Atlassian 제품 보안 업데이트 권고 (CVE-2026-21589)
Atlassian 제품에서 발생한 취약점을 해결하기 위한 보안 업데이트가 발표되었다. 대상 제품은 Bamboo Data Center이며, CVE-2026-21589는 임의 파일 접근 취약점이다. 임의 파일 접근은 공격자가 허가되지 않은 파일에 접근할 수 있는 문제를 뜻한다. 영향받는 버전은 모든 버전으로 안내되었다. 해결된 버전은 Bamboo Data Center 10.2.24와 12.1.12이다. Atlassian은 참고 사이트의 안내에 따라 최신 취약점
Fortinet 제품 보안 업데이트 권고 (CVE-2025-61624)
Fortinet이 FortiOS, FortiPAM, FortiProxy, FortiSwitchManager의 CLI에서 발생하는 경로 탐색 취약점(Path Traversal, 경로를 벗어난 파일에 접근할 수 있는 취약점) CVE-2025-61624에 대한 보안 업데이트를 발표하였다. 영향을 받는 버전은 다음과 같다. FortiOS 6.4 모든 버전, 7.0 모든 버전, 7.2 모든 버전, 7.4.0 이상 7.4.9 이하, 7.6.0 이상 7.6.4 이하. FortiPAM 1.0부터 1.7.0까지의 모든
BeyondTrust 제품 보안 업데이트 권고 (CVE-2026-102764)
BeyondTrust 제품에서 발생한 취약점을 해결하기 위한 보안 업데이트가 발표되었다. 대상 제품은 BeyondTrust Remote Support이며, 버전 26.2.3 이하가 영향을 받는다. 해결된 취약점은 CVE-2026-102764로, 스푸핑(spoofing, 다른 신원을 가장하는 방식)을 통한 인증 우회 취약점이다. 해당 취약점은 BT26-05-RS 패치 적용으로 해결되며, v24.3.1부터 v26.2.3까지에 패치가 제공된다. 제품 사용자는 참고 사이트의 안내에 따라 최신 취약점 패치
누가 지켜보면 멈춘다? 신종 인포스틸러의 수상한 행동
불법 소프트웨어나 크랙 프로그램이 악성코드 유포에 악용될 수 있다는 사실은 이미 잘 알려져 있다. 최근 안랩은 불법 프로그램으로 위장한 새로운 정보 탈취형 악성코드(인포스틸러)를 확인했다. 이 악성코드는 지난 8월 중순 처음 발견됐으며, 이후 실행 방식을 바꾸면서 9월부터 대량 유포되기 시작했다. 특히 브라우저와 업무용 프로그램에 저장된 정보를 수집할 뿐만 아니라 추가 악성코드까지
퇴직연금 적립금 확인하라더니, 비밀번호까지 요구?
직장인이라면 관심 가질 만한 퇴직연금 적립금 운용 현황을 확인하라는 이메일도 경계 대상이다. 최근 퇴직연금 안내를 내세워 이메일 계정 정보를 노리는 피싱 메일이 확인됐다. 공격자는 보안 메일 확인을 명목으로 HTML 파일을 열도록 유도하고, 실제 문서 대신 가짜 로그인 화면을 띄워 비밀번호 입력을 요구한다. 이 과정에서 정상적인 웹 양식 전송 서비스가 계정 정보 유출
2026년 10월 21일
2026년 10월 21일 Hash 1136421130c29b7214d534e0e18ed1546 232e1812d96dc3042292c888dae87b54e 360d9fc8f0128b6ca543d7068d6fe5235 URL 1http[:]//login[.]policies[.]governmentlegal[.]org/ 2http[:]//senvd[.]com/ 3http[:]//mfasepm[.]weebly[.]com/ IP 143[.]153[.]14[.]44 2136[.]36[.]189[.]65 3170[.]106[.]64[.]165...
[긴급공지] CVE-2026-109618 / CVE-2026-109619 (CVSS 9.2) PHP2Shell – Critical PHP RCE 취약점
개요 PHP에서 원격 코드 실행(RCE, 공격자가 원격에서 임의의 코드를 실행하는 취약점) 취약점 2건이 확인되었다. 해당 취약점은 CVE-2026-109618과 CVE-2026-109619이며, 각각 CVSS 9.2의 긴급 등급으로 보고되었다. 영향 취약점 악용에 성공한 공격자는 취약한 PHP 서버에서 임의의 코드를 실행할 수 있는 것으로 보고되었다. 대상 대상 제품은 PHP이며, 10월 21일 기준 공식 영향 범위는 제공되지
Ransom & Dark Web Issues 2026년 10월 4주차
ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2026년 10월 4주차를 게시한다. The Seven Deadly Sins, 전 세계 7개 기업 및 기관 대상 데이터 유출 주장 HYFLOCK, 사우디아라비아 ERP 소프트웨어 기업 대상 랜섬웨어 공격 Qilin, 일본 투자 관리 기업 대상 랜섬웨어 공격
