실제 공격에 악용된 취약점 주의 권고 (Linux Kernel)
개요 미국 사이버 보안 및 인프라 보안국(CISA, Cybersecurity and Infrastructure Security Agency)은 현재 공격에 사용되고 있는 취약점 목록을 공개하였다. 해당 목록에는 Linux Kernel의 CVE-2026-46300이 포함되어 있다. 취약점 정보 제품: Linux Kernel. 취약점 종류: 변수 초기화 누락 취약점. 상태: 실제 공격에 사용되고 있는 취약점으로 제시되었다. 조치 사항 제품 사용자는 최신 버전으로
실제 공격에 악용된 취약점 주의 권고 (Ivanti Connect Secure)
개요 CISA(Cybersecurity and Infrastructure Security Agency)는 현재 공격에 사용되고 있는 취약점 목록을 공개하였다. 해당 목록에는 Ivanti Connect Secure 관련 취약점 2건이 포함되어 있다. 취약점 CVE-2026-118527: Ivanti Connect Secure의 예측 가능한 숫자 또는 식별자 생성 취약점이다. CVE-2026-111357: Ivanti Connect Secure의 중요 기능에 대한 인증 누락 취약점이다. 조치 사항 CISA는 제조사 지침에
실제 공격에 악용된 취약점 주의 권고 (Cisco Secure Firewall ASA Software and Cisco Secure FTD Software)
미국 사이버 보안 및 인프라 보안국(CISA, Cybersecurity and Infrastructure Security Agency)은 현재 공격에 사용되고 있는 취약점 목록을 공개하였다. 대상 제품은 Cisco Secure Firewall ASA Software와 Cisco Secure FTD Software이다. 해당 취약점은 CVE-2026-76418이며, 반환값 확인 누락으로 인한 NULL 포인터 역참조 취약점으로 분류된다. CISA는 해당 제품 사용자가 최신 버전으로 업데이트할 것을 권고하였다.
Palo Alto Networks (Prisma Cloud – Application Security Transporter Client,PAN-OS,PAN-OS 11.1,PAN-OS 10.2) 제품 2026년 10월 보안 업데이트 권고
Palo Alto Networks는 자사 제품에서 발견된 취약점인 CVE-2026-111497을 해결하는 보안 업데이트를 발표했다. 대상 제품은 Prisma Cloud – Application Security Transporter Client와 PAN-OS이다. 취약점은 Brotli 디코더(데이터 압축 해제 구성요소)의 경계 밖 쓰기 취약점이다. 해당 취약점의 CVSS는 9.2로 안내되었다. 영향받는 버전은 다음과 같다. Prisma Cloud – Application Security Transporter Client: 0.2.9 미만.
MS 제품군 2026년 10월 정기 보안 업데이트 권고
Microsoft는 공급한 제품의 취약점을 해결하는 보안 업데이트를 발표하였다. 대상은 Azure Linux 3.0의 azl3 gcc 13.2.0-7, golang 1.26.7-1 및 1.27.1-1, httpd 2.4.68-1, kernel 6.6.157.1-1, mysql 8.0.46-2, python-tensorboard 2.16.2-6, rust 1.75.0-31 및 1.96.1-2, tensorflow 2.16.1-11, Microsoft Edge (Chromium-based), 여러 Windows 10 및 Windows 11 버전, Windows Server 2012부터 Windows Server 2025까지와 ESU
Splunk 제품 보안 업데이트 권고
Splunk 제품 및 관련 앱에서 여러 취약점이 발견되어 보안 업데이트가 발표되었다. 대상 제품은 Cisco Talos Intelligence for Enterprise Security Cloud, Splunk AI Toolkit, Splunk Connect for Kafka, Splunk MCP Server app, Splunk On-Call (VictorOps)이다. 해결된 취약점은 총 18개이며, 서버 측 요청 위조(SSRF), 정보 노출, 권한 관리 부적절, 하드코딩된 자격 증명
Juniper Networks 제품 보안 업데이트 권고
개요 Juniper Networks 제품에서 발생하는 취약점을 해결하는 보안 업데이트가 발표됐다. 대상은 Juniper Networks Session Smart Router(라우터)와 Juniper Networks Session Smart Conductor(관리 구성요소)이다. 영향받는 버전 Juniper Networks Session Smart Router 7.0.5 미만. Juniper Networks Session Smart Router 7.1.7 미만. Juniper Networks Session Smart Router 7.2.3 미만. Juniper Networks Session Smart Conductor
2026년 11월 02일
2026년 11월 02일 Hash 161cd5891bf3db6399c2a306c21c24c3e 2f8e38b22b3473428d61a2278150f5218 3fd681c3b2fe9722987dff92baeaf55f9 URL 1http[:]//i636e62o61766f636174o6672z[.]oszar[.]com/ 2http[:]//i6e7a657463o766963746f726961o6163o6e7az[.]oszar[.]com/ 3http[:]//go88vip[.]com[.]co/ IP 1198[.]235[.]24[.]144 2118[.]26[.]36[.]18 336[.]64[.]193[.]186...
Cisco 제품 보안 업데이트 권고
개요 Cisco가 Cisco 제품에서 발생한 취약점을 해결하는 보안 업데이트를 발표했다. 해당 제품 사용자는 최신 버전으로 업데이트해야 한다. 영향받는 제품 Cisco Secure Firewall ASA Software. Cisco Secure Firewall FTD Software. Cisco Expressway-C 및 Cisco Expressway-E. 해결된 취약점 CVE-2026-76418은 Cisco Secure Firewall ASA 및 FTD Software의 SSL 원격 접속 VPN 서비스에서 발생하는
Synology 제품 보안 업데이트 권고
Synology 제품, 특히 DiskStation Manager(DSM)에서 발생한 여러 취약점을 해결하는 보안 업데이트가 발표되었다. 해결된 취약점은 CVE-2026-6205, CVE-2026-13623, CVE-2026-13635, CVE-2026-13639, CVE-2026-13666, CVE-2026-13673, CVE-2026-13683, CVE-2026-13684이다. 대상 DSM 버전은 7.2.1, 7.2.2, 7.3, 7.4이다. 취약점 유형은 외부 입력에 의한 파일명 또는 경로 제어 취약점, 크로스 사이트 스크립팅 취약점, 출력값 인코딩 또는 이스케이프 처리 부적절 취약점,
