XSS

Claude 확장 취약점, 제로클릭 XSS로 웹사이트 전역 프롬프트 주입 공격 허용

Anthropic Claude 브라우저 확장의 치명적 플로우가 모든 웹사이트에서 0-click XSS 공격을 가능케 해 AI 보안 신뢰성 붕괴Anthropic의 Claude AI 브라우저…

6개월 ago

CISA, Zimbra XSS 취약점 공격 악용에 연방기관 패치 명령

CISA가 Zimbra Collaboration XSS 취약점의 실제 공격 악용을 확인하고 연방기관에 긴급 패치 명령 내려 글로벌 이메일 인프라 보호 강화미 사이버보안인프라보안국(CISA)은…

6개월 ago

Apple WebKit 취약점으로 iOS macOS 동종 출처 정책 무력화

Apple이 iOS와 macOS용 WebKit 엔진의 동종 출처 정책(SOP) 우회 취약점을 긴급 패치하며 모바일 웹 보안 패러다임 재정립Apple은 WebKit 엔진의 CVE-2026-취약점…

6개월 ago