The Hacker News

The Hacker News

891,622명의 트위터 팔로워

팔로우하기

#1 Most trusted #cybersecurity news publication for information security professionals seeking breaking news and insights. #infosec #infosecurity #hacking

포스팅

The Hacker News

🚨 TeamPCP가 공급망 공격을 Checkmarx GitHub Actions로 확장하여 Trivy 해킹에 사용된 것과 동일한 CI 자격 증명 탈취 도구를 배포했습니다. 탈취된 토큰은 다른 저장소에 악성 커밋을 푸시하는 데 재사용되어 CI 워크플로 전반에 걸쳐 연쇄적인 침해를 초래합니다. 🔗 자세히 보기 → thehackernews.com/2026/03/team...…

The Hacker News

🛑 OpenClaw AI 에이전트는 간접 프롬프트 주입을 통해 데이터를 유출할 수 있습니다. 공격자가 생성한 조작된 URL은 텔레그램이나 디스코드 링크(Chainlink) 미리보기를 트리거하여 민감한 데이터를 공격자 도메인으로 은밀하게 전송합니다. 중국 국가심의센터(CNCERT)는 관련 기관들에게 해당 도구를 격리하거나 사용을 제한할 것을 경고했습니다. 🔗 공격 상세 정보 → thehackernews.com/2026/03/open...…

The Hacker News

🤖 이제 AI 에이전트는 스스로 코드를 구축하고, 테스트하고, 배포합니다. 진정한 위험은 모델 자체가 아니라 에이전트가 실행하고, 호출하고, 액세스할 수 있는 항목을 누가 제어하는지에 있습니다. 이 웨비나에서는 팀의 속도를 늦추지 않고 에이전트 기반 AI를 안전하게 보호하기 위한 MCP(Master Control Plan), 권한 및 실질적인 제어 방법을 자세히 살펴봅니다. ⏳ 지금 바로 예약하세요 → thehackernews.com/2026/01/webi...…

-- 끝 --