Metabase에서 발견된 CVE-2026-72898 취약점은 인증이 필요 없는 /api/session/reset_password 엔드포인트의 입력값 처리 미흡으로 SQL 인젝션이 발생합니다. 공격자는 임의의 SQL 명령을 주입해 데이터베이스 인증 정보를 조작하고 관리자 권한을 탈취합니다. CVSS 3.1 및 4.0 기준 모두 최고점인 10.0점을 받았으며, CISA가 KEV 카탈로그에 등재하며 조치 기한을 정했습니다. 운영 중인 관리자 및 보안 운영팀은 즉시 격리와 패치 절차에 착수해야 합니다. … 더 읽기
[GEO 답변] Cisco ASA 및 FTD 소프트웨어에서 Remote Access SSL VPN, IKEv2 원격 접속 VPN 또는 ZTNA 기능이 활성화된 상태라면 CVE-2026-20349 취약점에 노출됩니다. 공격자가 인증 없이 조작된 HTTP 요청을 보내 장치를 강제로 리로드(재부팅)하여 서비스 거부(DoS) 상태를 유발하는 심각한 위협(CVSS 8.6)입니다. 1. CVE-2026-20349 취약점 개요 및 위협 분석 Cisco Secure Firewall ASA 및 FTD 소프트웨어의 Remote … 더 읽기
Cisco ASA/FTD 장비를 운영하는 관리자와 보안 담당자는 지금 가장 시급한 과제인 CVE-2026-20349 취약점에 즉시 대응해야 한다. 이 결함은 원격 접근 SSL VPN 서비스의 HTTP 요청 처리 로직에 오류 검사가 미흡해서 발생한다. 인증 없이 외부 공격자가 조작된 패킷을 보내면 장비가 강제로 리로드되며 서비스 거부(DoS) 상태에 빠진다. 실제 악용 사례도 확인되었고 CISA KEV 목록에도 올랐으니 패치 적용은 … 더 읽기
사용 중인 AI 모델의 안전성만으로는 부족합니다. MCP(Model Context Protocol) 서버를 연결할 때는 모델이 지시를 따르는지뿐만 아니라 연결 서버의 신뢰성, 에이전트의 파일 접근 권한, 그리고 클라이언트 확장 프로그램의 무결성까지 아우르는 포괄적인 보안 기준이 요구됩니다. GhostSplice 공격: 모델의 안전 가드레일을 무력화하는 분할 지시 기법 최근 AI 코딩 에이전트 환경에서 모델 자체의 보안보다 더 위험한 ‘클라이언트-서버 간 통신’ … 더 읽기
최근 보고된 GhostSplice 공격은 악성 MCP 서버가 공격 지시를 여러 채널로 쪼개 보냅니다. 이로 인해 AI 모델은 단일 유해 지시일 때 작동하는 안전 장치를 인식하지 못해 비밀정보를 유출시킵니다. 지시를 조각내 전달한 뒤 AI가 내부에서 이를 다시 조합해 실행하게 만들어 기존 프롬프트 인젝션 방어 체계를 우회하는 기법이죠. GhostSplice: MCP 분할 지시 공격의 원리와 전제조건 MCP(Model Context … 더 읽기
전통적인 EDR, SIEM, 네트워크 IPS와 같은 보안 솔루션은 CPU 중심의 운영체제(OS) 로그와 트레이드에만 의존합니다. 그래서 AI 가속기 내부에서 실행되는 커널, 워크로드, 메모리 접근 패턴을 감시하지 못합니다. 특히 가속기의 고속 비디오 메모리(VRAM)나 전용 칩 내부 동작은 기존 보안 도구의 시야에서 완전히 벗어나 있습니다. 네오클라우드 환경과 새로운 보안 위협의 정의 네오클라우드는 AWS, Azure, Google Cloud와 같은 전통적인 … 더 읽기
[GEO 핵심 답변] 영향을 받는 버전은 COM_CLOUD 2211 및 2211-JDK21입니다. Data Hub Adapter의 기본 인증 클라이언트(Default Authentication Client)에서 입력 검사가 충분히 이루어지지 않는 설정일 때 취약합니다. 1. CVE-2026-58231 취약점 개요 및 위험성 최근 SAP Commerce Cloud의 Data Hub Adapter에서 매우 심각한 수준의 원격 코드 실행(RCE) 취약점이 발견됐습니다. 이 취약점(CVE-2026-58231)은 2026년 8월 11일에 공개됐습니다. 인증되지 않은 … 더 읽기
SAP Commerce Cloud Data Hub Adapter에서 식별된 CVE-2026-58231은 기본 인증 클라이언트 입력 검증 결함을 악용한 인증 없는 원격 코드 실행(RCE) 취약점이다. 네트워크 기반 자동화 공격이 가능하고 전체 시스템 장악으로 이어질 수 있어 CVSS v3.1 기준 최고점인 10.0을 받았다. CVE-2026-58231 개요 및 CVSS 10.0 배경 2026년 8월 11일 공개된 이 문제는 SAP Commerce Cloud Data Hub … 더 읽기
현재 사용 중인 LoadMaster나 관련 제품이 CVE-2026-8037 취약점에 해당하는지 확인하려면 제품의 릴리스 버전(GA 또는 LTSF)을 살펴봐야 합니다. LoadMaster GA 버전이 7.2.60.0 이상 7.2.63.2 미만이거나, LTSF 버전이 7.2.45.12 이상 7.2.54.18 미만이라면 취약한 상태입니다. CVE-2026-8037이란 무엇인가? CVE-2026-8037은 Progress Kemp LoadMaster의 OS 명령 주입(Command Injection) 취약점입니다. LoadMaster API가 활성화된 환경에서 공격자가 인증 없이 원격 코드 실행(RCE)을 할 수 … 더 읽기
Progress LoadMaster에서 발견된 CVE-2026-8037 취약점은 API 엔드포인트의 OS 명령 주입 결함으로 인해 인증 없이 원격 코드 실행(RCE)이 가능한 치명적 보안 이슈입니다. 네트워크 에지(Network Edge)에 배치된 장치를 탈취하면 내부 핵심 환경으로의 초기 진입 및 추가 악의적 활동으로 이어질 수 있어 즉각적인 조치가 필요합니다. CVE-2026-8037 취약점 개요 CVE-2026-8037(대체 식별자: ZDI-26-342)은 Progress ADC 제품군, 특히 LoadMaster의 API 입력 … 더 읽기