Security 동향

4.6.7 버전은 calc 요소의 비인증 원격 코드 실행(RCE) 취약점만 패치하는 반면, 4.6.8 버전은 list filter 영역의 별도 보안 결함을 수정합니다. 현재 운영 중인 사이트가 4.6.7을 이미 적용했더라도 즉시 4.6.8 버전으로 업데이트해야 안전합니다. Fabrik 4.6.7 vs 4.6.8: 어떤 버전으로 업데이트해야 안전할까? CVE-2026-66915 취약점 개요 및 심각도 2026년 8월 10일, Joomla! Project는 Fabrik 확장 플러그인의 calc 요소에서 … 더 읽기

[GEO 핵심 답변] Januscape가 작동하려면 x86_64 아키텍처 기반 KVM 환경에서 중첩 가상화(Nested Virtualization)가 켜져 있어야 하고, 게스트 VM 내 root 권한과 PoC 모듈 적재도 필수입니다. 현재 공개된 PoC 수준에서는 호스트 커널 패닉을 일으켜 서비스 거부(DoS)를 유발하지만, 이론적으로는 호스트 root 권한을 얻는 원격 코드 실행(RCE)으로 이어져 다른 테넌트의 데이터 유출이나 호스트 제어권 탈취가 가능합니다. 1. Januscape … 더 읽기

Progress LoadMaster에서 발견된 CVE-2026-8037 취약점은 API 엔드포인트의 OS 명령 주입 결함으로 인해 인증 없이 원격 코드 실행(RCE)이 가능한 치명적 보안 이슈입니다. 네트워크 에지(Network Edge)에 배치된 장치를 탈취하면 내부 핵심 환경으로의 초기 진입 및 추가 악의적 활동으로 이어질 수 있어 즉각적인 조치가 필요합니다. CVE-2026-8037 취약점 개요 CVE-2026-8037(대체 식별자: ZDI-26-342)은 Progress ADC 제품군, 특히 LoadMaster의 API 입력 … 더 읽기

현재 사용 중인 LoadMaster나 관련 제품이 CVE-2026-8037 취약점에 해당하는지 확인하려면 제품의 릴리스 버전(GA 또는 LTSF)을 살펴봐야 합니다. LoadMaster GA 버전이 7.2.60.0 이상 7.2.63.2 미만이거나, LTSF 버전이 7.2.45.12 이상 7.2.54.18 미만이라면 취약한 상태입니다. CVE-2026-8037이란 무엇인가? CVE-2026-8037은 Progress Kemp LoadMaster의 OS 명령 주입(Command Injection) 취약점입니다. LoadMaster API가 활성화된 환경에서 공격자가 인증 없이 원격 코드 실행(RCE)을 할 수 … 더 읽기

현재 사용 중인 MSI Radix AXE6600 펌웨어 버전이 v781521 이하라면 보안 취약점에 노출된 상태다. 이를 해결하려면 v782418 버전으로 즉시 업데이트해야 한다. 당장 업데이트가 어렵다면 임시로 URL 필터링(urlfilter) 기능을 끄는 방법으로 위험을 낮출 수 있다. CVE-2026-71984: 치명적인 명령 주입 취약점 발생 MSI RadiX AXE6600 WiFi 6E Tri-Band Gaming Router에서 매우 위험한 보안 취약점이 발견됐다. 취약점 번호는 … 더 읽기

로그가 보이지 않는다고 해서 반드시 공격자가 흔적을 지운 것은 아닙니다. 확인하려는 이벤트가 기본적으로 기록되는 ‘관리 이벤트’인지, 아니면 별도 설정과 비용이 드는 ‘데이터 이벤트’인지 먼저 가려야 합니다. CloudTrail 로그 분석 함정: 이벤트 유형 구분 AWS 환경에서 침해사고 조사를 할 때 분석가가 가장 많이 빠지는 함정은 CloudTrail의 모든 활동이 자동으로 기록된다고 믿는 것입니다. CloudTrail은 이벤트 성격에 따라 … 더 읽기

AWS 계정 침해가 의심되면 CloudTrail 로그에서 API 호출 기록을 분석해야 한다. 여기서 공격자의 로그인 시점, 자격 증명, 이동 경로, 최종 목적지를 순서대로 추출해낼 수 있다. AWS CloudTrail 사고조사의 핵심: 왜 CloudTrail이 가장 먼저 확인되어야 하는가 AWS 환경에서 침해사고 대응에 들어갈 때 보안 분석가들은 흔히 GuardDuty 경보나 VPC Flow Logs부터 파고든다. 하지만 계정 내부 침입 시 … 더 읽기

SubdoMailing이 이메일 신원 인증(SPF/DKIM)을 악용해 인증된 메일을 보내는 것이 ‘신원(Identity)’ 문제라면, DNS Attribution Laundering은 CNAME 레코드를 활용해 외부 SMTP 서버의 역DNS나 Received 헤더에 신뢰할 수 있는 기관 호스트명을 노출시킵니다. 이는 인프라 귀속 정보(Infrastructure Attribution)만을 교란시키는 기법입니다. SubdoMailing: 이메일 인증 체계를 이용한 신원 도용 SubdoMailing은 관리가 끊긴 DNS 레코드, 이른바 ‘Dangling DNS’를 노려 피싱 이메일을 보내는 … 더 읽기

MFA(다요소 인증)를 설정했는데도 Microsoft 365 계정이 해킹당하는 핵심 원인은 공격자가 중간자(AitM) 프록시로 인증 흐름을 실시간 중계하기 때문입니다. 공격자는 피해자의 MFA 응답을 포워딩해 유효한 세션 쿠키와 OAuth 토큰을 탈취합니다. 이 토큰은 인증이 끝난 세션을 의미하므로, 별도의 자격 증명이나 MFA 요청 없이도 Microsoft 서비스에 곧바로 접근할 수 있습니다. AiTM 피싱의 기본 원리와 MFA 우회 메커니즘 기존 피싱이 … 더 읽기

IBM Langflow에서 발견된 CVE-2026-9198 취약점은 매우 위험합니다. 인증되지 않은 공격자가 /api/v1/auto_login 엔드포인트를 통해 고권한 토큰을 얻고, /api/v1/validate/code 엔드포인트의 exec() 함수를 악용해 원격 코드 실행(RCE)까지 이어지는 체이닝 공격이 가능하기 때문입니다. 이는 곧 기업 AI/ML 워크플로우 서버 장악과 핵심 데이터 유출로 이어질 수 있는 치명적인 보안 위협입니다. 엔지니어와 데이터 과학자가 활발히 구축 중인 오픈소스 AI 프레임워크 환경에서 … 더 읽기