뉴스지기

EA Javelin Anticheat의 독립 설치 관리자에서 발생한 CVE-2026-96542는 LocalSystem 권한으로 실행되는 Windows 서비스의 구성을 Everyone 그룹이 변경할 수 있도록 설정한 권한 할당 오류입니다. 로컬 표준 사용자가 서비스가 실행할 프로그램을 임의로 지정해 NT AUTHORITY\SYSTEM 권한을 획득하는 원리로 작동합니다. CVE-2026-96542 취약점 개요 및 메커니즘 EA Javelin Anticheat의 독립 설치 관리자(standalone installer)에서 로컬 권한 상승(Local Privilege Escalation) 취약점인 … 더 읽기

Apache Kylin에서 발견된 CVE-2026-68573은 부적절한 인증(Improper Authentication) 결함입니다. 인증되지 않은 사용자가 시스템 정리 동작에 그대로 접근할 수 있어 보안 위협으로 이어집니다. CVE-2026-68573 취약점 개요 및 영향 범위 Apache Kylin의 보안 취약점 CVE-2026-68573은 GitHub Advisory Database에 등재된 인증 결함입니다. CWE-287(Improper Authentication) 분류에 해당하며, 시스템의 인증 메커니즘이 제대로 구현되지 않으면서 생긴 문제입니다. 영향 범위는 Apache Kylin 4 … 더 읽기

BeyondTrust Remote Support의 CVE-2026-102764는 내부 메시징 컴포넌트의 메시지 출처 검증 미흡으로 발생한 인증 우회 취약점입니다. 원격 공격자가 어플라이언스에서 파일 작업을 수행해 최종적으로 root 권한까지 획득할 수 있어 위험도가 매우 높습니다. CVE-2026-102764 취약점 개요 및 영향 범위 BeyondTrust Remote Support 제품에서 확인된 CVE-2026-102764 취약점은 제품 내부의 메시징 컴포넌트가 수신 메시지의 출처를 충분히 검증하지 않는 구조적 결함에서 … 더 읽기

OpenSSF의 Privateer 프로젝트는 결정론적 체크와 LLM(대규모 언어 모델)을 결합해 보안 및 컴플라이언스 평가를 자동화하며, 평가 준거로는 OpenSSF의 OSPS Baseline과 FINOS의 Common Cloud Controls를 사용합니다. Privateer 프레임워크 개요 및 OpenSSF Sandbox 승인 Privateer는 OpenSSF 산하 ORBIT(Open Resources for Baselines, Interoperability, and Tooling) 워킹 그룹의 Sandbox 프로젝트로 공식 승인된 AI 보조 보안 및 컴플라이언스 평가 프레임워크입니다. 이 … 더 읽기

CVE-2026-0322 취약점은 PAN-OS 관리 인터페이스에서 발생하는 인증 후 원격 코드 실행(RCE) 위협입니다. 공격자가 유효한 인증 자격으로 네트워크에 접근하면 방화벽의 최고 권한인 root 권한을 탈취해 장비 전체를 완전히 장악할 수 있습니다. 그만큼 위험한 취약점입니다. CVE-2026-0322 취약점 개요 및 위험성 Palo Alto Networks의 PAN-OS 관리 인터페이스(Management Interface)에서 발견된 CVE-2026-0322는 인증된 사용자가 원격에서 임의의 코드를 실행할 수 있는 … 더 읽기

CVE-2026-76519 취약점은 Cisco Secure Email Gateway에서 발생하는 비인증 임의 파일 쓰기 취약점입니다. 인증되지 않은 공격자가 시스템에 파일을 마음대로 생성하거나 수정할 수 있다는 점에서 위험도가 높습니다. 특히 미국 CISA의 KEV(Known Exploited Vulnerabilities) 카탈로그에 등재됐다는 사실은 이론적인 위험을 넘어 실제 공격 환경에서 악용 사례가 관측되었음을 보여줍니다. 즉각적인 조치가 필요한 대목입니다. CVE-2026-76519 취약점 개요 및 심각도 Cisco Secure … 더 읽기

Vikunja에서 세션을 삭제했음에도 실시간 알림이 계속 수신되는 이유는 WebSocket 실시간 푸시 엔드포인트가 인증 과정에서 서버 측의 세션 상태를 확인하지 않기 때문입니다. 세션이 폐기된 후에도 이미 수립된 연결은 무기한으로 유지되며, 심지어 삭제된 세션 토큰을 이용한 새로운 연결 요청까지 수락되는 보안 결함이 발생합니다. Vikunja WebSocket 세션 폐기 우회 취약점 개요 시스템 운영자와 보안 담당자가 주목해야 할 이 … 더 읽기

Shiny for Python의 북마크 복원 기능에서 클라이언트가 제공하는 _state_id_ 쿼리스트링 값이 적절한 검증 없이 서버 측 경로에 결합되면서, 공격자가 서버의 북마크 저장 위치를 벗어난 임의의 파일 경로에 접근할 수 있는 경로 순회(Path Traversal) 보안 문제가 발생했습니다. CVE-2026-108258 취약점 개요 최근 Shiny for Python의 북마크 복원(bookmark restore) 기능에서 심각한 경로 순회 취약점이 발견됐습니다. 이 취약점은 공식적으로 … 더 읽기

Contao의 ImagesController에서 발생하는 CVE-2026-107844 취약점은 비인증 사용자가 특수하게 조작된 GET 요청으로 서버 내의 디렉터리 외부 이미지 파일을 무단으로 열어보게 만드는 경로 순회(Path Traversal) 결함입니다. 시스템 내부의 이미지 파일이 그대로 외부에 노출될 수 있는 심각한 보안 위험입니다. CVE-2026-107844 취약점 개요 CVE-2026-107844는 Contao CMS의 ImagesController에서 발견된 경로 순회 취약점입니다. 이 취약점의 핵심은 공격자가 인증 절차 없이 GET … 더 읽기

AnyDesk Linux 버전에서 보고된 CVE-2026-109390 취약점은 인증되지 않은 원격 공격자가 힙 기반 버퍼 오버플로를 이용해 피해자의 사전 승인 없이 root 권한으로 임의 코드를 실행하는 치명적인 보안 결함입니다. CVE-2026-109390 취약점 개요 시스템 관리자와 보안 담당자가 가장 먼저 할 일은 Linux 환경에서 운영 중인 AnyDesk 소프트웨어의 버전 점검입니다. 최근 보고된 CVE-2026-109390 취약점이 원격 지원 인프라의 핵심 보안 … 더 읽기