OWASP CRS 보안 업데이트 권고 (CVE-2026-33691)
개요 OWASP CRS에서 발생하는 취약점을 해결하는 보안 업데이트가 발표되었다. 해당 제품 사용자는 최신 버전으로 업데이트해야 한다. 영향 대상 OWASP CRS 버전 3.3.9 미만. OWASP CRS 버전 4.25.0 미만. 취약점 내용 CVE-2026-33691. 파일명 공백 패딩으로 인해 발생하는 파일 업로드 확장자 검사 우회 취약점이다. 이 취약점은 파일 업로드 시 확장자 검사 기능을
Progress Software 제품 보안 업데이트 권고 (CVE-2026-8037)
Progress Software가 제품 취약점을 해결하기 위한 보안 업데이트를 발표하였다. 취약점은 Progress ADC 제품의 API에서 발생하는 OS command injection(운영체제 명령 삽입)으로 인한 원격 코드 실행 취약점인 CVE-2026-8037이다. 영향을 받는 제품과 버전은 다음과 같다. Progress Kemp LoadMaster GA 버전 7.2.63.1 이하. Progress Kemp LoadMaster LTSF 버전 7.2.54.17 이하. Progress ECS Connection Manager
구글 Chrome 브라우저 (151.0.7922.108/.109) 보안 업데이트 권고
Google 에서는 Chrome 브라우저의 취약점을 해결하는 업데이트를 2026년 08월 06일에 발표하였다. 대상 제품은 Chrome 151.0.7922.108 미만 버전(Linux)과 Chrome 151.0.7922.108/.109 미만 버전(Windows, Mac)이다. 이번 업데이트에서는 ANGLE, Aura, Base, Codecs, Contextual Tasks, CrashReporting, CredentialProvider, Extensions, GPU, HTML, Media, Navigation, Payments, Resources, Skia, Translate, UI, V8, Views, Web Authentication, WebAPKs, WebGL, Workers 기능의
picklescan 보안 업데이트 권고 (CVE-2026-53873)
picklescan에서 보안 업데이트가 발표되었다. 대상은 picklescan 버전 1.0.4 미만이다. 해결된 취약점은 CVE-2026-53873이며, profile.run() 차단 목록 우회로 인한 임의 코드 실행 취약점이다. 이 취약점은 공격자가 임의 코드를 실행할 수 있는 문제로 이어진다. 최신 업데이트를 통해 패치가 제공되었으며, 버전 1.0.4 이상으로 업데이트해야 한다. 참고 사이트의 안내에 따라 최신 취약점 패치 버전으로 적용하면
Cisco 제품 보안 업데이트 권고
개요 Cisco 제품에서 발생하는 여러 취약점을 해결하는 보안 업데이트가 발표되었다. 영향받는 제품 사용자는 최신 수정 버전으로 업데이트해야 한다. 영향받는 제품과 취약점 CVE-2026-20124. Cisco IOS XE Software에서 발생하는 서비스 거부 취약점이다. Cisco Software Checker로 영향 여부와 수정 버전을 확인한다. CVE-2026-20200. Cisco UCS Server Software에서 발생하는 임의 명령어 실행 및 권한 상승
IBM 제품 보안 업데이트 권고
개요 IBM 제품에서 발생하는 취약점을 해결하는 보안 업데이트가 발표되었다. 대상은 IBM Db2 Client와 IBM Db2 Server이다. 영향받는 취약점 CVE-2026-9762: IBM Data Server Driver for JDBC와 SQLJ에서 발생하는 원격 코드 실행 취약점이다. CVE-2026-10109: IBM Db2의 인증 전 DRDA 핸드셰이크(서버와 클라이언트가 연결을 초기화할 때 주고받는 절차) 처리 부적절로 인한 원격 코드 실행
2026년 08월 12일
2026년 08월 12일 Hash 15077870a4d0537ed8630881cc99918b2 215d6d09a0898b0fc8b228c38003c897a 3ecbb70ce34c38b43c2ca18e4cd439aea URL 1http[:]//176[.]65[.]139[.]196/ 2http[:]//pococoxx[.]cc/ 3https[:]//herocrm[.]com[.]br/tmp1/webmailscksjlsjeif9ofikdsc/en-US/?t=1785470122 IP 1160[.]251[.]178[.]104 214[.]103[.]117[.]81 380[.]233[.]0[.]148...
Apple 제품 보안 업데이트 권고 (CVE-2026-65400)
Apple이 Apple 제품에서 발생한 취약점을 해결하는 보안 업데이트를 발표하였다. 취약점: CVE-2026-65400. 영향 대상: macOS Sonoma 14, macOS Sequoia 15, macOS Tahoe 26. 취약점 내용: macOS의 Screen Sharing(원격 화면 공유 기능)에서 발생하는 인증 우회 취약점이다. 해결 방법: 최신 보안 업데이트를 적용하면 취약점이 패치된다. 업데이트가 필요한 버전은 다음과 같다. macOS Sonoma 14:
Metabase 제품 보안 업데이트 권고
Metabase 제품에서 보안 업데이트가 발표되었다. 해결된 취약점은 SQL injection(입력값을 악용해 데이터베이스 쿼리를 조작하는 취약점) 2건과, 낮은 권한의 사용자에게 애플리케이션 데이터베이스의 민감정보가 노출되는 취약점 1건이다. 관련 CVE는 CVE-2026-72898, CVE-2026-72899, CVE-2026-72900이다. CVE-2026-72898의 영향받는 버전은 x.58.0 이상 x.58.22 이하, x.59.0 이상 x.59.19 이하, x.60.0 이상 x.60.15 이하, x.61.0 이상 x.61.9 이하, x.62.0 이상
WordPress 제품 보안 업데이트 권고 (CVE-2026-64638)
개요 WordPress 제품에서 발생하는 취약점을 해결하는 보안 업데이트가 발표되었다. 이 취약점은 WordPress 로그인 화면에서 발생하는 사전 인증 반사형 크로스 사이트 스크립팅(XSS, 사용자를 속여 악성 스크립트를 실행하게 만드는 취약점)인 CVE-2026-64638이다. 영향 대상 영향을 받는 WordPress 버전은 다음과 같다. 4.7.0 이상 4.7.33 이하. 4.8.0 이상 4.8.28 이하. 4.9.0 이상 4.9.29 이하. 5.0.0
