인프라트러스트(InfraTrust) 보고서는 핵심 네트워크 인프라의 취약점이 악용될 수 있다고 경고했다
공격자들은 주요 네트워크 인프라 전반에 걸쳐 취약점을 적극적으로 악용하고 있으며, “PHP2Shell”로 알려진 PHP 결함으로 인해 방화벽, VPN, 애플리케이션 전달 컨트롤러 및 기타 어플라이언…
#Ivanti (39건)
CISA, 원격 코드 실행을 가능하게 하는 두 가지 PHP2Shell 취약점에 대한 공격이 활발히 진행 중임을 확인
미국 사이버보안·인프라보안국(CISA)은 월요일, 최근 패치가 적용된 PHP2Shell 취약점이 실제로 악용되고 있음을 확인하고 이를 ‘악용 사례 확인 취약점(KEV)’ 목록에 추가했다.
노출된 인프라를 통해 랜섬웨어 제휴자들이 AI 에이전트를 활용해 침입을 실행한 방식이 드러났다
사이버보안 연구진들은 INC 및 The Gentlemen 랜섬웨어 그룹의 계열 조직들이 운영하는 인공지능(AI) 기반 침입 생태계를 발견했다. 이 작전의 핵심은 ‘팬텀(Phantom)’으로 불리는 “자율적 레…
‘Rank Math PRO’ 워드프레스 플러그인, 공급망 공격으로 해킹당해
지난주, 워드프레스 SEO 플러그인인 ‘Rank Math PRO’가 공급망 공격을 받아 해킹당하면서 사용자들이 악성 버전의 Rank Math PRO를 다운로드하게 되었습니다. Rank Math 측에 따르면, 일부 3.0…
⚡ 주간 요약: 제로데이 취약점 98건, 악성 AI 에이전트, 1억 달러 규모의 암호화폐 탈취 사건, 700개 슈퍼마켓 피해 등
가장 심각한 문제가 항상 예고와 함께 찾아오는 것은 아닙니다. 때로는 모두가 신뢰하는 서비스나 누군가가 구입한 기기, 혹은 아무도 확인해 볼 생각조차 하지 않았던 시스템을 통해 문제가 …
중국 간첩 활동 용의자들이 BeyondTrust IT 지원 제로데이 취약점을 악용하고 있다
중국산 것으로 추정되는 스파이 활동 공격자들이 BeyondTrust IT 지원 취약점을 악용한 제로데이 공격 중국 정부의 지원을 받는 것으로 추정되는 한 단체가 BeyondTrust 소프트웨어의 새로운 …
중국의 APT 그룹이 BeyondTrust의 취약점을 제로데이 공격으로 악용했다
중국계 APT 그룹이 국가 차원의 첩보 활동의 일환으로 지난 8월부터 BeyondTrust의 취약점을 제로데이 공격에 악용해 온 것으로 드러났다. 악용된 이 취약점(CVE-2026-102764, CVSS 점수 9.3)…
중국과 연계된 해커들이 BeyondTrust의 제로데이 취약점을 악용해 원격 지원 서버를 장악했다
‘Armory Castle’(이전 명칭: UNC5221 또는 Warp Panda)로 추적되는 중국 연계 사이버 스파이 그룹은 2026년 8월 말, BeyondTrust Remote Support(구 Bomgar)에서 새로 공개된 보안 취약점을 제…
BeyondTrust, 지난 8월 이후 공격에 악용된 제로데이 취약점에 대한 패치 배포
비욘드트러스트(BeyondTrust)는 목요일, 지난 8월 말부터 제로데이 공격에 악용되어 온 자사의 ‘리모트 서포트(RS)’에 존재하는 중대한 취약점에 대한 패치를 적용할 것을 고객들에게 경고했다…
3분기 취약점 동향: 발견 ≠ 악용
이번 주 ‘Threat Source’ 뉴스레터에 오신 것을 환영합니다. 최근 현재 취약점 현황에 대해 (때로는 격렬한) 수많은 게시물과 토론을 지켜보고 있습니다.
시스코, 보안 이메일 게이트웨이 취약점 악용에 대한 경보 발령
시스코는 수요일, 해커들이 ‘Secure Email Gateway’의 ‘심각(Critical)’ 등급 취약점을 악용하고 있다고 고객들에게 경고했다. CVE-2026-76519(CVSS 점수 9.8/10)로 등록된 이 보안 결함은 해…
CISA는 제로데이 공격에 악용된 Ivanti의 취약점을 관리자들이 즉시 수정할 것을 경고했다.
미국 사이버보안·인프라보안국(CISA)은 보안 팀들에게 적어도 10월 1일부터 제로데이 공격에 악용되어 온 Ivanti Connect Secure(ICS)의 취약점에 대해 즉시 패치를 적용할 것을 촉구했다.
CISA, 최신 ‘패치 화요일’이 사상 최대 규모를 기록하는 가운데 악용되고 있는 새로운 Ivanti 취약점에 대해 경고
CISA, ‘패치 화요일’ 기록 경신 속 악용되고 있는 Ivanti의 새로운 취약점에 경고 연구진과 정부 기관들은 화요일, IT 소프트웨어 업체 Ivanti의 VPN 도구에 영향을 미치는 새로운 취약점에 대…
허니팟에서 105건의 악용 시도가 기록됨에 따라 CISA, Ivanti Connect Secure에 대한 즉각적인 업데이트를 촉구
미국 사이버보안·인프라보안국(CISA)은 화요일, 현재 활발히 악용되고 있는 취약점이 공개됨에 따라 각 기관에 Ivanti Connect Secure(ICS) 어플라이언스 및 배포 환경을 즉시 최신 버전으로 …
시트릭스, 포티넷, 이반티, 자사 제품 전반에 걸친 29건의 취약점 패치
화요일에 공개된 보안 업데이트는 Citrix, Fortinet, Ivanti 제품 전반에 걸쳐 발견된 29건의 취약점을 해결하며, 여기에는 여러 건의 ‘심각’ 등급 버그도 포함되어 있습니다. Citrix는 Window…
마이크로소프트, 악용된 윈도우 제로데이 취약점을 포함해 사상 최대인 1,413건의 취약점에 대한 패치 배포
마이크로소프트의 2026년 10월 ‘패치 화요일’ 업데이트는 실제 환경에서 악용된 Windows 제로데이 취약점을 포함해 사상 최대 규모의 취약점을 해결합니다. 마이크로소프트에 따르면, 이번 최…
SAP, NetWeaver 및 S/4HANA의 심각한 취약점에 대한 패치 배포
기업용 소프트웨어 업체 SAP는 화요일, 심각도 ‘크리티컬’에 해당하는 취약점을 해결하는 4건을 포함해 총 22건의 신규 및 업데이트된 보안 공지를 발표했습니다. 이 목록의 최상위에는 Python…
Ivanti 제품 보안 업데이트 권고
□ 개요 o Ivanti社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
Ivanti 제로데이 체인으로 인해 공격자들이 완전히 패치된 VPN에 루트 권한을 획득했다
이반티(Ivanti)는 화요일, 자사의 Connect Secure(ICS) VPN 어플라이언스에 존재하는 제로데이 취약점이 실제 환경에서 악용되고 있다고 고객들에게 경고했다. CVE-2026-104935로 추적되며 심…
공격자가 루트 권한을 얻기 위해 세 가지 Ivanti Connect Secure 제로데이 취약점을 연쇄적으로 악용했으나, 현재까지 패치된 것은 두 가지뿐이다.
보안 업체 볼렉시티(Volexity)는 10월 13일, 한 공격자가 VPN 어플라이언스인 ‘Ivanti Connect Secure’의 제로데이 취약점 3개를 연쇄적으로 악용해 로그인 없이 루트 권한으로 명령을 실행했…
Ivanti Connect Secure의 제로데이 취약점이 실제 환경에서 악용되고 있음 (CVE-2026-104935)
개요 2026년 10월 13일, Ivanti는 Ivanti Connect Secure(ICS)에 영향을 미치는 스푸핑(CWE-290)을 통한 고위험 인증 우회 취약점인 CVE-2026-104935에 대한 보안 권고문을 발표했습니다.
이반티, 공격에 악용된 ‘Connect Secure’ 제로데이 취약점에 대해 경고
이반티(Ivanti)는 화요일, 고객들에게 이반티 커넥트 시큐어(ICS) 원격 액세스 게이트웨이에서 현재 활발히 악용되고 있는 제로데이 취약점에 대해 즉시 패치를 적용할 것을 촉구했다. 이전에…
CISA, Ivanti Connect Secure에서 최근 악용된 취약점에 대한 패치 적용을 촉구
CISA, Ivanti Connect Secure의 새로 악용된 취약점에 대한 패치 적용 촉구 CISA는 Ivanti가 새로 악용된 취약점인 CVE-2026-104935로, Ivanti Connect Secure 버전 25.1.1.1 및 이전 버전, 25…
CISA, 악용된 것으로 알려진 취약점 2건을 카탈로그에 추가
CISA, ‘악용된 것으로 확인된 취약점(KEV) 목록’에 두 가지 취약점 추가 CISA는 현재 활발히 악용되고 있다는 증거를 바탕으로 ‘악용된 것으로 확인된 취약점(KEV) 목록’에 두 가지 새로운 취…
CISA가 연방 기관에 10월 11일을 마감일로 지정하는 가운데, ‘Flax Typhoon’이 5가지 취약점을 악용하고 있다
미국 사이버보안·인프라보안국(CISA)은 목요일, ‘플랙스 타이푼(Flax Typhoon)’으로 알려진 중국과 연계된 위협 행위자가 악용한 5가지 보안 결함을 ‘악용된 것으로 확인된 취약점(KEV)’ 목록…
시 한 편에 숨긴 서버 주소... AI 서버 3400대 감염시킨 채굴 봇넷 ‘PoeLLM’
인터넷에 노출된 AI 서버를 감염시켜 암호화폐를 캐는 봇넷이 서버 3400대를 넘게 장악했다. 악성코드는 명령을 받을 서버 주소를 깃허브에 올린 시 구절 속에 숨겨 두는 수법을 썼다. 루멘(Lu…
PoeLLM 악성코드, 3,400대 이상의 서버를 감염시켜 암호화폐 채굴 봇넷을 확장
사이버보안 연구원들은 노출된 인공지능(AI) 및 대규모 언어 모델(LLM) 인프라를 표적으로 삼아 암호화폐 채굴 프로그램을 배포하고 봇넷의 규모를 더욱 확대하려는 새로운 악성코드 계열에 주…
PoeLLM 악성코드가 암호화폐 채굴 공격을 통해 보안이 취약한 AI 서버를 감염시키고 있다
노출된 AI 서비스를 표적으로 삼는 암호화폐 채굴 캠페인이 PoeLLM 악성코드를 이용해 감염된 서버를 스캐너 및 공격 발판으로 활용하고 있다. 이 악성코드는 GitHub에 호스팅된 시에서 키워드…
델 시스템 업데이트의 새로운 취약점으로 해커가 루트 권한을 획득할 수 있게 됨
델은 고객들에게 시스템 업데이트(DSU) 명령줄 인터페이스(CLI) 배포 도구의 심각한 취약점에 대한 패치를 가능한 한 빨리 적용할 것을 당부했습니다. DSU를 통해 기업 IT 관리자는 PowerEdge …
델, 관리자들에게 심각도 최고 등급의 CSM 취약점에 대한 패치를 가능한 한 빨리 적용할 것을 요청
델은 델 엔터프라이즈 스토리지 어레이를 쿠버네티스 환경에 연결하는 컨테이너 스토리지 모듈(CSM)에서 발견된 두 건의 최고 심각도 취약점에 대한 패치를 적용했습니다. CSM은 델의 주요 스…
⚡ 주간 요약: 시스코 제로데이, AI 에이전트 RCE, ClickFix 공격, ClickFix 공격 급증, 브라우저 하이재킹
브라우저. 플러그인.
⚡ 주간 요약: 악성 AI 에이전트, 위챗 웜, PaperCut 공격, AI를 이용한 첩보 활동, 루트킷
AI는 계속해서 부적절한 곳에 등장하고 있다. 공격자들은 이를 이용해 익스플로잇을 가속화하고, 방어 체계를 테스트하며, 작업의 더 많은 부분을 자동화하고 있다.
⚡ 주간 요약: 크롬 제로데이, 라우터 탈취, 코더를 노린 공급망 공격 등
이메일 이미지 표시 기능을 끄면 적어도 사진은 차단될 것입니다. 하지만 이번 주, 공격자들은 텍스트로 구성된 스캔 가능한 QR 코드를 이용해 이 기능을 우회했습니다.
FBI, 미국 조직의 데이터를 훔치는 데 사용되는 중국 연계 QTFY 인프라 중단
미국 법무부 (DoJ) 는 수요일에 중국의 위협 행위자가 운영하는 QScan과 QTRouter라는 두 가지 해킹 플랫폼을 중단하여 중요한 인프라 및 기타 민감한 네트워크를 대상으로한다고 발표했습니다.
적극적으로 악용된 Oracle WebLogic 결함으로 인증되지 않은 공격자가 중요한 데이터에 액세스할 수 있음
월요일 미국 사이버 보안 및 인프라 보안국 (CISA) 은 적극적인 공격의 증거를 인용하여 Oracle HTTP Server 및 Oracle WebLogic Server에 영향을 미치는 최대 심각도 보안 결함을 알려진 취약…
롤텍, 이반티 ‘PMS’·‘AEM’ 연계로 엔드포인트 관리 효율화
기업의 IT 환경이 다변화되면서 윈도우, 맥OS, 리눅스는 물론 다양한 서드파티 애플리케이션까지 통합 관리해야 하는 보안팀의 부담이 커지고 있다. 특히 패치되지 않은 단말과 애플리케이션의…
빙 검색에서 랜섬웨어까지: 범블비와 아다프틱스C2가 ‘아키라’를 선보이다
주요 내용 - 2025년 7월, ManageEngine OpManager용 트로이목마가 심어진 설치 프로그램을 통해 SEO 포이즌링을 이용해 BumbleBee 악성코드가 유포되었습니다.
ESET APT 활동 보고서 2025년 4분기–2026년 1분기
‘ESET APT 활동 보고서 2025년 4분기–2026년 1분기’는 2025년 10월부터 2026년 3월까지 ESET 연구진이 기록한 주요 APT(고급 지속적 위협) 그룹들의 주목할 만한 활동을 요약한 것입니다. 본 …
브레이크아웃 시간이 단축됨에 따라, 예방을 최우선으로 하는 사이버 보안이 주목받고 있다
우리는 공격자와 방어자 간의 끝없는 군비 경쟁에서 흥미로운 시점에 서 있습니다. 공격자들은 AI와 자동화, 그리고 다양한 기법을 활용하여 때로는 치명적인 결과를 초래하고 있습니다.