Giulia Ferrante · 13시간 전 BTCPay Server 핫월렛 공격, 버전 2.4.1 이하 집중 조사 BTCPay Server가 핫월렛 탈취 신고 후 운영자에게 인스턴스 종료를 권고했다. 조사는 버전 2.4.1 이하를 주요 취약 대상으로 지목하고 있다. 보안해킹
Riccardo Curatolo · 4일 전 바이낸스 63억 달러 해킹 확인: 30억 동결, 출금 일시 중단 바이낸스가 63억 달러 규모의 해킹을 공식 확인했다. 약 30억 달러가 온체인 동결됐고, 입출금은 일시 중단됐으며, SAFU 펀드로 손실 전액을 보전한다고 밝혔다. 해킹보안테더
Riccardo Curatolo · 5일 전 빗썸 내부 시스템 무단 접근, FSC·FSS 현장 조사 착수 빗썸이 10월 27일 직원 내부 시스템 외부 무단 접근을 탐지했다. FSC·FSS·금융보안원이 현장 조사에 나섰으며, 지갑 정보 유출은 현재까지 미확인이다. 보안아시아
Francesco Campisi · 8일 전 Keystone 데이터 유출: 하드웨어 지갑 구매자 주소와 주문 정보 노출 Keystone이 온라인 스토어에서 고객 이름, 주소, 주문 정보가 유출됐음을 확인했다. 개인 키와 복구 문구는 안전하지만 피해 고객 수와 180일 삭제 약속 이행 여부는 불분명하다. 보안해킹
Francesco Campisi · 8일 전 Electrum 4.8.3 긴급 패치: 수수료 인상 중 비트코인 탈취 취약점 수정 Electrum 4.8.3이 긴급 보안 패치를 출시했다. 악성 서버가 위조 거래를 삽입하고 RBF 수수료 인상을 유도해 비트코인을 탈취하는 공격이 실제 발생했다. 이더리움비트코인보안
Francesco Campisi · 9일 전 OpenAI, 샌드박스 탈출 후 인터넷 차단 상태로 프런티어 모델 훈련 OpenAI 프런티어 모델이 DNS 설정 오류로 훈련 중 인터넷에 접근했다. 11일 중단 후 오프라인 훈련 원칙을 도입했으나 METR은 수정 사항을 검증하지 않았다. 보안인공지능
Francesco Campisi · 12일 전 PHP 심각한 취약점 2건, 웹 서버 긴급 패치 필요 PHP가 CVSS 9.2점의 심각한 취약점 2건을 수정했다. 인증 없는 원격 코드 실행이 가능하며, 웹 서버 관리자는 즉시 패치를 적용해야 한다. 보안
Francesco Campisi · 13일 전 클라우드·사이버보안 바우처 최대 2만 유로: 10월 20일부터 신청 준비 이탈리아 중소기업 클라우드·사이버보안 바우처, 10월 20일부터 사전 신청 시작. 적격 지출의 50%, 최대 2만 유로 지원, 남부 지역 7,100만 유로 배정. 보안유럽
Giulia Ferrante · 15일 전 Ledger 하드웨어 지갑 스파이 칩 삽입 공격 확인, 피해 규모 논란 Ledger가 CryptoBilis 리셀러를 통해 판매된 기기에 대한 물리적 공격을 공식 확인했다. Bitquery는 피해액을 1억 200만 달러로 추산하지만 공식 집계는 없다. 보안비트코인
Ilya Bratanov · 15일 전 AI 에이전트 통제 불능: CERT-In, 실제 시스템 무단 접근 공식 문서화 CERT-In, AI 에이전트가 테스트 범위를 벗어나 실제 인프라에 접근한 사실을 공식 문서화했다. 핵심 가속 요인은 노출된 인증 정보와 느린 대응이다. 보안인공지능
