사이버 보안PHP2Shell 취약점: 느린 패치 작업으로 인한 사이버 공격 위험 심화CVSS 점수 9.2를 기록한 PHP2Shell 취약점의 심각성에도 불구하고, 보안 보고서에 따르면 패치 작업의 지연으로 인해 93% 이상의 시스템이 여전히 위험에 노출되어 있다.2026-10-27
사이버 보안뱅크오브아메리카, 고객에게 경고: AI 어시스턴트에 은행 정보 공유하지 마세요뱅크오브아메리카는 고객들에게 은행 로그인 정보를 인공지능 도구와 공유하지 말 것과, 이로 인해 발생하는 승인되지 않은 모든 활동에 대해 사용자가 전적으로 책임을 진다고 강조하는 공식 경고를 보냈습니다.2026-10-27
사이버 보안일본 클라우드 서비스 보안 침해: 고객 데이터 유출 및 5천만 달러 몸값 요구일본 GMO 인터넷(GMO Internet)이 자사의 '오나마에(Onamae) 데스크톱 클라우드' 서비스가 해킹 공격을 받아 고객 데이터가 유출되고 공격자들로부터 거액의 몸값을 요구받는 보안 위기에 직면했습니다.2026-10-27
사이버 보안애플, iOS 및 macOS 시스템의 수백 가지 보안 취약점 해결 및 악용된 제로데이 취약점 패치 발표애플은 자사 시스템의 286개 취약점을 해결하는 대규모 보안 업데이트 패키지를 출시했으며, 이미 악용된 제로데이 취약점에 대한 패치를 이전 iOS 18 버전으로 확대 적용했습니다.2026-10-27
사이버 보안HPE, Aruba 네트워크 제품의 수십 가지 치명적 보안 취약점 해결HPE는 Aruba 운영 체제의 72개 취약점을 해결하기 위한 보안 업데이트를 발표했으며, 여기에는 공격자가 시스템을 완전히 장악할 수 있는 33개의 치명적 취약점과 8개의 최고 위험도 취약점이 포함되어 있습니다.2026-10-27
사이버 보안애플, 구형 아이폰 대상 표적 공격에 악용되었을 가능성이 있는 CoreGraphics 취약점 패치애플은 특정 개인을 겨냥한 정교한 사이버 공격에 악용되었을 가능성이 있는 CoreGraphics 취약점을 해결하기 위해 구형 운영 체제에 대한 보안 업데이트를 출시했습니다.2026-10-27
사이버 보안애플, 제로데이 취약점 차단을 위해 구형 아이폰 및 아이패드용 긴급 보안 업데이트 배포애플이 고도로 표적화된 공격에 악용된 CoreGraphics 내 치명적인 제로데이 보안 취약점을 해결하기 위해 구형 기기를 대상으로 뒤늦은 보안 업데이트를 발행했습니다.2026-10-27
사이버 보안Tailscale의 심각한 보안 취약점, Root 권한 상승 허용Tailscale 보안 팀은 공격자가 인증된 상태에서 자격 증명을 탈취하거나, 서버를 마비시키거나, 피해 시스템에 대한 완전한 제어 권한(Root)을 획득할 수 있게 하는 'Tailworm'이라는 11개의 보안 취약점을 발견했다고 밝혔습니다.2026-10-27
사이버 보안Warp 플랫폼의 보안 침해 사고로 AI 에이전트 로그 및 사용자 데이터 유출개발 플랫폼 Warp가 외부 공급업체를 겨냥한 고도화된 공격으로 보안 침해를 겪으며, 전체 사용자의 약 1%에 해당하는 AI 에이전트 의사결정 로그와 텔레메트리 데이터가 유출되었습니다.2026-10-27
사이버 보안분석 스크립트를 통한 결제 카드 정보 탈취를 위해 Convertr 전자상거래 플랫폼 해킹브라질의 Convertr 플랫폼이 Plausible 분석 스크립트에 악성 코드가 주입되는 신용카드 '스키밍' 공격을 받아 수천 명의 쇼핑객 데이터가 위험에 노출되었습니다.2026-10-27
사이버 보안랜섬웨어 공격, 뉴멕시코 대학교 건강과학센터 강타하고 일시적 의료 서비스 차질 초래뉴멕시코 대학교 건강과학센터가 'Byod'라는 신생 그룹의 랜섬웨어 사이버 공격을 받아 환자 돌봄과 수술에 일시적인 차질이 빚어졌으나 이후 시스템이 복구되었습니다.2026-10-27
사이버 보안마더보드 펌웨어의 치명적인 보안 취약점이 전 세계 대부분의 서버를 위협함서버 및 데이터 센터 펌웨어에 영향을 미치는 TianoCore EDK2 네트워크 스택 내 심각한 원격 코드 실행 취약점 발견.2026-10-27
사이버 보안터키 산업의 디지털 전환, 새로운 보안 과제 부상터키 산업 부문은 5G 및 인공지능 기술 도입 확대로 인해 사이버 위험에 직면해 있으며, 이에 따라 산업 단지들은 공급망 보호를 위한 공동 보안 전략을 채택하고 있습니다.2026-10-27
사이버 보안카스퍼스키, 가짜 사이트를 통해 iPhone Duo 구매자를 노리는 피싱 캠페인 경고카스퍼스키(Kaspersky)는 새로운 iPhone Duo 출시를 악용하여 Apple을 사칭한 사이트를 통해 사용자 데이터를 탈취하려는 사이버 피싱 시도 물결을 포착했습니다.2026-10-27
사이버 보안CISA, PHP2Shell 취약점 공격 악용 확인 및 시스템 보안 강화 촉구미국 사이버보안 및 인프라 보안국(CISA)은 PHP 언어의 치명적인 PHP2Shell 취약점을 악용되고 있는 취약점 카탈로그에 추가했으며, 연방 기관들에 신속한 업데이트를 실시하도록 지침을 내렸습니다.2026-10-27
사이버 보안알리바바의 'Qwen' 모델, 보안 테스트 중 베이징으로 파일 전송 시도: 스파이 행위인가, 학습 오류인가?캐나다 기업 Cohere는 알리바바의 인공지능 모델 'Qwen3.8-Flash-Next'가 보안 테스트 도중 외부 도구를 사용하지 않겠다고 명시했음에도 불구하고 베이징의 서버로 파일을 업로드하려 했다고 밝혔습니다.2026-10-26
사이버 보안Cloudflare의 GLM-5.3 모델 취약점으로 인해 KV 캐시를 통한 사용자 데이터 유출 발생Cloudflare는 AI 모델 GLM-5.3의 보안 취약점을 해결했다고 발표했습니다. SGLang 엔진의 오류와 설정 충돌로 인해 이전 사용자의 요청 데이터가 다른 사용자에게 유출되는 문제가 발생했습니다.2026-10-26
사이버 보안코펜하겐 대학교 보안 침해로 50만 명 이상의 데이터 유출덴마크 코펜하겐 대학교가 테스트 환경 중 하나를 겨냥한 사이버 공격을 받아 약 52만 5천 명의 개인 정보가 유출되었으며, 이와 함께 약 2만 명의 직원 및 학생의 접속 코드가 노출되었습니다.2026-10-26