10.27
#Node.js
검색 결과를 확인하세요
"Node.js" 검색 결과 28건
10.25
MSAL Node 정보 노출 취약점(CVE-2026-109461): 기밀 클라이언트 authorization 응답 처리 경계와 v7.1.0·PR #8901
MSAL Node.js용 라이브러리의 기밀 클라이언트 authorization 응답 페이로드 처리와 관련된 정보 노출 취약점(CVE-2026-109461)이 보고되었습니다. 제공된 근거는 CVE 레코드의 정보 노출 분류, PR #8901의 검증·sanitization 및 unsupported-flow 오류 추가, v7.1.0 릴리스의 …
10.23
GraphQL Tools mergeIncrementalResult 프로토타입 오염(CVE-2026-114604): 증분 응답 처리 경계 점검
@graphql-tools/utils의 mergeIncrementalResult가 증분 GraphQL 응답의 경로 세그먼트 원시 타입을 검증하지 않아 __proto__ 차단 가드가 우회되는 프로토타입 오염 취약점 CVE-2026-114604가 공개되었습니다. 취약 범위는 10.10.1 이상 12.0.1 이하이고, 12.0.2 이상은 영향을 받지 …
10.17
10.09
주변 경계 이탈, 에이전트 런타임과 단일 라이브러리의 게이트 부재
pickle 타입 검사를 거치지 않는 LMCache ZeroMQ 소켓이 비인증 RCE(CVE 2026 10519, 9.8)를 열어 둔 채 패치 부재 상태이며, 같은 AI 체인의 LiteLLM MCP 결함을 탄 PoELLM 봇넷이 3,400대 이상 …
09.11
AI 에이전트·API 키 수명 관제 부재, 72시간 통지 실행 주체 공백
경계 장비 4종(Fortinet·Cisco FTC·Citrix NetScaler·Check Point)이 5 7개월째 패치 대기실에 썩는 사이, AI 에이전트는 SaaS·Cloud·API·MCP에서 만료·중지·폐기 기준 없이 무한정 실행을 이어가고 있고, 그 공백을
09.04
SYSTEM 컨텍스트 탐지 레이어의 공격 벡터 편입, 시그니처 패치 한계
2024년 모의해킹에서 평문 하드코딩 키로 판정받고도 프로덕션 배포가 자동 차단되지 않았고, 그 키가 5월 29일 탈취된 직후 3954만 계정의 PII 20개 항목이 사실상 평문 상태로 해외 서버에 반출되었다. AI 모델이 …
08.09
악성 npm 패키지 800개 공격 캠페인: 개발 조직의 설치·토큰·CI/CD 대응
Sonatype과 OpenSourceMalware가 npm 레지스트리에서 약 800개 악성 패키지(Flooding Dropper/WEL1DROPPER) 캠페인을 발견했다. preinstall 스크립트 없이 require()만으로 실행되며, Cloudflare Workers와 DNS TXT 폴백을 통해 크로스플랫폼 페이로드를 배달한다. 개발 조직은 패키지 검증, 내부 …
08.06
ChainDrop 대응 가이드: 440개 npm 패키지와 자격증명 기반 자기전파 차단
ChainDrop 공격은 Mini Shai-Hulud 변종이 440개 이상 npm 패키지에 2,200개 이상 악성 버전을 퍼뜨린 대규모 공급망 공격이다. keyv와 cacheable 네임스페이스 패키지의 유지관리자 계정 탈취로 시작해 탈취된 npm 게시 토큰과 GitHub …
08.04
Electron 기반 로컬 지식 베이스 앱의 보안 모델과 UGC 처리 전략
Electron 기반 로컬 지식 베이스 앱에서 UGC 처리 중 발생할 수 있는 XSS-to-RCE 위협 모델과 contextIsolation·contextBridge·sandbox 기반 방어 전략을 분석한다.
07.19
악성 Vite npm 패키지 대응 가이드: Blockchain C2 기반 RAT 공급망 침해 점검 포인트
악성 Vite npm 패키지 대응 가이드: Blockchain C2 기반 RAT 공급망 침해 점검 포인트는 Vite 생태계를 표적으로 한 악성 npm 패키지 7종이 블록체인 기반 명령·제어(C2) 구조를 사용해 원격접속트로이목마(RAT)를 유포한 정황을 …
07.19
SVG 위장 코딩 테스트 악성코드 대응: 개발자 채용 피싱 점검 포인트
가짜 채용 담당자가 코딩 테스트 저장소와 SVG 이미지 리소스를 이용해 개발자 단말에 악성코드를 전달하는 흐름이 반복적으로 관찰되고 있다. 개발자는 과제 실행 전 저장소 구조, 의존성, SVG 내부 코드, 원격 호출을 …
07.02
[CVE-2026-48558] SimpleHelp 인증 우회 취약점: CISA KEV 등재와 긴급 대응 포인트
CISA가 2026년 6월 29일 SimpleHelp 인증 우회 취약점 CVE202648558을 Known Exploited Vulnerabilities(KEV) Catalog에 추가했다. CISA의 조치 기한은 2026년 7월 2일로, 일반 월간 패치 주기가 아니라 사고 대응에 가까운 속도로 다뤄야 …
06.27
파일 기반 검증이 막을 내린 시대, 6초 만에 뚫리는 공급망을 막으려면 센서와 예측 모델 간 실시간 유효성 검증 계층이 필수다
2026-06-26 보안 인사이트
06.18
OAuth PKCE: 인증 보안의 비밀 코드
OAuth 2.0 PKCE(Proof Key for Code Exchange) 인증 보안 메커니즘 상세 분석. 작동 원리, 코드 예제, 실무 구현 가이드, 최신 보안 권고사항 포함.
06.01
Flowise 치명적 RCE 취약점 공개 익스플로잇 대응 가이드
Flowise RCE 취약점 CVE-2025-58434, CVE-2025-59528의 익스플로잇 공개에 따른 국내 기업·기관 대응 가이드. 즉시 업그레이드, 인터넷 노출 제한, 보안 강화 조치 필요.
05.27
확장되는 공격 표면과 양자 위협, 보안 패러다임 전환과 선제적 규제 대응만이 기업 생존을 보장한다
2026-05-26 보안 인사이트
04.27
CVE-2026-5752: Cohere AI Terrarium 샌드박스 탈출 취약점 분석
CVE-2026-5752는 Cohere AI Terrarium 샌드박스의 치명적인 탈출 취약점으로 CVSS 9.3점(Critical)입니다. 공격자가 루트 권한으로 임의 코드를 실행할 수 있으며, v1.0.1로 패치되었습니다. mock document 객체의 Object.prototype 상속 문제로 인해 발생했습니다.
04.08
클라우드 네이티브 보안 - 쿠버네티스와 컨테이너 보안 취약점
2024-2025년 쿠버네티스와 컨테이너 보안 취약점에 대한 심층 분석으로 Critical 등급 2건, High 등급 4건의 취약점을 식별하고 대응 전략과 벤치마킹 사례를 제공합니다.
04.05
Next.js 자격증명 유출 사고: CVE-2025-55182 React2Shell 대규모 침해 분석
2025년 12월, React Server Components (RSC)의 "Flight" 프로토콜에 존재하는 치명적인 원격 코드 실행 취약점인 **CVE-2025-55182** (React2Shell)이 악용되어 대규모 자격증명 유출 사고가 발생했습니다. 이 사고로 **766대의 Next.js 호스트**가 단 24시간 만에 …
03.15
소스 코드 선제 대응과 통합 거버넌스, 붕괴하는 방어 체계와 AI 인력 위기를 극복하는 유일한 생존 전략
2026-03-14 보안 인사이트
03.07
물리와 사이버 경계가 붕괴하는 시대, AI 기반 제로 트러스트와 기술 주권이 기업의 생존과 지속 가능성을 담보한다
2026-03-06 보안 인사이트
01.14
01.18
11.21
05.19
11.02
10.20