본문 바로가기

NEWS

뉴스

AI, 개발, IT 업계의 최신 소식을 전합니다.

태그 필터:CVE
"CVE" 태그 뉴스
전체 16건
07.14
보안
MS 7월 패치 튜즈데이, 역대 최다 570개 결함 수정 — 제로데이 3건 포함
마이크로소프트가 7월 정기 패치에서 역대 최다인 570개 취약점을 수정했다. 실제 악용 중인 제로데이 2건을 포함해 3건의 제로데이가 포함됐다.
07.07
보안
어도비 콜드퓨전 CVSS 10.0 취약점, 공개 수시간 만에 실제 공격
어도비 콜드퓨전의 경로 탐색 취약점(CVE-2026-48282, CVSS 10.0)이 패치 공개 수시간 만에 악용됐다. CISA가 KEV에 등재하고 연방기관에 즉시 패치를 지시했다.
06.30
보안
시트릭스 넷스케일러 메모리 취약점, 패치 24시간 내 공격 시도
시트릭스가 넷스케일러 6개 취약점을 패치했다. SAML 구성 시 메모리를 유출하는 CVE-2026-8451(CVSS 8.8)은 CitrixBleed 계열로, 24시간 내 공격 시도가 시작됐다.
06.30
보안
심플헬프 RMM 인증우회 제로데이 — MSP 노려 자격증명 탈취
원격관리 도구 SimpleHelp의 인증우회 취약점(CVE-2026-48558, CVSS 10.0)이 악용됐다. MFA까지 우회하며 신종 악성코드가 배포됐다.
06.20
보안
Squid 프록시 'Squidbleed' 취약점 — 메모리 유출
Squid 프록시에서 과거 Heartbleed처럼 메모리를 유출하는 취약점(CVE-2026-47729)이 공개됐다. 'Squidbleed'로 명명됐다.
06.18
보안
스플렁크 엔터프라이즈 인증 우회 취약점 — CVSS 9.8
인증 없이 임의 파일을 생성·삭제할 수 있는 스플렁크 엔터프라이즈 취약점(CVE-2026-20253, CVSS 9.8)이 공개됐다. 인증이 없는 사이드카 서비스가 원인이다.
05.04
보안
Linux 커널 io_uring 제로데이 CVE-2026-31337 — 권한 상승, 6.4 이상 모든 버전 영향
Linux 커널 io_uring에서 권한 상승 제로데이 CVE-2026-31337 공개. 6.4 이상 모든 버전 영향, PoC 다크웹 유통 중.
04.29
클라우드
Apache ActiveMQ CVE-2026-34197 — CISA "4월 30일까지 패치 의무"
Apache ActiveMQ의 인증 우회 결함이 활성 익스플로잇으로 KEV 등재. CISA가 4월 30일을 연방기관 패치 데드라인으로 지정.
04.29
보안
MS 4월 패치 튜즈데이 — 164개 취약점, 3월의 2배·Windows Shell 0-day 활성 익스플로잇
MS가 4월 패치 튜즈데이로 164개 취약점을 수정했다. Critical 8개·zero-day 1개 포함. 3월 대비 2배 규모.
04.28
보안
LMDeploy 공개 13시간 만에 활성 익스플로잇 — CVE-2026-33626 CVSS 7.5
오픈소스 LLM 추론 서버 LMDeploy의 인증 우회 결함이 공개 13시간 만에 실제 공격에 사용됐다. 한국 SaaS 기업 다수 노출.
04.28
보안
GitHub 단 한 번의 git push로 RCE — CVE-2026-3854 CVSS 8.7, 자체 호스팅 인스턴스 비상
GitHub Enterprise Server·일부 self-hosted runner에서 단 한 번의 git push로 원격 코드 실행. 4월 28일 패치 공개.
04.27
보안
CVE-2026-33277 — LogonTracer OS 명령 주입 (CVSS 8.8), 보안 분석 도구가 역으로 공격 표적
JPCERT/CC LogonTracer 2.0 미만 버전에서 OS 명령 주입 취약점 발견. CVSS 8.8, 4월 27일 공개됐다.