FortiMail 제로데이 CVE-2026-104286, 수정 버전 배포와 침해 점검 순서
Fortinet FortiMail의 IBE 기능에서 인증 없이 임의 파일을 쓸 수 있는 CVE-2026-104286(CVSS 9.8)이 실제 공격에 악용되고 있습니다. 수정 버전 8.0.2·7.6.7·7.4.9는 10월 3일 배포됐습니다. 공지 기준 영향 구간, 증거 …
Citrix NetScaler 제로데이 3건, 9월에 패치했어도 SAML이면 다시 올려야
Citrix NetScaler ADC·Gateway에서 9월 27일 CVE-2026-88771·88772, 10월 3일 SAML 구성 대상 CVE-2026-88779가 실제 악용 속에 공개됐습니다. 9월 빌드로 올렸어도 SAML을 쓰면 다시 업데이트해야 합니다. 제조사 공지 기준 수정 …
TeamCity CVE-2026-63077 랜섬웨어 악용, 빌드 서버 점검 순서
JetBrains TeamCity 온프레미스의 인증 없는 원격 코드 실행 취약점 CVE-2026-63077(CVSS 9.8)을 CISA가 랜섬웨어 악용 사례로 표시했습니다. 7월 말 수정 버전이 나왔고, 보도에 따르면 인터넷에 열린 미패치 서버가 아직 …
제로데이 패치 우선순위, CVSS 말고 노출·KEV로 정하는 법 [2026]
패치 전 악용이 평균이 된 지금, 패치 순서를 CVSS 점수로만 정하면 늦습니다. 미국 CISA BOD 26-04의 네 가지 기준(인터넷 노출, KEV, 자동화 가능, 장악 수준)과 8월 PaperCut 제로데이 …
CISA KEV에 AI 인프라 3종 동시 등재 - Kestra·LiteLLM·Artifactory를 쓰고 있다면 지금 확인할 것
2026년 9월 2일 CISA KEV 신규 7건 중 3건이 AI 인프라다. Kestra(CVSS 10.0)·LiteLLM MCP·JFrog Artifactory 전부 인증 우회 계열이고 실공격이 확인됐다. AI 스택을 올린 회사가 10분 안에 확인할 …
Exchange OWA XSS 긴급 패치 — CVE-2026-42897 실무 대응
2026년 5월 14일 공개된 CVE-2026-42897은 온프레미스 Exchange Server OWA의 XSS 취약점으로, CISA가 KEV에 등재하고 5월 29일까지 패치를 의무화했다. Exchange 2016·2019를 운영하는 한국 기업의 실무 대응 순서를 정리한다.
4월 마지막 주 지금 당장 패치해야 할 취약점들(Microsoft Defender 제로데이 포함)
4월 마지막 주 CISA KEV에 Microsoft Defender 제로데이, Samsung MagicINFO, Apache ActiveMQ가 추가됐다. Cisco Firepower FIRESTARTER 백도어까지 — 지금 패치해야 할 것과 우선순위 기준을 정리한다.