• Veeam社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1][2]

• 영향받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

• 최근 중동 사태로 인한 국민들의 불안 심리를 악용해 유류비, 주유 지원금을 사칭한 스미싱, 보이스피싱 등 금전 탈취 시도가 우려되므로 피해가 발생하지 않도록 주의 필요

• Ruckus社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1][2]

• G영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

• Canonical社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]

• 영향받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

• Apple社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]~[14]

• 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

• 최근 발생된 중동상황 등 글로벌 지정학적 긴장 고조로 인해 핵티비스트(hacktivist*)에 의한 무작위 사이버 공격이 증가함에 따라 사이버위협 대응에 각별한 주의 필요

보안 전문가들이 최근 해킹 그룹 메이지카트(Magecart)가 사용한 ‘이미지 메타데이터 은닉형 스키밍’ 수법을 찾아냈다. 소스 코드를 건드리지 않고 브라우저에서 직접 작동하는 이 지능적 수법의 발견으로 웹 공급망 보안의 새로운 대응 국면이 열렸다.

오라클이 자사 아이덴티티·웹 서비스 보안 제품군에서 원격 코드 실행이 가능한 치명적 취약점을 수정하기 위해 긴급 보안 업데이트를 내놨다. 이번 취약점은 CVE-2026-21992로 추적되며, 오라클은 정기 분기 패치 일정과 별도로 보안 경보를 발령하고 고객들에게 즉시 패치를 적용하라고 강하게 권고했다.

비스트(Beast) 랜섬웨어 운영자가 외부에 그대로 노출한 오픈 디렉터리 하나가 서비스형 랜섬웨어(RaaS) 조직의 실제 공격 흐름을 통째로 드러냈다. 이번 분석은 단순히 악성코드 샘플 몇 개를 확보한 수준이 아니라, 침투 전 정찰, 자격증명 탈취, 내부 확산, 데이터 유출, 백업 무력화, 최종 암호화에 이르는 전 과정을 도구 단위로 확인했다는 점에서 의미가 크다.

인터록(Interlock) 랜섬웨어 조직은 1월 말부터 시스코의 보안 방화벽 관리 센터(FMC) 소프트웨어에서 발견된 최고 수준의 원격 코드 실행(RCE) 취약점을 악용하여 제로데이 공격을 감행해 왔습니다.

Trivy는 컨테이너, Kubernetes 환경, 코드 저장소 및 클라우드 인프라 전반에서 취약점, 잘못된 구성 및 노출된 비밀 정보를 식별하는 데 도움이 되는 인기 있는 보안 스캐너입니다. 개발자와 보안 팀이 일반적으로 사용하기 때문에 공격자가 민감한 인증 비밀 정보를 탈취하기 위한 매우 가치 있는 공격 대상이 됩니다.