보안 전문가를 위한 딥 다이브 리포트와 실시간 위협 인텔리전스
CVE-2026-111357는 Ivanti Connect Secure에서 dsinvoked 브로커가 DSCache 구성 데이터를 신뢰하는 방식의 결함으로 로컬 인증 공격자의 root 권한 상승을 허용하는 취약점입니다. 2026년 10월 당시 완전 패치 상태였던 22.8R2.4 장비에서 CVE-2026-104935와 결합된 제로데이 체인으로 실제 악용이 확인됐고, Ivanti는 10월 29일 패치를 공개했습니다. Volexity는 사용한 조사 도구가 메모리상 라이브러리 패치와 구성 저장소 복원 때문에 변조를 탐지하지 못했고 악용 증거 확인에는 포렌식 조사가 필요하다고 보고했습니다.
go-chi chi/v5의 ClientIPFromXFF 미들웨어는 RemoteAddr를 XFF 체인의 오른쪽 홉으로 다루지 않아 위조된 X-Forwarded-For 값이 신뢰 판단을 통과할 수 있습니다(CVE-2026-114437, GHSA-j6qf-3m9c-vwj3). 공개 PoC는 확인되었으나 야생 악용 증거는 확인되지 않았습니다. IP 기반 접근 제어에 이 미들웨어를 쓰는 서비스는 사용 여부 전수 조사와 수정 커밋 7f9b744 반영 버전 업그레이드, XFF-RemoteAddr 불일치 탐지를 우선 검토해야 합니다.
PHP2셸(CVSS v4.0 9.2)이 CISA KEV에 등재될 만큼 실제 악용이 확인된 상황에서 국내 내부망 PHP 장비 96%가 직접 타격권에 놓였고, 바이낸스는 …
FOFA 검색으로 인터넷에 노출된 방화벽 관리 인터페이스 1만9000대를 훑은 공격자가 LLM 자동화 스크립트로 24대의 루트 권한을 뺏어 22대에 웹셸을 남기는 …
FOFA 검색으로 골라낸 인터넷 노출 방화벽 25대 중 24대에 root 웹셸이 심어지고 LDAP 비밀번호 복호화에 AD 백도어 계정 생성까지 마무리된 …
공개 전부터 이미 공격에 쓰인 PHP2Shell(CVSS 9.2)은 10월 17일부터 허니팟 3대에서 셸 실행 35건을 남겼고, 인증 없는 Webhook 요청 한 …
→ Unix: 2025-01-15T09:30:00
→ 날짜: 1736934600
→ ASCII: ABC
→ 문자: 65 66 67
ASCII 코드표 — 클릭하면 입력란에 추가
제어 문자 (0–31)
| Dec | Hex | 약어 | 설명 |
|---|
출력 가능 문자 (32–126)
| Dec | Hex | 문자 |
|---|
확장 ASCII (128–255)
| Dec | Hex | 문자 |
|---|
→ 유니코드: 홍길동
→ 문자: \ud64d\uae38\ub3d9