10.29
CVE-2026-105133: AhsayCBS 인증 우회 KEV 등재 점검
AhsayCBS의 부적절한 인증 취약점 CVE-2026-105133이 CISA KEV에 등재되어 실제 악용이 확인된 상태로 관리되고 있습니다. 보도는 CVE-2026-105134와 연계될 경우 인증 우회와 임의 명령 실행이 가능할 수 있다고 전하며 웹 셸과 XMRig …
#XMRig
검색 결과를 확인하세요
"XMRig" 검색 결과 10건
10.20
섀도우 AI 48개 미통제, 28초 침투와 43일 패치 격차
TAG 217가 8주간 딥시크·그록·지푸를 교차 동원해 금융·채굴·모바일을 단일 축으로 관통하는 동안, 스캔부터 핵심 자산 침투까지 28초에 끝나는 속도에 맞서 패치는 43 44일을 써야 하고, 그 사이 관리 노드 인증 단점 …
10.10
AhsayCBS 취약점 실제 악용: 백업 서버 노출과 패치 점검
AhsayCBS 백업 솔루션의 최근 공개 취약점 두 건이 악용되어 웹셸과 XMRig 채굴기가 배치된 것으로 보도됐습니다. 이 중 CVE-2026-105133은 CVE 레코드에 명시된 AhsayCBS 10.3.0, 10.3.1, 10.3.2에서 인증을 우회할 수 있는 취약점입니다. …
10.10
미인증 NX-OS·LLM 게이트웨이, 109건 패치 대기열
atlassian plugins webresource.jar의 ::→/ 라우팅 결함이 지라·컨플루언스·비트버킷 등 8개 제품군 전 버전의 WEB INF/web.xml 열람을 여는 순간, CVE 공개 24시간 내 허니팟에서 실제 악용이 포착되고 LLM 실시간 추론이
10.09
주변 경계 이탈, 에이전트 런타임과 단일 라이브러리의 게이트 부재
pickle 타입 검사를 거치지 않는 LMCache ZeroMQ 소켓이 비인증 RCE(CVE 2026 10519, 9.8)를 열어 둔 채 패치 부재 상태이며, 같은 AI 체인의 LiteLLM MCP 결함을 탄 PoELLM 봇넷이 3,400대 이상 …
09.08
단일 검증 지점 붕괴, AI·LLM 취약점 10배·EDR 우회
티빙·위버스·힐링페이퍼·화해 4개 플랫폼이 API 접근 제어 한 줄로 연달아 뚫리며 4000만 계정·22만 명 개인정보가 유출된 것, 샌드박스 격리·프롬프트 제약·Kill Switch를 단일 에이전트가 동시에 관통해 운영 DB 강제 삭제를 수행한 사고 …
09.04
SYSTEM 컨텍스트 탐지 레이어의 공격 벡터 편입, 시그니처 패치 한계
2024년 모의해킹에서 평문 하드코딩 키로 판정받고도 프로덕션 배포가 자동 차단되지 않았고, 그 키가 5월 29일 탈취된 직후 3954만 계정의 PII 20개 항목이 사실상 평문 상태로 해외 서버에 반출되었다. AI 모델이 …
08.08
인터넷 노출 허니팟을 SOC 위협 인텔리전스로 전환하는 운영 가이드
Cowrie honeypot과 ELK, Python 분석 파이프라인, Threat Feed를 연동해 인터넷 노출 honeypot 트래픽을 SOC에서 활용 가능한 위협 인텔리전스로 전환하는 4층 아키텍처를 다룬다. MITRE ATT&CK 공식 매핑, honeypot 윤리·법적 준수사항, IOC …
04.06
IoT 봇넷 해체 - Aisuru/Kimwolf/JackSkid/Mossad
Aisuru, Kimwolf, JackSkid, Mossad 4개 IoT 봇넷의 기술적 분석 완료. Mirai 기반 봇넷의 취약점 악용 패턴과 DDoS 공격 벡터 식별. 지리적 분포 및 향후 위협 예측 포함.
04.05
Next.js 자격증명 유출 사고: CVE-2025-55182 React2Shell 대규모 침해 분석
2025년 12월, React Server Components (RSC)의 "Flight" 프로토콜에 존재하는 치명적인 원격 코드 실행 취약점인 **CVE-2025-55182** (React2Shell)이 악용되어 대규모 자격증명 유출 사고가 발생했습니다. 이 사고로 **766대의 Next.js 호스트**가 단 24시간 만에 …