Star Blizzard가 쓰는 RedFlick 기법은 예약 작업(scheduled tasks)을 실행해 공격자의 커스텀 백도어인 CosmicPulse를 배포하는 악성코드 전달 방식입니다. 이 과정에서 보안 솔루션의 탐지를 회피합니다. Star Blizzard 그룹의 정체와 활동 배경 Star Blizzard는 CISA가 러시아 연방 안보국(FSB) 산하로 지정한 러시아 기반의 위협 그룹입니다. 고도로 조직화된 공격 체계를 갖춘 이들은 보안 업계와 분석 기관마다 붙인 별칭이 제각각입니다. SEABORGIUM, … 더 읽기
NeedyMantis는 Microsoft Threat Intelligence가 공개한 모듈형 사후침해(post-compromise) 악성코드 패밀리로, DAEMON Tools 인스톨러를 트로이화하는 방식으로 유포됐으며 주요 타겟은 통신사, 대학, 의료 비영리단체, 정부간 국제기구, 정부 계약업체 등입니다. NeedyMantis 악성코드 개요 및 표적 NeedyMantis는 단순한 감염을 넘어 침해 이후의 단계에서 작동하는 모듈형 사후침해 악성코드입니다. 이 악성코드는 불특정 다수를 향한 무차별 공격이 아니라, 정밀하게 선택된 특정 조직을 겨냥한 … 더 읽기
Storm-3068 공격자는 셀프 서비스 암호 재설정으로 사용자 계정에 먼저 접근한 뒤, 자신의 인증 방법을 등록해 Identity를 장악했습니다. 이어서 Azure DevOps 파이프라인에 발을 들였고, 최종 단계에서는 Kubernetes 자격 증명을 수확하며 권한을 확산시켰습니다. Storm-3068 공격의 주요 단계 및 경로 클라우드 인프라에서 단일 지점의 취약점 하나가 전체 클라우드는 물론 오케스트레이션 환경의 권한 탈취로 번져간 사례가 나왔습니다. 침해는 계정 … 더 읽기
D-Link DIR-895L 라우터에서 발견된 CVE-2026-100740은 L2TP 제어 채널 파서의 설계 결함에서 비롯된 원격 범위 밖 쓰기(Out-of-bounds write) 취약점입니다. 익스플로잇이 이미 공개되어 있어 원격 공격자가 악용할 수 있다는 점에서 심각한 위험입니다. CVE-2026-100740 취약점 개요 및 기술적 분석 CVE-2026-100740은 D-Link DIR-895L 라우터의 네트워크 통신 구성 요소 가운데 하나인 L2TP(Layer 2 Tunneling Protocol) 제어 채널 파서에서 식별된 원격 … 더 읽기
Contrast 런타임에서 최근 발견된 주요 취약점은 악의적인 호스트가 조작된 LUKS2 볼륨을 제공해 기밀 데이터를 평문으로 노출시키는 문제, 워크로드 비밀이 INFO 수준 로그에 유출되는 결함, 그리고 Coordinator 복구 경로에서의 Mesh CA 키 유출 위험입니다. Contrast는 Kubernetes 환경에서 기밀 컨테이너(confidential container)를 실행하는 런타임입니다. 최근 보안 분석에서 기밀 데이터 보호 체계를 무력화하는 취약점이 여럿 확인됐고, DevSecOps 엔지니어는 운영 … 더 읽기
vm2 라이브러리로 게스트 코드를 실행 중인 환경에서 CVE-2026-100721 취약점이 발견되면, 공격자가 정규식 검증 미흡을 악용해 허용 목록에 없는 호스트 파일에 접근하고, 샌드박스 격리 체계를 무너뜨린 뒤 호스트 프로세스에서 임의 코드를 실행할 위험이 있습니다. CVE-2026-100721 취약점 개요 및 위험도 CVE-2026-100721은 vm2 3.12.2 미만 버전의 NodeVM 외부 모듈 리졸버에서 발생하는 권한 우회 취약점입니다. 샌드박스 내부에서 실행되는 코드가 … 더 읽기
CVE-2015-5287은 과거의 취약점이지만 2026년 8월 26일 CISA KEV(Known Exploited Vulnerabilities) 카탈로그에 등재되었습니다. 등재됐다는 건 곧 실제로 악용되고 있다는 의미입니다. 특히 ABRT 2.7.1 이전 버전이 설치된 레거시 리눅스 환경에서는 로컬 사용자가 심볼릭 링크 공격으로 권한을 상승시킬 수 있는 심각한 위험이 있기 때문입니다. CVE-2015-5287 취약점 개요 및 작동 원리 CVE-2015-5287은 Red Hat Automatic Bug Reporting Tool(ABRT) 내의 … 더 읽기
Linux 커널의 ebtables SNAT 타겟에서 ARP 리라이팅과 관련된 취약점이 발생했습니다. 실제 공격에 악용된 사례가 확인돼 CISA KEV(Known Exploited Vulnerabilities) 카탈로그에 등재됐습니다. CVE-2026-53266 개요 및 영향 범위 CVE-2026-53266은 Linux 커널의 ebtables SNAT 타겟에서 발생하는 보안 취약점입니다. 취약점의 구체적인 위치는 Linux 커널 소스 코드의 net/bridge/netfilter/ebt_snat.c 파일입니다. CNA(CVE Numbering Authority) 레코드 제목은 “netfilter: bridge: make ebt_snat ARP rewrite … 더 읽기
JFrog Artifactory에서 발생한 CVE-2026-66384 취약점은 인증된 사용자가 특정 원격 저장소 조건 하에 의도된 Docker 캐시 경로 밖으로 데이터를 작성할 수 있는 보안 결함입니다. 실제 공격에 활용된 사례가 확인되어 CISA의 Known Exploited Vulnerabilities(KEV) 카탈로그에 등재됐습니다. 등재 사실 자체가 즉각적인 패치와 대응이 필요한 긴급한 보안 위협이라는 뜻입니다. CVE-2026-66384 취약점 개요 및 동작 원리 CVE-2026-66384는 JFrog Artifactory 내에서 … 더 읽기
기존의 CVSS 점수 기반 패치 방식은 취약점의 이론적 심각도에만 의존합니다. 실제 공격자가 어떤 취약점으로 침투하고 있는지, 그 ‘실질적 위협’을 반영하지 못하는 것이 한계입니다. 실제 악용 사례가 확인된 취약점 목록인 KEV(Known Exploited Vulnerabilities)를 고려해 패치 우선순위를 정하면, 한정된 보안 자원을 가장 위험한 지점에 집중 투입할 수 있습니다. CVSS 점수 기반 패치 관리의 한계와 BOD 26-04의 다차원 … 더 읽기