HeroDevs, 지원 종료 오픈소스 보안 위해 ‘Never-Ending Support’ 제시
AI가 미지원 오픈소스 취약점 발굴을 가속하며, 기업의 레거시 보안·규제 대응 공백을 메우는 지원 서비스 수요가 커지는 흐름이다.HeroDevs는 LinkedIn에서 AI가 노후...
News
EU, 암호화폐 지갑 취약점 악용 시 24시간 내 규제 당국 통보 의무화
EU 사이버 회복력법, 지갑 취약점 악용 시 24시간 내 당국 통보 의무화EU ‘Cyber Resilience Act’ 발효로 상업용 연결 하드웨어 지갑과...
말레이시아, 소버린 AI·데이터 통제 기준을 높이다
말레이시아, 소버린 AI·데이터 통제 기준을 대폭 높이다IBM 말레이시아 딕슨 우는 CDDO Summit Malaysia 전후로 기업들이 소버린을 요구하면서도, 실제 계약과 아키텍처...
AI 보안 우려로 영국 기업 이사회에 ‘디지털 주권’ 급부상
AI 보안 우려로 영국 기업 이사회에 ‘디지털 주권’ 급부상Observer.co.uk는 AI 안전성과 미국 대형 연구소 의존에 대한 우려가 커지며 영국 대기업...
EU ‘사이버 회복탄력성법’ 새 보고 규칙에 전문가 반응
EU '사이버 회복탄력성법' 취약점·사고 보고 의무화로 디지털 제품 책임 강화EU 사이버 회복탄력성법(CRA)은 디지털 요소를 포함한 제품 전반을 대상으로 취약점과 사고...
OpenAI GPT-6 ‘Astra’, 자율 드론 조종·자판기 사업 운영 능력 입증
GPT-6 'Astra'가 자율 드론 조종과 소규모 사업 운영 능력을 동시에 입증하며 AI 에이전트 시대 가속을 보여준다Andon Labs는 GPT-6 'Astra'를 자율...
AllSpark, 오픈소스 검색 에이전트 ‘Iris-mini’·‘Iris-pro’ 공개
중국 AllSpark, 오픈소스 검색 에이전트 ‘Iris-mini’·‘Iris-pro’로 대형 AI 검색 성능 선도중국 연구소 AllSpark가 오픈소스 검색 에이전트 ‘Iris-mini’와 ‘Iris-pro’를 공개하며 전체...
해커, 텐센트 ‘Sogou 입력기’ 취약점 악용해 ‘GrayRabbit’ 배포
중국 연계 해킹그룹, 텐센트 ‘Sogou 입력기’ 취약점 악용해 ‘GrayRabbit’ 백도어 배포중국과 연계된 스파이 그룹 ‘UNC3569’이 윈도우용 텐센트 ‘Sogou Input Method’의...
Cisco FMC 취약점, 국가·랜섬웨어 공격자에 악용
Cisco FMC의 인증 우회 결함이 국가·금전형 공격자에 의해 악용 확산Cisco Secure Firewall Management Center(FMC)의 CVE-2026-20079와 CVE-2026-20316이 실제 공격에 쓰였다. 이...
네덜란드 NCSC, 체크포인트 VPN 치명적 취약점 악용 임박 경고
네덜란드 NCSC, 체크포인트 VPN 치명적 취약점 악용 임박 경고네덜란드 국가 사이버보안센터 NCSC는 Check Point Security Gateway와 VPN 제품의 CVE-2026-85102, CVE-2026-85103...
