파이오링크, 멀티 EDR 기반 MDR 서비스로 엔드포인트 보안관제 확대
파이오링크가 멀티 EDR(엔드포인트 탐지·대응) 기반의 MDR(관리형 탐지·대응) 사업을 확대하고 보안관제 영역을 서버와 업무 단말까지 넓힌다. 최근 랜섬웨어와 지능형 지속 위협(APT) 등 사이…
#SonicWall (30건)
파이오링크, EDR과 MDR 결합한 보안관제 제공
정보보안 및 네트워크 전문기업 파이오링크(대표 조영철)가 엔드포인트 탐지·대응(EDR) 솔루션 공급과 관리형 탐지·대응(MDR) 서비스를 결합한 고객 맞춤형 보안관제 사업을 추진한다고 28일 …
파이오링크, 크라우드스트라이크·소닉월 EDR 이용 MDR 제공
국내 EDR 제조사 협력 나서 ··· 벤더 독립적 탐지·대응 지원 [데이터넷] 파이오링크(대표 조영철)가 멀티 EDR 기반 관리형 탐지·대응(MDR) 사업을 확대하고, 기존 보안관제 역량을 서버와 업무…
호주의 정보 요원들은 해킹 대상들과 정보를 공유하고 있으며, 이들에게도 정보를 되돌려주기를 원하고 있다
호주 정보기관은 해킹 표적이 된 기관들과 정보를 공유하고 있으며, 이들 역시 정보를 되돌려주기를 바라고 있다. 호주의 신호정보기관은 기밀 해제된 정보를 활용해 지난 6월로 끝난 한 해 동…
CISA, 원격 코드 실행을 가능하게 하는 두 가지 PHP2Shell 취약점에 대한 공격이 활발히 진행 중임을 확인
미국 사이버보안·인프라보안국(CISA)은 월요일, 최근 패치가 적용된 PHP2Shell 취약점이 실제로 악용되고 있음을 확인하고 이를 ‘악용 사례 확인 취약점(KEV)’ 목록에 추가했다.
'언어 [게스트 일기]'를 찾고 계신가요? (10월 21일 수요일)
작성자: 제프레이 스펜스, SANS.edu BACS 과정 학생 (버전: 1) [이 글은 SANS.edu BACS 프로그램의 일환으로 ISC 인턴으로 활동 중인 제프레이 스펜스가 작성한 게스트 일기입니다]
노출된 인프라를 통해 랜섬웨어 제휴자들이 AI 에이전트를 활용해 침입을 실행한 방식이 드러났다
사이버보안 연구진들은 INC 및 The Gentlemen 랜섬웨어 그룹의 계열 조직들이 운영하는 인공지능(AI) 기반 침입 생태계를 발견했다. 이 작전의 핵심은 ‘팬텀(Phantom)’으로 불리는 “자율적 레…
3분기 취약점 동향: 발견 ≠ 악용
이번 주 ‘Threat Source’ 뉴스레터에 오신 것을 환영합니다. 최근 현재 취약점 현황에 대해 (때로는 격렬한) 수많은 게시물과 토론을 지켜보고 있습니다.
SAP, NetWeaver 및 S/4HANA의 심각한 취약점에 대한 패치 배포
기업용 소프트웨어 업체 SAP는 화요일, 심각도 ‘크리티컬’에 해당하는 취약점을 해결하는 4건을 포함해 총 22건의 신규 및 업데이트된 보안 공지를 발표했습니다. 이 목록의 최상위에는 Python…
Ivanti 제로데이 체인으로 인해 공격자들이 완전히 패치된 VPN에 루트 권한을 획득했다
이반티(Ivanti)는 화요일, 자사의 Connect Secure(ICS) VPN 어플라이언스에 존재하는 제로데이 취약점이 실제 환경에서 악용되고 있다고 고객들에게 경고했다. CVE-2026-104935로 추적되며 심…
어도비, 10개 제품에 걸쳐 140건의 취약점 패치 배포
어도비는 자사 제품에서 발견되어 수정된 약 140건의 취약점에 대해 고객들에게 알리기 위해 10건의 새로운 보안 권고문을 발표했습니다. 어도비 콜드퓨전(ColdFusion) 업데이트는 코드 실행 …
MFA의 취약점: 공격자들이 여전히 악용하고 있는 부분
2026년 8월 4일, 아키라(Akira) 랜섬웨어의 한 계열 조직이 소닉월(SonicWall) SSL VPN을 대상으로 무차별 비밀번호 공격을 시작했습니다. 약 7분 후, 한 번의 시도에서 성공했습니다.
냉장 제어 장치 해킹으로 유럽 전역의 슈퍼마켓에서 식품이 상했다
유럽 전역의 수백 개 슈퍼마켓이 사이버 공격을 받아 하룻밤 사이에 냉장고와 냉동고의 해동 모드가 작동하게 되었습니다. 보도에 따르면 해커들은 냉장 제어 장치의 취약점을 악용해 온도를 …
SonicWall 제품 보안 업데이트 권고
□ 개요 o SonicWall社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
⚡ 주간 요약: 헬프데스크 제로데이, 위조 인증서, ShinyHunters 체포, AI를 속이는 악성코드 등
이번 주에 새로 공개된 보안 취약점을 공격자들이 악용하는 데 걸린 시간보다 더 오래 걸리는 회의도 있다. 불과 몇 시간 만에 공격자들은 이미 그 취약점을 시험해 보고 있었다.
패치 적용 후, SonicWall SMA 1000의 심각한 취약점을 노린 공격 시도가 135건 발생
악의적인 공격자들이 SonicWall Secure Mobile Access(SMA) 1000 어플라이언스에서 최근 공개된 중대한 보안 취약점을, 공개된 지 불과 며칠 만에 악용하는 것이 확인되었습니다. CVE-2026-102…
공개된 지 며칠 만에 악용된 SonicWall의 심각한 취약점
악의적인 공격자들은 SonicWall SMA1000 어플라이언스의 치명적인 취약점이 공개된 지 며칠 만에, 최근 패치된 이 취약점을 악용하기 시작했습니다. CVE-2026-102255(CVSS 점수 10)로 추적되는…
CyberXero, 62만 8천 건 이상의 우크라이나 기록을 탈취한 공격에 ‘Claude Code’ 활용
사이버보안 연구진들은 우크라이나 내 워드프레스 사이트, 전자상거래 플랫폼 및 핵심 인프라 기관을 표적으로 삼은, 인공지능(AI)을 활용한 이중 전략의 초기 접근 캠페인의 세부 내용을 공개…
최고 심각도 등급의 SonicWall SMA1000 취약점이 현재 공격에 악용되고 있음
공격자들은 3일 전인 화요일에 패치가 적용된 SonicWall SMA1000 어플라이언스의 최고 심각도 취약점(CVE-2026-102255)을 악용하고 있습니다. CVE-2026-102255로 추적되는 이 결함은 SMA1000 6…
시트릭스, NetScaler의 심각한 취약점에 대한 즉각적인 패치 적용 촉구
시트릭스(Citrix)는 목요일, 즉각적인 패치 적용이 필요한 ‘심각(Critical)’ 등급의 NetScaler 취약점에 대해 사용자에게 경고를 발령했다. CVE-2026-107406(CVSS 점수 9.5)로 등록된 이 결함…
9월 패치했어도 다시 업데이트…소닉월 SMA1000 심각한 취약점 4건 수정
소닉월이 기업용 원격접속 장비 ‘SMA1000’에서 발견된 보안 취약점 4건을 수정하는 긴급 패치를 배포했다. 가장 심각한 취약점은 로그인하지 않은 공격자가 장비를 통해 내부 기능에 접근하고 …
SonicWall, SMA1000 어플라이언스의 CVSS 10.0 등급 인증 전 SSRF 취약점에 대한 패치 배포
SonicWall은 원격 근무자들이 회사의 네트워크와 애플리케이션에 접속할 수 있도록 해주는 게이트웨이인 SMA1000 어플라이언스의 4가지 취약점에 대한 핫픽스를 출시했습니다. 이 중 가장 심각…
SonicWall, SMA1000 게이트웨이의 최고 심각도 SSRF 취약점에 대해 경고
SonicWall은 SMA1000 시리즈 어플라이언스에서 발견된 최고 심각도의 서버 측 요청 위조(SSRF) 취약점을 해결하기 위한 핫픽스를 출시했습니다. 이 문제는 SMA1000 6210, 7210 및 8200v 모델에…
인프라트러스트(InfraTrust) 보고서, 네트워크 관리 시스템이 공격받고 있다고 경고
공격자들은 기업 인프라를 제어하는 데 사용되는 관리 시스템을 점점 더 표적으로 삼고 있으며, 여러 중대한 취약점이 공급업체가 이를 공개하기 전이나 직후에 적극적으로 악용되고 있다. 이…
메타스플로이트 총정리: 이번에는 16강까지 진출!
이번 버전은 16개로 늘어났습니다! 메타스플로이트(Metasploit)에서 또 한 번의 대박을 터뜨렸습니다. 10개의 익스플로잇 모듈을 포함해 총 16개의 새로운 모듈이 추가되었으며, 그중 5개는 CI…
PaperCut 공격자가 수백 개의 AI 에이전트를 이용해 440개 이상의 인스턴스를 침해했다
러시아어를 사용하는 것으로 추정되는 사이버 공격자가 인공지능(AI)을 활용해 최근 공개된 PaperCut NG/MF의 두 가지 보안 결함을 노린 공격 코드를 개발하고, 수백 개의 인스턴스에 침입한 …
공격자들이 리버스 쉘과 암호화폐 채굴 프로그램을 배포함에 따라 CISA, 악용된 취약점 7건 추가
미국 사이버보안·인프라보안청(CISA)은 수요일, 공격자들의 표적이 된 7건의 보안 결함을 ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 추가했다.
공격자들이 공격 체인을 형성할 가능성이 있는 두 가지 SonicWall SMA 1000 제로데이 취약점을 악용하고 있다
SonicWall은 자사의 Secure Mobile Access(SMA) 1000 시리즈 VPN 어플라이언스에 영향을 미치는 두 가지 보안 결함을 해결하기 위한 보안 업데이트를 발표했습니다. 이 결함들은 제로데이 공격…
SonicWall, 현재 활발히 악용되고 있는 SMA1000 제로데이 취약점에 대해 경고
SonicWall은 위협 행위자들이 원격 코드 실행 공격에서 SMA1000의 두 가지 새로운 제로데이 취약점을 연쇄적으로 악용하고 있다고 고객들에게 경고했습니다. 첫 번째는 SMA1000 어플라이언스의…
⚡ 주간 요약: 중국 스파이 프록시, 임무를 이탈한 AI 에이전트, 라우터 백도어 등
지루한 부분들이 대부분의 문제를 일으켰다. 수신 준비가 된 상태로 출하된 라우터였다.