해커들, Roundcube 치명적 결함을 코드 주입 공격에 악용 
CTM360, 1만7000개 URL로 ClickFix 악성 유인 구조 분석 
공격자들, 공개 수시간 만에 워드프레스 CVE-2026-87902 악용 
BeyondTrust, CrowdStrike Falcon과 신규 통합 발표 
TeamFiltration, 기본 비밀번호로 Microsoft 365 계정 7개 침해 
Rockwell Automation, Anthropic ‘Project Glasswing’에 합류
산업 제어망 보안에 생성형 AI를 붙여 취약점 대응 속도를 높인다Rockwell Automation이 Anthropic의 Project Glasswing에 합류해 Claude Mythos 5를 활용한다. 제조사가...
나스닥 벤처스, ‘은행급 AI 거버넌스’ 확장에 투자
나스닥 벤처스, 금융권용 ‘은행급 AI 거버넌스’ 확장에 투자하다Transient.AI는 Series A에서 Nasdaq Ventures의 전략적 투자를 확보했고, NEXT Investors가 주도한 라운드에 Nasdaq이...
RapidFort, Billington 사이버보안 서밋 골드 스폰서로 공급망 위협 대응 부각
RapidFort, Billington 사이버보안 서밋 골드 스폰서로 소프트웨어 공급망 방어 전략 부각RapidFort는 17회 Billington CyberSecurity Summit에서 골드 스폰서로 참여해 워싱턴 D.C....
CodeSupply, 오픈소스 소프트웨어 보안 R&D 보조금 공고
EU 지원 코드서플라이, 오픈소스 소프트웨어 공급망 보안 R&D 보조금 신설CodeSupply는 NLnet Foundation이 주관하는 EU 자금 지원 프로그램으로, 오픈소스 소프트웨어 공급망...
악성 npm 패키지, 런타임 악성코드로 설치 스크립트 방어 우회
npm 공급망 공격, 런타임 악성코드로 설치 스크립트 차단 우회Checkmarx가 분석한 ‘indexed-btree’ npm 패키지 캠페인은 정상 라이브러리 ‘sorted-btree’를 사칭해 공급망을 노린다....
Cisco, ‘Secure Email Gateway’ 0-day 악용 패치
사칭 이메일로 Cisco Secure Email Gateway의 0-day가 악용되다Cisco는 Secure Email Gateway의 'CVE-2026-76461' 0-day가 실제 악용됐다고 확인했다. 공격자는 이메일 파싱의 검증...
연구진, OpenAI ‘Codex’ 샌드박스 탈출로 호스트 명령 실행 취약점 노출
보안 연구진, OpenAI 'Codex' 샌드박스 두 가지 방식으로 탈출해 호스트 명령 실행 취약점 노출Accomplish AI 소속 연구진은 OpenAI 코드 개발...
AI·디지털 프라이버시·암호화폐 거버넌스 강화 노력 부각
AI·디지털 프라이버시·암호화폐를 둘러싼 초국적 빅테크 지배 구조가 민주적 거버넌스와 공적 주권을 약화시키는 구조적 위협으로 부각되며, 이를 공공 인프라 탈환 과제로...
WSO2, 오픈소스 ‘Agent Manager’로 기업 AI 에이전트 거버넌스 주권 확보
WSO2의 오픈소스 ‘Agent Manager’로 기업 AI 에이전트 거버넌스 일원화WSO2는 2026년 9월 오픈 제어 plane ‘WSO2 Agent Manager’의 정식 출시를 발표하며,...
CISA 위험 기반 취약점 대응 지침, 연속 컴플라이언스 기회 부각
CISA의 위험 기반 취약점 대응 지침이 연속 준수 요구를 부각하며 소프트웨어 공급망 보안 시장 재편을 예고한다.미국 CISA의 Binding Operational Directive...
