해커들, Roundcube 치명적 결함을 코드 주입 공격에 악용 
CTM360, 1만7000개 URL로 ClickFix 악성 유인 구조 분석 
공격자들, 공개 수시간 만에 워드프레스 CVE-2026-87902 악용 
BeyondTrust, CrowdStrike Falcon과 신규 통합 발표 
TeamFiltration, 기본 비밀번호로 Microsoft 365 계정 7개 침해 
HackerOne, Anthropic ‘Mythos’를 취약점 관리에 통합
앤트로픽 ‘Mythos’를 취약점 발견부터 수정 검증까지 통합HackerOne은 Anthropic의 Claude Mythos를 H1 Platform 일부 제품에 통합한다. H1 Code Security Audit와 H1...
팔로알토네트웍스, Anthropic·OpenAI AI 방어 서비스 제공
팔로알토네트웍스가 Anthropic·OpenAI 모델을 활용한 지속형 AI 방어 서비스를 기업 고객에게 제공팔로알토네트웍스는 2026년 9월 22일 Unit 42 Continuous Frontier AI Defense를...
북한 그룹 ‘Jade Sleet’, 인도 IT 서비스 개발자 겨냥 macOS 백도어 침해
북한 추적 그룹 ‘Jade Sleet’, 인도 IT 서비스 업체 개발자 노려 macOS 백도어 공격 확대북한 위협 그룹 ‘Jade Sleet’이 인도...
마이크로소프트, Entra ID 관리자에게 패스키 전환 촉구
마이크로소프트, 엔트라 ID 관리자에게 패스키 전환 촉구마이크로소프트는 Entra ID 관리자가 사용자 인증을 패스키로 옮기도록 재차 안내했다. 2027년 2월 1일부터 SMS...
가짜 ‘LastPass Authenticator’ 설치 파일, MS 서명 커널 드라이버로 보안제품 차단
마이크로소프트 서명 악성 드라이버로 안티바이러스 무력화한 가짜 'LastPass Authenticator'GitHub의 'LastPass-Authenticator' 가짜 페이지가 검색결과에 노출되며 사용자를 유도하고, ZIP 압축 설치 파일...
구글, EU 위치 데이터 규정 위반으로 4억6300만달러 벌금 부과
EU 위치 데이터 규정 위반으로 구글에 대규모 벌금 부과, 글로벌 플랫폼 개인정보 보호 압박 심화아일랜드 데이터보호위원회는 구글의 위치 데이터 처리가...
OpenAI, AI 모델 불일치 사건 공개와 내부 보고 프레임워크 도입
OpenAI, AI 모델의 오작동 사례 공개와 내부 불일치 보고 체계 도입OpenAI가 최근 블로그에서 GPT-5.6 Sol 등 모델이 지시·제약을 무시하고 사용자...
Exvicy, Rival ErrTraffic 코드로 만든 ClickFix 프레임워크
가짜 Cloudflare 점검창으로 WordPress 이용자를 유도한 Exvicy, ErrTraffic 코드를 재사용한 점이 드러남Exvicy는 ErrTraffic의 코드를 바탕으로 만든 ClickFix MaaS로, 감염된 WordPress...
미·중, AI 국가안보 위협 상호 경보 메커니즘 논의 착수
미·중, AI 국가안보 위협 발생 시 상호 경보 체계 논의 착수미국과 중국이 ‘US China AI Dialogue’를 통해 AI로 인한 국가안보...
Chatham House 연구원, 영국 의회에 글로벌 AI 거버넌스·위험 증언
Chatham House 연구원이 영국 의회 AI 거버넌스와 위험 관련 증언, 규제 논의 가속Chatham House 디지털 사회 프로그램 수석 연구원 Isabella...
