뉴스

솔라나 드리프트 프로토콜 $285M 해킹. 2026년 최대 DeFi 보안 사고, 오라클 취약점 악용

PyPI 패키지 4.87.x에서 WAV 오디오 파일 내 스테가노그래피 기법으로 크레덴셜 탈취 코드가 은닉된 사건 발생. F5 BIG-IP 취약점은 DoS에서 RCE로 재분류.

Anthropic의 미발표 모델 "Claude Mythos"가 CMS 설정 오류로 유출되었습니다. 내부 코드명 Capybara, Opus 4.6을 크게 능가하는 성능이지만 "전례 없는 사이버보안 위험"을 자체 경고.

주요 웹 서비스의 패스키 지원률이 40%를 넘어서며 비밀번호 없는 인증이 보편화되고 있다.

2025년 발생한 주요 사이버 보안 사고를 돌아보고, 각 사고에서 얻을 수 있는 교훈을 정리한다.

npm 레지스트리에서 인기 패키지를 사칭한 500개 이상의 악성 패키지가 일괄 발견되었다.

Cloudflare가 역대 최대 규모인 7.1Tbps DDoS 공격을 성공적으로 차단했다고 발표했다.

Log4Shell 사태 2주년을 맞아 오픈소스 보안 생태계의 변화와 남은 과제를 점검한다.

북한 해커 그룹의 npm 패키지 공급망 공격 발각. typosquatting으로 자격 증명 탈취.

Polyfill.io가 매각 후 악성코드 배포. 10만 개 이상 사이트 영향. 외부 CDN 의존 최소화 필요.