PHP2Shell PHP 취약점 대응: 버전 확인, 패치, 흔적 점검 순서 [2026]
PHP2Shell(CVE-2026-109618·109619)은 로그인 없이 PHP 서버에서 코드를 실행하는 취약점이다. 수정 버전 8.5.12·8.4.27·8.3.36·8.2.35, 배포판 백포트 판정법, 재시작 확인, 10월 17일 이후 로그·웹셸 점검, 호스팅·외주 운영 시 요청할 항목을 오늘 할 …
프런티어 AI 보안 위협 금융분야 대응 요령: 면책 조건과 지금 할 일 [2026]
금융보안원이 7월 1일 배포한 프런티어 AI 대응 요령(버전 1.0)은 지키지 않아도 제재가 없는 안내서지만, 9월 금감원 유의사항과 10월 금융위 당부에도 같은 방향의 항목이 들어 있다. 함께 발표된 금융위 …
포티게이트 600여 대 해킹·멕시코 정부 9곳 침해, AI 쓰는 해커는 제로데이가 필요 없었다 [2026]
AI 해킹은 못 막는다는 말과 달리, 공격자의 AI 사용이 1차 보고서로 확인된 두 사건은 기본기 결함에서 시작됐다. 아마존이 공개한 포티게이트 600대 이상 장악은 인터넷에 열린 관리 포트와 비밀번호 …
공격표면 관리(ASM)란? 잊힌 서버·서브도메인을 찾는 자가점검 5단계
공격표면 관리(ASM)는 인터넷에서 보이는 도메인·서버·웹사이트·API를 찾아 목록으로 만들고, 담당자와 위험을 계속 관리하는 일입니다. 쓰지 않는 하위 도메인이 대형 유출로 이어진 사례, ISMS-P 정보자산 기준, 직접 해 볼 수 …
FortiMail 제로데이 CVE-2026-104286, 수정 버전 배포와 침해 점검 순서
Fortinet FortiMail의 IBE 기능에서 인증 없이 임의 파일을 쓸 수 있는 CVE-2026-104286(CVSS 9.8)이 실제 공격에 악용되고 있습니다. 수정 버전 8.0.2·7.6.7·7.4.9는 10월 3일 배포됐습니다. 공지 기준 영향 구간, 증거 …
Citrix NetScaler 제로데이 3건, 9월에 패치했어도 SAML이면 다시 올려야
Citrix NetScaler ADC·Gateway에서 9월 27일 CVE-2026-88771·88772, 10월 3일 SAML 구성 대상 CVE-2026-88779가 실제 악용 속에 공개됐습니다. 9월 빌드로 올렸어도 SAML을 쓰면 다시 업데이트해야 합니다. 제조사 공지 기준 수정 …
ARTEX AI(아르텍스) 흔적이 나온 은행 연쇄 해킹, 외부 노출 시스템부터 점검
은행 4곳 등 금융사 7곳에서 정보 유출이 확인됐고, 공격에 쓰인 IP와 추정 서버에서 중국어권 오픈소스 도구 ARTEX AI(아르텍스)의 흔적이 나왔다고 보도됐습니다. 보도된 공격 대상 대부분은 대출모집인 조회, 직원 …
Rust로 바꾸면 끝일까? iceoryx2 CVE-2026-92612로 본 의존성 점검법
Eclipse iceoryx2의 iceoryx2-bb-container에서 unsafe 없이 잘못된 UTF-8 문자열을 만들 수 있는 결함(CVE-2026-92612, CVSS 4.0 1.0 Low)이 0.10.0에서 수정됐습니다. 심각도보다 중요한 건 교훈입니다. Rust의 안전 보장은 의존성이 경계를 지킬 …
TeamCity CVE-2026-63077 랜섬웨어 악용, 빌드 서버 점검 순서
JetBrains TeamCity 온프레미스의 인증 없는 원격 코드 실행 취약점 CVE-2026-63077(CVSS 9.8)을 CISA가 랜섬웨어 악용 사례로 표시했습니다. 7월 말 수정 버전이 나왔고, 보도에 따르면 인터넷에 열린 미패치 서버가 아직 …
제로데이 패치 우선순위, CVSS 말고 노출·KEV로 정하는 법 [2026]
패치 전 악용이 평균이 된 지금, 패치 순서를 CVSS 점수로만 정하면 늦습니다. 미국 CISA BOD 26-04의 네 가지 기준(인터넷 노출, KEV, 자동화 가능, 장악 수준)과 8월 PaperCut 제로데이 …
RubyGems 악성 gem 사태와 API 키 노출, Ruby 팀 점검 7단계
5월 RubyGems에 악성 gem 500개 이상이 올라와 신규 가입이 중단됐고, 7월에는 CDN 캐시 버그로 레거시 API 키가 전량 폐기됐습니다. RubyGems 공식 권고로 확인된 사실과 연구진 주장을 구분해, gem을 …
신뢰 도메인을 악용한 오픈 리디렉션 공격, 어떻게 막을까?
최근 Halo CMS에서 발견된 오픈 리디렉션 취약점(CVE-2026-91772)은 신뢰할 수 있는 도메인 주소 뒤에 악성 링크를 숨기는 공격입니다. 사용자 인증 없이 외부 사이트로 강제 이동이 가능해 피싱 공격에 악용될 …