악성 Edge 확장 프로그램, Native Messaging 악용해 엔드포인트 우회 침투하다
브라우저 확장이 운영체제와 직접 통신하는 통로를 노리며, 전통적 엔드포인트 보안을 우회하는 새로운 공격 경로가 부각됨BleepingComputer는 'Malicious Edge extension abuses Native...
[월:] 2026년 06월
Amadey·StealC 네트워크 차단, 2,700만개 도난 자격증명 회수되다
미국·국제 수사 공조로 대규모 정보탈취 악성코드 인프라가 무력화되며, 글로벌 디지털 신원 보호 정책 강화의 계기를 제공함The Hacker News는 'Amadey and...
Cordyceps CI/CD 결함, 300개 GitHub 프로젝트를 공급망 공격 노출하다
빌드 자동화 파이프라인의 인증·비밀관리 허점이 드러나며, 오픈소스·기업 코드가 동시에 감염될 수 있는 구조적 위험이 확인됨The Hacker News는 'Cordyceps CI/CD Flaws...
Cisco SD-WAN 제로데이, Mandiant 분석으로 공급망형 경계 붕괴 드러나다
Cisco SD-WAN 장비가 공개 전부터 제로데이 공격에 악용된 사실이 드러나며, 글로벌 네트워크 백본의 구조적 취약성이 확인됨BleepingComputer는 'Mandiant reveals how Cisco...
Ubiquiti 중대 취약점, SOHO 라우터 봇넷化 경고등 켜다
CISA가 Ubiquiti 장비의 최고 심각도 결함 악용을 경고하며, 가정·소규모 사무실 라우터가 국가 인프라 공격의 발판이 되고 있음을 드러냄BleepingComputer는 'CISA warns...
악성 OpenClaw 스킬 확산, AI 공급망이 새 공격면으로 떠오르다
AI 마켓플레이스형 '스킬 생태계'가 취약해지며, 모델이 아닌 플러그인·에이전트가 글로벌 공급망의 약한 고리로 부상함Dark Reading은 'More Malicious OpenClaw Skills Threaten AI...
Apex 에이전트형 공격자 부상, AI 주도 사이버 전장 열리다
자율 판단·지속 학습하는 에이전틱 AI 공격 모델이 확산되며, 국가·기업 방어 패러다임 전환을 촉구함The Hacker News는 'Dawn of the Apex Agentic...
Klue 공급망 해킹 여파로 LastPass도 유출… 관리형 비밀번호 서비스 신뢰가 도전받음
생산성 SaaS 업체 Klue 침해가 LastPass로 전이되며, ID·비밀번호 관리 서비스 전반의 공급망 리스크와 규제 공백이 재부각됨BleepingComputer는 경쟁 정보 플랫폼 Klue가...
Salesforce 고객 겨냥 Icarus 공격 확산, SaaS 공급망이 국가 데이터 관문으로 부상함
Salesforce 생태계를 노린 Icarus 캠페인이 데이터 유출을 확대시키며, 글로벌 SaaS 의존 국가들의 공급망 보안 모델 재설계를 압박함Dark Reading은 'Icarus'로 명명된...
백악관, OpenAI의 Mythos 유사 모델에 침묵… AI 사이버 규제 공백을 드러냄
미 행정부가 고위험 사이버 능력을 가진 대형 모델의 상용화를 앞두고도 명확한 가이드라인을 제시하지 못하며, 민간 빅테크 자율 규제에 의존하는 구조가...
