Arista 제품 보안 업데이트 권고 (CVE-2026-114625)
Arista 제품에서 발생하는 취약점을 해결하기 위한 보안 업데이트가 발표되었다. 대상 제품은 VeloCloud Orchestrator(VCO) On-Prem이다. 해결된 취약점은 CVE-2026-114625이며, 권한 상승 취약점이다. 영향받는 버전은 VCO On-Prem 5.2.3.18 미만, 6.1.3.10 미만, 6.4.2.12 미만이다. 해당 취약점 패치는 최신 업데이트를 통해 제공되었다. Arista는 참고 사이트의 안내에 따라 VCO On-Prem을 5.2.3.18 이상, 6.1.3.10 이상, 6.4.2.12 이상으로
Collabora 제품 보안 업데이트 권고 (CVE-2026-110447)
개요 Collabora 제품에서 발생하는 취약점을 해결하는 보안 업데이트가 발표되었다. 대상은 Collabora Online - Built-in CODE Server이며, 버전 26.4.303 미만이 영향을 받는다. 취약점 내용 proxy.php에서 OS command injection(운영체제 명령어 삽입) 취약점인 CVE-2026-110447이 발견되었다. 해당 취약점은 최신 업데이트를 통해 패치되었다. 조치 사항 참고 사이트의 안내에 따라 Collabora Online - Built-in CODE Server를
Oracle 제품 보안 업데이트 권고 (CVE-2026-91403)
Oracle 제품에서 발생한 취약점을 해결하는 보안 업데이트가 발표되었다. 대상 제품은 Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK, Oracle Java SE이다. 취약점은 CVE-2026-91403으로 식별되었다. 이 취약점은 Oracle Java SE 및 GraalVM에서 발생하는 신뢰가 손상된 eMudhra 중간 CA 인증서(인증서 발급 경로의 중간 인증 기관)를 통한 인증서 검증 우회 취약점이다. 영향을 받는
Laravel 제품 보안 업데이트 권고 (CVE-2026-114509)
Laravel 제품에서 발생한 취약점을 해결하는 보안 업데이트가 발표됐다. 취약점은 CVE-2026-114509이며, Laravel TokenGuard(토큰 기반 API 접근 제어 기능)의 부적절한 인증 처리로 인해 발생하는 인증 우회 취약점이다. 영향받는 대상은 Laravel framework 버전 v12.68.0 미만과 13.29.0 미만이다. 해당 버전 사용자는 참고 사이트의 안내에 따라 최신 업데이트를 적용해야 하며, 최신 업데이트를 통해 패치가 제공됐다.
Node.js 보안 업데이트 권고
Node.js 제품에서 발생한 취약점을 해결하기 위한 보안 업데이트가 발표되었다. 해결된 취약점은 Node.js DNS 확인 기능에서 발생하는 NUL 문자 처리 미흡 취약점(CVE-2026-105482)과, Node.js TLS 호스트 이름 검증 기능에서 발생하는 인증서 검증 우회 취약점(CVE-2026-105483, CVE-2026-106069)이다. 영향받는 버전은 CVE-2026-105482, CVE-2026-106069의 경우 Node.js 22.23.3 이하, 24.22.0 이하, 26.12.0 이하이며, CVE-2026-105483의 경우 Node.js 24.22.0 이하,
RATatouille: 오늘의 메뉴는 국내 기업 사칭, 결제는 암호화폐로
ValleyRAT 관련 인프라를 추적하는 과정에서 국내 로봇 제조사와 주류 브랜드 등 국내 기업 및 브랜드를 사칭한 다수의 의심 웹사이트가 확인되었다. 확인된 사이트들은 실제 기업의 로고, 홍보 영상, 소개 내용을 사용해 공식 웹사이트처럼 위장하였다. 웹사이트들은 초대 코드 기반 회원가입, 로그인, 수수료 내역 조회, VIP 회원 기능, 암호화폐 입출금 기능을 제공하였다. 온라인
실제 공격에 악용된 취약점 주의 권고 (Adobe Commerce 및 Magento)
개요 미국 사이버 보안 및 인프라 보안국(CISA, Cybersecurity and Infrastructure Security Agency)은 현재 공격에 사용되고 있는 취약점 목록을 공개하였다. 대상 제품과 취약점 CVE-2026-48356. 제품은 Adobe Commerce 및 Magento이다. 취약점 종류는 위험한 파일 유형의 제한 없는 업로드 취약점이다. 권고 사항 제품 사용자는 제조사 지침에 따라 완화 조치를 적용해야 한다. CISA BOD
실제 공격에 악용된 취약점 주의 권고 (Google Brotli)
미국 사이버 보안 및 인프라 보안국(CISA, Cybersecurity and Infrastructure Security Agency)은 현재 공격에 사용되고 있는 취약점 목록을 공개했다. 해당 목록에는 CVE-2026-111497이 포함되며, 제품은 Google Brotli이다. 취약점 종류는 반환값 검증 누락 취약점이다. CISA는 해당 제품 사용자가 최신 버전으로 업데이트할 것을 안내했다. 조치 방안으로는 제조사 지침에 따라 완화 조치를 적용하고, CISA BOD
Ransom & Dark Web Issues 2026년 10월 5주차
ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2026년 10월 5주차를 게시한다. n0n, 한국 IT 서비스 및 시스템 통합 기업 대상 데이터 강탈 공격 한국 강관 제조 기업 생산설비 시스템 접근 정황 The Gentlemen, 베트남 국영 항공사 대상 랜섬웨어 공격
