취약점·패치 관련 소식
국내 보안기업 분석을 앞에 둡니다 — 글로벌 매체는 하루 수십 건씩 쏟아지지만 국내 분석은 주 단위라, 최신순으로만 뽑으면 국내 글이 영영 화면에 안 나옵니다. 본문은 복제하지 않고 링크와 발췌만 드립니다.
취약점·패치
발행일 최신순
레드햇, AI 시대 취약점 폭증 속에서도 '책임 있는 조율과 신뢰' 강조레드햇이 AI 기반 취약점 탐색이 급증하는 이른바 '취약점 대재앙(Vulnpocalypse)' 시대에도 책임 있는 보안 엠바고와 조율된 취약점 공개(coordinated vulnerability disclosure)가 여전히 필요하다고 강조했다.레드햇은 기계의 속도가 인간의 신뢰를 대체할 수 없으며 신뢰가 책임 있는 공개 과정의 핵심이라고…데일리시큐국내어제취약점·패치유출·침해가비아CNS, PHP 8.5 업그레이드에 따른 홈페이지 소스 수정 및 기능 점검 서비스 출시가비아CNS가 PHP 버전 업그레이드 과정에서 발생할 수 있는 홈페이지 호환성 문제에 대응하기 위해 소스 수정 및 기능 점검 서비스를 제공한다.지난 10월 21일 PHP 개발팀은 원격 코드 실행으로 이어질 수 있는 심각한 보안 취약점 두 건을 공개하고 보안 업데이트를 발표했다. 이에 따라 홈페이지 운영자는 보안 패치 적용 여부를 확인하고,…데일리시큐국내어제취약점·패치가비아CNS, PHP 8.5 업그레이드에 따른 홈페이지 소스 수정 및 기능 점검 서비스 출시가비아CNS가 PHP 버전 업그레이드 과정에서 발생할 수 있는 홈페이지 호환성 문제에 대응하기 위해 소스 수정 및 기능 점검 서비스를 제공한다.지난 10월 21일 PHP 개발팀은 원격 코드 실행으로 이어질 수 있는 심각한 보안 취약점 두 건을 공개하고 보안 업데이트를 발표했다. 이에 따라 홈페이지 운영자는 보안 패치 적용 여부를 확인하고,…데일리시큐국내어제취약점·패치링크시스 E8450 공유기에 최고위험 취약점 주의…인증 없이 원격 공격 가능링크시스(Linksys) E8450 공유기에서 인증 없이 원격으로 메모리 손상을 유발할 수 있는 취약점이 공개됐다.취약점은 CVE-2026-120283으로, 확인된 영향 펌웨어는 1.2.00.360516이다. 취약점 등록기관 벌른디비(VulDB)의 평가 점수는 CVSS 3.1 기준 10.0점, CVSS 4.0 기준 9.3점이다.문제는 웹 …데일리시큐국내어제취약점·패치CVE-2026-120283이반티 VPN, 기존 패치 적용했어도 추가 업데이트 필수…제로데이 연쇄 악용 확인기업용 가상사설망(VPN) 솔루션 이반티 커넥트 시큐어(Ivanti Connect Secure)에서 제로데이 취약점을 연계한 실제 공격이 확인됐다. 10월 13일 배포된 보안 패치에는 추가 취약점 수정이 포함되지 않아, 당시 업데이트를 완료한 기업도 설치 버전을 다시 확인해야 한다. 래피드7은 11월 2일 관련 분석을 통해 정기 패치 일정…데일리시큐국내2일 전취약점·패치CVE-2026-104935CVE-2026-111357에프원시큐리티, AIS 2026서 ‘AI 자율 모의침투’ 솔루션 공개에프원시큐리티(대표 이대호)는 오는 11월 3일 서울 한국과학기술회관에서 열리는 ‘AIS 2026 인공지능 보안 컨퍼런스’에 참가해 AI 기반 자율 모의침투 솔루션과 기업 보안 업무를 지원하는 AI 솔루션 라인업을 공개한다고 밝혔다.이번에 공개하는 자율 모의침투 솔루션은 자사 모의해킹 전담팀 ‘HLML’이 직접 기획·개발했다. 현장 모의해…데일리시큐국내2일 전취약점·패치유출·침해시큐아이, AI 기반 위협 인텔리전스 서비스 스틱 출시시큐아이가 인공지능(AI) 기반 위협 인텔리전스 서비스인 '스틱(STIC, SECUi Threat Intelligence Center)'을 선보였다.이번에 출시된 서비스는 보안 위협 정보의 수집부터 분석, 배포, 활용까지 전 과정을 하나의 플랫폼에서 지원하는 웹 포털 기반 솔루션이다.스틱은 글로벌 위협 정보와 회사가 독자적으로 수집한 데이…데일리시큐국내2일 전취약점·패치유출·침해오픈소스 코드 저장소 관리 플랫폼 기티아, 관리자 계정 탈취 가능한 취약점 주의오픈소스 코드 저장소 관리 플랫폼 기티아(Gitea)에서 비밀번호 없이 다른 사용자의 계정에 접근할 수 있는 취약점이 공개됐다. 관리자 계정도 탈취 대상이 될 수 있어 외부 로그인 연동 기능을 사용하는 기업의 점검이 필요하다.기티아는 11월 1일 계정 탈취 취약점 CVE-2026-120263을 비롯한 여러 보안 문제를 수정한 28.3.0 …데일리시큐국내2일 전취약점·패치유출·침해CVE-2026-120263[주의] 워드프레스 북잇, 인증 없는 SQL 삽입 취약점…2.6.0.7 업데이트 필수워드프레스 예약관리 플러그인 북잇(BookIt)에서 인증되지 않은 공격자가 데이터베이스 질의를 조작할 수 있는 SQL 삽입 취약점이 공개됐다. 영향받는 버전은 2.6.0.6 이하이며, 운영자는 보안 수정이 적용된 2.6.0.7 이상으로 업데이트해야 한다. OpenCVE북잇은 웹사이트에 예약 양식과 일정 관리 기능을 추가하는 플러그인이다. …데일리시큐국내2일 전취약점·패치AI 플랫폼 베타9에 CVSS 9.9 취약점 3건…다른 고객 데이터 접근 위험AI 모델과 서버리스 작업을 실행하는 베타9(Beta9)에서 사용자 격리를 우회해 작업 실행 서버에 접근할 수 있는 치명적인 취약점 3건이 공개됐다. 작업공간 접근 토큰을 가진 공격자가 같은 서버에 저장된 다른 고객의 데이터를 읽거나 변조할 수 있는 문제로, 세 취약점 모두 CVSS 3.1 기준 9.9점으로 평가됐다. 관련 취약점 정보는 …데일리시큐국내2일 전취약점·패치유출·침해CVE-2026-120307[보안칼럼] 금융권 연쇄 침해사고가 드러낸 API 보안의 사각지대최근 국내 금융권에서 연이어 발생한 침해사고는 금융회사들이 그동안 구축해 온 보안체계에 대해 다시 한번 생각해 볼 필요가 있음을 보여준다.금융위원회가 지난 10월 14일 발표한 자료에 따르면 은행, 저축은행, 캐피탈사 등 총 16개 금융회사에서 침해사고가 확인되었으며, 정보유출 규모는 약 10만 건에 이르는 것으로 파악되었다. 또한 전체 …데일리시큐국내2일 전취약점·패치유출·침해리눅스 커널 IPv4 TCP 원격 코드 실행 취약점(CVE-2026-98432) 보안 업데이트 권고생성형 AI 제작 이미지 리눅스 커널의 IPv4 TCP 연결 처리 과정에서 인증 없이 원격에서 악용 가능한 메모리 해제 후 재사용(Use-After-Free) 취약점 (CVE-2026-98432)이 공개되어, Red Hat, Debian, SUSE, Oracle Linux, Amazon Linux 등 주요 리눅스 배…이스트시큐리티 알약 블로그국내2일 전취약점·패치클라우드·인프라CVE-2026-98432림스연구소 해킹 확인, 회원 개인정보·검사 이용정보 유출 우려성격검사와 직업심리검사, 조직·팀 진단 및 관련 교육프로그램을 제공하는 림스연구소(LCSI)가 홈페이지 해킹에 따른 개인정보 유출 가능성을 안내했다. 실제 정보 반출 흔적은 확인되지 않았으며, 피해 범위는 조사 중이다.연구소는 지난 10월 25일 공지를 통해 지난 23일 홈페이지의 불법 침입을 확인하고 즉시 차단했다고 밝혔다. 조사 결과 …데일리시큐국내2일 전취약점·패치유출·침해하이타이 해킹으로 16만3,743명 개인정보 유출, 피해 고객에 2만원 할인쿠폰 보상마사지 예약·할인 서비스 하이타이에서 지난 9월 해킹으로 이용자 16만3,743명의 개인정보가 유출됐다. 이에 운영사 앱튜브는 10월 23일 후속 공지를 통해 피해 고객에게 총 2만원 상당의 서비스 할인쿠폰을 제공하겠다고 밝혔다.앱튜브의 9월 10일 안내문에 따르면 사고는 9월 3일 오후 2시경 발생했으며, 회사는 9월 7일 오후 5시경 …데일리시큐국내2일 전취약점·패치유출·침해소프트웨어 공급망 노리는 보안 위협…레드햇 Konflux CI서 고위험 취약점 발견레드햇(Red Hat)이 관리하는 소프트웨어 개발·배포 플랫폼 콘플럭스(Konflux CI)에서 인증정보 탈취와 임의 명령 실행으로 이어질 수 있는 보안 취약점 3건이 공개됐다.10월 31일 공개된 취약점은 CVE-2026-114217, CVE-2026-116964, CVE-2026-117681로, 모두 CVSS 8.0점 이상의 높은 위험…데일리시큐국내3일 전취약점·패치유출·침해CVE-2026-114217CVE-2026-116964CVE-2026-117681워드프레스 심플폼에 치명적 보안 취약점…로그인 없이 악성파일 업로드 가능워드프레스 기반 웹사이트에서 사용하는 입력양식 제작 플러그인 심플폼(SimpleForm)에서 로그인하지 않은 공격자가 서버에 악성파일을 업로드할 수 있는 치명적인 보안 취약점이 공개됐다.10월 31일 공개된 취약점은 CVE-2026-118235로, CVSS 3.1 기준 위험도는 9.8점이다. 영향을 받는 버전은 심플폼 3.10.2 이하이다…데일리시큐국내3일 전취약점·패치악성코드CVE-2026-118235워드프레스 쇼핑몰 플러그인에 CVSS 9.8 취약점…국내 쇼핑몰도 긴급 점검 필요워드프레스 기반 온라인 쇼핑몰에서 사용하는 PDF 청구서 생성 플러그인에서 인증되지 않은 공격자가 서버에서 악성코드를 실행할 수 있는 치명적인 보안 취약점이 발견됐다.이번 취약점은 우커머스(WooCommerce)용 플러그인인 ‘PDF Invoice for WooCommerce’에서 확인됐으며, CVE-2026-109220으로 등록됐다. 위…데일리시큐국내3일 전취약점·패치악성코드CVE-2026-109220워드프레스 프로젝트 매니저 취약점 공개…원격코드실행 위험에 긴급 업데이트워드프레스 기반 프로젝트 관리 플러그인 ‘프로젝트 매니저(Project Manager)’에서 인증되지 않은 공격자가 서버에서 임의의 명령을 실행할 수 있는 치명적인 보안 취약점이 공개됐다.10월 31일 공개된 취약점은 CVE-2026-116512로, 공통 취약점 평가 시스템(CVSS) 3.1 기준 9.8점을 받았다. 영향받는 버전은 4.1…데일리시큐국내3일 전취약점·패치CVE-2026-116512벤틀리 공식 딜러 참존오토모티브, 고객 개인정보 유출 가능성…더존비즈온 해킹 여파참존오토모티브가 회계·백업서비스 제공업체인 더존비즈온의 서버 침해사고로 고객 개인정보가 유출됐을 가능성이 있다고 공식 공지했다. 더존비즈온의 백업서버에 외부 공격자가 불법 접근해 암호화된 데이터 일부를 반출한 것으로 확인되면서 관련 서비스를 이용하는 기업으로 피해 우려가 확대되고 있다.참존오토모티브는 10월 30일 '더존비즈온 개인정보 유…데일리시큐국내4일 전취약점·패치유출·침해워드프레스 원격코드실행 취약점 공격 급증…24시간 동안 약 6만3천 건 시도전 세계 웹사이트에서 널리 사용되는 콘텐츠 관리시스템(CMS) 워드프레스(WordPress)에서 원격코드실행(RCE) 취약점이 발견돼 보안 업데이트가 배포됐다. 특히 취약점 공개 이후 대규모 공격 시도가 보고되면서 워드프레스 기반 기업 홈페이지와 쇼핑몰 운영자들의 주의가 요구된다.워드프레스 개발팀은 지난 10월 28일 보안 업데이트 7.1…데일리시큐국내4일 전취약점·패치악성코드[주의] 시놀로지 NAS서 PHP2Shell 치명적 취약점 확인…KISA, 취약 제품 긴급 점검 권고기업과 개인이 사용하는 네트워크 저장장치(NAS) 제조사 시놀로지(Synology)의 일부 제품에서 원격코드실행이 가능한 치명적인 PHP 보안 취약점이 확인됐다. 한국인터넷진흥원(KISA)은 10월 29일 보안 업데이트 권고를 발표하고 영향을 받는 제품을 사용하는 기업과 기관에 신속한 패치 적용을 당부했다.이번 취약점은 최근 공개된 PHP…데일리시큐국내5일 전취약점·패치악성코드CVE-2026-109618CVE-2026-109619[긴급] 레디스서 원격코드실행 취약점 5건 발견…KISA, 보안 업데이트 권고국내 기업의 웹서비스와 전자상거래, 인증 시스템 등에 널리 사용되는 인메모리 데이터베이스 레디스(Redis)에서 원격코드실행(RCE)으로 이어질 수 있는 보안 취약점 5건이 발견됐다. 한국인터넷진흥원(KISA)은 10월 29일 이 가운데 CVE-2026-25243에 대한 보안 업데이트를 권고했다.레디스는 지난 5월 5일 공식 보안 권고를 …데일리시큐국내5일 전취약점·패치CVE-2026-23479CVE-2026-23631CVE-2026-25243중국 해커조직 ‘워프 판다’, VMware 제로데이 악용…서버 침해 흔적 은폐미국 사이버보안·인프라보안국(CISA)이 브로드컴(Broadcom)의 가상화 플랫폼 브이엠웨어(VMware) ESXi에서 발견된 로그 기록 우회 취약점이 실제 사이버공격에 악용된 사실을 확인하고 긴급 대응을 요구했다. 중국 연계 해커조직이 이 취약점을 이용해 가상화 서버에서 수행한 악성 행위의 흔적을 숨긴 것으로 분석됐다.CISA는 10월…데일리시큐국내5일 전취약점·패치유출·침해CVE-2026-41709지니언스, PHP2Shell 취약점 경고...내부망 장비 96%가 위험에 노출인증 없이 원격에서 시스템 제어권을 탈취할 수 있는 보안 취약점 'PHP2Shell'과 관련해 외부 웹서버보다 기업 내부망에 숨어 있는 장비의 보안 위협이 더 심각하다는 분석 결과가 나왔다.지니언스는 인터넷 접점이나 내부망에 연결된 NAS, 공유기 등 네트워크 장비와 방화벽이 사이버 공격의 다음 타깃이 될 가능성이 높다고 경고하며 기업들의…데일리시큐국내5일 전취약점·패치유출·침해시놀로지 NAS를 노린 C3RB3R 랜섬웨어 유포 주의 및 DSM 보안 업데이트 권고생성형 AI 제작 이미지 시놀로지(Synology) NAS 사용자를 노린 신종 랜섬웨어 공격이 2026년 10월 하순부터 국내외에서 집중적으로 보고되고 있습니다. 이번 공격에 사용된 랜섬웨어는 오랜 기간 활동해 온 Cerber 랜섬웨어의 변종인 'C3RB3R' 로, NAS에 저장된 파일을 암호화한 뒤 확…이스트시큐리티 알약 블로그국내5일 전랜섬웨어취약점·패치CVE-2026-13639CVE-2026-13684AI 해킹에 속도 맞춘 공급망 보안…시큐리티스코어카드가 제시하는 '타이탄 시큐어'시큐리티스코어카드는 최근 국내 금융권을 겨냥한 인공지능(AI) 에이전트 기반 해킹 사례를 계기로, 공급망 보안 관리 방안을 발표했다.최근 금융권 대상 공격에서는 딥시크 기반 AI 에이전트가 오라클 웹로직 자산을 탐색하고 원격 명령 실행 취약점을 악용해 웹셸을 설치했다. 이와 함께 대출모집인 조회 페이지 등 외부 연결 시스템을 노린 연쇄 공…데일리시큐국내5일 전취약점·패치유출·침해[긴급] 팔로알토 방화벽 관리화면 노린 ‘PHP2Shell’ 실제 공격 확인…기업·공공기관 긴급 점검 필요글로벌 사이버보안 기업 팔로알토 네트웍스(Palo Alto Networks)가 자사 방화벽 운영체제인 PAN-OS에서 발견된 치명적인 보안 취약점을 악용하는 실제 공격이 확인됐다며 긴급 대응을 권고했다. 특히 인터넷에 노출된 방화벽 관리화면이 공격 대상이 되고 있어 국내 기업과 공공기관의 주의가 요구된다.팔로알토 네트웍스는 10월 28~2…데일리시큐국내5일 전취약점·패치CVE-2026-109618CVE-2026-109619구글 크롬 보안 취약점 52건 긴급 수정… 앤트로픽 클로드 활용해 심각한 취약점 발견구글이 웹브라우저 크롬에서 발견된 보안 취약점 52건을 수정하는 긴급 보안 업데이트를 공개했다. 이 가운데 4건은 최고 위험등급인 ’치명적'으로 분류됐다. 특히 인공지능 모델을 활용해 발견한 취약점이 포함되면서 AI 기반 보안 취약점 분석 기술에도 관심이 집중되고 있다.구글은 10월 27일(미국시간) 공식 크롬 릴리스 채널을 통해 크롬 1…데일리시큐국내6일 전취약점·패치AI 보안인성디지탈, 맞춤형 통합 보안으로 금융권 보안 시장 공략 속도인성디지탈이 맞춤형 통합 보안 전략을 바탕으로 금융권 보안 시장에서 성과를 내고 있다. 최근 금융당국이 보안 목적의 AI 및 보안 SaaS 활용에 한해 망분리 규제를 한시적으로 완화하면서 시장 환경에 민첩하게 대응한 결과다.금융권 보안 환경은 고성능 AI가 공격에 악용될 수 있다는 우려 속에 큰 변화를 맞았다. 웹 애플리케이션 취약점을 노…데일리시큐국내6일 전취약점·패치유출·침해미국 CISA, ‘Node2Shell’ 취약점 실제 공격 악용 확인…서버·가상화 관리시스템 비상미국 사이버보안·인프라보안국(CISA)이 브로틀리(Brotli) 압축 라이브러리에서 발견된 보안 취약점이 실제 사이버공격에 악용되고 있다고 공식 확인했다. 해당 취약점은 웹서버뿐 아니라 애플리케이션과 가상화 관리시스템 등 다양한 소프트웨어에 영향을 미칠 수 있어 기업들의 긴급 점검이 요구된다.CISA는 10월 27일 CVE-2026-111…데일리시큐국내6일 전취약점·패치CVE-2026-111497중국 해커 ‘볼트 타이푼’, 제로데이 취약점 4건 악용…미국 핵심 인프라 장기 침투중국 연계 해커조직 볼트 타이푼(Volt Typhoon)이 최소 4건의 제로데이 취약점을 악용해 미국 정부기관과 통신·방산·에너지 등 핵심 기반시설을 공격해 온 사실이 확인됐다. 공격자들은 해킹한 공유기와 사물인터넷(IoT) 장비를 이용해 공격 경로를 숨기고, 기업의 중앙관리 시스템을 장악하는 방식으로 광범위한 내부 접근권한을 확보한 것으…데일리시큐국내6일 전취약점·패치유출·침해[긴급] 주니퍼 네트워크 장비서 치명적 취약점 18건 발견…인증 없이 최고 관리자 권한 탈취 가능글로벌 네트워크 장비 기업 주니퍼 네트웍스(Juniper Networks)의 네트워크 라우터와 중앙관리 시스템에서 인증 없이 최고 관리자 권한을 탈취하거나 원격으로 악성 명령을 실행할 수 있는 치명적인 보안 취약점이 발견됐다. 기업과 통신사, 데이터센터 등에서 해당 제품을 운영하는 경우 신속한 보안 업데이트가 요구된다.주니퍼는 10월 28…데일리시큐국내6일 전취약점·패치유출·침해[보안칼럼] PHP 런타임이 '잘못된 순간'에 메모리를 소진할 때: PHP2Shell 취약점이 남긴 과제[3줄 요약]▲PHP 런타임 자체의 메모리 안전성 결함인 PHP2Shell(CVE-2026-109618, CVE-2026-109619)이 공개됐습니다. 최악의 경우 인증 없이 원격 코드 실행(RCE)으로 이어질 수 있습니다.▲공격은 애플리케이션 코드가 실행되기 전 단계에서 일어날 수 있어, 응답으로 “OK”만 돌려주는 단순한 엔드포인트도 …데일리시큐국내6일 전취약점·패치CVE-2026-109618CVE-2026-109619퓨쳐시스템, PHP 치명적 취약점 공개 하루 만에 긴급 패치 배포네트워크 보안 전문기업 퓨쳐시스템(대표 정원규)이 최근 공개된 PHP의 치명적인 보안 취약점에 대응하기 위해 자사 보안 제품에 대한 긴급 패치를 배포했다. 취약점 공개 하루 만에 핫패치를 제공한 데 이어 정식 업데이트까지 완료하며 고객 보호에 나섰다.퓨쳐시스템은 자사 WeGuardia XTM/FW 시리즈를 대상으로 지난 10월 22일 긴급…데일리시큐국내7일 전취약점·패치CVE-2026-109618CVE-2026-109619CVE-2026-115560AI 해커, 3시간 49분 만에 산업제어 소프트웨어 치명적 취약점 4개 발견자율형 인공지능(AI) 에이전트가 산업제어시스템에 널리 사용되는 오픈소스 소프트웨어에서 심각한 보안 취약점 4개를 불과 3시간 49분 만에 발견한 것으로 알려졌다. 이 가운데 하나는 외부 공격자가 원격으로 악성코드를 실행할 가능성이 있는 치명적 취약점으로, 미국 사이버보안 및 인프라 보안국(CISA)이 보안 업데이트를 권고했다.이번에 문제…데일리시큐국내7일 전취약점·패치악성코드Node2Shell: 압축 데이터 하나로 서버 장악까지 (CVE-2026-111497)개요 2026년 10월에 공개된 CVE-2026-111497은 Node.js에 포함된 Brotli 디코더에서 발생하는 범위 밖 쓰기(out-of-bounds write) 취약점이다. Brotli는 구글에서 개발한 압축 알고리즘으로, 주로 웹 전송 데이터를 압축하거나 전송된 압축 데이터를 해제하는 데 사용된다. 웹 애플리케이션이 Brotli…ASEC 분석 리포트국내7일 전취약점·패치CVE-2026-111497SGA솔루션즈, PHP 보안 취약점 ‘PHP2Shell’ 대응 가상패치 지원SGA솔루션즈가 최근 공개된 PHP 고위험 보안 취약점인 ‘PHP2Shell’에 대응해 자사 솔루션을 활용한 긴급 지원에 나선다. 코드를 직접 수정하기 어려운 환경을 위해 서버백신 ‘vAegis(브이이지스)’와 서버보안 솔루션 ‘RedCastle(레드캐슬)’을 통한 가상패치 방어 방안을 제공한다.PHP2Shell(CVE-2026-10961…데일리시큐국내7일 전취약점·패치유출·침해CVE-2026-109618워드프레스 회원관리 플러그인에 치명적 취약점 발견, 웹사이트 전체 장악 위험전 세계 웹사이트에서 널리 사용되는 콘텐츠관리시스템 워드프레스(WordPress)의 회원관리 플러그인에서 외부 공격자가 비밀번호 없이 기존 사용자 계정에 로그인할 수 있는 치명적인 취약점이 공개됐다. 관리자 계정까지 탈취할 수 있어 해당 플러그인을 사용하는 웹사이트 운영자의 신속한 보안 업데이트가 요구된다.이번 취약점은 큐오드 테마스의 회…데일리시큐국내7일 전취약점·패치유출·침해CVE-2026-92885이튼 전력제어장치 'easyE4' 심각한 보안취약점 3건 발견…국내 유통 제품도 점검 필요글로벌 전력관리 기업 이튼(Eaton)의 산업자동화 제어장치 'easyE4'와 관리 소프트웨어 'easySoft'에서 공격자가 인증 절차를 우회하거나 비밀번호를 알아내 제어장치에 무단으로 접근할 수 있는 보안취약점 3건이 확인됐다. 해당 장치는 국내에서도 제품 정보가 제공되고 판매되고 있어 제조시설과 건물 자동화 설비를 운영하는 기업의 점…데일리시큐국내7일 전취약점·패치오픈소스 AI 실행도구 'llama.cpp'서 고위험 취약점 발견돼...악성 AI 모델 파일로 시스템 공격 가능기업과 개발자들이 오픈소스 인공지능(AI) 모델을 실행하는 데 사용하는 'llama.cpp'에서 악의적으로 조작된 AI 모델 파일을 통해 프로그램의 메모리를 손상시킬 수 있는 고위험 보안 취약점이 공개됐다. 공격에 성공하면 프로그램이 비정상 종료되거나 특정 조건에서 임의의 코드가 실행될 가능성이 있어 외부 AI 모델 파일을 사용하는 기업과…데일리시큐국내7일 전취약점·패치악성코드CVE-2026-116816레닥소 웹사이트 관리도구에 치명적 인증 우회 취약점 공개, 비밀번호 없이 관리자 권한 탈취 가능오픈소스 웹사이트 콘텐츠관리시스템(CMS)인 레닥소(REDAXO)에서 로그인 절차를 거치지 않고 관리자 권한을 획득할 수 있는 치명적인 보안 취약점이 확인됐다. 공격자가 취약점을 악용하면 관리자 계정의 비밀번호를 몰라도 웹사이트 관리 화면에 접근할 수 있으며, 운영 설정에 따라 서버에서 악성코드를 실행할 가능성도 있어 주의가 요구된다.이번…데일리시큐국내7일 전취약점·패치유출·침해CVE-2026-117532미스트랄 AI 코딩도구 ‘바이브’서 고위험 취약점 발견…악성 저장소 통해 개발자 PC 장악 위험프랑스 인공지능(AI) 기업 미스트랄 AI(Mistral AI)의 AI 코딩도구 ‘바이브(Vibe)’에서 공격자가 조작한 소스코드 저장소를 통해 개발자 컴퓨터에서 악성 명령을 실행할 수 있는 고위험 보안 취약점이 공개됐다.10월 27일 공개된 취약점은 CVE-2026-116843으로, 국제 공통 취약점 평가체계(CVSS) 4.0 기준 8.…데일리시큐국내7일 전취약점·패치악성코드CVE-2026-116843오라클, 오픈AI 기술 기반 ‘오라클 AI 시큐리티 메시’ 공개오라클이 미국 라스베이거스에서 열린 오라클 AI 월드에서 오픈AI(OpenAI) 기술을 기반으로 하는 신규 서비스 ‘오라클 AI 시큐리티 메시(Oracle AI Security Mesh)’를 발표했다.이번에 공개된 서비스는 오픈AI의 사이버 모델과 오라클의 테스트 도구, 고객 시스템의 컨텍스트를 결합해 애플리케이션 동작을 추론한다. 이를 …데일리시큐국내7일 전취약점·패치AI 보안[긴급] 미국 CISA, 'PHP2Shell' 취약점 2건 실제 악용 공식 확인…29일까지 긴급 조치 명령미국 사이버보안·인프라보안국(CISA)이 PHP에서 발견된 치명적인 원격코드실행 취약점 'PHP2Shell' 2건이 실제 사이버공격에 악용되고 있다고 공식 확인했다. 미국 연방 민간기관에는 10월 29일까지 긴급 보안 조치를 완료하도록 요구했다. 공격 가능성을 경고하던 단계에서 실제 악용이 확인된 고위험 취약점에 대한 긴급 대응 단계로 전…데일리시큐국내7일 전취약점·패치CVE-2026-109618CVE-2026-109619하시코프 콘술 접근통제 우회 취약점…서비스 인증서·개인키 노출 위험클라우드 인프라 관리에 사용되는 하시코프(HashiCorp)의 콘술(Consul)에서 접근권한을 우회해 서비스 인증서와 개인키를 확보할 수 있는 보안 취약점이 공개됐다.하시코프는 10월 26일 보안 권고 HCSEC-2026-46을 발표하고 콘술과 콘술 엔터프라이즈(Consul Enterprise)에서 발견된 CVE-2026-105765 취…데일리시큐국내7일 전취약점·패치클라우드·인프라CVE-2026-105765예스위키 고위험 취약점 공개…내부망·클라우드 인증정보 노출 가능오픈소스 협업 플랫폼 예스위키(YesWiki)에서 내부 시스템이나 클라우드 인증정보에 접근할 수 있는 고위험 취약점이 공개됐다.취약점은 CVE-2026-116827로 등록됐으며, CVSS 4.0 기준 8.2점이다. 예스위키 4.7.0 미만 버전이 영향을 받는다.이번 문제는 예스위키의 바자르(Bazar) 데이터 가져오기 기능에서 발생한다.관…데일리시큐국내7일 전취약점·패치클라우드·인프라CVE-2026-116827구글 클라우드 AI 연결도구에 치명적 취약점…서버 파일 탈취·변조 가능구글 클라우드의 인공지능(AI) 데이터 연결도구에서 외부 공격자가 서버 파일을 탈취하거나 변조할 수 있는 치명적인 취약점이 공개됐다.구글 클라우드가 등록한 취약점 CVE-2026-93328은 데이터베이스용 모델 컨텍스트 프로토콜 도구인 'MCP 툴박스'에서 발생하는 문제다. CVSS 4.0 기준 위험도는 9.3점이다.영향을 받는 버전은 1…데일리시큐국내7일 전취약점·패치유출·침해CVE-2026-93328AI 코딩 에이전트 오픈핸즈에 치명적 취약점…인증 없이 관리자 권한 명령 실행 가능인공지능(AI) 기반 소프트웨어 개발도구 오픈핸즈(OpenHands)에서 외부 공격자가 인증 없이 시스템 명령을 실행할 수 있는 치명적인 취약점이 공개됐다.취약점은 CVE-2026-112346으로, 공통취약점평가체계(CVSS) 3.1 기준 9.8점을 받았다. 영향을 받는 제품은 오픈핸즈 소프트웨어 에이전트 개발도구 1.52.0 미만 버전이…데일리시큐국내7일 전취약점·패치AI 보안CVE-2026-112346오픈패널 고위험 취약점 공개, 로그인 없이 다른 고객의 분석정보 조회 가능오픈소스 웹·제품 분석 플랫폼 오픈패널(OpenPanel)에서 로그인하지 않은 외부 공격자가 다른 고객의 분석정보에 접근할 수 있는 고위험 취약점이 공개됐다.취약점은 CVE-2026-116818로, CVSS 4.0 기준 8.8점이다. 오픈패널 3.0.0 미만 버전이 영향을 받는다.오픈패널은 웹사이트와 응용프로그램에서 발생하는 사용자 행동,…데일리시큐국내8일 전취약점·패치CVE-2026-116818포티넷, PHP 고위험 취약점 'PHP2Shell' 대응 가이드 발표포티넷이 PHP 런타임에서 발견된 치명적 원격 코드 실행 취약점인 'PHP2Shell'에 대한 대응 가이드를 공개했다.'PHP2Shell'은 PHP 런타임에서 발견된 2건의 취약점(CVE-2026-109618, CVE-2026-109619)을 통칭한다. 런타임은 PHP로 작성된 애플리케이션 코드를 실제로 실행하는 소프트웨어다. 두 취약점은…데일리시큐국내8일 전취약점·패치CVE-2026-109618CVE-2026-109619쿠도커뮤니케이션, 턱스케어로 구버전 PHP 보안 공백 차단 지원쿠도커뮤니케이션이 오픈소스 보안 전문기업 턱스케어(TuxCare)의 PHP 보안 지원 솔루션을 통해 지원이 종료된(EOL) PHP를 운영하는 국내 기업의 보안 공백 해소에 나선다.최근 웹서비스 개발에 널리 사용되는 PHP에서 원격 코드 실행으로 이어질 수 있는 'PHP2Shell' 취약점이 공개되면서 신속한 보안 업데이트 필요성이 커졌다.…데일리시큐국내8일 전취약점·패치엔키화이트햇, Node.js 고위험 취약점 'Node2Shell' 내부 점검 스크립트 배포엔키화이트햇이 웹 서버와 백엔드 환경에 치명적인 영향을 미치는 Node.js 고위험 취약점 'Node2Shell(CVE-2026-111497)'의 존재 여부를 안전하게 검사하는 내부 점검 스크립트를 27일 긴급 배포했다.'Node2Shell'은 취약한 버전의 Node.js에서 브로틀리(Brotli) 디코더가 조작된 압축 데이터를 처리할 때…데일리시큐국내8일 전취약점·패치CVE-2026-111497PHP2Shell 취약점, 실제 원격 명령 실행 확인...서버 침해 위험 현실화PHP의 치명적인 원격코드실행(RCE) 취약점인 'PHP2Shell'을 악용해 실제 서버에서 운영체제 명령을 실행한 사례가 확인됐다. 그동안 대규모 취약점 탐색과 공격 시도가 관찰됐지만, 이번에는 공격 성공을 뒷받침하는 구체적인 실행 증거가 확보되면서 보안 대응의 시급성이 커지고 있다.글로벌 AI 기업 퍼플렉시티(Perplexity)의 보…데일리시큐국내8일 전취약점·패치유출·침해더존비즈온, 개발 서버 불법 접근 발생...관계기관 신고 및 조사 협조더존비즈온의 개발 서버에서 외부의 불법 접근으로 인한 침해사고가 발생해 회사가 관계기관에 신고하고 조사에 착수했다. 회사는 고객사 임직원 정보가 유출되었을 가능성이 있다고 보고 외부 전문기관과 함께 사실관계를 확인하고 있다.이번 사고는 APO 백업 서버 점검 중 이상 징후를 포착하고 백업 솔루션을 제공하는 Ahsay 사에 문의한 결과 백업…데일리시큐국내9일 전취약점·패치유출·침해에프원시큐리티, UWSS로 ‘PHP2Shell’ 공격 차단 검증…무료 웹 진단 도구 공개정보보호 전문기업 에프원시큐리티(대표 이대호)는 PHP 원격 코드 실행 취약점 ‘PHP2Shell’에 대한 자사 통합 웹 보안 서비스 UWSS(Unified Web Security Service)의 탐지·차단 성능을 검증했다고 밝혔다. 기업이 웹사이트 보안 상태를 점검할 수 있는 무료 웹 자가진단 도구도 공개했다.PHP2Shell은 CVE…데일리시큐국내9일 전취약점·패치CVE-2026-109618CVE-2026-109619Node.js 핵심 취약점 'Node2Shell' 발견...티오리, 긴급 대응 가이드 공개티오리가 웹 서버와 백엔드 개발에 널리 쓰이는 Node.js 런타임의 치명적인 취약점인 'Node2Shell(CVE-2026-111497)'에 대한 자체 검증을 마치고 기업들을 위한 긴급 대응 가이드를 공개했다.이번에 확인된 Node2Shell은 Node.js에 포함된 브로틀리(Brotli) 압축 해제 모듈의 경계 외 쓰기 결함에서 비롯됐…데일리시큐국내9일 전취약점·패치CVE-2026-111497유럽 정부기관 ‘PHP2Shell 침해’ 분석 철회…유닛42 “최초 침입 경로 확인 못 해”유럽 정부기관에서 관찰된 사이버공격을 ‘PHP2Shell’ 취약점 악용 사례로 연결했던 보안기업의 분석이 철회됐다. 공격이 발생했다는 관찰과 공격자가 어떤 취약점으로 처음 침입했는지에 대한 판단을 구분해야 하는 사례다.팔로알토네트웍스의 위협분석 조직 유닛42는 10월 25일(현지시간) 공식 위협 보고서를 수정하고, 지난 23일 추가했던 분…데일리시큐국내9일 전취약점·패치유출·침해놀유니버스, 외부 해킹으로 임직원 개인정보 유출…시스템 보안 취약점 악용놀유니버스가 외부 해킹 공격으로 일부 임직원의 개인정보가 유출되는 침해사고를 당한 것으로 확인됐다.놀유니버스는 최근 자사 시스템에 대한 외부의 비정상적인 접근으로 일부 임직원의 개인정보가 유출된 사실을 확인하고, 관련 내용을 공지했다.회사 측에 따르면 사고는 지난 10월 19일 오전 2시 40분 발생했다. 외부 공격자가 시스템의 보안 취약…데일리시큐국내9일 전취약점·패치유출·침해한국국제교류재단, 홍보메일 시스템 해킹…개인정보 유출 정황 확인한국국제교류재단(KF)이 대량메일 발송시스템을 대상으로 한 외부 해킹 공격으로 개인정보가 유출됐을 가능성을 확인하고 관계기관과 함께 조사에 착수했다.한국국제교류재단은 10월 22일 홈페이지에 '개인정보 유출 정황 안내' 공지를 게시하고, 지난 7월 29일 재단의 대량메일 발송시스템을 대상으로 보안 취약점을 악용한 외부 공격이 발생했으며, …데일리시큐국내9일 전취약점·패치유출·침해더존비즈온, APO 백업서버 해킹 공지…암호화 데이터 외부 반출 정황더존비즈온이 APO백업서비스 서버에 대한 외부 침해와 암호화된 일부 데이터의 외부 반출 정황을 확인하고 고객사에 개인정보 유출 가능성을 공지했다. 개인정보 유출 여부와 대상 고객사, 유출 가능 항목은 아직 확정되지 않았다.회사 측 공지에 따르면, 서비스 점검 중 이상징후를 발견한 뒤 백업 솔루션 제공사인 아세이(Ahsay)에 관련 내용을 …데일리시큐국내10일 전취약점·패치유출·침해
🔌 피드 상태
죽은 피드를 목록에서 지우지 않습니다. 지우면 왜 빠졌는지 잊고 다음 사람이 다시 추가합니다.
| 피드 | 구분 | 상태 | 최근 항목 | 비고 |
|---|---|---|---|---|
| 데일리시큐 | 국내 · 매체 | 정상 | 50 | 실측 50건. |
| 이스트시큐리티 알약 블로그 | 국내 · 보안기업 | 정상 | 50 | 실측 50건. |
| 지니언스 시큐리티 센터 | 국내 · 보안기업 | 정상 | 10 | 실측 10건. |
| ASEC 분석 리포트 | 국내 · 보안기업 | 정상 | 30 | 실측 30건. 국내 표적 악성코드 분석이 가장 두껍다. |
| KrCERT 보안공지 | 국내 · 기관 | 정상 | 10 | 보호나라와 같은 게시판이다. 권고 본문·CVE 연결은 lib/kisa 가 따로 다룬다. |
| S2W Blog | 국내 · 보안기업 | 정상 | 10 | 실측 10건. 다크웹·위협 인텔리전스. |
| SK쉴더스 | 국내 · 보안기업 | 차단됨(403) | 403 (봇 차단). 우회하지 않는다 — 거부 의사 표시다. 링크만 다룬다. | |
| 하우리 | 국내 · 보안기업 | 경로 불명 | 404 — 피드 경로 미확인. | |
| 보안뉴스 | 국내 · 매체 | 경로 불명 | news_rss.xml 이 200 을 주지만 홈으로 리다이렉트되어 항목 0건. 경로 재조사 대상. | |
| 이글루코퍼레이션 | 국내 · 보안기업 | 경로 불명 | 연결 실패(HTTP 000). 피드 경로 미확인. | |
| BleepingComputer | 해외 · 매체 | 정상 | 15 | |
| Google Project Zero | 해외 · 보안기업 | 정상 | 10 | googleprojectzero.blogspot.com 은 302 로 이 주소로 옮겨졌다. 옛 주소를 쓰면 항목 0건. |
| Krebs on Security | 해외 · 매체 | 정상 | 10 | |
| SANS Internet Storm Center | 해외 · 기관 | 정상 | 10 | |
| Schneier on Security | 해외 · 매체 | 정상 | 10 | |
| Security Affairs | 해외 · 매체 | 정상 | 10 | |
| The Hacker News | 해외 · 매체 | 정상 | 50 | |
| CISA Cybersecurity Advisories | 해외 · 기관 | 차단됨(403) | 피드가 403. 다만 **KEV JSON 은 정상**이라 핵심 데이터는 확보돼 있다. | |
| Microsoft MSRC Blog | 해외 · 보안기업 | 경로 불명 | 301 → HTML 페이지. RSS 경로 미확인. |
403(거부)과 404(경로 변경)는 대응이 다릅니다. 403 은 우회하지 않습니다 — 보안 사이트가 봇 차단을 우회하는 것은 그 자체로 모순입니다.
HTTP 200 인데 항목이 0건인 피드가 있습니다. 응답 코드만 보면 정상으로 집계되어, 수집이 멈춘 것을 몇 주 뒤에 알게 되는 유형입니다 — 그래서 항목 수까지 저장해 화면에 그대로 드러냅니다. 현재 빈 피드 0개 · 수집 불가 6개.