사건사고
오라클 CVE-2026-21962 실제 악용…WebLogic 프록시 긴급 패치
미국 사이버보안·인프라보안국(CISA)이 오라클 HTTP Server와 Oracle WebLogic Server Proxy Plug-in의 접근통제 취약점 CVE-2026-21962를 실제 악용 취약점 목록(KEV)에 추가했다. 인터넷에 노출된 서버를 운영하는 조직은 자산을 확인하고…
태그: CISA KEV
국내 사건
Gitea CVE-2026-60004 실제 악용…1.27.1 이상 긴급 업데이트
자체 구축형 Git 서비스 Gitea의 코드 주입 취약점 CVE-2026-60004가 실제 공격에 악용되고 있다. 미국 CISA는 이 취약점을 알려진 악용 취약점 목록(KEV)에 추가했고, Gitea는 1.27.1 이상으로…