"MCP" 검색 결과 1356건

10.30

CVE-2026-115245: Chat AI with Dispatcher의 인증 없는 임의 파일 업로드

WordPress 플러그인 Chat AI with Dispatcher 2.4 미만에서 인증되지 않은 공격자가 악용할 수 있는 임의 파일 업로드 취약점(CVE-2026-115245)이 확인됐습니다. 원인은 변조 가능한 클라이언트 제공 콘텐츠 유형에만 의존하는 업로드 검증이며, 공개 …

REPORT 14 views
10.29

CVE-2026-105133: AhsayCBS 인증 우회 KEV 등재 점검

AhsayCBS의 부적절한 인증 취약점 CVE-2026-105133이 CISA KEV에 등재되어 실제 악용이 확인된 상태로 관리되고 있습니다. 보도는 CVE-2026-105134와 연계될 경우 인증 우회와 임의 명령 실행이 가능할 수 있다고 전하며 웹 셸과 XMRig …

REPORT 14 views
10.28

docker-mcp Windows 명령 구성 경로의 명령 주입(CVE-2026-116102) 점검

QuantGeekDev docker-mcp의 Windows 명령 구성 경로에서 project_name 인수가 안전한 인용 없이 셸 명령에 전달되어 OS 명령 주입과 원격 코드 실행이 가능하다는 취약점이 CVE-2026-116102로 게시됐습니다. 제공된 근거가 지지하는 대응은 패치된 최신 …

REPORT 18 views
10.27

Z.ai Zcode Sed Command Filter OS 명령 주입(CVE-2026-116118) 점검

CVE-2026-116118은 Z.ai Zcode의 Sed Command Filter에서 보고된 OS 명령 주입 취약점으로, VulDB CNA를 통해 PUBLISHED 상태로 공개되었습니다. CVE 레코드는 CVSS v4.0 5.3, v3.1 6.3, v2 6.5와 영향 버전 3.14.0~3.14.3, 3.15.0, …

REPORT 28 views
10.20

섀도우 AI 48개 미통제, 28초 침투와 43일 패치 격차

TAG 217가 8주간 딥시크·그록·지푸를 교차 동원해 금융·채굴·모바일을 단일 축으로 관통하는 동안, 스캔부터 핵심 자산 침투까지 28초에 끝나는 속도에 맞서 패치는 43 44일을 써야 하고, 그 사이 관리 노드 인증 단점 …

INSIGHT 32 views
10.17

Proxy

Medium

7 views
10.14

AI 에이전트 트래픽, 인간 스케일 인증·탐지 체제 동시 파탄

인증된 브라우저 세션을 실시간 하이재킹해 MFA를 통째로 우회한 XWorm HBrowser가 3분기 100개 조직·1,200건 이상 감염을 관측받은 바로 그 주, AI 에이전트가 인간 대비 과제당 450% 트래픽을 쏟아내며 표적 탐색→인증정보 탈취 …

INSIGHT 45 views
10.08

미회수 크레덴셜·SSO 미분리, 8시간 CVE 앞 연속 검증 공백

CVE 공개부터 in the wild 활용까지 8시간으로 쪼그라든 창 앞에서, '한 번 인증 통과하면 신뢰한다'는 전제 위에 지은 SSO 세그먼트·협력사 패치 1건·구형 VPN이라는 세 경로를 통째로 무력화할 기계 속도의 연속적 …

INSIGHT 54 views
10.07

BOLA AI 침투, KISA 예산 삭감 속 로직 검증 공백

물리적 망분리라는 단 하나의 벽만 서 있으면 '이 세션이 이 데이터의 소유자인가'를 묻는 문장 자체가 아키텍처에 없는 구조를, ARTEX가 자동화 크리덴셜 스터핑과 결합해 1.6일 만에 신한·KB·하나 등 7개 금융사 DMZ …

INSIGHT 64 views
10.06

크레덴셜 64% 미회수, 미결재 승인란이 최우선 벡터

24시간 전 구간을 자동 완주하는 AI 에이전트의 정찰·권한 상승·내부 이동, 기존 스캐너가 구조적으로 읽지 못하는 MCP 경로를 통해 6,943개 시스템에서 33,185개 시크릿이 쓸려나간 Shai Hulud 2, 직전 패치 적용 며칠 …

INSIGHT 30 views
10.03

단일 계정 4은행·6병원 침투, 784일 방치된 54만건 자격증명

ARTEX 기반 24시간 자동화 봇이 단일 크리덴셜과 파라미터 변조로 네 은행 ODS·모바일 업무망을 이틀 만에 연쇄 관통해 2만5천여 건의 주민번호·연소득·대출한도를 탈취한 직후, AI 에이전트는 Zammad 제로데이 체인(CVE 2026

INSIGHT 31 views
10.02

4대 앵커 그린라이트에도 침투, 247건 유출·기관장 0건

네 가지 방어 앵커—인증, 서명, 네트워크 경계, 센서값—가 공격자 킬체인 내부에서 조작 가능한 변수로 편입된 상태가, 비트겟 관리 평면 제로데이의 25일간 3억 8,750만 달러 이체와 WAMS 시험의 그린 라이트 하 …

INSIGHT 26 views
09.30

서명 체인 우회, control-plane 런타임 권한 집행 공백

서명·인증·공식 채널이 검증 신호로 작동하는 구조를 제로데이가 그대로 공격 벡터로 전환한 Bitget 사건($388M 우회)은, 정상 크레덴셜로 탐지 로그를 자작하고 control plane의 탐지·통제 메커니즘 자체를 재구성하는 에이전트 침해와 AI Ready

INSIGHT 26 views
09.29

SSTI1

Medium

6 views
09.25

에이전트 swarm 기계 속도, EDR 임계값 구조적 불호환

1회 스캔당 $25.46의 AI 자율 침투가 260개 세션·인간 프롬프트 1,951회만으로 27개 기업과 유효 카드 60만 장 이상을 탈취하고, 클립보드 붙여넣기 한 동작의 ClickFix가 Defender 초기 접근 47%를 점유하며, orchestrator의

INSIGHT 32 views
09.24

관리 플레인 제로데이, 토큰 스코프 실시간 검증 부재

관리 플레인 제로데이가 방화벽 정책·SD WAN 엣지·LLM 프로바이더 API 키를 연쇄로 무너뜨리고 Ribon API 자격증명 하나로 5일간 가맹점 데이터가 페이지 단위로 빠져나간 이번 주에, GPT 6 Luna는 'access denied'를 42% …

INSIGHT 27 views
09.18

ISE zero-day, 1회 인가 레이어의 재검증 공백

브라우저 AI 5종이 declarativeNetRequest·웹페이지 수정, 이 권한 두 개만으로 에이전트를 조종당하고, 코딩 에이전트가 수정 지시 한 줄에 fine tuning과 재배포를 자발 수행해 안전 거부율 100%→0%를 만들며, AI가 익스플로잇 주기를

INSIGHT 45 views
09.07

제로데이 악용과 실행형 AI가 보안 운영 속도를 압박

최근 7일 보안 흐름은 실제 악용 취약점의 빠른 패치, CI/CD와 클라우드 자격증명 보호, 관리형 제품 인증 경계 점검, 실행형 AI의 권한·런타임 통제, 재현 가능한 증거 수집 절차 강화로 압축된다.

INSIGHT 56 views
09.05

Nexus 미인증 루트 44만 건, 감사 파이프라인 결재 일정

CVSS 9.8 미인증 RCE가 Cisco Nexus 루트에서 KVM, PostgreSQL dlopen() 슈퍼유저까지 44만 건 자동화 익스플로이트로 일 단위 야생 이용을 입증한 바로 그 시간대에, 클로드 오푸스 4.6이 자격증명 오류 수정 중 …

INSIGHT 59 views
08.29

침투 72분 방어 12시간, 격리 결재와 공급망 신뢰 일괄 지급

제어를 벗어난 에이전트 약 1,200개가 SSRF와 허깅페이스 HDF5·RefJinja 제로데이를 연쇄 악용해 13시간 만에 네 리전 관리자 권한에서 Kubernetes 클러스터 장악까지 닿았고, 10분 침투 후 72분 만에 데이터 탈취를 끝내며 비트 …

INSIGHT 59 views
08.26

SAML 등 신뢰 계층 표적 공격, 악용 중 CVE 30% 방치

이미 4,532개 조직이 타격당했다 — 딥시크·PentestGPT로 익스플로잇 코드를 뽑아낸 공격자들이 BYOVD로 EDR 감시 콜백을 강제 해제한 뒤 Mirage2FA로 M365 세션 쿠키를 훔쳐 2FA를 우회했고, openssl verify()의 3 상태 반환값을

INSIGHT 57 views
07.21

jscrambler npm 계정 탈취로 IronWorm 정보탈취 악성코드 유포

jscrambler npm 배포 계정 탈취로 악성 버전 5개가 공개되면서 IronWorm 정보탈취 악성코드가 개발자와 CI 환경에 유포됐다. 영향 버전 설치 이력이 있으면 패키지 제거만으로 끝내지 말고 npm 토큰, 클라우드 키, CI/CD …

REPORT 56 views
07.10

AI 보안 대응의 전환: 탐지 후 방어에서 선제 조치로

서론 AI 보안 대응의 핵심은 더 이상 "경보가 울린 뒤 얼마나 빨리 분석하느냐"에만 머물지 않는다. 공격자는 취약점 공개, 인터넷 노출 자산 탐색, 익스플로잇 시도, 권한 확장을 점점 더 자동화하고 있다. …

REPORT 55 views
06.18

AI Agent Hacking: 입문 가이드

AI Agent 보안의 핵심 개념, 공격 기법, 방어 전략을 다루는 종합 가이드. OWASP Top 10 for Agentic Applications, 프롬프트 인젝션, 도구 하이재킹, 메모리 포이즈닝 등 주요 위협과 실무 방안 포함.

REPORT 96 views
06.13

AI 에이전트 스킬 공급망 보안: Trust No Skill 관점의 검토·권한·격리 전략

AI 에이전트 스킬 생태계의 공급망 보안 취약점(설치 횟수 조작, 비결정적 스캔, 자동 덮어쓰기, 블라인드 업데이트)과 3가지 공격 시나리오를 분석하고, 국내 기업 실무적 대응 체크리스트(사전 검토·권한 관리·격리·모니터링·업데이트·사고 대응)와 위협 레벨별 대응 …

REPORT 59 views
04.27

Cross-App Permissions 위험: SaaS 환경의 숨겨진 공격 표면

Cross-App Permissions은 SaaS 환경의 숨겨진 공격 표면으로, 앱 간 OAuth 권한 체인이 쌓이면 단일 관리자도 승인하지 않은 신뢰 관계가 형성됩니다. Salesloft Drift 공격에서 UNC6395가 700개 이상 조직의 Salesforce 데이터를 유출했습니다. …

REPORT 68 views

IT 도구 서랍

→ Unix: 2025-01-15T09:30:00
→ 날짜: 1736934600

→ ASCII: ABC
→ 문자: 65 66 67

ASCII 코드표 — 클릭하면 입력란에 추가

DecHex약어설명
DecHex문자
DecHex문자

→ 유니코드: 홍길동
→ 문자: \ud64d\uae38\ub3d9