Source: The Hacker News
AI 도구가 점점 더 쉽게 접근할 수 있게 되면서, 직원들은 IT 및 보안 팀의 공식 승인을 받지 않고 이를 사용하고 있습니다. 이러한 도구가 생산성을 높이고, 작업을 자동화하거나 기존 워크플로우의 빈틈을 메우는 데 도움이 될 수 있지만, 보안 팀의 가시성 밖에서 작동함으로써 제어를 우회하고 섀도우 AI라 불리는 새로운 사각지대를 만들게 됩니다. 이는 …
개요: 알려지지 않은 위협 행위자들이 CPUID(cpuid.com)를 해킹했으며, 이 사이트는 CPU‑Z, HWMonitor, HWMonitor Pro와 같은 인기 하드웨어 모니터링 도구를 호스팅하고 있습니다.
AI 보안에 대한 논의의 대부분이 ‘shadow’ AI와 GenAI 사용 보호에 초점을 맞추고 있지만, 아무도 지키지 않는 넓은 틈이 있다: AI browse…
러시아와 연계된 위협 행위자 APT28(또는 Forest Blizzard)가 새로운 캠페인과 연관되어 있으며, 이는 보안이 취약한 MikroTik 및 TP‑Link 라우터를 침해했습니다…
!https://www.bleepstatic.com/content/hl-images/2026/04/10/Marimo.jpg 해커들이 Marimo 오픈소스 리액티브 파이썬에서 중요한 취약점을 악용하기 시작했습니다.
