2026년 01월 29일
2026년 01월 29일 Hash 10b7f11e7901c32de31afc77062fff10a 251d635f60331807eb2712713498f093f 383229df8ac63a04d50fc0d4e2acc90dc URL 1http[:]//5pv3m[.]hrbjhnhb[.]xyz/ 2https[:]//5pv3m[.]hrbjhnhb[.]xyz/ 3http[:]//g6sdf[.]zqvktja[.]cc/ IP 114[.]103[.]105[.]254 2120[.]48[.]60[.]44 3103[.]62[.]152[.]245...
OpenSSL 제품 보안 업데이트 권고 (CVE-2025-69420)
개요 OpenSSL 제품에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트 하시기 바랍니다. 대상 제품 CVE-2025-69420 OpenSSL 버전: 3.6OpenSSL 버전: 3.5OpenSSL 버전: 3.4OpenSSL 버전: 3.3OpenSSL 버전: 3.0OpenSSL 버전: 1.1.1 해결된 취약점 OpenSSL에서 타임스탬프 응답 검증 시 타입 검증 누락으로
Fortinet 제품 보안 업데이트 권고 (CVE-2026-24858)
개요 Fortinet 제품에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트 하시기 바랍니다. 대상 제품 CVE-2026-24858 FortiAnalyzer 7.6 버전: 7.6.0 이상 7.6.5 이하FortiAnalyzer 7.4 버전: 7.4.0 이상 7.4.9 이하FortiAnalyzer 7.2 버전: 7.2.0 이상 7.2.11 이하FortiAnalyzer 7.0 버전: 7.0.0 이상 7.0.15 이하FortiManager 7.6
React Server Component 보안 업데이트 권고 (CVE-2026-23864)
개요 RSC(React Server Component)에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트 하시기 바랍니다. 대상 제품 CVE-2026-23864 react-server-dom-parcel, react-server-dom-turbopack, react-server-dom-webpack 버전: 19.0.0 이상 19.0.4 미만react-server-dom-parcel, react-server-dom-turbopack, react-server-dom-webpack 버전: 19.1.0 이상 19.1.5 미만react-server-dom-parcel, react-server-dom-turbopack, react-server-dom-webpack 버전: 19.2.0 이상 19.2.4 미만 해결된
Siemens (Third-Party Components in SINEC OS before V3.3) 제품 보안 업데이트 권고
개요 Siemens (https://www.siemens.com)에서는 공급한 제품의 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트 하시기 바랍니다. 대상 제품 RUGGEDCOM RST2428P (6GK6242-6PA00) V3.3 미만 버전 SCALANCE XCH328 (6GK5328-4TS01-2EC2) V3.3 미만 버전 SCALANCE XCM324 (6GK5324-8TS01-2AC2) V3.3 미만 버전 SCALANCE XCM328 (6GK5328-4TS01-2AC2) V3.3 미만 버전 SCALANCE XCM332 (6GK5332-0GA01-2AC2)
Apple 제품군 2026년 1월 1차 보안 업데이트 권고
개요 Apple (https://apple.com)에서는 공급한 제품의 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제픔 사용자는 최신 버전으로 업데이트 하시기 바랍니다. 대상 제품 macOS Sequoia 15.6 및 이후 제품 해결된 취약점 2026년 1월 28일 제품별 업데이트를 통해 아래의 취약점들이 패치되었습니다. Keynote 15.1 Keynote 기능에서 악의적으로 조작된 키노트 파일을
Ransom & Dark Web Issues 2026년 1월 4주차
ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2026년 1월 4주차를 게시한다. 새로운 랜섬웨어 그룹 0APT, BravoX 식별 [1], [2] 사이버 범죄 포럼 RAMP, FBI와 DOJ에 도메인 압수 World Leaks, 미국의 글로벌 스포츠웨어 기업 대상 랜섬웨어 공격
NVIDIA (GPU Display Driver) 제품 2026년 1월 보안 업데이트 권고
개요 NVIDIA (https://www.nvidia.com)에서는 공급한 제품의 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트 하시기 바랍니다. 대상 제품 GPU Display Driver (Linux Affected Components, Affected Versions,, Updated Driver Versions) 535.288.01 미만 버전 GPU Display Driver (Linux Affected Components, Affected Versions,, Updated Driver Versions) 570.211.01 미만
