뉴스

JPCERT/CC LogonTracer 2.0 미만 버전에서 OS 명령 주입 취약점 발견. CVSS 8.8, 4월 27일 공개됐다.

D-Link DIR-825 v3.00b32 펌웨어에 CVSS 8.8 버퍼 오버플로 취약점 공개. 단종 모델이라 패치는 없으며 인터넷 노출 50만 대로 추정된다.

Ingress-NGINX가 3월 24일 공식 EOL 처리된 지 한 달. Censys 스캔 결과 미패치 노출 클러스터가 2,400개 이상 발견됐다.

CISA가 4월 24일 SimpleHelp 원격지원 도구의 Path Traversal 취약점을 KEV에 등재했다. 미국 연방기관은 5월 8일까지 패치 의무.

npm 인기 패키지 5종을 노린 공급망 공격 시도가 24시간 만에 차단됐다. 공격자의 악성 코드 마지막 줄에 남은 한 줄짜리 한국어 주석이 밈이 되어 개발자 커뮤니티를 달구고 있다.

클라우드 설정 오류로 인한 대규모 보안 사고 반복. CNAPP 도입, 실시간 점검 체계 권장

솔라나 드리프트 프로토콜 $285M 해킹. 2026년 최대 DeFi 보안 사고, 오라클 취약점 악용

PyPI 패키지 4.87.x에서 WAV 오디오 파일 내 스테가노그래피 기법으로 크레덴셜 탈취 코드가 은닉된 사건 발생. F5 BIG-IP 취약점은 DoS에서 RCE로 재분류.

Anthropic의 미발표 모델 "Claude Mythos"가 CMS 설정 오류로 유출되었습니다. 내부 코드명 Capybara, Opus 4.6을 크게 능가하는 성능이지만 "전례 없는 사이버보안 위험"을 자체 경고.

주요 웹 서비스의 패스키 지원률이 40%를 넘어서며 비밀번호 없는 인증이 보편화되고 있다.

2025년 발생한 주요 사이버 보안 사고를 돌아보고, 각 사고에서 얻을 수 있는 교훈을 정리한다.

npm 레지스트리에서 인기 패키지를 사칭한 500개 이상의 악성 패키지가 일괄 발견되었다.