사이버범죄
Siemens S7 PLC 능동 위협, 인터넷 차단·자산목록·이상징후 탐지가 핵심
CISA·NSA·FBI 등은 Siemens S7 계열 PLC를 겨냥한 능동 위협을 경고하고 자산목록, 패치, 인터넷 차단, 접근통제와 모니터링을 권고했다. 공식 발표일과 대상, 독자가 확인할 대응 절차 및 불확실성을 분리해 정리했다.
카테고리: 사이버범죄
사이버범죄
macOS 인증 취약점 실제 악용, 단말 업데이트와 권한감사를 함께 해야 한다
CISA는 Apple macOS 부적절한 인증 취약점 CVE-2026-65400의 실제 악용을 확인했다. 공식 발표일과 대상, 독자가 확인할 대응 절차 및 불확실성을 분리해 정리했다.
사이버범죄
Ray 코드주입 취약점 KEV 등재, AI 클러스터 외부노출을 줄이는 법
CISA는 Ray 프로젝트 코드주입 취약점 CVE-2025-62593을 KEV에 추가했다. 공식 발표일과 대상, 독자가 확인할 대응 절차 및 불확실성을 분리해 정리했다.
사이버범죄
SharePoint 취약한 인증 실제 악용, 인터넷 공개 서버를 먼저 찾아야 한다
CISA는 SharePoint 취약한 인증 문제 CVE-2026-55040의 실제 악용을 확인했다. 공식 발표일과 대상, 독자가 확인할 대응 절차 및 불확실성을 분리해 정리했다.
사이버범죄
VMware vCenter 경로순회 취약점, 가상화 관리망 분리가 필요한 이유
CISA는 VMware vCenter 경로순회 취약점 CVE-2026-59310을 KEV에 추가했다. 공식 발표일과 대상, 독자가 확인할 대응 절차 및 불확실성을 분리해 정리했다.
사이버범죄
MLflow SSRF 실제 악용, AI 실험서버가 내부망 통로가 되지 않게 하려면
CISA는 MLflow 서버사이드 요청위조 취약점 CVE-2026-64849를 KEV에 추가했다. 공식 발표일과 대상, 독자가 확인할 대응 절차 및 불확실성을 분리해 정리했다.
사이버범죄
Microsoft IKE 이중해제 취약점, VPN 경계장비 패치 우선순위
CISA는 Microsoft IKE 서비스 확장 이중해제 취약점 CVE-2026-33824를 실제 악용 목록에 넣었다. 공식 발표일과 대상, 독자가 확인할 대응 절차 및 불확실성을 분리해 정리했다.
사이버범죄
TrueConf 인증 누락 취약점, 화상회의 서버의 외부노출부터 줄여야 한다
CISA는 실제 악용된 TrueConf 인증 누락 취약점 CVE-2026-72529를 KEV에 추가했다. 공식 발표일과 대상, 독자가 확인할 대응 절차 및 불확실성을 분리해 정리했다.
사이버범죄
TrueConf 코드주입 취약점, 패치 뒤에도 로그를 확인해야 하는 이유
CISA는 TrueConf 코드주입 취약점 CVE-2026-72530의 실제 악용 증거를 확인했다. 공식 발표일과 대상, 독자가 확인할 대응 절차 및 불확실성을 분리해 정리했다.
사이버범죄
Zimbra 명령주입 취약점 실제 악용, 메일서버 패치와 침해점검 순서
CISA는 실제 악용 증거를 근거로 CVE-2026-73570을 KEV 목록에 추가했다. 공식 발표일과 대상, 독자가 확인할 대응 절차 및 불확실성을 분리해 정리했다.