AI 보안
2026.09.05
CISA KEV에 AI 인프라 3종 동시 등재 - Kestra·LiteLLM·Artifactory를 쓰고 있다면 지금 확인할 것
2026년 9월 2일 CISA KEV 신규 7건 중 3건이 AI 인프라다. Kestra(CVSS 10.0)·LiteLLM MCP·JFrog Artifactory 전부 인증 우회 계열이고 실공격이 확인됐다. AI 스택을 올린 회사가 10분 안에 확인할 …
READ ARTICLE
취약점 분석
2026.08.13
SharePoint 인증 우회 CVE-2026-55040 — PoC 공개 직후 실제 공격, 사내포털부터 확인하세요
Microsoft SharePoint 인증 우회 취약점(CVE-2026-55040)이 PoC 공개 직후 허니팟에서 실제 공격으로 관측됐고 CISA KEV에 등재됐습니다. SharePoint 2016/2019/Subscription Edition이 대상이라 국내 사내포털·전자결재 환경이 정면으로 걸립니다. 패치보다 외부 노출 차단이 …
READ ARTICLE