yon11b

취약점 요약로그인 없이 외부에서 보낸 요청만으로 서버에서 원하는 명령을 실행할 수 있는 원격 코드 실행 취약점 취약점 발견 경위Wiz Research가 AI를 활용해 PHP에 10년 이상 남아 있던 복잡한 취약점을 실제 원격 공격으로 구현 PHP 공식 대응2026년 10월 21일 패치 버전 공지 CVE 설명CVE-2026-109618메모리 부족으로 PHP 실행이 중단됐을 때 불완전한 요청 데이터가 정상 정보로 처리되는 취약점이다. CVE-2026-109619메모리에서 해제된 내부 요청 정보를 다음 요청에서 다시 사용하면서 발생하는 취약점이다.(Use After Free) 영향 버전PHP 8.2.35 미만, 8.3.36 미만, 8.4.27 미만, 8.5.12 미만 심각도치명적(Critical), CVSS ..

분석 대상Claude code를 사칭한 macOS 환경에서 동작하는 악성코드2026-10-02-IOCs-from-AMOS-Stealer-infection.txt.zip 2.7 kB (2,569 bytes)2026-10-02-AMOS-Stealer-traffic.pcap.zip 22.8 MB (22,798,871 bytes)2026-10-02-AMOS-Stealer-files.zip 1.3 MB (1,256,365 bytes)https://www.malware-traffic-analysis.net/2026/10/02/index.html Malware-Traffic-Analysis.net - 2026-10-02: Atomic macOS (AMOS) Stealer infection fro..

분석 시점: 2026.10.17분석 자료: CrowdStrike, AhnLab ASEC, S2W TALON주요 키워드: Agentic AI, ARTEX, MITRE ATT&CK, Threat Intelligence, Digital Forensics1. 사건 개요2026년 9월 말부터 10월 초까지 국내 금융기관을 대상으로 한 사이버 공격이 발생했다.10월 7일 CrowdStrike는 해당 공격에서 AI 기반 자율 침투 테스트 프레임워크인 ARTEX가 활용된 정황을 공개했다.공격자가 운영하던 서버에서는 CLAUDE.md, Claude Code 세션 기록, ARTEX 설정 파일 등이 발견됐다. 이를 통해 공격자의 AI 도구 활용 방식과 일부 공격 인프라를 파악할 수 있었다.또한 공격자의 AI 세션 기록에서 ..

침해 사고 정리취약점주문 정보 조회 API에 외부의 비정상 접근 발생 정보 유출개인정보 15만 9852건 유출13만 8841건: 고객 이름2만 1011건: 이름, 이메일 주소, 휴대전화 번호, 배송 정보(결제 정보, ID, PW는 유출 대상 아님) 29CM의 침해사고 인지 후 대응이상 접근 경로 차단 KISA, 개인정보보호위원회에 신고피해 고객에게 유출 사실 개별 통지30일간 유출 내역을 확인할 수 있는 조회 서비스 제공 API 보안이 중요해진 이유API 중심 아키텍처의 증가SPA 주류화: 프론트엔드가 UI 렌더링만 담당하고, 주 로직과 데이터 처리는 전부 API로 처리오픈 이노베이션, 파트너 연동: 금융 마이데이터, 커머스 연동 등으로 인증 키와 토큰이 외부 서드 파티로 확산(전체 웹 트래픽의 83% ..

신한은행 침해사고 정리대출모집인 전용 모바일 웹/조회 서비스의 인증 및 권한 검증 취약점 이용 유출 항목성명, 전화번호, 연소득, 대출 산출한도, 주민등록번호(66건), CI(97건) 공격 흐름 정리1. 대출 모집인이 자신이 모집한 고객의 대출 승인 여부 등을 확인하는 서비스의 취약점을 이용해 침투.2. 여기서 확보한 고객 번호를 기반으로 연락처, 생년월일 등을 조회할 수 있는 다른 서비스에 접근해 고객정보를 추가로 탈취함. 공격자 정보신한은행 해킹 추정 서버서 中 ‘AI 침투도구’ 흔적 발견 사고 인지 후 대응외부 인터넷주소(IP) 차단관련 서비스 중단고객이 유출정보와 관련 내용을 확인할 수 있도록 유출 여부 확인 페이지 개설(홈페이지/슈퍼쏠 앱)홈페이지에 사과문 게시 1차 공격 벡터타 사이트 유출 계..

1. 오픈AI의 '호주 정부 웹사이트 해킹'2026년 6월openAI 에이전트의 호주 정보 웹사이트 해킹2026년 8월openAI의 해킹 사실 인지2026년 9월 10일호주 정부에 해킹 사실 통보 AI 에이전트의 행동호주의 보편적 의료 데이터 포털인 '서비스 오스트레일리아 메디케어 통계 보고 서비스'에 침입내부 파일과 자격증명, 집계 통계를 가져오고 파일을 작성 openAI의 대응10억달러(약 1조4천억원) 규모의 글로벌 기금을 정부와 산업계의 사이버 방어 강화에 지원하겠다. 출처: https://www.yna.co.kr/view/AKR20260929118700009?input=1195m 2. '정부 24' 지난달 해킹. 주민번호, ID, 비밀번호 유출. 뒤늦게 알려져2026년 9월 29일 알려졌다.20..