Fortinet 제품 보안 업데이트 권고 (CVE-2026-106173)
Fortinet 제품에서 발생하는 취약점을 해결하는 보안 업데이트가 발표되었다. 대상 제품은 FortiSIEM이며, 영향을 받는 버전은 7.5.0이다. 취약점은 FortiSIEM의 grpc phQueryMaster에서 발생하는 경로 탐색 취약점(CVE-2026-106173)이다. 해당 취약점에 대한 패치는 최신 업데이트를 통해 제공되었다. FortiSIEM 사용자는 7.5.1 이상으로 업데이트해야 한다. 참고 사이트로 Fortinet PSIRT 안내 페이지인 https://fortiguard.fortinet.com/psirt/FG-IR-26-180 이 제시되었다.
GitLab 제품 보안 업데이트 권고
개요 GitLab 제품에서 발생하는 취약점을 해결하는 보안 업데이트가 발표되었다. 대상은 GitLab CE/EE이며, 사용 중인 버전에 따라 영향을 받는 CVE가 다르다. 해결된 취약점 CVE-2026-89078: GitLab CE/EE의 정규식 파서(regular expression parser, 정규식 처리 구성요소)에서 발생하는 이중 해제 취약점이다. CVE-2026-93577: GitLab CE/EE의 정규식 컴파일러(regular expression compiler, 정규식을 실행 가능한 형태로 변환하는 구성요소)에서 발생하는
Plex 제품 보안 업데이트 권고
개요 Plex 제품에서 발생하는 취약점을 해결하는 보안 업데이트가 발표되었다. 해당 제품 사용자는 최신 버전으로 업데이트해야 한다. 영향 대상 Plex Media Server 버전 1.43.3.10861 미만. 해결된 취약점 CVE-2026-96651: Plex Media Server에서 발생하는 경로 탐색 취약점. CVE-2026-96656: Plex Media Server에서 발생하는 임의 파일 쓰기 취약점. 조치 사항 최신 업데이트를 통해 취약점 패치가
PHP 제품 보안 업데이트 권고
PHP 제품에서 발생하는 취약점을 해결하는 보안 업데이트가 발표되었다. 대상은 PHP 8.2.35 미만, PHP 8.3.36 미만, PHP 8.4.27 미만, PHP 8.5.12 미만 버전이다. 해결된 취약점은 PHP에서 발생하는 예외 상황 처리 부적절 취약점인 CVE-2026-109618과, PHP에서 발생하는 해제 후 사용 취약점인 CVE-2026-109619이다. 참고 사이트에는 두 취약점이 원격 코드 실행(RCE, 공격자가 원격에서 임의 코드를
2026년 10월 26일
2026년 10월 26일 Hash 10f836c66584c64769aa4cebfee3ab62b 228cfc1cafcefa1efa905021580cc343b 3f8dcd8f09d488033181bcf416f9f4d60 URL 1http[:]//laboratoriosangiorgio[.]ch/ 2http[:]//www[.]hushpuppies-nz[.]com/ 3http[:]//aquiart[.]com[.]au/ IP 1103[.]82[.]21[.]8 2117[.]72[.]66[.]172 3117[.]134[.]199[.]10...
Google Brotli 및 Node.js 제품 보안 업데이트 권고 (CVE-2026-111497)
개요 Google Brotli 디코더에서 발생하는 범위를 벗어난 쓰기(out-of-bounds write, 메모리 범위를 벗어나 데이터를 쓰는 취약점) 취약점인 CVE-2026-111497이 해결되었다. 이 취약점의 CVSS 점수는 9.2로 공지되었다. 영향받는 제품 Google Brotli 1.0.3 이상 1.0.10 미만. Google Brotli 1.1.0 이상 1.1.1 미만. Google Brotli 1.2.0 이상 1.2.1 미만. Node.js 22.x 22.23.4 미만. Node.js 24.x
Linux 커널 보안 업데이트 권고 (CVE-2026-90403)
개요 Linux 커널의 rtlwifi PCI 무선랜 드라이버에서 발생하는 리소스 정리 오류 취약점이 확인되었다. 이 취약점은 rtlpciprobe() 함수의 불완전한 리소스 정리 문제로 설명되며, CVE-2026-90403으로 식별된다. 영향 대상 다음 Linux 커널 버전이 영향을 받는다. 2.6.38 이상 5.10.270 미만. 5.11 이상 5.15.221 미만. 5.16 이상 6.1.188 미만. 6.2 이상 6.6.157 미만. 6.7 이상
PHP 제품 취약점 임시 조치 권고 (CVE-2026-115560)
개요 PHP 개발팀은 session.upload_progress 처리 과정에서 발생하는 원격 코드 실행 취약점인 CVE-2026-115560에 대한 임시 조치 방안을 발표하였다. 현재 해당 취약점에 대한 보안 업데이트는 배포되지 않았다. 영향 대상 다음 조건을 모두 충족하는 PHP 환경이 대상이다. session.serializehandler 설정값이 phpbinary 또는 php_serialize인 경우. sessionstart() 호출 전 iniset()을 통해 session.serialize_handler 값을 php로 변경하는 경우.
