실제 공격에 악용된 취약점 주의 권고 (Collabora Online – Built-in CODE Server)
개요 미국 사이버 보안 및 인프라 보안국(CISA, Cybersecurity and Infrastructure Security Agency)이 현재 공격에 사용되고 있는 취약점 목록을 공개했다. 영향 대상 Collabora Online – Built-in CODE Server 사용자. 취약점 정보 CVE-2026-110447. OS 명령어 삽입 취약점으로 분류된다. 본문에는 이 취약점이 실제 공격에 사용되고 있다고 명시되어 있다. 권고 사항 제조사 지침에 따라
실제 공격에 악용된 취약점 주의 권고 (PHP)
미국 사이버 보안 및 인프라 보안국(CISA, Cybersecurity and Infrastructure Security Agency)은 현재 공격에 사용되고 있는 취약점 목록을 공개하였다. 대상 제품은 PHP이다. CVE-2026-109618은 메모리 부족 상황에서 발생하는 메모리 손상 취약점이다. CVE-2026-109619은 오래된 내부 요청 상태 참조 취약점이다. CISA는 해당 제품 사용자가 최신 버전으로 업데이트할 것을 안내하였다. 또한 제조사 지침에 따른 완화
실제 공격에 악용된 취약점 주의 권고 (Adobe Commerce 및 Magento)
개요 미국 사이버 보안 및 인프라 보안국(CISA, Cybersecurity and Infrastructure Security Agency)은 현재 공격에 사용되고 있는 취약점 목록을 공개하였다. 대상 제품과 취약점 CVE-2026-48356. 제품은 Adobe Commerce 및 Magento이다. 취약점 종류는 위험한 파일 유형의 제한 없는 업로드 취약점이다. 권고 사항 제품 사용자는 제조사 지침에 따라 완화 조치를 적용해야 한다. CISA BOD
실제 공격에 악용된 취약점 주의 권고 (Google Brotli)
미국 사이버 보안 및 인프라 보안국(CISA, Cybersecurity and Infrastructure Security Agency)은 현재 공격에 사용되고 있는 취약점 목록을 공개했다. 해당 목록에는 CVE-2026-111497이 포함되며, 제품은 Google Brotli이다. 취약점 종류는 반환값 검증 누락 취약점이다. CISA는 해당 제품 사용자가 최신 버전으로 업데이트할 것을 안내했다. 조치 방안으로는 제조사 지침에 따라 완화 조치를 적용하고, CISA BOD
