최신 보안 뉴스

Rapid7 Blog 취약점 CVE 8 2026-09-30

Cisco Catalyst SD-WAN Manager API의 심각한 인증 우회 취약점이 실제 환경에서 악용되고 있음 (CVE-2026-76504)

개요 2026년 9월 30일, 시스코는 시스코 카탈리스트 SD-WAN 매니저에 영향을 미치는 심각한 API 인증 우회 취약점인 CVE-2026-76504에 대한 보안 권고문을 발표했습니다.

#Cisco #안랩

Rapid7 Blog 취약점 CVE 13 2026-09-28

개요 2026년 9월 27일, 시트릭스(Citrix)는 NetScaler ADC 및 NetScaler Gateway에 영향을 미치는 8건의 새로운 취약점을 공개했으며, 여기에는 CVE-2026-88771 및 CVE-2026-88772라는 두 건의…

#Citrix

Rapid7 Blog 취약점 CVE 3 2026-09-25

이번 소식은 아름다운 벨기에에서 전해드립니다. 이곳에서 메타스플로이트 팀은 팀워크를 다지고 함께 식사를 즐기며, 발표를 하는 우리 팀원들을 응원하고 있습니다. 특히 자신의 0day 연구에…

#Microsoft

Rapid7 Blog 취약점 CVE 6 2026-09-24

비즈니스 이메일 사기(BEC)는 익숙한 수법을 따릅니다. 공격자는 메일함을 해킹하여 은밀히 운영 상황을 감시하고, 승인 절차를 파악한 뒤, 결국 그 접근 권한을 악용해 자금을 유용하거나 민…

#Google

Rapid7 Blog 취약점 2026-09-23

보안 팀은 이미 잠재적인 애플리케이션 취약점 목록을 산더미처럼 쌓아두고 있습니다. 여기서 중요한 질문은 다음 단계가 어떻게 될지입니다. 즉, 보안 팀이 실행 중인 애플리케이션에서 해당 …

Rapid7 Blog 취약점 CVE 6 2026-09-23

개요 2026년 9월 22일, F5는 F5 BIG-IP Access Policy Manager(APM)에 영향을 미치는 심각한 힙 기반 버퍼 오버플로 취약점인 CVE-2026-94127에 대한 보안 권고문을 발표했습니다.

#안랩

Rapid7 Blog 취약점 CVE 6 2026-09-15

개요 2026년 9월 14일, 시스코는 Cisco Secure Email Gateway용 Cisco AsyncOS 소프트웨어에 영향을 미치는 심각한 SQL 인젝션 취약점인 CVE-2026-76461에 대한 보안 권고문을 발표했습니다.

#Cisco #안랩

Rapid7 Blog 취약점 CVE 2 2026-09-14

관리형 탐지 및 대응(MDR) 시장은 전환점을 맞이했습니다. 우리는 탐지 속도에 중점을 둔 연중무휴 모니터링이라는 기본 단계를 넘어, 노출 관리와 대응이 융합된 환경으로 나아가며 측정 가능…

Rapid7 Blog 취약점 CVE 7 2026-09-14

개요 2026년 9월 10일, GitLab은 GitLab Community Edition(CE) 및 Enterprise Edition(EE)에 대한 중요 패치 릴리스를 발표했습니다.

#안랩

Rapid7 Blog 취약점 CVE 13 2026-09-11

이번 버전은 16개로 늘어났습니다! 메타스플로이트(Metasploit)에서 또 한 번의 대박을 터뜨렸습니다. 10개의 익스플로잇 모듈을 포함해 총 16개의 새로운 모듈이 추가되었으며, 그중 5개는 CI…

#Cisco #Microsoft #SonicWall

Rapid7 Blog 취약점 2026-09-11

서론 신흥 위협 행위자들의 급증은 피해자 수와 탈취된 금융 자원의 급격한 증가와 직접적인 상관관계가 있다.

Rapid7 Blog 취약점 CVE 5 2026-09-09

스캔 엔진에 해당 호스트에 대한 인증 정보가 이미 저장되어 있다면, 포트를 직접 탐색하는 대신 해당 호스트에 어떤 포트가 열려 있는지 직접 물어볼 수 있습니다. 모든 스캔은 “이 호스트에…

#Microsoft