Rapid7 InsightGovCloud가 BOD 22-01 규정 준수를 어떻게 지원하는가
CISA의 BOD 22-01 개요 약 4년 전에 발표된 미국
최신 보안 뉴스 (32건)
CVE-2026-111497: Node.js Brotli 디코더의 심각한 범위를 벗어난 쓰기 오류
개요 2026년 10월 21일, Node.js 프로젝트는 Node.js에 번들로 포함된 Brotli 디코더에서 발생한 범위를 벗어난 쓰기(out-of-bounds write) 취약점인 CVE-2026-111497에 대한 보안 권고문을 발…
Metasploit 총정리: Langflow, MongoDB 등
이번 릴리스에는 여러 개의 새로운 모듈이 추가되었으며, 그중 6개 모듈은 오픈소스 LLM 워크플로우 빌더인 ‘Langflow’라는 단일 대상을 겨냥하고 있습니다. 이 모듈들은 인증 우회 취약점(CVE…
CVE-2026-109618 및 CVE-2026-109619: PHP의 심각한 인증 없는 원격 코드 실행 취약점
개요 2026년 10월 21일, PHP 프로젝트는 PHP의 두 가지 심각한 취약점에 대한 보안 업데이트를 발표했습니다.
Eptura Archibus의 인증 우회, 원격 코드 실행 및 데이터베이스 읽기 취약점 (수정됨)
개요 Rapid7은 자사의 Vector Command 서비스를 통해 지속적인 레드팀 훈련을 수행하는 과정에서 Eptura Archibus에서 세 가지 새로운 취약점을 발견했습니다.
NetScaler 침입 체이닝: CVE-2026-88771 및 CVE-2026-88779
개요 2026년 10월 초, Rapid7의 분석가들은 Citrix NetScaler ADC 어플라이언스의 보안 침해 사건을 조사했습니다.
CVE-2026-102764: BeyondTrust 원격 지원 인증 우회 취약점(중대)이 실제 환경에서 악용되고 있음
개요 2026년 10월 15일, BeyondTrust는 엔드포인트의 원격 문제 해결 및 관리를 위한 자사 플랫폼인 Remote Support(RS)에서 심각한 인증 우회 취약점을 공개했습니다.
Rapid7 분석: GitLab CI/CD 정규식 정수 오버플로우 (CVE-2026-97229)
개요 2026년 10월 12일, GitLab은 CI/CD 정규식 처리 과정에서 발생한 정수 오버플로우 취약점인 CVE-2026-97229를 수정하기 위해 19.4.2, 19.3.5 및 19.2.8 버전을 출시했습니다.
Rapid7 Intelligence, 2026년 페테르 쇼르(Péter Szőr) 우수 연구상 수상
어떤 상은 기쁘게 받지만, 어떤 상은 잠시 멈춰 서게 만들기도 합니다. 이번 주 세비야에서 열린 ‘바이러스 불레틴(Virus Bulletin)’ 행사에서 저희의 연구 논문인 “통신 네트워크 내 BPFdoor:…
다캠퍼스 대학이 어떻게 더욱 긴밀하게 연계된 보안 체계를 구축할 수 있을까
이 연재물의 1부와 2부에서는 고등교육 기관 보안 팀이 직면한 두 가지 압박 요인을 살펴보았습니다. 첫째, 위협 환경입니다. 대학들은 복잡하고 분산된 환경에서 점점 더 빈번해지는 공격을 …
단일 계정에서 모든 메일함으로: Zimbra의 신원 경계를 허물다 (1부)
기업용 메일 서버는 사용자를 인증하고, 비공개 통신 내용을 저장하며, 복구 링크를 전달하고, 캘린더 기능을 운영하며, 직원과 다른 시스템이 신뢰하는 메일을 전송합니다. 따라서 이 서버가 …
Channel Software WebAlliance 전자상거래 플랫폼의 인증되지 않은 SQL 인젝션 취약점
개요 Rapid7은 자사의 Vector Command 서비스를 통해 지속적인 레드팀 훈련을 수행하던 중, Channel Software WebAlliance eCommerce에서 SQL 인젝션 취약점(CWE-89)인 CVE-2026-108065를 발견…
패치 화요일 - 2026년 10월
더 빠르게 대응하고 공격자를 한 발 앞서 나가세요. 공격 표면을 효과적으로 관리하는 첫걸음은 바로 여기에서 시작됩니다.
Ivanti Connect Secure의 제로데이 취약점이 실제 환경에서 악용되고 있음 (CVE-2026-104935)
개요 2026년 10월 13일, Ivanti는 Ivanti Connect Secure(ICS)에 영향을 미치는 스푸핑(CWE-290)을 통한 고위험 인증 우회 취약점인 CVE-2026-104935에 대한 보안 권고문을 발표했습니다.
CVE-2026-97229: GitLab의 심각한 인증 없는 원격 코드 실행 취약점
개요 2026년 10월 12일, GitLab은 GitLab Community Edition(CE) 및 Enterprise Edition(EE)에 영향을 미치는 CI/CD 정규식 컴파일러의 정수 오버플로우 또는 랩어라운드(CWE-190) 취약점인 CV…
메타스플로이트 총정리: ‘다채롭다’고밖에 표현할 수 없는 모듈 모음
이번 릴리스의 모듈 내용을 달리 어떻게 설명해야 할지 모르겠습니다. LLM을 겨냥한 모듈 4개, 리눅스 LPE 2개, 윈도우 AARCH64 페치 페이로드 12개, TV 스트리밍 RCE, 그리고 무려 26년 전 CV…
CVE-2026-21589: Atlassian 제품에서 발생하는 심각한 인증 없는 임의 파일 접근 취약점
개요 2026년 10월 5일, Atlassian은 Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo 등 8개 제품에 영향을 미치는…
에이전트 간 통신 보안: 신원 관리의 새로운 지평
조직들이 자율적인 AI 에이전트를 도입함에 따라, 보안 팀은 인간의 개입 없이 의사 결정을 내리고, 도구를 실행하며, 다른 에이전트에게 작업을 위임하는 비인간적 주체들로 인해 중대한 변화…
SMTP가 핵심: BPFDoor와 AVERAT가 네트워크 에지에 침투
개요 Rapid7은 표적 통신 환경의 소프트웨어 및 기기 표준에 자연스럽게 녹아드는 일련의 리눅스 샘플을 추적했습니다.
AI가 보안 운영 센터(SOC)에서 요구되는 역할을 어떻게 변화시키고 있는가
SOC 내에서 AI가 데이터 보강, 상관관계 분석, 초기 평가 등의 업무를 점점 더 많이 담당하게 됨에 따라, 역할, 역량 및 핵심 성과 지표(KPI)에 대해서는 여전히 신중한 재설계가 필요합니다. …