솔라나 모바일, 브레보 SAML SSO 뚫려 138개 계정 피싱 이메일 발송 (26/09/13)
- 솔라나 모바일이 이메일 마케팅 대행사 브레보(Brevo) 계정에서 무단 접근이 발생했다고 밝히며 이용자들에게 피싱 주의를 당부했음.
공격자는 브레보의 SAML 기반 단일 로그인(SSO) 시스템 취약점을 악용해 138개 고객 계정에 접근했고, 이 중 일부 계정에서 실제 피싱 이메일이 발송됐음.
https://www.wikitree.co.kr/articles/1159233
"피싱 신고했는데 털렸다"..추가 피해만 1.3억 (26/09/14)
- 피싱 피해자가 이상 징후를 인지하고 신고했음에도 적절한 후속 조치가 이뤄지지 않아 약 1억3천만원의 추가 피해가 발생한 것으로 알려짐. 최초 피해 이후 계좌와 관련 인증수단 등에 대한 신속한 차단이 이뤄지지 않으면서 공격자가 추가로 자금을 탈취한 것으로 파악됨.
피싱 공격은 개인정보나 금융정보 탈취에 그치지 않고 확보한 인증정보를 이용해 초기 대응이 중요함.
http://www.dtnews24.com/news/articleView.html?idxno=815216
파일 잠그고 화면 녹화하고 카메라까지... 안드로이드 랜섬웨어 발견 (26/09/14)
- 파일 잠금과 화면 감시, 카메라 무단 사용 기능 등의 기능을 갖춘 안드로이드 랜섬웨어가 발견됨. 공격자가 공식 스토어 밖에서 유통중이며, 공유 링크 등을 활용해 이용자가 직접 설치하도록 유도함.
설치된 후에는 각종 권한을 요구하고, 허용된 권한을 기반으로 정보를 수집하며, 핸드폰을 암호화 함. 랜섬웨어를 발견한 발견자들은 설치 단계에서의 차단을 권고하고 있음.
https://www.boannews.com/news/articleView.html?idxno=145821
메일 한 통으로 루트 권한까지... 시스코 이메일 보안 장비 제로데이 취약점, 이미 공격에 쓰였다 (26/09/16)
- 시스코 이메일 보안 장비에 제로데이 취약점이 발견되어 악용됨. 공격자는 악성 SQL 명령문이 포함된 메일을 보내 루트 권한을 획득할 수 있음. 시스코 제품보안대응팀이 취약점 악용을 확인함.
시스코는 네트워크와 방화벽 로그도 함께 대조해 외부의 악성 IP 주소와 파일을 주고받은 흔적이 없는지 확인하라고 권고했음.
https://www.boannews.com/news/articleView.html?idxno=145883
카카오게임즈, 이용자 140명 개인정보 유출 (26/09/17)
- 카카오게임즈가 외부 공격으로 인해 이용자 140명의 개인정보가 유출된 것으로 확인됨. 유출된 정보는 이름, 연락처 등 핵심 정보는 포함되지 않았음.
카카오게임즈는 공격 인지 후 즉시 정부 기관에 신고하고 긴급 대응에 착수함. 유출된 정보의 악용을 방지하기 위해 추가적인 보안 조치가 필요함.
https://www.smartbizn.com/news/articleView.html?idxno=154218
오픈AI, 경쟁사 AI에 뚫렸다... 직원 계정 타고 내부 코드 저장소까지 (26/09/18)
- 해크트론AI 연구원 3명이 7월 오픈AI 온라인 토론방 운영사 디스코스의 이미지 처리 취약점을 이용해 서버에 침입했음. 클로드 오퍼스 5로 작성한 코드로 토론방 서버에서 로그인 토큰을 확보했는데,
이 토큰이 챗GPT에서도 유효해 오픈AI 직원 계정과 깃허브 내부 코드 저장소 '모노레포'까지 접근 범위를 넓혔음. 연구진은 이후 작업을 중단했음.
https://www.newsis.com/view/NISX20260918_0003796023
‘플러그인4셸’…AI 코딩 에이전트 플러그인 검증 허점에 제로클릭 원격코드실행 위험 (26/09/19)
- 보안업체 에어 시큐리티(AIR Security)는 클로드 코드(Claude Code), 오픈AI 코덱스(Codex), 깃허브 코파일럿(GitHub Copilot), 제미나이 CLI(Gemini CLI)에 영향을 주는 취약점을 발견하고 이를 ‘플러그인4셸(Plugin4Shell)’이라고 명명했음.
공격자가 플러그인 저장소를 제어할 수 있다면 검증된 버전처럼 보이게 하면서 실제로는 다른 악성코드를 실행하도록 만들 수 있다고함.
https://www.dailysecu.com/news/articleView.html?idxno=208552