취약점 분석
2026.10.06
FortiMail 제로데이 CVE-2026-104286, 수정 버전 배포와 침해 점검 순서
Fortinet FortiMail의 IBE 기능에서 인증 없이 임의 파일을 쓸 수 있는 CVE-2026-104286(CVSS 9.8)이 실제 공격에 악용되고 있습니다. 수정 버전 8.0.2·7.6.7·7.4.9는 10월 3일 배포됐습니다. 공지 기준 영향 구간, 증거 …
READ ARTICLE
취약점 분석
2026.10.06
Citrix NetScaler 제로데이 3건, 9월에 패치했어도 SAML이면 다시 올려야
Citrix NetScaler ADC·Gateway에서 9월 27일 CVE-2026-88771·88772, 10월 3일 SAML 구성 대상 CVE-2026-88779가 실제 악용 속에 공개됐습니다. 9월 빌드로 올렸어도 SAML을 쓰면 다시 업데이트해야 합니다. 제조사 공지 기준 수정 …
READ ARTICLE
가이드
2026.09.28
제로데이 패치 우선순위, CVSS 말고 노출·KEV로 정하는 법 [2026]
패치 전 악용이 평균이 된 지금, 패치 순서를 CVSS 점수로만 정하면 늦습니다. 미국 CISA BOD 26-04의 네 가지 기준(인터넷 노출, KEV, 자동화 가능, 장악 수준)과 8월 PaperCut 제로데이 …
READ ARTICLE
취약점 분석
2026.04.27
4월 마지막 주 지금 당장 패치해야 할 취약점들(Microsoft Defender 제로데이 포함)
4월 마지막 주 CISA KEV에 Microsoft Defender 제로데이, Samsung MagicINFO, Apache ActiveMQ가 추가됐다. Cisco Firepower FIRESTARTER 백도어까지 — 지금 패치해야 할 것과 우선순위 기준을 정리한다.
READ ARTICLE