본문 바로가기
Y
S
영삼넷
youngsam.net
프로그램
기술노트
뉴스
자료실
커뮤니티
소개
NEWS
뉴스
AI, 개발, IT 업계의 최신 소식을 전합니다.
태그 필터:
보안
×
"보안" 태그 뉴스
전체
AI
개발
보안
클라우드
오픈소스
업계
추천
전체
6
건
최신순
조회순
추천순
04.03
보안
클라우드 보안 2026 — 설정 오류가 대규모 사고로 이어지는 이유
클라우드 설정 오류로 인한 대규모 보안 사고 반복. CNAPP 도입, 실시간 점검 체계 권장
04.02
보안
2026 DeFi 최대 해킹 — 솔라나 드리프트 프로토콜 $285M 피해
솔라나 드리프트 프로토콜 $285M 해킹. 2026년 최대 DeFi 보안 사고, 오라클 취약점 악용
03.30
보안
고정
PyPI 악성 패키지 발견 — WAV 파일에 크레덴셜 탈취 코드 은닉, F5 BIG-IP RCE 재분류
PyPI 패키지 4.87.x에서 WAV 오디오 파일 내 스테가노그래피 기법으로 크레덴셜 탈취 코드가 은닉된 사건 발생. F5 BIG-IP 취약점은 DoS에서 RCE로 재분류.
03.30
AI
Anthropic, 차세대 AI 모델 "Claude Mythos" 정보 유출 — 사이버보안 위험 경고 포함
Anthropic의 미발표 모델 "Claude Mythos"가 CMS 설정 오류로 유출되었습니다. 내부 코드명 Capybara, Opus 4.6을 크게 능가하는 성능이지만 "전례 없는 사이버보안 위험"을 자체 경고.
11.18
보안
North Korean 해커, npm 패키지 공격 — 공급망 보안 경고
북한 해커 그룹의 npm 패키지 공급망 공격 발각. typosquatting으로 자격 증명 탈취.
06.25
보안
Polyfill.io 공급망 공격 — 10만 개 사이트에 악성코드 주입
Polyfill.io가 매각 후 악성코드 배포. 10만 개 이상 사이트 영향. 외부 CDN 의존 최소화 필요.