취약점 분석
2026.09.22
신뢰 도메인을 악용한 오픈 리디렉션 공격, 어떻게 막을까?
최근 Halo CMS에서 발견된 오픈 리디렉션 취약점(CVE-2026-91772)은 신뢰할 수 있는 도메인 주소 뒤에 악성 링크를 숨기는 공격입니다. 사용자 인증 없이 외부 사이트로 강제 이동이 가능해 피싱 공격에 악용될 …
READ ARTICLE
취약점 분석
2026.08.04
Oracle WebLogic 긴급 RCE 취약점 CVE-2026-21962: CVSS 10.0, 지금 노출면부터 확인하라
Oracle WebLogic에서 CVSS 10.0 원격코드실행 취약점 CVE-2026-21962가 공개됐다. 인증 없이 서버를 장악할 수 있고, 공개 48시간 만에 PoC가 돌기 시작해 21개국에서 십수만 건 규모의 공격 시도가 관측됐다. 패치 …
READ ARTICLE