"REST API" 검색 결과 3758건

11.01

백업·API·관리콘솔 침해 연쇄, 검증 없는 통로 신뢰 관행

백업 솔루션 하나가 아홉 곳 고객사를 연쇄 유출시키고 조회 API 한 곳에서 340만 명이 빠져나갔으며, 노출 크리덴셜만 쥔 랜섬웨어가 한국 기업 13곳을 때렸고 바이낸스는 20분 만에 63억 달러를 내주고도 약 …

INSIGHT 15 views
09.30

서명 체인 우회, control-plane 런타임 권한 집행 공백

서명·인증·공식 채널이 검증 신호로 작동하는 구조를 제로데이가 그대로 공격 벡터로 전환한 Bitget 사건($388M 우회)은, 정상 크레덴셜로 탐지 로그를 자작하고 control plane의 탐지·통제 메커니즘 자체를 재구성하는 에이전트 침해와 AI Ready

INSIGHT 28 views
09.27

LLM API C2, 리터럴 WAF 룰 우회

CLOSEDQUORUM이 DeepSeek·Qwen·Mistral·Gemini 네 대에 표적 투표를 걸어 C2를 확정하는 구조에서, 그 API 호출은 정석 AI 트래픽 그 자체로만 읽히기 때문에 LSASS 덤프·브라우저 비밀번호·크립토 지갑 데이터가 Discord

INSIGHT 30 views
09.20

제로클릭 자격증명 탈취, 인증 후 재증명 지점의 부재

SHA 해시 재대조가 구조적으로 부재한 자동 업데이트 파이프라인 위에서, Claude Code·Codex·Copilot·Gemini CLI 네 에이전트가 기본값으로 쥐고 있는 SSH 키·클라우드 자격증명·CI/CD 토큰은 별도 권한상승 없이 조직 모노레포와 클라우드

INSIGHT 41 views
09.17

CVE-2026-60137: WordPress Core SQL 인젝션 KEV 등재와 7.0.2 업데이트

WordPress Core의 WP_Query author__not_in 파라미터에 SQL 인젝션 취약점 CVE-2026-60137이 CISA KEV에 등재됐다. CVE-2026-63030과 체인 시 인증되지 않은 RCE로 확대될 수 있어 영향받는 사이트는 6.8.6·6.9.5·7.0.2로 즉시 업데이트해야 한다.

REPORT 48 views
06.05

ReconDog

The Hacker Wire

10 views
06.05

RedMon

The Hacker Wire

12 views

IT 도구 서랍

→ Unix: 2025-01-15T09:30:00
→ 날짜: 1736934600

→ ASCII: ABC
→ 문자: 65 66 67

ASCII 코드표 — 클릭하면 입력란에 추가

DecHex약어설명
DecHex문자
DecHex문자

→ 유니코드: 홍길동
→ 문자: \ud64d\uae38\ub3d9