쿠팡 운송장 QR코드 찍으니 배송정보 노출 (26/03/08)
- 쿠팡 자체 운송장에 인쇄된 QR코드를 스마트폰으로 스캔하면 고객 이름과 상세 주소 등 배송정보가 별도 인증 없이 그대로 노출되는 것으로 확인됐음.
QR코드가 떼어낼 수 없는 박스·비닐 포장재 부분에 인쇄돼 있어 운송장을 제거해도 정보가 남아 스토킹·피싱 등 범죄에 악용될 우려가 제기됐음.
https://www.etnews.com/20260306000299
중대한 Nginx UI 취약점, 인증 없이 서버 전체 백업 탈취... (26/03/09)
- 웹서버 관리 도구인 Nginx UI에서 매우 심각한 보안 취약점이 발견됐음. 이번 취약점은 인증 절차 없이도 서버 전체 백업 파일을 내려받을 수 있고, 심지어 그 백업을 풀어보는 데 필요한 정보까지 함께 노출된다는 점에서 위험성이 큼.
취약한 버전의 Nginx UI에서는 특정 백업 API 주소에 접속하기만 해도 로그인 없이 전체 백업 파일을 요청할 수 있었던 것으로 나타났음.
https://www.dailysecu.com/news/articleView.html?idxno=205610
솔라윈즈·이반티·워크스페이스원 관리 시스템 보안 비상 (26/03/10)
- 미국 사이버보안 및 인프라 보안국(CISA)이 실제 공격에 악용 중인 취약점 3건을 ‘KEV’ 목록에 추가했음.
대상은 옴니사 워크스페이스 원 UEM, 솔라윈즈 웹 헬프 데스크, 이반티 엔드포인트 매니저에서 발견된 취약점으로, 모두 기업 IT 관리 시스템에 널리 쓰이는 플랫폼이어서 보안 우려가 커지고 있음.
https://www.dailysecu.com/news/articleView.html?idxno=205644
언더아머 해킹, 이메일 54만개 유출…침투 경로는 '깜깜이' (26/03/11)
- 글로벌 스포츠 브랜드 언더아머에서 약 54만개의 이메일 정보가 유출된 것으로 확인됨. 공격자는 기업 시스템에 침투해 고객 데이터 일부를 외부로 유출한 것으로 알려짐.
다만 침투 경로와 구체적인 공격 방식은 아직 확인되지 않아 조사 중임. 보안 전문가들은 계정 재사용 및 피싱 공격 등 2차 피해 가능성에 대한 주의를 당부함.
https://www.news1.kr/it-science/security-hacking/6098242
인증 없이 관리자 권한 강탈... 포티매니저 취약점 공개, 온프레미스 기업 ‘비상’ (26/03/12)
- 포티넷의 네트워크 중앙 관리 플랫폼인 포티매니저에서 원격 코드 실행 취약점이 발견됨. 해당 취약점은 포티매니저 내에서 발생하는 스택 기반 버퍼 오버플로를 이용해 권한 없는 명령을 강제로 실행할 수 있다고 함.
포티넷 측은 공격 복잡성은 높지만 공격 성공 시 네트워크 전반에 대한 장악이 가능하다고 평가하였으며, 즉각적인 패치를 당부하였음.
https://www.boannews.com/media/view.asp?idx=142601&page=1&kind=4
하와이대 암센터 랜섬웨어 피해... 120만명 정보 유출 막기 위해 몸값 지불 (26/03/13)
- 美 하와이대학 암센터가 120만명의 민감 정보 유출을 막기 위해 랜섬웨어 해커 조직과 협상한 것으로 알려지며, 철저한 노후 데이터 관리 및 백업 시스템의 중요성이 대두되고 있음.
CPO매거진 등 주요 보안 외신 등에 따르면, 지난해 8월 랜섬웨어 공격으로 피해받은 하와이대학은 광범위한 시스템 피해와 함께 120만명의 민감 정보 유출 협박을 받았음.
https://www.boannews.com/media/view.asp?idx=142604&page=1&kind=4
인젝션 공격 자동 차단 믿음 깨졌다... Node.js ORM 취약점 패치 배포 (26/03/14)
- “ORM을 쓰면 SQL 인젝션은 걱정 없다”는 현장의 통념이 흔들리고 있음. SQL 인젝션 방어 대책으로 널리 권장돼 온 ORM 라이브러리 자체에서 고위험 취약점이 발견됐고,
웹방화벽(WAF)마저 이 공격을 탐지하기 어렵다는 구조적 한계가 드러났기 때문임. ORM(객체-관계 매핑)은 개발자가 복잡한 SQL 쿼리를 직접 작성하지 않고도 데이터베이스를 다룰 수 있게 해주는 도구임.