옆집에서 비밀번호 없이 우리 집 공유기를 연다? 16년 묵은 브로드컴 와이파이 버그와 ‘CVE 없는 구멍’, 내 공유기 점검법을 초보도 쉽게
보안 연구자 퀜틴 카이저가 10월 16일 파리 헥사콘에서 브로드컴 와이파이 SDK의 WPS 처리 코드에 적어도 2010년부터 있던 버그를 공개했습니다. 와이파이 비밀번호 없이 전파만으로 공유기에 코드를 실행할 수 있고, 벨기에에서만 150만 대 이상이 해당될 것으로 추…
[카테고리:] 보안뉴스
2020년 2월 전에 가입한 커피 멤버십, 내 비밀번호도 샜을까? 할리스 해킹 유출 항목·대상 확인법과 ‘같은 비밀번호’부터 바꾸는 순서를 초보도 쉽게
커피 프랜차이즈 할리스가 멤버십 시스템 해킹으로 2020년 2월 11일 이전 가입 고객의 아이디·비밀번호·이름·생년월일·전화번호·주소·이메일·DI가 유출됐다고 18일 문자로 알렸습니다. 유출은 9월 3일~10월 7일로 추정되고 회사는 10월 16일 확인했습니다. 내가…
회사 메일 ‘백업 앱’ 열쇠가 털렸다? 커넥트와이즈(옛 스카이킥) 공급망 공격으로 MS 365 173곳이 열린 이유와 내 계정 ‘연결된 앱’ 정리법을 초보도 쉽게
MS 365 백업 서비스 ConnectWise Cloud Backup(옛 SkyKick)의 앱 비밀키가 도난돼, 해커가 ‘백업 앱인 척’ 고객사 MS 365에 로그인했습니다. 헌트리스는 무단 로그인이 확인된 고객사 173곳을 보고했고, 마이크로소프트는 ‘진행 중인 공급…
아이 시험 기록이 넉 달 동안 새고 있었다? 美 캘리포니아 학생 수백만 명 ‘ETS 시험 데이터 유출’과 아이 정보 지키는 법을 초보도 쉽게
캘리포니아주 교육부는 현지시간 10월 16일, 주 학력평가를 운영하는 시험 기관 ETS의 파일 전송(SFTP) 서버에서 도용된 로그인 정보 하나로 5월 22일~9월 18일 학생 정보가 복사됐다고 발표했습니다. 최근 3개 학년도 재학생 전원을 포함한 수백만 명의 이름·주…
회사 IT팀 ‘원격 지원’ 도구가 뚫렸다? 비욘드트러스트 제로데이 CVE-2026-102764와 회사원이 오늘 챙길 5가지를 초보도 쉽게
비욘드트러스트가 10월 15일 공개한 기업용 원격 지원 제품 Remote Support의 치명적 취약점 CVE-2026-102764(CVSS 9.3)를 중국 연계 의심 조직 ‘아머리 캐슬(UNC5221)’이 8월 말부터 제로데이로 악용했고, CISA는 16일 KEV에…
윈도우 업데이트 1,400개? 패치 화요일에 이미 악용된 MotW 구멍(CVE-2026-96951)과 오늘 밤 할 일을 초보도 쉽게
마이크로소프트 2026년 10월 패치 화요일(10월 13일)이 기록급 규모로 나왔어요. 패치 화요일 당일 약 1,411건(이달 합산 약 1,413건)을 고쳤고, 이미 악용된 제로데이 CVE-2026-96951(Windows Shell MotW 우회, CVSS 약 8.8…
광고만 봤는데 폰이 해킹된다? 시티즌랩이 밝힌 ‘애드펙션’ 제로클릭 스파이웨어와 광고 ID 정리법을 초보도 쉽게
토론토대 시티즌랩이 10월 15일 공개한 ‘애드펙션(AdFection)’ 보고서: 이스라엘 업체 Discover-Tech의 표적 광고가 클릭 없이 스파이웨어 감염 통로로 쓰였고, 알자지라 기기 45대 이상이 표적이 됐습니다. 원리와 규모, 일반 사용자가 오늘 할 수 있…
메일 보안 장비가 뚫리면? 시스코 시큐어 이메일 게이트웨이 CVE-2026-76519 실전 악용, 초보도 쉽게
시스코 시큐어 이메일 게이트웨이(Secure Email Gateway)의 AMP·파일 평판 기능에서 발견된 CVE-2026-76519(CVSS 9.8)가 2026년 10월 실전 악용 중이에요. 인증 없는 공격자가 조작된 메일 첨부파일로 OS에 임의 파일을 쓰고 root…
클라우드 보안 경고가 수백 개면 뭐부터? AWS 시큐리티 허브 ‘조치 계획’과 ‘리소스 중요도’를 초보도 쉽게
클라우드 보안 경고가 수백 개 쌓이면 뭐부터 고쳐야 할까요? AWS 시큐리티 허브가 10월 1일 ‘조치 계획(Remediation plans)’으로 같은 원인의 노출 경고를 묶어 한 번에 고치게 했고, 10월 14일 ‘리소스 중요도(Resource criticality…
회사 VPN 문이 열려 있었다? Ivanti Connect Secure 제로데이 CVE-2026-104935와 오늘 밤 점검법을 초보도 쉽게
2026년 10월 13일 Ivanti가 기업용 VPN Connect Secure의 제로데이 CVE-2026-104935(CVSS 8.6)를 공개했어요. 인증 없이 명령을 실행할 수 있는 구멍이고, CISA는 같은 날 KEV에 올렸습니다. Volexity는 공격자 UTA…