뉴스

클라우드 설정 오류로 인한 대규모 보안 사고 반복. CNAPP 도입, 실시간 점검 체계 권장

솔라나 드리프트 프로토콜 $285M 해킹. 2026년 최대 DeFi 보안 사고, 오라클 취약점 악용

PyPI 패키지 4.87.x에서 WAV 오디오 파일 내 스테가노그래피 기법으로 크레덴셜 탈취 코드가 은닉된 사건 발생. F5 BIG-IP 취약점은 DoS에서 RCE로 재분류.

Anthropic의 미발표 모델 "Claude Mythos"가 CMS 설정 오류로 유출되었습니다. 내부 코드명 Capybara, Opus 4.6을 크게 능가하는 성능이지만 "전례 없는 사이버보안 위험"을 자체 경고.

북한 해커 그룹의 npm 패키지 공급망 공격 발각. typosquatting으로 자격 증명 탈취.

Polyfill.io가 매각 후 악성코드 배포. 10만 개 이상 사이트 영향. 외부 CDN 의존 최소화 필요.