2026년 07월 07일

악성코드

피싱 메일을 통해 유포 중인 Vidar 인포스틸러

1. 개요 2018년 최초로 확인된 Vidar는 서비스형 악성코드(MaaS : Malware-as-a-service) 모델로 운영되면서 최근까지도 지속적으로 다양한 공격 사례들을 통해 유포되고 있다. AhnLab SEcurity intelligence Center(ASEC)은 국내 대상 Vidar 유포 사례를 모니터링하고 있으며 여기에서는 2026년 상반기에 확인된 Vidar 유포 사례들을 정리한다. 2. 피싱 메일 2026년 상반기에 확인된 Vidar 유포 피싱 메일

7월 07 2026

보안 권고문

IBM 제품 보안 업데이트 권고

개요 IBM이 여러 제품에서 발생하는 취약점을 해결하는 보안 업데이트를 발표했다. 영향받는 제품 사용자는 최신 버전으로 업데이트해야 한다. 대상 제품과 취약점 CVE-2026-11541: WebSphere Application Server 버전 8.5 이상 8.5.5.30 이하, WebSphere Application Server 버전 9.0 이상 9.0.5.28 이하, WebSphere Application Server – Liberty 버전 17.0.0.3 이상 26.0.0.6 이하에 영향이 있다. 원격

7월 07 2026

보안 권고문

Mozilla 제품 보안 업데이트 권고

개요 Mozilla가 Firefox, Firefox ESR, Thunderbird에서 발견된 여러 취약점을 수정하는 보안 업데이트를 발표했다. 해당 제품 사용자는 최신 버전으로 업데이트해야 한다. 영향받는 제품과 취약점 CVE-2026-8388, CVE-2026-8391. Firefox 150.0.2 이하. Firefox ESR 115.35 이하. Firefox ESR 140.10 이하. Thunderbird 140.10 이하. CVE-2026-12298. Firefox 152 미만. Firefox ESR 140.11 이하. Thunderbird 140.11 이하.

7월 07 2026

보안 권고문

IBM 제품 보안 업데이트 권고

IBM이 IBM 제품의 취약점을 해결하는 보안 업데이트를 발표했다. 영향받는 대상은 IBM WebSphere Application Server 8.5 이상 8.5.5.29 이하, 9.0 이상 9.0.5.28 이하, 그리고 IBM WebSphere Application Server – Liberty 17.0.0.3 이상 26.0.0.6 이하이다. 해결된 취약점은 IBM WebSphere Application Server 및 IBM WebSphere Application Server – Liberty에서 발생하는 HTTP 요청 스머글링(HTTP

7월 07 2026

보안 권고문

Microsoft Edge 브라우저 (149.0.4022.96) 버전 보안 업데이트 권고

개요 Microsoft는 Microsoft Edge (Chromium-based) 제품의 취약점을 해결하는 보안 업데이트를 발표하였다. 대상은 149.0.4022.96 이전 버전이며, 사용자는 최신 버전으로 업데이트할 필요가 있다. 해결된 취약점 다음과 같은 취약점이 수정되었다. Autofill(자동 입력 기능)에서 발생하는 긴급 등급의 메모리 해제 후 재사용 취약점인 CVE-2026-13038. Autofill에서 발생하는 중요 등급의 부적절한 기능 구현 취약점인 CVE-2026-13022. Blink(브라우저 렌더링

7월 07 2026

Threat Views