9년간 아무도 몰랐다... 리눅스 커널 결함 ‘브이고스트’, 로컬 사용자에 루트 권한 (26/10/18)
- 리눅스 커널 vhost 기능에서 약 9년간 존재한 취약점(CVE-2026-74580)이 발견됐으며, 이를 악용하면 로컬 사용자가 커널 메모리를 임의로 읽고 쓰거나 루트 권한을 탈취할 수 있음.
커널 4.11~7.2-rc4가 영향 범위로 확인됐으며, 특정 가상화 환경에서는 가상머신 탈출 및 호스트 시스템 공격도 가능해 주요 리눅스 배포판에서 보안 패치가 진행 중임.
https://www.boannews.com/news/articleView.html?idxno=146403
안드로이드 원격제어 악성코드 ‘위안쿵’, 결제 PIN까지 노려 (26/10/19)
- 스마트폰 화면을 엿보며 원격으로 조종하고 민감정보를 탈취하는 안드로이드 원격제어 악성코드가 공개됨. 해당 악성코드는 장애인과 노약자를 위한 접근성 기능과 화면 접근 권한을 악용해 접근한것으로 확인되었음.
또한 무선 디버깅 기능을 통해 다른 권한을 부여하고 지속 실행용 스크립트를 심는 것도 확인되었음. 분석 간 피해와 관련된 내용은 확인되지 않았음.
https://www.boannews.com/news/articleView.html?idxno=146486
국내 해운·철강사 12곳 공격했던 해커, 탈취 데이터 공개 (26/10/20)
- 국내 철강 및 해운 기업 12곳을 동시다발적으로 공격한 신흥 랜섬웨어 그룹 ‘논’(N0n)이 탈취한 데이터를 공개했음. 수백, 수천만달러 상당의 비트코인을 요구하다가 협상이 결렬되자 실제 탈취한 데이터를 공개한 것으로 보임.
심지어 논 랜섬웨어 그룹은 협상이 이뤄질 때까지 추가로 탈취한 데이터를 공개하겠다고 2차 협박을 가하고 있음.
https://www.boannews.com/news/articleView.html?idxno=146549
은행보다 먼저 해킹...온투업체 모우다 고객정보 1만 9000건 유출 (26/10/21)
- 온라인투자연계금융업체 모우다에서 해킹으로 고객 약 1만8900명의 개인정보가 유출된 것으로 잠정 확인됨. 공격자는 다수 IP를 경유해 웹페이지의 보안 취약점을 공략했으며, 이번 사고를 포함해 금융권 16개사에서 약 10만 명 규모의 개인정보 유출이 확인됨.
온투업체까지 피해가 확산되면서 외부 노출 웹서비스에 대한 취약점 점검과 비정상 접근 탐지 강화가 필요함.
https://www.sedaily.com/article/20103984?ref=naver
전 세계 웹사이트 보안 비상..."PHP서 치명적 취약점 2건 발견" (26/10/22)
- PHP에서 CVSS 4.0 기준 9.2점인 치명적 보안 취약점 2건이 발견됨. 로그인 없이 원격 코드 실행이 가능해 데이터 탈취나 웹사이트 변조로 이어질 수 있음.
워드프레스 등 웹 전반에 쓰여 파장이 클 전망임. EU·호주 당국은 긴급 업데이트 적용을 권고했고, 실제 악용 사례는 확인되지 않음. 세부 내용과 영향받는 버전은 패치와 함께 공개됨.
https://www.news1.kr/world/europe/6327657
대한항공·아시아나서 개인정보 유출…"IT 협력사 해킹 피해" (26/10/23)
- 23일 항공업계에 따르면 대한항공은 지난 20일 오후 10시께 글로벌 항공 IT 시스템 운영사인 아마데우스 IT 그룹으로부터 개인정보 유출 정황을 통보받음.
이번 사고는 아마데우스의 시스템 계정 로그인 인증정보를 이용한 비인가 접근으로 발생한 것으로 조사됨. 대한항공과 아시아나항공에 따르면 유출된 항목에는 예약번호가 포함됐으나, 결제 정보는 포함되지 않은 것으로 알려졌음.
https://www.newsis.com/view/NISX20261023_0003839294
캡콤, 6년 만에 또 해킹…회원정보 1177만건 유출 (26/10/24)
- 캡콤은 온라인 회원 서비스 '캡콤(CAPCOM) ID'가 외부 공격자의 무단 접근을 받아 회원정보 1177만4247건이 유출됐다고 22일(현지 시각) 발표했음.
유출된 정보는 이메일 주소와 계정 생성 시각, 최종 로그인 시각, 로그인 횟수, 마지막 접속 당시 인터넷주소(IP) 등임. 이 가운데 43개 계정에서는 생년월일과 성별, 국가, 닉네임도 유출됐음.