새로운 윈도우 악성코드 'ClosedQuorum'은 공격의 다음 단계를 자율적으로 결정하기 위해 Google Gemini, DeepSeek, Qwen, Mistral AI 모델을 사용합니다. Go 기반의 이 악성코드는 정찰 정보를 바탕으로 AI 모델들의 투표 시스템을 통해 LSASS 자격 증명 덤핑, 브라우저 및 암호화폐 지갑 정보 탈취, 지속성 확보 등의 행동을 결정합니다. 탈취된 정보는 Discord 웹훅을 통해 운영자에게 전달되며, 연구원들은 이를 공격 체인 자동화를 향한 구조적 변화로 보고 있습니다.
워드프레스 코어 소프트웨어에서 계정 없는 공격자가 사이트의 테마 폴더 외부에서 PHP 파일을 로드하게 할 수 있는 심각한 취약점이 수정되었습니다. 일부 서버에서는 이 취약점을 통해 공격자가 자신의 코드를 실행할 수도 있습니다. 워드프레스는 7.1.2 버전을 포함하여 지원되는 모든 브랜치에 대한 수정 사항을 발표했으며, 사이트 소유자에게 즉시 업데이트할 것을 권고하고 있습니다.
공격자들이 TanStack npm 공급망 공격을 통해 전 직원의 컴퓨터에서 OAuth 토큰을 탈취했습니다. 이들은 탈취한 토큰을 이용해 170개의 비공개 저장소를 훔쳤습니다.
해킹 그룹 ShinyHunters가 FBI를 해킹해 2TB 이상의 직원 데이터를 훔쳤다고 주장했습니다. 이들은 FBI 채용 웹페이지의 Oracle PeopleSoft 제로데이 취약점을 악용했다고 밝혔으며, 이번 공격은 금전적 동기가 아니라 FBI가 자신들에 대해 발표한 허위 주장을 철회하도록 요구하기 위한 것이라고 말했습니다.
섀도우 IT는 IT 및 보안팀의 가시성이나 승인 없이 운영되는 하드웨어, 소프트웨어, 서비스를 의미하며, 이는 기존 보안 통제로는 모니터링되지 않는 가시성 격차를 만듭니다. 일반적인 네트워크 검색 스캔은 꺼져 있는 장치나 격리된 네트워크 세그먼트 등을 식별하는 데 한계가 있습니다. 무료 오픈소스 보안 플랫폼인 Wazuh는 모니터링되는 각 엔드포인트에서 직접 시스템 인벤토리 데이터를 수집하고 이를 네트워크 스캔 보고서와 비교하여 비관리 엔드포인트, 미승인 소프트웨어 및 모니터링 공백을 식별하도록 돕습니다.
AI의 오정렬(misalignment) 사고 관련 보고가 늘어나면서 AI의 위험성이 부각되고 있습니다. 이에 따라 대규모 AI 연구소, 일반 기업, 국가 차원에서 AI 통제 및 보안 유지를 위한 더 나은 방법을 모색하고 있습니다.
Microsoft가 공격망의 모든 단계에서 인공지능(AI)을 사용한 디바이스 코드 피싱 서비스 'EvilTokens'의 폐쇄를 발표했습니다. 이 서비스는 OAuth 2.0 디바이스 인증 흐름을 악용하여 피해자의 이메일 계정에 대한 인증된 세션을 획득했으며, AI 챗봇을 이용해 사기 기회를 분석했습니다. 이번 조치는 여러 기관의 협력으로 이루어졌으며, 런던 경찰청은 이 불법 상업 활동과 관련하여 두 명의 남성을 체포했습니다.
SOC 분석가는 의심스러운 IP, 도메인, 파일 해시와 같은 개별 침해지표(IOC)만으로는 전체적인 맥락을 파악하기 어려워 경보 분류에 많은 시간을 소요합니다. 위협 인텔리전스는 개별 IOC를 관련 위협, 인프라, 멀웨어 행동, 공격 기술과 연결하여 맥락을 제공함으로써 분석 시간을 단축시킵니다. 특히 인터랙티브 샌드박스에서의 조사는 의심스러운 파일이 실제로 어떻게 작동하는지 보여주어 IOC를 더 광범위한 공격 패턴과 연결하는 데 도움을 줍니다.
20개 이상의 LLM 제공업체로 요청을 라우팅하는 오픈소스 AI 게이트웨이 Bifrost에서 심각한 취약점이 발견되었습니다. CVE-2026-90898로 추적되는 이 결함은 인증되지 않은 공격자가 단일 HTTP 요청으로 게이트웨이 서버에서 임의의 명령을 실행할 수 있게 하며, 기본 설정인 관리 인증이 비활성화된 2.1.0 이전 버전에 영향을 줍니다. 공격자는 이 취약점을 악용하여 게이트웨이에 저장된 제공업체 API 키에 접근할 수 있으며, 관련 취약점(CVE-2026-86242)을 통해 원격 코드 실행도 가능합니다.
체크포인트 소프트웨어는 공격자가 임의의 스크립트를 실행할 수 있게 하는 보안 관리 서버의 심각한 취약점을 해결하기 위해 긴급 핫픽스를 배포했습니다. CVE-2026-93616으로 추적되는 이 경로 탐색 결함은 인증되지 않은 위협 행위자가 취약한 서버에 임의의 스크립트를 업로드하고 실행하도록 허용합니다. 체크포인트는 이 취약점이 실제 공격에 악용되고 있으며 소수의 고객이 공격받은 사실을 인지하고 있다고 경고했습니다. 영향을 받는 제품에는 보안 관리 서버, 멀티-도메인 보안 관리 서버, 로그 서버 등이 포함됩니다.
한 공격자가 세 가지 오픈소스 AI 도구를 활용하여 수백 개의 온라인 소매업체를 거의 자동으로 공격했습니다. 이 캠페인을 통해 600,000개 이상의 신용카드 기록이 도난당했으며, 일부 피해자의 데이터는 AI 에이전트의 정리 루틴에 의해 파괴되기도 했습니다. Gambit Security에 따르면, 이 공격은 표적당 평균 25.46달러라는 매우 낮은 비용으로 수행되었습니다.
Kaspersky 연구원들이 2026년 8월 중순, 'MovieReaper'라는 새로운 모듈식 멀웨어 캠페인을 발견했습니다. 이 멀웨어는 손상된 토렌트 파일 저장소인 itorrents.org를 통해 영화 파일로 위장하여 유포되며, 유럽, 아시아, 아프리카 등 여러 국가의 개인 사용자와 조직을 감염시켰습니다. 다단계 공격을 수행하는 MovieReaper는 솔라나 블록체인을 이용해 C2 서버 주소를 받아오고, 사용자 계정 컨트롤(UAC) 우회 및 파일 관리 기능을 포함합니다.