Debian 및 Ubuntu APT 보안 업데이트 권고 (CVE-2026-109518)
Debian 및 Ubuntu의 APT(패키지 관리 도구)에서 발생한 UNIX 하드 링크 취약점(CVE-2026-109518)에 대한 보안 업데이트가 공개되었다. 해당 취약점은 APT의 여러 버전에 영향을 주며, Debian과 Ubuntu 각각의 취약 버전 범위가 제시되었다. Debian의 경우 1.2.36 미만, 1.4.0 이상 1.4.12 미만, 1.6.0 이상 1.6.19 미만, 1.8.0 이상 1.8.2.4 미만, 1.8.3 이상 1.8.5 이하, 2.0.0
Zyxel 제품 보안 업데이트 권고
개요 Zyxel은 제품에서 발견된 취약점을 해결하는 보안 업데이트를 발표했다. 영향 대상은 여러 AP 제품, FWA7, Security Router, USG LITE 60AX, 그리고 GS1900 시리즈 스위치이다. 취약점 CVE-2026-76955: AP, FWA7, Security Router에서 발생하는 전형적인 버퍼 오버플로우(buffer overflow, 입력값이 메모리 경계를 초과하는 취약점) 취약점이다. CVE-2026-107441: GS1900 시리즈 스위치에서 발생하는 범위를 벗어난 쓰기(out-of-bounds write,
WordPress 제품 보안 업데이트 권고 (CVE-2026-119977)
개요 WordPress 제품에서 CVE-2026-119977 취약점이 확인되었고, 이에 대한 보안 업데이트가 발표되었다. 이 취약점은 TOCTOU(검사 시점과 사용 시점 간의 경쟁 조건) 취약점으로 설명되어 있다. 영향받는 제품 다음 WordPress 버전이 영향을 받는다. 4.7.0 이상 4.7.39 미만. 4.8.0 이상 4.8.34 미만. 4.9.0 이상 4.9.35 미만. 5.0.0 이상 5.0.31 미만. 5.1.0 이상 5.1.28 미만.
Apache Tomcat 보안 업데이트 권고
개요 Apache Tomcat에서 발생하는 여러 취약점을 해결하는 보안 업데이트가 발표되었다. 해당 제품 사용자는 최신 버전으로 업데이트해야 한다. 영향 받는 제품 및 버전 CVE-2026-80353: Apache Tomcat 9.0.47 이상 9.0.122 이하. CVE-2026-88041: Apache Tomcat 9.0.92 이상 9.0.122 이하, Apache Tomcat 10.1.27 이상 10.1.60 이하, Apache Tomcat 11.0.0-M23 이상 11.0.26 이하. CVE-2026-93446: Apache
2026년 11월 09일
2026년 11월 09일 Hash 13edb562ab4b9899911dea7575147a3aa 21a9b2e5f7bb689fc1e53e38e79320920 314c7d1ffc9c3f32cef10146165272563 URL 1http[:]//cdn50[.]pixeldrain[.]eu[.]cc/ 2http[:]//nursingstaffathome[.]com/ 3http[:]//trusteddwnload[.]weebly[.]com/ IP 161[.]146[.]235[.]54 2167[.]94[.]146[.]55 3103[.]158[.]121[.]21...
enspirit 제품 보안 업데이트 권고 (CVE-2026-44267)
enspirit 제품에서 발생한 취약점을 해결하는 보안 업데이트가 발표되었다. 대상 제품은 elo이며, 버전 1.0.0 이하가 영향을 받는다. 해당 취약점은 CVE-2026-44267로 식별되며, 크로스사이트 스크립팅(XSS, 웹 페이지에 악성 스크립트를 삽입하는 공격) 및 코드 삽입 취약점으로 설명된다. 취약점 패치는 최신 업데이트를 통해 제공되며, elo 버전 1.0.1 이상이 해결된 버전으로 안내된다. 사용자는 참고 사이트의 안내에
OpenSSH 보안 업데이트 권고 (CVE-2026-123158)
개요 OpenSSH에서 발생한 비밀번호 처리 오류로 인해 인증 우회 취약점(CVE-2026-123158)이 확인되었다. 해당 제품 사용자는 최신 버전으로 업데이트해야 한다. 영향 대상 OpenSSH(musl 기반 리눅스) 10.6p2 미만. Alpine Linux 3.15 이하(openssh) 전 버전. Alpine Linux 3.16(openssh) 9.0_p1-r6 미만. Alpine Linux 3.17(openssh) 9.1_p1-r7 미만. Alpine Linux 3.18(openssh) 9.3_p2-r4 미만. Alpine Linux 3.19(openssh) 9.6_p1-r3
Apache Juneau 제품 보안 업데이트 권고
Apache Juneau 제품에서 발생하는 취약점을 해결하는 보안 업데이트가 발표되었다. 대상 제품은 org.apache.juneau:juneau-rest-server, org.apache.juneau:juneau-rest-common, org.apache.juneau:juneau-marshall이며, 버전 9.2.0 이하가 영향을 받는다. CVE-2026-73100은 Apache Juneau 기본 요청 로거에서 서버 오류 발생 시 민감한 요청 헤더가 평문으로 기록되어 발생하는 정보 노출 취약점이다. CVE-2026-96677은 Apache Juneau HTML 문서 직렬화 기능에서 이스케이프되지 않은 요청 변수로 인해
SonicWall 제품 보안 업데이트 권고
SonicWall이 SonicOS 제품군에서 발생한 여러 취약점을 해결하는 보안 업데이트를 발표했다. 대상 제품은 SonicOS Gen7 Hardware Firewalls, SonicOS Gen7 NSv, SonicOS Gen8 Hardware Firewalls, SonicOS Gen8 NSv이다. 영향을 받는 버전은 SonicOS Gen7 Hardware Firewalls 및 Gen7 NSv의 7.3.3-7015 이하, SonicOS Gen8 Hardware Firewalls 및 Gen8 NSv의 8.2.2-8015 이하이다. 해결된 취약점은 CVE-2026-19703,
인피니트헬스케어 제품 보안 업데이트 권고 (CVE-2026-19877)
인피니트헬스케어 제품에서 발생하는 취약점을 해결하는 보안 업데이트가 발표되었다. 대상 제품은 INFINITT ULite이며, 취약한 버전은 5.0.2.1BN4820260528 이하이다. 확인된 취약점은 CVE-2026-19877이며, INFINITT ULite에서 발생하는 비밀번호 무차별 대입(Brute Force, 비밀번호를 반복 대입해 접근을 시도하는 공격) 취약점이다. 최신 업데이트를 통해 취약점 패치가 제공되었으며, 참고사이트의 안내에 따라 최신 취약점 패치 버전으로 업데이트해야 한다. 해결된 버전은
