국내 사건
VMware vCenter 경로순회 취약점, 가상화 관리망 분리가 필요한 이유
CISA는 VMware vCenter 경로순회 취약점 CVE-2026-59310을 KEV에 추가했다. 공식 발표일과 대상, 독자가 확인할 대응 절차 및 불확실성을 분리해 정리했다.
카테고리: 사건사고
국내 사건
MLflow SSRF 실제 악용, AI 실험서버가 내부망 통로가 되지 않게 하려면
CISA는 MLflow 서버사이드 요청위조 취약점 CVE-2026-64849를 KEV에 추가했다. 공식 발표일과 대상, 독자가 확인할 대응 절차 및 불확실성을 분리해 정리했다.
국내 사건
Microsoft IKE 이중해제 취약점, VPN 경계장비 패치 우선순위
CISA는 Microsoft IKE 서비스 확장 이중해제 취약점 CVE-2026-33824를 실제 악용 목록에 넣었다. 공식 발표일과 대상, 독자가 확인할 대응 절차 및 불확실성을 분리해 정리했다.
국내 사건
TrueConf 인증 누락 취약점, 화상회의 서버의 외부노출부터 줄여야 한다
CISA는 실제 악용된 TrueConf 인증 누락 취약점 CVE-2026-72529를 KEV에 추가했다. 공식 발표일과 대상, 독자가 확인할 대응 절차 및 불확실성을 분리해 정리했다.
국내 사건
TrueConf 코드주입 취약점, 패치 뒤에도 로그를 확인해야 하는 이유
CISA는 TrueConf 코드주입 취약점 CVE-2026-72530의 실제 악용 증거를 확인했다. 공식 발표일과 대상, 독자가 확인할 대응 절차 및 불확실성을 분리해 정리했다.
국내 사건
Zimbra 명령주입 취약점 실제 악용, 메일서버 패치와 침해점검 순서
CISA는 실제 악용 증거를 근거로 CVE-2026-73570을 KEV 목록에 추가했다. 공식 발표일과 대상, 독자가 확인할 대응 절차 및 불확실성을 분리해 정리했다.
국내 사건
허위 세금신고 작성 혐의, 환급액보다 대리인 자격을 먼저 확인하라
앨라배마의 한 남성이 허위 세금신고서를 작성한 혐의로 기소됐다. 기소는 유죄 판단이 아니다. 공식 발표일과 대상, 독자가 확인할 대응 절차 및 불확실성을 분리해 정리했다.
국내 사건
국제 자금세탁 15년형, 범죄수익 추적은 송금망에서 시작된다
마약 거래 수익을 세탁한 사건에서 피고인에게 징역 15년이 선고됐다. 공식 발표일과 대상, 독자가 확인할 대응 절차 및 불확실성을 분리해 정리했다.
소비자 피해
정부 상대 사기 공모 혐의 기소, 계약·송금 기록을 따라가는 수사
펜실베이니아의 한 남성이 미국 정부를 상대로 사기를 공모한 혐의로 기소됐다. 공식 발표일과 대상, 독자가 확인할 대응 절차 및 불확실성을 분리해 정리했다.
국내 사건
뉴저지 세무대리업 영업중지 명령, 허위 신고 피해를 막는 확인법
연방법원은 뉴저지 세무대리업자에게 세무대리 사업을 중단하라고 명령했다. 공식 발표일과 대상, 독자가 확인할 대응 절차 및 불확실성을 분리해 정리했다.