Barracuda Networks 제품 보안 업데이트 권고
개요 Barracuda Networks가 자사 제품에서 발견된 취약점을 해결하는 보안 업데이트를 발표하였다. 영향을 받는 제품 사용자는 최신 패치가 적용된 버전으로 업데이트해야 한다. 영향 받는 제품과 취약점 CVE-2026-111560. Email Security Gateway (ESG) 버전 9.4.0.27 이하. Load Balancer Application Delivery Controller (ADC) 버전 6.4.0 이하. Message Archiver (BMA) 버전 5.5.4.0 이하. WAF Control
Ivanti 제품 보안 업데이트 권고
Ivanti 제품에서 발생한 취약점을 해결하는 보안 업데이트가 발표되었다. 대상 제품과 취약점은 다음과 같다. CVE-2026-105425: Ivanti Sentry 버전 10.7.3 이하, Ivanti Sentry 버전 10.8.2 이하, Ivanti Endpoint Manager Mobile(EPMM) 버전 12.9.0.2 이하, Ivanti Endpoint Manager Mobile(EPMM) 버전 12.10.0.0 이하. CVE-2026-121653: Ivanti Endpoint Manager(EPM) 버전 2024 SU7 이하. CVE-2026-121683: Ivanti Cloud Services
MongoDB 제품 보안 업데이트 권고
MongoDB가 MongoDB Server의 여러 취약점을 해결하는 보안 업데이트를 공개했다. 영향을 받는 제품은 MongoDB Server의 다수 버전으로, 예를 들어 4.4.0 이상 4.4.32 미만, 5.0.0 이상 5.0.35 미만, 6.0.0 이상 6.0.30 미만, 7.0.0 이상 7.0.48 미만, 8.0.0 이상 8.0.37 미만, 8.3.0 이상 8.3.16 미만, 9.0.0 이상 9.0.7 미만이다. 해결된 취약점에는 인증 전
IBM 제품 보안 업데이트 권고
개요 IBM 제품에서 발견된 취약점을 해결하는 보안 업데이트가 발표되었다. 대상은 IBM MQ, IBM API Connect, IBM Aspera Faspex이며, 해당 제품 사용자는 최신 버전으로 업데이트해야 한다. 영향받는 취약점 CVE-2026-11724: IBM MQ의 Managed File Transfer 구성요소에서 발생하는 인증 후 임의 코드 실행 취약점이다. CVE-2026-16720: IBM API Connect에서 발생하는 인증 우회 취약점이다. CVE-2026-17399:
FreeSWITCH 보안 업데이트 권고 (CVE-2026-116779)
FreeSWITCH 보안 업데이트 권고 FreeSWITCH에서 원격 코드 실행 취약점인 CVE-2026-116779이 확인되었다. 영향받는 대상은 FreeSWITCH 버전 1.11.2 이하이다. 참고 내용에 따르면 Inbound SIP MESSAGE can select the api chat proto and run FreeSWITCH API commands 문제가 관련되어 있다. 이 취약점은 공격자가 원격에서 FreeSWITCH API 명령을 실행할 수 있는 문제로 설명되어 있다.
GPUStack 보안 업데이트 권고 (CVE-2026-102895)
개요 GPUStack에서 인증 우회 취약점인 CVE-2026-102895가 확인되었다. 이 취약점은 trusted loopback source(신뢰된 로컬 연결 स्रोत)와 reverse-proxy TCP peer 또는 X-GPUStack-Real-IP header를 이용하는 방식과 관련되어 있으며, 인증되지 않은 상태에서 관리자 권한을 얻을 수 있다. 대상 제품 GPUStack 버전 2.2.0 미만. 해결 내용 최신 업데이트를 통해 취약점 패치가 제공되었다. 참고 사이트의 안내에
발주서 확인 요청으로 위장한 피싱 메일 주의 (Xloader)
최근 AhnLab SEcurity intelligence Center(ASEC)에서는 발주서 확인 요청으로 위장한 피싱 메일 유포 사례를 확인했다. 이메일 본문에는 발주서 확인을 위해 발주서로 위장한 악성 DOCX 파일을 확인하도록 유도한다. [그림 1] 피싱 이메일 본문 사용자가 첨부된 DOCX 파일을 다운로드하여 실행하면, [그림 2]와 Word의 “다른 문서 내용 가져오기(altChunk)” 기능을 악용해 Word 파일
2026년 11월 13일
2026년 11월 13일 Hash 12c1446060b689077fcb859e07a9076b3 226bbe19c39b52df58f25a53e473eccf7 3882523e084ea85d81fb1ebc2874eed70 URL 1http[:]//chocolatecakeforthebrain[.]com/ 2http[:]//www[.]tuttoinriviera[.]com/ 3http[:]//www[.]divinejoyyoga[.]com/2022/09/13/parallel-computing-toolbox-matlab-download-crackl-link/ IP 1152[.]32[.]236[.]102 2109[.]160[.]32[.]116 3202[.]58[.]105[.]214...
Apache 제품 보안 업데이트 권고
Apache 제품에 대한 보안 업데이트 권고이다. 대상 제품은 Apache HTTP Server이다. 해결된 취약점은 다음과 같다. CVE-2026-106023: Apache HTTP Server에서 발생하는 널 포인터 역참조 취약점이다. CVE-2026-109163: Apache HTTP Server에서 발생하는 스택 기반 버퍼 오버플로우 취약점이다. CVE-2026-119618: Apache HTTP Server에서 발생하는 부적절한 동기화 취약점이다. 영향받는 버전은 다음과 같다. CVE-2026-106023: 2.4.30 이상 2.4.70
SAP 제품 보안 업데이트 권고
개요 SAP 제품에서 발생한 취약점을 해결하는 보안 업데이트가 발표되었다. 해당 제품을 사용하는 경우 최신 버전 또는 별도 보안 패치를 적용해야 한다. 영향받는 제품과 취약점 CVE-2026-76964. SAP NetWeaver AS ABAP (Internet Communication Manager)에서 발생하는 메모리 손상 취약점이다. 대상 버전은 KRNL64UC 7.53, KERNEL 7.53, 7.54, 7.77, 7.93, 9.16, 9.18, 9.20이다. CVE-2026-89103. SAP
