회사 업무 앱이 뚫리면 내 정보도 샐까? 빗썸·한양증권 ‘다우오피스’ 그룹웨어 연쇄 유출, 무엇이 새고 오늘 뭘 확인할지 초보도 쉽게
빗썸(고객 6,444명·임직원 715명)에 이어 한양증권(31건)까지, 그룹웨어 ‘다우오피스’를 통한 연쇄 정보 유출이 이어졌어요. KISA가 권고한 3.6.8.5 이하 접근통제 취약점의 의미, 무엇이 새어 나갔는지, 고객과 회사 담당자가 오늘 확인할 체크리스트를 초보…
[카테고리:] 보안뉴스
인터넷 서버의 ‘첫 인사’에 9.8점 구멍? 리눅스 커널 TCP 취약점 CVE-2026-98432로 본 ‘버린 메모를 다시 읽는’ 버그의 원리와 AI가 53분 만에 root를 딴 실험, 우분투 패치 대기 속 서버 담당자가 오늘 할 4단계를 초보도 쉽게
로그인보다 먼저 일어나는 TCP ‘3단계 인사’에서 터지는 리눅스 커널 9.8점 취약점 CVE-2026-98432. 버린 메모를 다른 CPU가 다시 읽는 원리, 앤트로픽 AI의 원격 root 실험, Go 1.24와 MPTCP, 배포판별 패치 현황과 오늘 할 4단계를 초…
우리 집 사진 창고 NAS가 통째로 잠겼다? 시놀로지 ‘C3RB3R’ 랜섬웨어 경고로 본 ‘이미 고친 구멍’으로 지금 당하는 이유와 ‘.L0CK3D’ 협박문의 정체, 오늘 밤 10분 DSM 점검·뽑아 두는 백업법을 초보도 쉽게
시놀로지가 10월 29일 업데이트 안 된 옛 DSM을 노린 C3RB3R 랜섬웨어 공격을 경고했어요. 파일 끝 .L0CK3D와 read-me3.txt 협박문의 정체, 2024년·2026년 9월에 이미 고친 구멍으로 지금 당하는 이유, 오늘 밤 10분 DSM 점검과 뽑아…
AI 코딩 도우미를 깔았을 뿐인데 내 PC에 뒷문이? 커서 장터에 11시간 올라온 ‘가짜 클로드 코드’ 확장(2.1.312·2.1.313)으로 본 확장 프로그램 공급망 공격과 SSH 백도어의 원리, 오늘 5분 점검법을 초보도 쉽게
10월 29일 커서(Cursor) 확장 장터에 약 11시간 동안 올라온 변조된 Claude Code 확장 2.1.312·2.1.313이 내 PC에 SSH 뒷문을 내려 한 원리와, svc-telemetry 열쇠 한 줄 검사·정리·비밀번호 교체 순서를 초보 눈높이로 정리했…
문자함에도 안 보이는 문자 한 통에 전화가 뚝? 안드로이드 ‘SMS of Death’(CVE-2026-58882)로 본 기계용 문자의 함정과 재부팅 반복, 안드로이드 12·13이 빠진 이유와 오늘 밤 5분 보안 패치 점검까지 초보도 쉽게
문자함에도 안 보이는 기계용 문자(WAP 푸시) 한 통으로 안드로이드 전화 기능이 멈추는 ‘SMS of Death’(CVE-2026-58882)가 공개됐어요. 숫자 하나가 뒤집혀 생긴 원리, 재부팅 반복이 생기는 이유, 안드로이드 12·13이 빠진 사정, 오늘 밤 5분…
업데이트하는 몇 초 사이에 블로그가 털린다? 워드프레스 7.1.4 긴급 보안 업데이트로 본 ‘업데이트 틈새’ 레이스 컨디션 공격과 하루 수만 건 시도, 내 사이트 10분 점검법을 초보도 쉽게
워드프레스 7.1.4(10월 28일)가 고친 ‘업데이트 중 몇 초’ 레이스 컨디션 원격 코드 실행 취약점을 초보 눈높이로 풀고, 공격 시도 현황과 내 사이트 10분 점검법을 정리했어요.
전화를 받기만 했는데 30초 뒤 해킹? 텔레그램 안드로이드 음성통화 결함으로 본 ‘상태 메시지’의 빈칸, 4년 넘게 남은 이유와 오늘 밤 3분 점검까지 초보도 쉽게
안드로이드 텔레그램 8.6.2~12.10.3에서 걸려 온 음성통화를 받기만 해도 코드가 실행될 수 있다는 결함이 공개됐어요. 통화 중 오가는 상태 메시지의 빈칸이 어떻게 문제가 됐는지, 확인된 것과 아닌 것, 오늘 밤 3분 점검법을 쉽게 정리했어요.
340만 명이 쓰는 복지포인트 쇼핑몰이 뚫렸다? 현대이지웰 회원정보 조회 API 유출로 본 ‘API’의 정체, 샌 정보와 안 샌 정보, 직장인이 오늘 할 일 4가지를 초보도 쉽게
복지포인트 쇼핑몰 현대이지웰의 회원정보 조회 API에 10월 29일 비정상 접근이 발생해 이름·생년월일·성별·휴대전화번호·이메일이 유출됐어요. API가 무엇인지, 무엇이 샜고 무엇은 발표 기준 안 샜는지, 포인트·보상금 사칭 문자 대처와 오늘 할 일을 쉽게 정리했습니다…
직원 노트북 한 대에서 시작된 8조 원 증발? 바이낸스 63억 달러 역대 최대 코인 탈취로 본 ‘핫월렛’의 약점과 20분 동결 레이스, 북한 배후설, 오늘 밤 내 코인 계정 5분 점검까지 초보도 쉽게
한국 시각 30일 새벽, 바이낸스 핫월렛에서 약 63억 달러가 20분 만에 빠져나간 역대 최대 코인 탈취 사건을 핫월렛·서명 시스템·EIP-7702·스테이블코인 동결 레이스로 쉽게 풀고, 오늘 밤 내 계정 점검법까지 정리했어요.
점수 2.7 ‘낮음’ 버그가 국가 해커의 투명 망토였다? VMware ESXi 기록 누락 취약점 CVE-2026-41709로 본 ‘흔적 지우기’ 공격과 서버 담당자가 오늘 확인할 버전·점검 순서를 초보도 쉽게
VMware ESXi에서 관리자 작업 일부가 로그에 안 남는 2.7점짜리 버그 CVE-2026-41709가 중국 연계 조직 워프 판다의 제로데이로 쓰였고, CISA가 10월 28일 KEV에 올렸어요. 왜 낮은 점수가 위험한지, 누가 해당되는지, 수정 빌드와 오늘 점검표…