다고 한다. CVE-2…
“VDI 서버 가격 50% 줄인다”... 소만사 클라우드PC 솔루션 ‘'VD-i’ 차기 버전 출시
소만사(대표 김대환)는 메모리 가격 급등으로 인한 VDI 구축 비용 부담을 줄일 메모리 가상화 기술을 개발했다고 4일 밝혔다. 가상데스크탑인프라(VDI: Virtual Desktop Infrastructure)는 데…
소만사, 메모리 가상화로 VDI 서버 비용 50% 절감…‘VD-i’ 차기 버전 4분기 출시
소만사(대표 김대환)가 메모리 가상화 기술을 적용해 VDI(Virtual Desktop Infrastructure) 서버 하드웨어 비용을 50% 이상 절감한 자사 클라우드 PC 솔루션 ‘VD-i’ 차기 버전을 올해 4분기 출…
이란 해커들이 채용 담당자로 위장해 코딩 시험을 통해 크로스 플랫폼 RAT를 유포하고 있다
이란의 해킹 그룹 ‘Nimbus Manticore’는 이전에 보고된 바 없는 두 가지 악성코드 계열과 연관된 것으로 밝혀졌는데, 이는 이 그룹의 도구 세트가 지속적으로 진화하고 있음을 보여줄 뿐만 아…
Citrix 제품 보안 업데이트 권고
□ 개요 o Citrix社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
CISA는 KEV에 NetScaler, Linux 및 SQL Server 버그를 포함하여 여섯 가지 취약점을 추가합니다.
수요일 미국 사이버 보안 및 인프라 보안국 (CISA) 은 적극적인 공격의 증거를 인용하여 Citrix NetScaler ADC 및 NetScaler Gateway에 영향을 미치는 심각도가 높은 보안 취약점을 포함하여 …
써트코리아, SSL/TLS 인증서 자동화 관리 솔루션 '써티온' 출시
DigiCert 공식 총판 파트너사인 써트코리아가 SSL/TLS 인증서의 발급, 갱신, 배포 등 수명주기 전반을 자동화하는 관리 솔루션 'CERTion(써티온)'을 출시했다. 최근 SSL/TLS 인증서 유효기간이…
FBI, 미국 조직의 데이터를 훔치는 데 사용되는 중국 연계 QTFY 인프라 중단
미국 법무부 (DoJ) 는 수요일에 중국의 위협 행위자가 운영하는 QScan과 QTRouter라는 두 가지 해킹 플랫폼을 중단하여 중요한 인프라 및 기타 민감한 네트워크를 대상으로한다고 발표했습니다.
중국 해커, 딥시크(DeepSeek) 에이전트 악용해 ‘자율 사이버 공격’ 감행 - 보안뉴스
중국계 해커가 딥시크(DeepSeek) 추론 모델과 헤르메스 에이전트(Hermes Agent)를 결합해 정찰부터 침투까지 자동화한 공격 환경을 구축한 것으로 밝혀졌다. 해커는 AI 비서에게 일상 언어로 …
Citrix 제품 보안 업데이트 권고
□ 개요 o Citrix社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고