Langflow ‘CVE-2026-0768’ 악용으로 OpenAI·AWS 키 탈취 확산
오픈소스 AI 프레임워크 ‘Langflow’ 원격 코드 실행 취약점 악용으로 OpenAI·AWS 키 탈취 확산Langflow 코드 검증 엔드포인트의 인증 없는 원격 코드...
News
CISA, 반복 취약점 유형 제거로 소프트웨어 근본 보안 전환 촉구
CISA, 반복되는 취약점 유형 제거를 통해 소프트웨어 근본 보안 전환 촉구CISA는 2026년 8월 발간한 ‘Vulnerability Review: Fiscal Years 2024 and...
‘에이전틱 AI’ 보안: 신뢰된 에이전트가 위험이 되는 순간
'에이전틱 AI'가 신뢰된 권한을 위험으로 바꾸는 보안 전환Dash Security의 Amol Mathur와 Maor Hod는 Fal.Con에서 에이전트가 외부 침입자가 아니라 승인된 사용자처럼...
미 해안경비대, 해양 사이버보안 정책 전담실 신설
미 해안경비대, 해양 사이버보안 정책 전담실 신설미 해안경비대는 'Office of Maritime Cybersecurity Policy'를 신설해 해양 산업의 기술 변화에 맞춘 중앙...
Sevii, AI 속도 공격에 선제 자율 방어
AI 속도 공격에 맞선 Sevii의 선제 자율 방어Sevii는 AI가 인간보다 빠르게 움직이는 공격에 대응하기 위해 즉시 차단과 자율 복구를 결합한...
AI 거버넌스, 프라이버시 컴플라이언스 경로 재현해 기업 통합 대응 촉진
AI 거버넌스 규제가 개인정보 보호 컴플라이언스 경로를 재현하며 기업의 통합 대응 전략을 촉진한다는 분석이다JD Supra 분석은 미국 주 단위 AI...
OpenAI, Anthropic ‘Mythos’ 경쟁 사이버보안 AI ‘Astra’ 출시 예고
OpenAI와 Anthropic이 초고급 사이버보안 특화 AI 모델 접근과 통제 전략을 두고 경쟁 구도를 형성하며, 자율 공격 가능성과 남용 방지를 둘러싼...
AWS, ‘Console Private Access’로 개인 계정 콘솔 로그인 차단
AWS 'Console Private Access'로 인터넷 없는 VPC 콘솔 접속 지원 확대AWS Management Console이 이제 Public 인터넷 경로 없이 VPC 내부에서...
Cribl, 에이전틱 AI 보안 수요 대응 위한 텔레메트리 기반 강조
에이전틱 AI로 증가하는 보안 데이터 관리 수요와 Cribl의 텔레메트리 전략Cribl은 LinkedIn 게시에서 ‘agentic AI’ 워크플로가 보안과 데이터 관리에 미치는 영향을...
브로드컴, AgentMinder·vDefend·Avi·TrueSource로 에이전트형 AI 보안 강화
자율 에이전트형 AI를 겨냥한 브로드컴 통합 보안·공급망 보호 체계 공개브로드컴은 VMware Explore에서 Broadcom AgentMinder, VMware vDefend, VMware Avi Load Balancer,...
