Citrix NetScaler CVE-2026-8452 — 두 달 전 패치된 취약점이 지금 뚫리는 이유
6월에 이미 패치가 나왔던 Citrix NetScaler 취약점(CVE-2026-8452)이 8월 14일 PoC 공개 직후 실제 공격에 사용됐습니다. 벤더는 DoS로 분류했지만 실제로는 인증 없는 원격 코드 실행이 가능했고, 웹셸 설치 정황이 …
Metabase CVSS 10.0 SQL 인젝션 — 인증 없이 관리자, 연결된 DB가 전부 열립니다
오픈소스 BI 도구 Metabase에서 CVSS 10.0 만점 취약점(CVE-2026-72898)이 실제 악용 중입니다. 비밀번호 재설정 엔드포인트에 인증 없이 SQL 인젝션이 통해 곧바로 관리자 권한을 가져갑니다. Metabase는 사내 DB에 연결돼 있어 …
vCenter CVE-2026-59310, 공개 5일 만에 악용 — 47개국 361개 IP 침해 정황
Broadcom VMware vCenter 경로 탐색 취약점(CVE-2026-59310)이 공개 5일 만에 실제 공격에 사용됐고, 47개국 361개 IP에서 침해 정황이 관측됐습니다. vCenter는 가상 서버 전체의 관리 지점이라 침해 시 VM 복제·스냅샷 …
유지보수 업체가 뚫리면 우리도 뚫린다 — 원격관리(RMM) 공급망 리스크 점검 가이드
원격 관리 솔루션 N-able N-central의 인증 우회 취약점(CVE-2026-18577)이 실제 악용돼 CISA KEV에 등재됐습니다. RMM 서버 한 대는 고객사 수백 곳 전 단말의 관리자 권한을 갖습니다. IT 운영을 외주로 …
SharePoint 인증 우회 CVE-2026-55040 — PoC 공개 직후 실제 공격, 사내포털부터 확인하세요
Microsoft SharePoint 인증 우회 취약점(CVE-2026-55040)이 PoC 공개 직후 허니팟에서 실제 공격으로 관측됐고 CISA KEV에 등재됐습니다. SharePoint 2016/2019/Subscription Edition이 대상이라 국내 사내포털·전자결재 환경이 정면으로 걸립니다. 패치보다 외부 노출 차단이 …
미국 정부, 4월 28일까지 패치 명령 — 한국 기업이 봐야 할 8개 제품
CISA가 4월 28일 마감으로 미국 연방에 패치 명령을 내린 8개 KEV 취약점. Cisco SD-WAN·Microsoft Excel·JetBrains TeamCity·PaperCut·Zimbra 등 한국 기업이 매일 쓰는 제품군. 자가 점검 체크리스트 포함.