뉴스지기 CISA BOD 26-04 지시문은 기존처럼 KEV 카탈로그 등재 여부만으로 패치 우선순위를 정하던 방식에서 벗어났습니다. 악용 자동화 수준, 기술적 영향력, 자산 노출도라는 다차원적 위험 분석으로 고위험 취약점을 효율적으로 우선 처리하고 저위험 취약점의 조치 시점을 조정해 사이버 사고를 줄이고 미션 대응력을 높이는 것이 목표입니다. BOD 26-04의 정의 및 도입 배경 미국 사이버안보국(CISA)은 2021년, 실제로 악용된 사례가 확인된 … 더 읽기
CVE-2026-85706은 GitLab의 repository commits 및 files API 경로 처리 구간에서 발생하는 경로 순회(Path Traversal) 취약점입니다. 인증되지 않은 사용자가 특정 조건에서 서버의 임의 파일을 읽을 수 있습니다. 그 자체로 심각한 위험입니다. CISA가 이 취약점을 Known Exploited Vulnerabilities(KEV) 카탈로그에 등재했다는 건 이론적인 가능성을 넘어 실제 환경에서 악용(Active Exploitation)되고 있다는 증거가 확인됐다는 뜻입니다. 즉각적인 패치가 필수적입니다. CVE-2026-85706 취약점 … 더 읽기
CVE-2026-65400은 macOS의 Screen Sharing 서비스에서 발생하는 부적절한 인증 결함입니다. 네트워크상의 공격자가 유효한 자격 증명 없이도 시스템에 인증해 접근할 수 있는 심각한 취약점으로, 실제 악용 사례에서는 root 권한 확보와 Monero 크립토 마이너 설치가 보고된 바 있습니다. CVE-2026-65400 취약점 개요 및 위험성 이 취약점은 Apple이 인증 상태 관리(authentication state management)를 개선해 해결한 부적절한 인증(improper authentication) 결함입니다. 이론적인 … 더 읽기
IBM Langflow에서 발견된 CVE-2026-9198은 인증 없이 원격 코드가 실행될 수 있는 치명적인 취약점입니다. 이미 실제 공격에서 악용 사례가 확인돼 CISA KEV(Known Exploited Vulnerabilities) 카탈로그에 등재될 만큼 위험도가 매우 높습니다. CVE-2026-9198 취약점 개요 및 위험도 IBM의 오픈소스 프로젝트인 Langflow(PyPI 패키지 langflow)에서 인증되지 않은 공격자가 원격으로 코드를 실행할 수 있는 취약점이 확인됐습니다. 이 취약점은 기본 배포(default deployment) … 더 읽기
strongSwan의 IKEv2 구현 모듈인 libcharon에서 발생하는 CVE-2026-78135 취약점은 인증이 끝나기 전에 Child SA가 먼저 생성되게 해서, 인증을 우회한 채 사용 가능한 보안 연결이 맺어지는 위험을 안고 있습니다. CVE-2026-78135 취약점 개요 및 기술적 분석 strongSwan은 IKEv2 프로토콜을 통해 안전한 VPN 통신 환경을 제공하는 오픈 소스 솔루션입니다. 최근 이 솔루션의 핵심 구현 모듈인 libcharon에서 심각한 인증 처리 … 더 읽기
CVE-2026-21962 취약점은 Oracle HTTP Server와 Oracle WebLogic Server Proxy Plug-in에서 발생하는 불완전 접근 제어 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 중요 데이터에 접근하거나 이를 수정 및 삭제할 수 있어 심각한 위험을 초래합니다. 이 취약점은 CISA KEV 카탈로그에 등재되어 실제 악용 사례가 확인된 상태입니다. 해당 제품을 운용하는 인프라 관리자에게는 즉각적인 대응이 필요합니다. CVE-2026-21962 취약점 개요 및 … 더 읽기
Zimbra Collaboration Suite(ZCS)에서 발생한 CVE-2026-73570 취약점은 Zimbra 사용자 권한으로 임의의 운영체제 명령을 실행하는 명령 주입 취약점입니다. 실제 악용 가능성이 확인되어 CISA KEV(Known Exploited Vulnerabilities) 카탈로그에 등재될 만큼 위험한 보안 결함이기도 합니다. CVE-2026-73570 취약점 개요 및 기술적 특징 CVE-2026-73570은 Zimbra Collaboration Suite(ZCS) 환경에서 발생하는 명령 주입(Command Injection) 취약점입니다. 이 취약점이 악용되면 공격자가 시스템 내에서 Zimbra 사용자 … 더 읽기
TrueConf Server에서 발견된 최신 취약점은 4307/TCP 포트로 무인증 스크립트를 실행하고, 격리 환경을 탈출해 임의 코드를 구동하는 경로로 공격이 이루어집니다. 호스트 시스템의 제어권 상실과 백도어 설치 같은 심각한 영향으로 이어집니다. TrueConf Server 취약점(CVE-2026-72529, CVE-2026-72530) 분석 Kaspersky ICS CERT가 TrueConf Server의 심각한 보안 취약점 두 건을 공개했습니다. 두 취약점은 각자 단독으로도 작동하지만, 연계되면 공격자의 권한을 확장하는 데 … 더 읽기
최근 CISA KEV에 등재된 MikroTik RouterOS의 CVE-2026-86060 취약점은 조작된 사용자 이름으로 SSH 세션의 권한을 변조해 관리자 권한을 획득하게 만드는 치명적인 결함입니다. 다른 취약점과 조합되면 인증 없이 장치 전체를 내주는 심각한 위험이 따릅니다. CVE-2026-86060 취약점 상세 분석 및 영향 CVE-2026-86060은 MikroTik RouterOS의 SSH 로그인 과정에서 허용되지 않는 문자로 시작하는 사용자 이름을 제대로 처리하지 못해 생긴 권한 … 더 읽기
JFrog Artifactory의 CVE-2026-82329 취약점은 인증 없는 공격자가 관리자 권한을 획득할 수 있는 부적절한 인증 결함입니다. 특히 CISA의 KEV 카탈로그 등재는 실제 환경에서 악용될 위험이 있다는 신호라서 즉각적인 조치가 필요합니다. CVE-2026-82329 취약점 개요 및 심각도 JFrog Artifactory에서 발견된 CVE-2026-82329는 부적절한 인증(improper authentication)과 관련된 보안 결함입니다. 인증 절차의 미비 탓에 공격자가 정상적인 인증 과정 없이 시스템에 접근할 … 더 읽기