로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • 'CVE'관련 전체뉴스 검색 결과
  • Home > 뉴스검색
세미콜론 하나에 뚫린 깃허브... AI가 찾아낸 역대급 RCE 취약점
깃허브(GitHub)의 내부 자산 관리 인프라에서 수백만 개의 비공개 저장소를 무자비하게 탈취할 수 있는 치명적 RCE 취약점(CVE-2026-3854)이 발견됐... 강현주 기자 | 2026년 05월 02일 09:37
취약점 폭증에 백기 든 NIST... 주요 결함 위주로 대응
미국 국립표준기술연구소(NIST)가 국가취약점데이터베이스(NVD)에 등록되는 취약점(CVE) 폭증에 따라 특정 조건을 충족하는 사례만 보강하는 선별적 정책으로 전... 조재호 기자 | 2026년 04월 20일 14:42
CISA, 아파치 액티브MQ ‘코드 주입’ 비상... KEV 목록 긴급 추가
미국 사이버보안 및 인프라 보안국(CISA)은 아파치 액티브MQ(Apache ActiveMQ)에서 발견된 심각한 결함(CVE-2026-34197)에 대해 긴급 경... 강초희 기자 | 2026년 04월 20일 14:38
“가상화 기술 핵심 도커 초비상”... 권한 우회 취약점 발견
도커 엔진(Docker Engine)에서 인증 플러그인을 무력화하고 호스트 시스템 권한을 완벽하게 훔쳐 가는 고위험군(CVSS 8.8) 취약점이 공개됐다. 원병철 기자 | 2026년 04월 09일 18:39
“패치 안 된 서버는 필패”... 오라클 웹로직 노린 해커들의 ‘무차별 폭격’
오라클 웹로직 서버를 겨냥해 최고 위험 등급을 지닌 취약점 ‘CVE-2026-21962’를 악용한 해커들의 무차별적인 자동화 공격이 급증하며 전 세계 기업 보안망... 조재호 기자 | 2026년 04월 03일 10:55
美 CISA, 랭플로우 결함 KEV 등재... “공개 24시간 만에 1000건 침투 시도”
AI 에이전트 개발 도구 ‘랭플로우’(Langflow)에서 무단 코드 실행이 가능한 치명적 취약점이 발견된 가운데, 결함 공개 24시간 만에 1000건이 넘는 해... 조재호 기자 | 2026년 04월 01일 11:57
美 CISA, 연방 기관에 F5 BIG-IP 긴급 패치·사용 중단 명령... KEV 목록 추가
미국 사이버보안 및 인프라 보안국(CISA)은 세계 네트워크 인프라의 핵심을 차지하는 F5 BIG-IP 시스템에서 발견된 신종 취약점을 알려진 악용 취약점(KEV... 조재호 기자 | 2026년 03월 30일 10:52
“선언적 전략으론 나라 못 지킨다”... RSAC 2026 달군 미국 사이버 안보 논쟁
미국 샌프란시스코에서 열린 세계 최대 사이버 보안 컨퍼런스 ‘RSAC 2026’서 미국 의회 핵심 보좌진들이 백악관의 새로운 사이버 전략에 대해 실효성 있는 대책... 조재호 기자 | 2026년 03월 27일 13:37
CVSS 9.8 보안 경보... 오라클 계정 관리 뚫는 RCE 취약점 주의보
오라클의 핵심 계정 관리 솔루션에서 인증 없이 원격으로 코드를 실행할 수 있는 치명적인 보안 취약점(CVE-2026-21992)이 발견되어 전 세계 기업 보안망에... 조재호 기자 | 2026년 03월 23일 17:38
AI 어시스턴트 ‘ZeptoClaw’ 고위험 취약점... 웹훅 인증 우회로 ‘신원 스푸핑’ 노출
개인용 AI 어시스턴트 플랫폼인 ‘ZeptoClaw’에서 외부 공격자가 내부 사용자로 완벽하게 위장해 시스템을 장악할 수 있는 고위험 취약점이 발견됐다. 입력값에... 조재호 기자 | 2026년 03월 15일 16:05
인젝션 공격 자동 차단 믿음 깨졌다... Node.js ORM 취약점 패치 배포
Node.js 생태계의 대표적인 ORM 라이브러리인 ‘시퀄라이즈(Sequelize) v6’ 계열에서 데이터베이스 전체를 탈취할 수 있는 SQL 인젝션 취약점(CV... 조재호 기자 | 2026년 03월 14일 17:13
인증 없이 관리자 권한 강탈... 포티매니저 취약점 공개, 온프레미스 기업 ‘비상’
포티넷의 중앙 관리 플랫폼 ‘포티매니저’(FortiManager)에서 인증 절차 없이 원격으로 악성 명령을 실행할 수 있는 고위험 취약점이 발견됐다. 자체 장비를... 조재호 기자 | 2026년 03월 12일 15:44
ExpressJS 생태계 강타한 ‘multer’ 취약점... 서버 자원 고갈 DoS 주의보
Node.js 웹 프레임워크인 ExpressJS 생태계에서 널리 사용되는 파일 업로드 미들웨어 ‘multer’(멀터)에서 서버 자원을 고갈시켜 서비스 거부(DoS... 조재호 기자 | 2026년 03월 06일 15:56
자바 기반 pac4j-jwt 인증 라이브러리서 CVSS 10점 취약점 발견... “공개키만으로 우회”
자바(Java) 기반 인증 라이브러리인 ‘pac4j-jwt’에서 공개키만으로 관리자 권한을 탈취할 수 있는 치명적인 인증 우회 취약점(CVE-2026-29000)... 조재호 기자 | 2026년 03월 05일 17:33
‘CVE-2026-25881’ 취약점, 샌드박스JS 보호막 무력화
자바스크립트 라이브러리인 ‘샌드박스JS(SandboxJS)’에서 호스트 시스템을 장악할 수 있는 심각한 샌드박스 탈옥 취약점이 발견됐다. 원병철 기자 | 2026년 02월 13일 14:30
포티넷 샌드박스 뚫리면 끝... XSS 취약점 ‘비상’
포티넷이 자사 보안 플랫폼 포티샌드박스에서 발견된 고위험 XSS 취약점(CVE-2025-52436)에 대한 긴급 패치를 배포했다. 해당 취약점은 원격 코드 실행(... 조재호 기자 | 2026년 02월 12일 13:11
유럽 전력망 보안 ‘철통 방어’... ENCS-DIVD, 취약점 공동 대응 MOU 체결
유럽 사이버 보안 네트워크(ENCS: European Network for Cyber Security)와 네덜란드 취약점 공개 기구(DIVD: Dutch Inst... 강초희 기자 | 2026년 02월 06일 14:36
킬린, “MBC 해킹했다”... 침투 경로 “최신 웹 취약점” vs “VPN 탈취”
국제 랜섬웨어 조직 ‘킬린’(Qilin)이 국내 지상파 방송사 MBC를 해킹했다고 주장해 파문이 일고 있다. 다크웹에 피해 사실이 공개된 가운데, 보안 업계에서는... 조재호 기자 | 2026년 02월 03일 19:05
“미국 CVE 독점 끝낸다”... 유럽 주도 탈중앙화 취약점 목록 ‘GCVE’ 출범
유럽에 본부를 둔 오픈 소스 기반 ‘글로벌 사이버 보안 취약점 목록(GCVE: Global Cybersecurity Vulnerability Enumeration... 한세희 기자 | 2026년 01월 23일 11:52
“도어락·CCTV 통제권 뺏긴다”... 루커스 IoT 컨트롤러, ‘만능키’ 노출 비상
‘루커스(Ruckus) vRIoT 컨트롤러’에서 해커가 시스템을 통째로 장악할 수 있는 치명적인 보안 취약점 2건이 발견됐다. 제조사가 개발 편의를 위해 소스코드... 조재호 기자 | 2026년 01월 15일 18:10
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)