09.17
CVE-2026-20349: Cisco ASA·FTD Remote Access SSL VPN 무인증 원격 DoS 취약점
CVE-2026-20349는 Cisco Secure Firewall ASA·FTD Software의 Remote Access SSL VPN에서 인증 없이 원격으로 장비를 재시작시켜 DoS를 유발할 수 있는 취약점이다. Cisco PSIRT가 2026년 8월 활성 …
Deep Dive Reports
보안 전문가를 위한 심층 분석 리포트
📚 All Reports
09.16
텔레그램 데스크톱 HTML 내보내기 stored XSS: 과거 채팅 아카이브의 스크립트 실행 위험 점검
텔레그램 데스크톱 HTML 내보내기 기능에서 인라인 버튼 텍스트가 이스케이프 없이 파일에 기록되는 stored XSS가 확인됐다. 수정은 v7.0.1(7월)에 포함됐지만 앱 업데이트로 오래된 내보내기 파일은 재생성되지 않아 …
09.14
CVE-2026-84941 대응: Omada Controller SAML 메타데이터 XXE와 로컬 파일 노출 점검
Omada Controller의 SAML SSO 메타데이터 검증 불충분으로 SAML 설정 권한을 가진 인증 사용자가 민감한 정보에 접근할 수 있는 정보 노출 취약점 CVE-2026-84941이 보고되었습니다. CVE 명칭은 …
09.14
CVE-2026-17176 대응: TP-Link Deco BE11000 TDDP 명령 주입과 인접망 root 탈취 위험
CVE-2026-17176은 TP-Link Deco BE11000 V2의 TDDP 모듈에서 crafted UDP 패킷으로 root 권한 OS 명령 주입이 가능한 취약점입니다. 인접 네트워크 공격자를 전제로 하며, 제공된 증거 자료의 …
09.13
Surfshark 내부 테스트 서버 무단 접근 사고: 대응 중 외부 접속 단절과 코드 이력 자격증명 회전
2026-09-02, 유럽 VPN 서비스 Surfshark의 내부 테스트 서버가 허가되지 않은 주체에 의해 접근된 것으로 확인돼 보안 사고로 분류됐다. 같은 날 백업·스냅샷 확보 후 외부 접속을 …
09.13
BlueMoon 익스플로잇 키트: Chrome V8 제로데이와 Windows ALPC 로컬 권한 상승 취약점의 연쇄 악용
BlueMoon 익스플로잇 키트는 Chrome V8 제로데이(CVE-2026-85046)와 Windows ALPC 로컬 권한 상승 취약점(CVE-2026-85880)을 연쇄해 사용하는 것으로 확인됐고, 두 CVE 모두 CISA KEV에 등재되어 실제 악용이 확인된 …
09.13
CVE-2026-55040 대응: Microsoft SharePoint JWT 인증 우회 취약점의 영향과 점검 순서
Microsoft SharePoint Server의 JWT 토큰 검증 파이프라인 취약점(CVE-2026-55040)으로, 네트워크를 통한 원격 비인증 공격자가 인증을 우회해 사이트 사용자 또는 관리자로 조작할 수 있다. CISA KEV 등재와 …
09.13
CVE-2026-85102·85103: Check Point VPN 비인증 RCE 취약점, 긴급 패치 점검
Check Point Quantum Security Gateway·Management의 VPN 인증서 처리 경로에서 인증 없이 원격 임의 코드 실행이 가능할 수 있는 취약점 2건(CVE-2026-85102, CVE-2026-85103)이 공개되었다. CVSS 9.8이 부여된 …
09.13
피싱 모의훈련은 클릭률만으로는 부족하다: 클릭·유출·신고 병행 관찰의 필요성
Pistachio의 247만 건 모의 피싱 리서치(1,200개 이상 조직, 123,000명 이상 직원, 2025.6~2026.5)가 클릭률 단일 지표의 구조적 한계를 보여준다. 첫 시뮬레이션 단계에도 1.57%의 자격 증명 유출이 …
09.12
CVE-2026-60004: Gitea diffpatch API를 통한 Git Hook 설치형 RCE, 1.27.1에서 수정
Gitea 1.17 이상 1.27.1 미만의 diffpatch API를 악용해 저장소에 Git hook을 심고 서비스 계정으로 임의 셸 명령을 실행할 수 있는 RCE 취약점 CVE-2026-60004가 CISA KEV에 …
09.12
SonicWall SMA1000 SSRF·OS 명령 주입 KEV 등재: CVE-2026-83548·83549 대응 점검
SonicWall SMA1000의 사전 인증 SSRF(CVE-2026-83548)와 관리자 권한 OS 명령 주입(CVE-2026-83549)가 모두 CISA KEV에 등재되어 실제 악용이 확인되었습니다. CVE-2026-83548은 Work Place 인터페이스에서 원격 비인증 공격자의 민감 …
09.12
CVE-2026-42016·42018 대응: JFrog Artifactory 토큰 검증·익명 토큰 노출 취약점 점검
JFrog Artifactory에서 토큰 scope 미검증(CVE-2026-42016)과 익명 토큰 노출(CVE-2026-42018) 취약점이 공개됐다. 7.133.11 이전 셀프 호스티드 버전을 점검하고, 벤더 릴리스 노트에서 고정 버전을 확인해 패치 계획을 세우는 …
09.12
CVE-2026-84869 대응: ScreenConnect 활성 원격 세션의 무단 파일 전송·실행 위험 점검
ConnectWise ScreenConnect 클라이언트 취약점 CVE-2026-84869는 활성 원격 세션이 존재하는 특정 상황에서 Host 확인 없이 파일이 전송·실행될 수 있으며, Host 클라이언트 시스템에서 elevated execution actions를 포함할 …
09.12
CVE-2025-25249 대응: FortiOS·FortiSwitchManager·FortiSASE 실제 악용 버퍼 오버플로 점검
Fortinet의 FortiOS·FortiSwitchManager·FortiSASE에 존재하는 힙 기반 버퍼 오버플로 취약점(CVE-2025-25249)이 CISA KEV 카탈로그에 등재되며 실제 악용이 확인됐다. 제공된 근거에 따라, 공식 공급업체의 완화 지침과 권장 수정 버전을 …
09.12
CVE-2026-20079: Cisco FMC 웹 인터페이스 인증 우회·스크립트 실행·root 접근, SCC까지 영향 확장
Cisco FMC 웹 인터페이스에 인증 우회 취약점(CVE-2026-20079)이 존재해, 인증 없는 원격 공격자가 스크립트를 실행해 root 권한을 확보할 수 있습니다. SCC Firewall Management까지 인증 우회 영향이 …
09.12
CVE-2026-87491 대응: Chromium V8 범위 밖 쓰기 실제 악용과 브라우저 업데이트 점검
Chromium V8의 범위 밖 쓰기 취약점(CVE-2026-87491)이 CISA KEV 카탈로그에 등재되며 알려진 악용이 확인됐습니다. 조작된 HTML 페이지를 통해 원격 공격자가 샌드박스 내 임의 코드를 실행할 수 …
09.12
Adobe Photoshop 보안 업데이트 APSB26-130: 검색 경로 조작 취약점(CVE-2026-76199) 점검
Adobe가 Photoshop(Windows/macOS)의 critical 등급 취약점을 해결하는 보안 업데이트 APSB26-130을 발표했습니다. CVE-2026-76199는 Uncontrolled Search Path Element 취약점으로 현재 사용자 컨텍스트에서 임의 코드 실행으로 이어질 수 있으며, …
09.12
Adobe Experience Manager CVE-2026-19232: Incorrect Authorization 취약점의 임의 코드 실행 위험과 대응 우선순위
Adobe Experience Manager의 CVE-2026-19232는 CWE-863 기반 권한 검증 결함으로, 낮은 권한 계정의 네트워크 공격자가 사용자 조작 없이 현재 사용자 컨텍스트에서 임의 코드를 실행할 수 있다(CVSS …
09.12
Adobe ColdFusion 2023·2025 긴급 보안 업데이트: APSB26-119 Critical 취약점과 대응
Adobe가 APSB26-119를 통해 ColdFusion 2025·2023의 SQL Injection(CVE-2026-48273, 9.1점)과 Reflected XSS(CVE-2026-76190, 8.5점) 등 Critical 취약점을 해결하는 보안 업데이트를 발표했다. 동일 공시 내 비인증 네트워크 기반 코드 …
09.12
Adobe Acrobat·Reader 보안 업데이트 APSB26-141: 임의 코드 실행 등 취약점 해결 및 업데이트 적용 권고
Adobe가 Windows·macOS용 Acrobat·Reader에 APSB26-141 보안 업데이트를 배포했다. 임의 코드 실행, 권한 상승, 임의 파일 시스템 읽기/쓰기, 메모리 노출, 애플리케이션 Denial-of-Service 등 취약점을 수정하며, Adobe는 유통 …