- Brotli 디코더 결함으로 인증 없이 서비스 거부·메모리 노출·원격 코드 실행 위험…Node.js 22·24·26 보안 패치 권고 티오리가 Node.js 런타임에서 발견된 ‘Node2Shell(CVE-2026-111497)’ 취약점을 자체 재현·검증하고 기업과 기관을 위한 긴급 대응 가이드를...

- CVSS 9.2점 취약점 2건 공개…프론티어 가상 패치·지능형 위협 방지로 패치 전 공격 차단 팔로알토 네트웍스가 PHP에서 발견된 치명적 취약점 2건에 대한 기업의 선제적 보안 대응을 촉구했다. CVE-2026-109618과 CVE-2026-109619는 공통 취약점 평가 시스템(...

- 대기업 83%·중견기업 78% 보안 기능 강화 계획…아태 지역 기업 78%도 역량 강화 카스퍼스키가 전 세계 기업의 IT 보안 현황을 조사한 결과, 기업의 75%가 향후 1년 내 보안 기능을 강화할 계획인 것으로 나타났다. 사이버 위협이 복잡해지면서 보안 역량을 ...

- 아사나·박스·캔바·클릭하우스·깃허브·공·노션 연동…데이터 접근부터 모델 사용까지 관리 클라우드플레어가 AI 워크스페이스 ‘클라우드플레어 OS’의 파트너 생태계를 확대했다. 기업이 이미 사용하는 업무 애플리케이션과 AI 에이전트를 연결해 필요한 데이터...

- ‘오퍼레이션 킬스위치’에 위협 인텔리전스 제공…핵심 서버 5대 통제·용의자 3명 잠정 체포 그룹아이비가 랜섬웨어 서비스형(RaaS) 조직 ‘킬섹(KillSec)’을 대상으로 한 국제 공조 수사 ‘오퍼레이션 킬스위치(Operation KillSwitch)’에 참여했다. 킬섹의 운영...

- AI 자동화·위협 인텔리전스 결합…TITAN Assess로 보안 설문 최대 18배 빠르게 처리 시큐리티스코어카드가 AI 기반 자동화와 위협 인텔리전스를 결합한 제3자 위험 관리(TPRM) 플랫폼 ‘타이탄 AI(TITAN AI)’를 발표했다. 이를 통해 공급업체와 확장된 공급망...

- CVP 검증 거쳐 고급 사이버 보안 AI 활용…소스코드·바이너리 분석과 공격 경로 검증에 적용 AI 기반 오펜시브 사이버 보안 기업 티오리가 앤트로픽의 ‘사이버 검증 프로그램(CVP)’ 참여 기업으로 합류했다. 앞서 오픈AI의 사이버 방어 프로그램 ‘데이브레이...

- 웹 기반 위협 129만여건·로컬 위협 315만여건…사용자 공격 비율 각각 9.2%·18.9% 카스퍼스키가 2026년 3분기 국내 카스퍼스키 시큐리티 네트워크(KSN) 참여자 컴퓨터에서 웹 기반 사이버 위협 129만844건과 로컬 위협 315만5127건을 탐지했다. 웹 기반 위협...

- 20분간 3만2000여 건 요청·안전장치 작동 중 데이터 삭제 확인…AI 공격 탐지·대응 가이드 제시 티오리(Theori)가 국내 금융권 침해사고에서 사용 흔적이 확인된 AI 보안 도구 ‘ARTEX’를 실증 분석하고, 공격 행위의 특징과 대응 방안을 담은 백서를 15일 발...

- 개발·배포부터 파일 전송·망간 데이터 이동까지 검사…악성코드·취약점·민감정보 통합 관리 옵스왓(OPSWAT)이 국가망보안체계(N²SF) 전환에 맞춰 소프트웨어 개발·배포부터 파일 전송, 망간 데이터 이동까지 보안 검증을 적용하는 ‘소프트웨어 공급망 통합 보...