ShapedPlugin WordPress Pro 플러그인 공급망 침해: 빌드 파이프라인 변조와 백도어 배포 위협 분석
ShapedPlugin WordPress Pro 플러그인 공급망 침해 사건을 분석한다. 빌드 파이프라인 변조를 통한 백도어 삽입 경위, 정상 업데이트 위장 흐름, 생태계 전반의 구조적 위험과 대응 전략을 진단한다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다. 핵심 쟁점과 실무 적용
보안
security
Squidbleed(Squid 프록시 힙 오버리드) 결함 점검과 패치 가이드
Squid 프록시의 1997년 FTP 파싱 변경에서 기원한 힙 오버리드 결함 Squidbleed는 기본 구성에서 평문 HTTP 요청, 자격증명, 세션 토큰을 노출시킬 수 있으며 영향 버전 확인과 즉시 패치 적용이 권고된다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다.
캐나다 정보기관의 첫 원격 청소 영장 사이버 안보 패러다임의 전환점
캐나다 연방법원이 외국 운영 봇넷에 감염된 자국 내 서버·가정용 라우터·IoT 기기를 정보기관이 원격으로 청소하도록 허용하는 최초의 동종 영장을 발급했다. 본문은 영장 발급 배경, 법적 프레임워크, IoT 감염 기술적 위험, 사이버 방어에서 사후적 무력화로의 정책 전환을 분석한다.
인터폴 경고, 아시아-태평양 사이버범죄 급증…피싱·랜섬웨어·AI 사기 동향 분석
인터폴이 아시아·남태평양 지역 사이버범죄의 급증을 경고했다. 피싱·랜섬웨어·AI 사기의 진화 양상과 디지털 전환, 국가별 보안 성숙도 격차 등 위협 확대 배경을 정리한 전략형 분석. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다.
신종 봇넷 AryStinger, 전 세계 D-Link 라우터 4,000대 감염…구형 펌웨어가 다시 위협이 되다
Bleeping Computer 2026년 6월 21일 보도에 따르면 신종 봇넷 AryStinger가 4,000대 이상의 구형 D-Link 라우터를 감염해 악성 트래픽 릴레이용 프록시로 악용하고 있다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다. 핵심 쟁점과 실무 적용 포인트를 함
Klue OAuth 토큰 유출 사건과 Icarus 그룹의 등장: SaaS 공급망 보안의 새로운 경계
Klue가 Salesforce 연동 OAuth 토큰 탈취 사고를 공식 인정한 가운데, 자처 그룹 Icarus가 피해자 명단을 공개하며 SaaS 공급망 보안 리스크와 토큰 수명 관리의 중요성이 부각되고 있다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다. 핵심 쟁점과 실무 적용 포인트
usbliter8, 패치 불가능한 하드웨어 부트체인 결함과 모바일 보안 패러다임의 전환
usbliter8 익스플로잇이 Apple A12/A13 SecureROM의 부트체인 신뢰 모델을 무력화하는 과정을 분석한다. 패치 불가능한 하드웨어 결함과 USB 물리 접근 벡터, 공급망 보안 함의까지 심층 정리한다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다. 핵심 쟁점과 실무
CISA 경고, FortiBleed 취약점 86,644대 FortiGate 강타…국내 기업이 즉시 점검해야 할 방화벽 보안 전략
CISA가 인터넷 노출 FortiGate 장비에서 진행 중인 FortiBleed 악성 활동을 인지하고 2026년 6월 18일자로 공식 대응 절차를 권고했다. 약 86,644대의 영향 규모와 SSL VPN 중심 점검 포인트, 국내 기업 단기 대응 체크리스트를 정리했다. 핵심 쟁점과 실무
CISA, Splunk Enterprise RCE 취약점 KEV 등재 – 일요일까지 패치 의무
CISA가 Splunk Enterprise의 원격 코드 실행 취약점 CVE-2026-20253을 KEV에 등재하고 2026-06-21까지 패치를 요구했다. actively exploited 정황과 Splunk 내부 책임 구조 재정비까지 정리한다. 핵심 쟁점과 실무 적용 포인트를 함께 정
CISA FortiBleed 경고 – FortiGate 사용자가 즉시 취해야 할 보안 조치 총정리
CISA가 FortiBleed 유출과 관련해 Fortinet FortiGate 장비의 보안 조치를 공식 경고했다. 약 74,000건의 VPN 및 방화벽 자격증명 노출에 따른 패치, 자격증명 로테이션, 외부 노출 점검 등 즉시 이행 항목을 정리한다. 핵심 쟁점과 실무 적용 포인트를 함께