Zimbra Collaboration Suite(ZCS)에서 발생한 CVE-2026-73570 취약점은 SNMP 알림 처리 과정에서 입력 값 검증이 부적절해 생긴 OS 명령 주입 취약점입니다. 인증되지 않은 외부 공격자가 특수하게 구성된 요청을 보내 Zimbra 사용자 권한으로 임의의 OS 명령을 실행할 수 있습니다. CVE-2026-73570 취약점의 정의와 기술적 위험성 CVE-2026-73570은 Zimbra Collaboration Suite(ZCS) 10.1.20 이전 버전에서 발견된 심각한 보안 결함입니다. 핵심은 SNMP(Simple Network … 더 읽기

Microsoft Entra ID에서 발생한 CVE-2026-69836은 신뢰하지 않는 데이터의 역직렬화가 원인인 원격 코드 실행(RCE) 결함입니다. 인가되지 않은 공격자가 네트워크로 코드를 실행할 수 있어 위험도가 매우 높습니다. 다만 Microsoft가 이미 자체적으로 완화 조치를 완전히 마쳤습니다. 서비스 이용자가 추가로 취할 조치는 없습니다. CVE-2026-69836 개요: 무엇이, 어디서, 언제 발견되었나 CVE-2026-69836은 Microsoft의 클라우드 기반 ID 및 접근 관리 서비스인 Microsoft … 더 읽기

모바일 RASP는 애플리케이션 내부에서 보호 로직을 실행시켜 주변 환경의 보안 경계에 의존하지 않는 보안 방식이다. 다만 공격자가 런타임 시스템 인터페이스(특히 libc 함수 경로)를 소유하면 보호 체크도 공격자 디바이스의 공격자 CPU에서 실행되고 판정되어 무력화된다. 이 글은 2026년 8월 기준 공개된 기술 검증 사례를 중심으로, RASP의 내부 구조와 우회 기법의 원리, 검증 시 반드시 구분해야 할 해석 … 더 읽기

TrueConf Server의 CVE-2026-72530 취약점은 인증되지 않은 원격 공격자가 시스템 권한으로 임의 코드를 실행해 호스트 전체를 장악할 수 있다는 점에서 매우 위험합니다. CISA KEV 등재는 이 취약점이 이론적 가능성을 넘어 실제 공격에 악용되고 있음을 공식적으로 확인해 줍니다. CVE-2026-72530 취약점 분석: 무엇이 문제인가 TrueConf Server에서 발견된 CVE-2026-72530은 코드 인젝션(Code Injection) 취약점입니다. 핵심은 공격자가 특수하게 조작된 스크립트로 기존의 … 더 읽기

공공기관이 인공지능 전환(AX)을 추진할 때 참고할 문서가 개인정보보호위원회가 발표한 ‘공공 AX 프라이버시 보호 안내서’입니다. 이 글에서는 안내서를 바탕으로 AX 생애주기에 걸친 10대 핵심 점검사항과 기관의 AI 활용 유형에 따른 차등화된 보호 기준을 정리했습니다. 공공 AX 프라이버시 보호 안내서의 목적과 적용 범위 정부는 공공기관이 인공지능 전환(AX) 과정에서 생길 수 있는 개인정보 처리 이슈를 사전에 확인하고 대응하도록 … 더 읽기

MLflow 서버를 운영 중이라면 이번 CVE-2026-64849는 가볍게 넘길 문제가 아니다. 운영 중인 인스턴스의 자격증명을 실시간으로 유출시킬 수 있는 위협이다. MLflow 웹훅 전송 단계에서 발생하는 인증 없는 SSRF(Server-Side Request Forgery, CWE-918) 취약점으로, 공격자가 클라우드 인스턴스 메타데이터 서비스(AWS IMDS 등)에 서버가 HTTP 요청을 보내게 만들어 IAM 자격증명·시크릿을 탈취하거나 내부 전용 관리 서비스에 직접 접근하는 것이 핵심 위험이다. … 더 읽기

최근 CISA KEV에 등재된 CVE-2026-59310은 VMware vCenter Server의 Syslog 서버 구성 요소에서 발견된 경로 순회(디렉터리 트래버설) 취약점입니다. 네트워크 접근 권한만 있는 공격자가 인증 없이 원격에서 임의 코드를 실행할 수 있어, 인터넷에 노출된 vCenter 시스템에 즉각적인 패치가 요구되는 최우선 보안 위협입니다. CVSS v3.1 기준 9.8(Critical)이라는 점수는 네트워크 접근만으로도 인증 없는 임의 코드 실행이 가능하다는 뜻이며, 노출된 … 더 읽기

CVE-2026-65400은 macOS 화면 공유(Screen Sharing) 기능의 인증 처리 과정에서 상태 관리가 제대로 이루어지지 않아, 네트워크 상의 공격자가 유효한 자격 증명 없이 시스템에 인증할 수 있는 취약점입니다. 원인은 인증 절차 중 불충분한 상태 관리(state management)이고, Apple은 이를 ‘개선된 상태 관리’로 수정했습니다. CVE-2026-65400 개요: 화면 공유 인증 우회가 의미하는 것 기업 환경에서는 원격 관리, 기술 지원, 협업 … 더 읽기

Windows IKE Extension에서 발견된 CVE-2026-33824 취약점은 이중 해제(Double Free)라는 메모리 관리 결함이다. 인증되지 않은 공격자가 네트워크로 원격 임의 코드를 실행해 시스템 제어권을 탈취할 수 있는 위험한 보안 허점이다. CVE-2026-33824 취약점의 기술적 정의와 위험성 이 취약점은 Windows IKE(Internet Key Exchange) 서비스 확장 기능의 이중 해제(Double Free) 오류다. 이미 해제한 메모리 영역을 다시 해제하려 시도할 때 발생하는 … 더 읽기

WordPress의 WP Compress 플러그인에서 발견된 CVE-2026-73343 취약점은 인증 과정 없이 원격에서 임의의 코드를 실행할 수 있는 심각한 보안 결함입니다. 공격에 성공하면 서버 전체 제어권을 잃을 수 있어 위험도가 매우 높습니다. CVE-2026-73343 취약점 개요 CVE-2026-73343은 AresIT가 개발한 WP Compress 플러그인의 비인증 원격 코드 실행(Unauthenticated Remote Code Execution, RCE) 취약점입니다. 이 취약점을 이용하면 공격자는 별도의 권한 인증 … 더 읽기