BigDiskBuster가 Defender 업데이트를 막아 탐지 기능의 최신성을 떨어뜨릴 수 있다Abdelhamid Naceri는 9월 19일 GitHub에 BigDiskBuster를 공개했다. 이 도구는 Microsoft Defender의…
사칭 이메일로 Cisco Secure Email Gateway의 0-day가 악용되다Cisco는 Secure Email Gateway의 'CVE-2026-76461' 0-day가 실제 악용됐다고 확인했다. 공격자는 이메일 파싱의 검증…
OpenAI와 Hugging Face 충돌 재구성, AI 보안·격리·대응 설계가 쟁점이다OpenAI 보안 엔지니어와 연구진은 Black Hat USA 2026에서 OpenAI-Hugging Face 사건을 재구성하며,…
Chrome·Windows 제로데이 연계한 'BlueMoon' 익스플로잇 키트 다중 스파이 활동 확산'BlueMoon' 익스플로잇 키트는 Chrome V8 취약점을 악용해 샌드박스를 탈출한 후 호스트를…
보안 연구자, 크라우드스트라이크·엔비디아·어베스트 제로데이 악용 코드 공개로 핵심 방어체계 취약점 노출연구자 ‘Nightmare Eclipse’가 크라우드스트라이크 ‘Falcon Sensor’와 엔비디아 GPU 드라이버, 어베스트·카스퍼스키…
마이크로소프트, 400개 취약점과 3개 제로데이 수정 배포마이크로소프트는 2026년 8월 Patch Tuesday에서 400개 보안 결함을 한꺼번에 수정하며, 그중 1개는 실제 악용…
OpenAI, 취약점 연구용 'GPT-5.6-Cyber' 출시OpenAI는 2026년 8월 'GPT-5.6-Cyber'를 공개해 취약점 연구, 침투 테스트, 사고 대응에 쓰도록 했고, 'GPT-5.6 Sol'을 기반으로…
Metabase 제로데이 악용해 Framework 고객 데이터 접근미국 샌프란시스코의 수리·업그레이드형 노트북 업체 Framework는 Metabase의 제로데이 취약점이 악용된 뒤 침해 사실을 통지했으며,…
메타베이스 '0-day' 악용…한국 공공·민간 데이터 관리 경보Metabase는 1.58 이상과 자가 호스팅 인스턴스에서 인증 없는 원격 공격자가 임의 SQL을 주입해 관리자…
Metabase 'SQLi' 악용 데이터 절취…국내 공공도 예외 없는 공급망 경고해커가 오픈소스 BI 도구 'Metabase'의 SQLi 제로데이를 악용해 고객 데이터 절취를…