뉴스지기

최근 CISA KEV에 등재된 CVE-2026-16812는 Arista VeloCloud Orchestrator On-Prem 제품에서 발생하는 OS 명령 주입(CWE-78) 취약점입니다. 인증되지 않은 원격 공격자가 시스템 명령을 실행할 수 있어 심각한 위협이 됩니다. CVE-2026-16812 취약점 개요 Arista VeloCloud Orchestrator On-Prem 환경을 운영 중인 기업의 보안 담당자는 즉각적인 대응이 필요합니다. 이 취약점은 OS 명령 주입(CWE-78) 유형으로 분류됩니다. 공격자가 시스템 운영체제 수준에서 임의의 … 더 읽기

휴가 예약 수요가 몰리는 시기에는 이를 노린 가짜 예약 사이트가 늘어나는 경향이 있습니다. 공격자는 유명 브랜드와 유사한 도메인과 정교한 로그인 화면, 파격적인 저가 전략을 앞세워 사용자의 계정과 결제 정보를 탈취합니다. 휴가철 피싱 사이트 증가 현황 및 위험성 휴가철은 많은 사람이 숙박 및 항공권을 예약하는 때라 사이버 공격자들이 겨냥하기에 아주 좋은 시기입니다. 실제로 휴가 예약 수요가 … 더 읽기

최근 휴가철을 맞아 예약 사칭 피싱이 급증하고 있습니다. 공격자는 유명 브랜드와 비슷한 도메인과 정교한 가짜 로그인 화면을 앞세워 계정과 결제 정보를 탈취합니다. 특히 ‘오늘만 특가’나 ‘결제 오류’ 같은 문구로 긴급성을 띠는 것이 특징입니다. 주요 사칭 피싱 수법 및 특징 휴가철 피싱 공격은 사용자의 심리적 약점과 브랜드에 대한 신뢰를 노립니다. 공격자는 그저 가짜 사이트를 만드는 데 … 더 읽기

내 FortiOS 버전이 CVE-2025-68686 영향 대상인지 확인하려면 현재 운용 중인 OS 버전과 SSL-VPN 활성화 여부를 점검해야 합니다. 7.6 및 7.4 버전은 특정 패치 버전 이상으로 업데이트해야 하며, 7.2, 7.0, 6.4 버전은 모든 버전이 영향 대상이므로 이주(Migrate)를 권장합니다. CVE-2025-68686 취약점 개요 및 악용 조건 CVE-2025-68686은 Fortinet FortiOS에서 발생하는 민감정보 노출 취약점입니다. 이 취약점은 모든 환경에서 동일하게 … 더 읽기

CVE-2025-68686은 FortiOS SSL-VPN의 심볼릭 링크 지속성 대응 패치를 우회해 장비 내 민감한 파일을 읽어내는 취약점(CWE-200)입니다. SSL-VPN 기능을 활성화해 사용 중인 FortiOS 특정 버전 장비가 이에 해당하므로, 최신 버전으로 업그레이드하거나 마이그레이션해야 합니다. CVE-2025-68686 취약점 개요 Fortinet FortiOS SSL-VPN 기능에서 심볼릭 링크 지속성 대응 패치를 우회하는 취약점이 발견되었습니다. 이 취약점의 핵심은 CWE-200(민감한 정보 노출)으로, 공격자가 정상적인 경로를 … 더 읽기

OSINT 진단 시 공개 웹, DNS, 코드 저장소, 채용 공고, 문서 메타데이터 등을 구체적으로 점검합니다. 이때 노출 사실, 영향, 조치 기한이 연결된 위험 레지스터를 통해 위험 우선순위를 결정하고 관리해야 합니다. OSINT 기반 사전 노출 진단의 필요성 현대 사이버 공격자는 조직 내부망 침투 전, 외부 공개 정보인 OSINT(Open Source Intelligence)로 정찰 단계를 거칩니다. 공격자는 공개된 정보로 … 더 읽기

기업이 관리하지 않는 공개 정보는 따로 보면 무해해 보입니다. 하지만 공격자가 이를 결합해 표적 선정, 피싱 문구 작성, 인프라 추정, 노출 자산 탐색에 활용하면 실제 보안 위협이 됩니다. 공개 정보가 공격 표면이 되는 원리 많은 기업은 내부 시스템 보안 강화에 집중합니다. 하지만 외부로 노출된 공개 정보가 공격의 단초가 되는지는 간과하기 쉽습니다. 공격 표면 관리(Attack Surface … 더 읽기

실제 mctp_usb 모듈 사용 여부를 확인해 위험도를 판단하려면, 리눅스 커널 버전이 6.15 이상인지 확인해야 합니다. 여기에 MCTP USB 드라이버가 내장 또는 모듈 형태로 포함되어 있는지, USB 기반 MCTP 장치를 통해 BMC나 관리 컨트롤러와 통신하는 환경인지 종합적으로 점검해야 합니다. CVE-2026-63874 취약점 개요 CVE-2026-63874는 리눅스 커널의 MCTP(Management Component Transport Protocol) USB 드라이버에 있는 경쟁 조건(Race Condition) 취약점입니다. … 더 읽기

시스템에 mctp_usb 모듈이 로드되었는지 확인하고 취약한 커널 버전인지 판단하려면 현재 커널이 6.15 이상인지, 업스트림 수정 버전(6.18.36, 7.0.13, 7.1) 미만인지 검토해야 합니다. 단, 배포판별 백포트 패치 적용 여부에 따라 결과가 달라지므로 반드시 공급업체의 보안 공지를 함께 확인해야 합니다. CVE-2026-63874 개요 및 영향 범위 CVE-2026-63874는 리눅스 커널 MCTP(Management Component Transport Protocol) USB 드라이버의 경쟁 조건(Race Condition) 취약점입니다. … 더 읽기

CVE-2026-63874는 리눅스 커널의 MCTP USB 드라이버에서 발생하는 경쟁 조건(Race Condition) 취약점입니다. 커널 버전 6.15부터 영향을 받으므로 리눅스 서버 운영자는 사용 중인 커널 버전과 MCTP USB 드라이버 사용 여부를 확인해야 합니다. 아울러 벤더사 보안 공지를 통해 패치 적용 상태를 점검하는 것이 좋습니다. CVE-2026-63874 취약점 개요 CVE-2026-63874는 리눅스 커널 내 MCTP(Management Component Transport Protocol) USB 드라이버(drivers/net/mctp/mctp-usb.c)에서 발견된 … 더 읽기