Arista 제품 보안 업데이트 권고 (CVE-2026-114625)
Arista 제품에서 발생하는 취약점을 해결하기 위한 보안 업데이트가 발표되었다. 대상 제품은 VeloCloud Orchestrator(VCO) On-Prem이다. 해결된 취약점은 CVE-2026-114625이며, 권한 상승 취약점이다. 영향받는 버전은 VCO On-Prem 5.2.3.18 미만, 6.1.3.10 미만, 6.4.2.12 미만이다. 해당 취약점 패치는 최신 업데이트를 통해 제공되었다. Arista는 참고 사이트의 안내에 따라 VCO On-Prem을 5.2.3.18 이상, 6.1.3.10 이상, 6.4.2.12 이상으로
Collabora 제품 보안 업데이트 권고 (CVE-2026-110447)
개요 Collabora 제품에서 발생하는 취약점을 해결하는 보안 업데이트가 발표되었다. 대상은 Collabora Online - Built-in CODE Server이며, 버전 26.4.303 미만이 영향을 받는다. 취약점 내용 proxy.php에서 OS command injection(운영체제 명령어 삽입) 취약점인 CVE-2026-110447이 발견되었다. 해당 취약점은 최신 업데이트를 통해 패치되었다. 조치 사항 참고 사이트의 안내에 따라 Collabora Online - Built-in CODE Server를
Oracle 제품 보안 업데이트 권고 (CVE-2026-91403)
Oracle 제품에서 발생한 취약점을 해결하는 보안 업데이트가 발표되었다. 대상 제품은 Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK, Oracle Java SE이다. 취약점은 CVE-2026-91403으로 식별되었다. 이 취약점은 Oracle Java SE 및 GraalVM에서 발생하는 신뢰가 손상된 eMudhra 중간 CA 인증서(인증서 발급 경로의 중간 인증 기관)를 통한 인증서 검증 우회 취약점이다. 영향을 받는
Laravel 제품 보안 업데이트 권고 (CVE-2026-114509)
Laravel 제품에서 발생한 취약점을 해결하는 보안 업데이트가 발표됐다. 취약점은 CVE-2026-114509이며, Laravel TokenGuard(토큰 기반 API 접근 제어 기능)의 부적절한 인증 처리로 인해 발생하는 인증 우회 취약점이다. 영향받는 대상은 Laravel framework 버전 v12.68.0 미만과 13.29.0 미만이다. 해당 버전 사용자는 참고 사이트의 안내에 따라 최신 업데이트를 적용해야 하며, 최신 업데이트를 통해 패치가 제공됐다.
Node.js 보안 업데이트 권고
Node.js 제품에서 발생한 취약점을 해결하기 위한 보안 업데이트가 발표되었다. 해결된 취약점은 Node.js DNS 확인 기능에서 발생하는 NUL 문자 처리 미흡 취약점(CVE-2026-105482)과, Node.js TLS 호스트 이름 검증 기능에서 발생하는 인증서 검증 우회 취약점(CVE-2026-105483, CVE-2026-106069)이다. 영향받는 버전은 CVE-2026-105482, CVE-2026-106069의 경우 Node.js 22.23.3 이하, 24.22.0 이하, 26.12.0 이하이며, CVE-2026-105483의 경우 Node.js 24.22.0 이하,
실제 공격에 악용된 취약점 주의 권고 (Collabora Online – Built-in CODE Server)
개요 미국 사이버 보안 및 인프라 보안국(CISA, Cybersecurity and Infrastructure Security Agency)이 현재 공격에 사용되고 있는 취약점 목록을 공개했다. 영향 대상 Collabora Online – Built-in CODE Server 사용자. 취약점 정보 CVE-2026-110447. OS 명령어 삽입 취약점으로 분류된다. 본문에는 이 취약점이 실제 공격에 사용되고 있다고 명시되어 있다. 권고 사항 제조사 지침에 따라
실제 공격에 악용된 취약점 주의 권고 (PHP)
미국 사이버 보안 및 인프라 보안국(CISA, Cybersecurity and Infrastructure Security Agency)은 현재 공격에 사용되고 있는 취약점 목록을 공개하였다. 대상 제품은 PHP이다. CVE-2026-109618은 메모리 부족 상황에서 발생하는 메모리 손상 취약점이다. CVE-2026-109619은 오래된 내부 요청 상태 참조 취약점이다. CISA는 해당 제품 사용자가 최신 버전으로 업데이트할 것을 안내하였다. 또한 제조사 지침에 따른 완화
실제 공격에 악용된 취약점 주의 권고 (Adobe Commerce 및 Magento)
개요 미국 사이버 보안 및 인프라 보안국(CISA, Cybersecurity and Infrastructure Security Agency)은 현재 공격에 사용되고 있는 취약점 목록을 공개하였다. 대상 제품과 취약점 CVE-2026-48356. 제품은 Adobe Commerce 및 Magento이다. 취약점 종류는 위험한 파일 유형의 제한 없는 업로드 취약점이다. 권고 사항 제품 사용자는 제조사 지침에 따라 완화 조치를 적용해야 한다. CISA BOD
실제 공격에 악용된 취약점 주의 권고 (Google Brotli)
미국 사이버 보안 및 인프라 보안국(CISA, Cybersecurity and Infrastructure Security Agency)은 현재 공격에 사용되고 있는 취약점 목록을 공개했다. 해당 목록에는 CVE-2026-111497이 포함되며, 제품은 Google Brotli이다. 취약점 종류는 반환값 검증 누락 취약점이다. CISA는 해당 제품 사용자가 최신 버전으로 업데이트할 것을 안내했다. 조치 방안으로는 제조사 지침에 따라 완화 조치를 적용하고, CISA BOD
Fortinet 제품 보안 업데이트 권고 (CVE-2026-106173)
Fortinet 제품에서 발생하는 취약점을 해결하는 보안 업데이트가 발표되었다. 대상 제품은 FortiSIEM이며, 영향을 받는 버전은 7.5.0이다. 취약점은 FortiSIEM의 grpc phQueryMaster에서 발생하는 경로 탐색 취약점(CVE-2026-106173)이다. 해당 취약점에 대한 패치는 최신 업데이트를 통해 제공되었다. FortiSIEM 사용자는 7.5.1 이상으로 업데이트해야 한다. 참고 사이트로 Fortinet PSIRT 안내 페이지인 https://fortiguard.fortinet.com/psirt/FG-IR-26-180 이 제시되었다.
