Ahsay 제품 보안 업데이트 권고
Ahsay 제품에서 발견된 취약점을 해결하는 보안 업데이트가 발표되었다. 대상 제품은 AhsayCBS 버전 10.3.2 이하이다. 확인된 취약점은 AhsayCBS의 인증 우회(CVE-2026-105133)와 운영체제 명령어 삽입(CVE-2026-105134)이다. 운영체제 명령어 삽입은 공격자가 시스템에서 원치 않는 명령을 실행하게 만들 수 있는 취약점이다. 최신 업데이트를 통해 해당 취약점이 패치되었으며, AhsayCBS 버전 10.3.4가 참고 사이트에 안내된 최신 패치 버전이다.
Cisco 제품 보안 업데이트 권고 (CVE-2026-76519)
개요 Cisco가 Cisco 제품에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였다. 해당 보고서는 Cisco Secure Email Gateway에 존재하는 인증 전 임의 파일 쓰기 취약점(CVE-2026-76519)을 다룬다. 영향 대상 Cisco Secure Email Gateway 버전 15.5.5-014 미만. Cisco Secure Email Gateway 16.0 계열 전체. Cisco Secure Email Gateway 버전 16.5.0-780 미만. 취약점 내용 CVE-2026-76519는
Palo Alto Networks 제품 보안 업데이트 권고 (CVE-2026-0322)
Palo Alto Networks 제품에서 취약점을 해결하는 보안 업데이트가 발표되었다. 대상 취약점은 CVE-2026-0322이며, PAN-OS의 관리 인터페이스에서 발생하는 인증 후 루트 권한의 원격 코드 실행(RCE, 공격자가 원격으로 코드를 실행하는 취약점) 취약점이다. 영향을 받는 제품은 PAN-OS의 여러 버전으로, 각 릴리스별로 명시된 하위 패치 버전이 대상이다. PAN-OS 10.2는 10.2.7-h38, 10.2.10-h41, 10.2.13-h26, 10.2.16-h11, 10.2.18-h12 미만
GitLab 제품 보안 업데이트 권고
GitLab 제품에서 발생한 여러 취약점을 해결하는 보안 업데이트가 발표되었다. 영향을 받는 제품은 GitLab CE/EE와 GitLab AI Gateway이다. GitLab CE/EE에는 다음 취약점이 포함된다. CVE-2026-14814: 정규 표현식 검증 미흡 취약점. CVE-2026-16301: 부적절한 인가 취약점. CVE-2026-92883: 크로스사이트 스크립팅(XSS, 웹 페이지에 악성 스크립트가 삽입되는 취약점) 취약점. CVE-2026-97229: 정수 오버플로우 또는 랩어라운드 취약점. GitLab AI
2026년 10월 16일
2026년 10월 16일 Hash 14b4bbde6bc912cceca54e8cc081871ca 27b0fa4b707bd51f53525c1f7e5f23271 38b3a7b118bb79d384940275eabdc4d64 URL 1http[:]//fefsfes[.]org/ 2http[:]//182[.]116[.]120[.]14/ 3http[:]//bestby[.]ca/ IP 1157[.]10[.]100[.]12 2139[.]196[.]190[.]33 3183[.]63[.]216[.]198...
2026년 9월 APT 그룹 동향 보고서
목적 및 범위 2026년 9월 공개된 APT 사례는 개발자 생태계, 클라우드 서비스, 네트워크 관리 인프라를 신뢰 계층으로 악용하는 방향으로 진화한 점을 보여준다. 정상 소프트웨어 설치 파일, GitHub 저장소, Microsoft 365, OneDrive, Telegram, Nostr, 라우터와 인증 서버가 공격 체인에 포함되었다. 주요 동향 공급망 공격이 확대되었다. GitHub 계정 탈취, 저장소 변조, VS
