본문으로 건너뛰기
Centoculus
ko

경고

웹사이트와 서버에 영향을 주는 취약점에 대한 보안 경고와 긴급 안내, 지금 해야 할 조치를 알려 드립니다.

전체 게시물 소식 경고

경고 ·

PostgreSQL CVE-2026-6460: 객체를 생성할 수 있는 데이터베이스 사용자가 서버에서 코드를 실행할 수 있습니다

PostgreSQL 18.7, 17.12, 16.16, 15.20, 14.25에서 CVE-2026-6460과 다른 51개 결함이 수정되었습니다. 객체를 생성할 수 있는 데이터베이스 사용자는 PostgreSQL을 실행하는 운영체제 사용자 권한으로 코드를 실행할 수 있습니다. 서버와 C 확장을 함께 업데이트하십시오.

경고 ·

Checkmk: updates fix critical code injection vulnerabilities

새로운 Checkmk 업데이트는 공격자가 악성 코드를 주입할 수 있게 하는 치명적 취약점을 수정합니다. Checkmk를 운영하는 관리자는 사용 중인 버전 계열에 맞는 수정 릴리스를 빠르게 설치하시기 바랍니다.

경고 ·

ScreenConnect: 공격자, 288개 관리 엔드포인트에 불법 클라이언트와 SCKit 악성코드 배포

공격자들이 ScreenConnect 패널을 악용해 48개 조직의 최소 288개 엔드포인트에 불법 클라이언트와 SCKit 악성코드를 설치했습니다. ConnectWise는 서드파티 확장 기능 5개를 비활성화했으며 ScreenConnect 취약점은 발견하지 못했습니다. 지금 Run Command 기록과 확장 기능을 점검하시기 바랍니다.

경고 ·

GSocket 백도어: PHP, cPanel, Apache 호스트의 침해 여부 점검

여러 공격자 그룹이 해킹된 Linux 웹 서버에 오픈소스 도구 GSocket을 설치하고 있습니다. 원래의 취약점을 패치한 뒤에도 이 도구로 접근을 유지할 수 있습니다. PHP, cPanel, Apache 서버의 관리자는 파일, 자동 시작 항목, 아웃바운드 연결을 점검하시기 바랍니다.

경고 ·

MongoDB 복제 세트: 인증 전 use-after-free로 서버가 충돌할 수 있음 (CVE-2026-118383)

MongoDB Server의 복제 기능에 있는 결함은 인증되지 않은 요청으로 악용될 수 있습니다. 새로 선출된 프라이머리가 충돌할 수 있으며, 특정 조건에서는 코드 실행으로 이어질 수 있습니다. 복제 세트 구성원만 영향을 받으며 단독 mongod 인스턴스는 영향을 받지 않습니다.

경고 ·

Windows Media Foundation: 심각한 원격 코드 실행 취약점 (CVE-2026-96157)

Windows Media Foundation의 힙 버퍼 오버플로(CVE-2026-96157, CVSS 9.8)로 인해 공격자가 로그인하지 않고 네트워크를 통해 코드를 실행할 수 있습니다. Microsoft 권고문을 확인하고 Windows 시스템에 업데이트를 설치하시기 바랍니다.

경고 ·

Microsoft Color Management: 심각한 원격 코드 실행 취약점 (CVE-2026-96078)

Microsoft는 2026년 11월 10일 CVE-2026-96078을 공개했습니다. Microsoft Color Management의 힙 기반 버퍼 오버플로우로, 인증되지 않은 공격자가 네트워크를 통해 코드를 실행할 수 있습니다(CVSS 9.8). 영향을 받는 제품은 공지에서 확인하고 업데이트를 설치하십시오.

경고 ·

Microsoft Exchange: Color Management 취약점으로 인한 심각한 원격 코드 실행(CVE-2026-96067)

Microsoft가 Microsoft Color Management의 정수 오버플로 취약점인 CVE-2026-96067을 공개했습니다. 인증되지 않은 공격자가 네트워크를 통해 코드를 실행할 수 있으며 CVSS 점수는 9.8입니다. 원본 데이터에는 영향을 받는 제품으로 Microsoft Exchange가 나열되어 있습니다. Microsoft의 11월 업데이트를 설치하시...

RSS