PaperCut 제품 보안 업데이트 권고
요약 PaperCut 제품에서 발생한 취약점을 해결하는 보안 업데이트가 발표되었다. 대상은 PaperCut MF와 PaperCut NG의 모든 버전이다. 확인된 취약점 CVE-2026-81578: PaperCut NG/MF의 웹 관리 인터페이스에서 발생하는 인증 누락 취약점이다. CVE-2026-82078: PaperCut NG/MF의 데이터베이스 연결 기능에서 발생하는 안전하지 않은 동적 클래스 로딩 취약점이다. 조치 사항 PaperCut NG/MF 23.x 이하 버전은 최신 버전으로
Oracle 제품 보안 업데이트 권고
Oracle이 Oracle 제품에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였다. 대상 제품은 Oracle WebLogic Server이다. 영향받는 버전은 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0이다. 해결된 취약점은 Oracle WebLogic Server에서 발생하는 중요 기능에 대한 인증 누락 취약점인 CVE-2026-60672, CVE-2026-60696, CVE-2026-60698이다. 최신 업데이트를 통해 취약점 패치가 제공되었으며, 해당 제품 사용자는 참고 사이트 안내에 따라 최신 취약점
또 김수키? 이번엔 수산 식자재 구매 요청서로 위장
수산 식자재 구매를 검토해 달라는 요청서가 도착했다. 파일을 열면 정상 HWP 문서가 나타나지만, 사용자가 내용을 확인하는 사이 뒤에서는 악성 스크립트가 실행되고 예약 작업까지 등록된다. 이후 시스템 정보를 외부로 빼내고 추가 명령을 내려받아 실행하며 흔적까지 지운다. 정상 업무 문서를 앞세워 공격을 감춘 김수키(Kimsuky) 연관 악성 LNK의 수법을 살펴보자. 수산 식자재 구매
2026년 09월 02일
2026년 09월 02일 Hash 14fcfe5fe90f8c69d8470893258ff899a 238306b10e4a36abb923448b5b0cae05b 341af367eb305a3483eb21d7c6af960ed URL 1http[:]//www[.]ejurnal-stitpringsewu[.]ac[.]id/ 2http[:]//alkawalis[.]com/ 3http[:]//cloudesign[.]in/ IP 166[.]116[.]224[.]33 2128[.]14[.]237[.]154 364[.]225[.]114[.]197...
OPSWAT AppRemover 제품 보안 업데이트 권고
개요 OPSWAT AppRemover Driver(드라이버, 운영체제와 하드웨어 또는 소프트웨어 사이에서 동작하는 구성요소)에서 발생한 취약점이 실제 공격에 악용된 사례가 확인되었다. 대상은 OPSWAT AppRemover Driver(ardrv.sys) v2017.10.02.1551 및 이전 버전이다. 취약점 정보 해당 취약점은 IOCTL 요청 처리 과정에서 발생하는 부적절한 접근 통제로 인한 임의 프로세스 종료 취약점으로, CVE-2026-36425로 식별되며 CVSS는 6.5이다. 영향 및 대응
숨고, 우회하고, 다시 나타나는 ‘회피형’ 악성코드 공격 수법
처음에는 별문제 없어 보이다가도 관계가 깊어지거나 갈등이 생기면 슬쩍 피해버리고, 압박을 받으면 모습을 감추는 사람을 흔히 ‘회피형’이라고 한다. 멀어진 듯싶다가도 다시 나타나는 행동을 반복하며 상대의 감정과 에너지를 소모시키고, 결국 관계를 피폐하게 만든다. 최근 확인된 백도어 ‘MoiClient’의 공격 양상도 이와 비슷한 모습을 보인다. 대금 청구서로 위장해 사용자의 경계를 낮추고, 정상
