뉴스지기 CVE-2026-58644 SharePoint 역직렬화 취약점은 공격자가 특수하게 조작한 직렬화 데이터를 전송해 서버 내에서 임의의 코드를 실행하는 고위험 취약점이다. 공격자는 w3wp.exe 권한을 획득해 서버 제어권을 완전히 장악할 수 있으며, IIS Machine Key 탈취와 Active Directory 횡적 이동으로 기업 내부망 전체로 공격 범위를 넓힌다. CVE-2026-58644 SharePoint 역직렬화 RCE 취약점의 기술적 원인과 메커니즘 이번 취약점의 핵심은 CWE-502로 분류되는 역직렬화(Deserialization) … 더 읽기
%Temp% 폴더 내 미확인 실행 파일로 인포스틸러 감염이 의심된다면 즉시 네트워크를 차단하십시오. 프로세스 탐색기로 악성코드 실행 경로를 추적해 해당 파일과 레지스트리 자동 실행 키를 삭제해야 합니다. 이후 브라우저에 저장된 모든 세션 쿠키를 만료시키고 2단계 인증(2FA)을 재설정하는 것이 추가 정보 유출을 막는 가장 확실한 방법입니다. 인포스틸러의 작동 원리와 %Temp% 폴더 감염 경로 인포스틸러(InfoStealer)는 사용자 PC에 침투해 … 더 읽기
인포스틸러에 감염되면 알 수 없는 프로세스가 실행되거나, 계정에 이상 IP 접속 기록이 남고, 자동 로그인 세션이 갑작스럽게 만료되는 등의 증상이 나타납니다. 암호화폐 자산이 무단으로 이동하기도 합니다. 이때 브라우저에 저장한 아이디와 비밀번호, 세션 쿠키, 암호화폐 지갑의 시드 문구 및 개인키, 신용카드 결제 정보 등 시스템 내 거의 모든 민감 정보가 유출됩니다. 인포스틸러의 정의와 공격 메커니즘의 이해 … 더 읽기
회사에서 사용하는 FortiSandbox 버전이 CVE-2026-39808 취약점에 해당하는지 확인하려면 Fortinet 공식 보안 어드바이저리(PSA), NVD, CISA 알림을 통해 현재 운용 중인 펌웨어 버전을 대조해야 합니다. 패치 적용 전에는 네트워크 접근 제어 리스트(ACL) 설정과 서비스 접근 제한 같은 임시 완화 조치를 즉시 수행해 외부 공격 경로를 차단하십시오. CVE-2026-39808 취약점 개요 및 보안 위협 분석 CVE-2026-39808은 Fortinet의 샌드박스 솔루션인 … 더 읽기
CVE-2026-39808 FortiSandbox 취약점은 공격자가 원격에서 임의의 명령어를 실행하는 커맨드 인잭션(Command Injection) 제로데이 취약점으로, CVSS 9.1의 매우 높은 심각도를 보입니다. 폐쇄망 환경에서의 직접적인 공격 가능성을 입증하는 공식 팩트는 아직 확인되지 않았습니다. 다만 내부 네트워크 내에 공격 경로가 있다면 보안 장비 자체가 공격의 교두보가 될 수 있어 즉각적인 패치가 필수적입니다. CVE-2026-39808 FortiSandbox 취약점 위험성 및 기술적 개요 … 더 읽기
SharePoint 보안 패치를 적용하며 서비스 다운타임을 줄이려면 팜(Farm) 내 서버별 순차 업데이트와 구성 마법사(Configuration Wizard)의 실행 순서를 정확히 지켜야 한다. 패치 후 오류가 발생했다면 최신 백업 지점으로 데이터베이스를 복구하고 서버를 롤백해 시스템을 정상화한다. 기업 인프라 담당자에게 SharePoint 보안 업데이트는 단순한 버전 업그레이드가 아니라 시스템 가용성과 보안성 사이의 균형을 잡는 작업이다. 특히 RCE(원격 코드 실행)나 권한 … 더 읽기
현재 사용 중인 SharePoint 버전의 영향 여부는 Microsoft Security Update Guide에서 CVE 번호로 확인하고, 즉시 최신 누적 업데이트(CU)를 적용해 원격 코드 실행(RCE) 경로를 차단해야 한다. 특히 외부 노출 서버는 인증되지 않은 공격자가 조작된 요청을 보낼 위험이 크다. 패치 전까지는 관련 엔드포인트의 접근 제어를 최우선으로 설정할 필요가 있다. SharePoint 제로데이 및 RCE 취약점 위협의 기술적 메커니즘 … 더 읽기
현재 CVE-2026-5674로 명명된 PipeWire 취약점은 공식 보안 데이터베이스에 등록되지 않았으며, 영향받는 버전이나 구체적인 공격 벡터에 대한 검증된 정보도 없다. 지금으로서는 해당 취약점 노출 여부를 확인할 공식적인 방법이 없으며, 이를 타겟으로 한 특정 보안 설정 최적화 가이드 또한 제공되지 않는 상태다. CVE-2026-5674 취약점의 실체와 PipeWire 취약점 진단 및 보안 설정 최적화 현황 리눅스 시스템의 오디오 및 … 더 읽기
CVE-2026-5674 취약점은 PipeWire의 메시지 처리와 모듈 간 상호작용 경로에서 발생하는 샌드박스 격리 우회 결함이다. 공격자가 제한된 컨텍스트를 벗어나 호스트 권한으로 명령을 실행할 수 있는 보안 허점이다. 샌드박스 탈출이 일어나면 PipeWire 데몬이 가진 장치 접근 및 서비스 리소스 제어 권한을 탈취하며, 설정에 따라 시스템 최상위 권한인 루트(root) 권한 상승으로 이어진다. CVE-2026-5674 취약점 개요 및 기술적 배경 … 더 읽기
CVE-2026-56164 취약점 노출 여부를 확인하는 가장 빠른 방법은 공식 보안 권고문과 서버 로그를 대조하는 것이다. 하지만 현재 해당 취약점에 대한 공식 데이터와 진단 가이드는 공개되지 않았다. 패치를 즉시 적용하기 어려운 환경이라면 신뢰할 수 없는 외부 IP 접근을 차단하고 웹 애플리케이션 방화벽(WAF) 룰셋을 최신으로 업데이트하는 임시 보안 조치가 필요하다. CVE-2026-56164 패치 및 취약점 진단 가이드의 필요성과 … 더 읽기