Rapid7 InsightGovCloud가 BOD 22-01 규정 준수를 어떻게 지원하는가
CISA의 BOD 22-01 개요 약 4년 전에 발표된 미국
최신 보안 뉴스 (38건)
Rapid7 Command Platform에서 SCIM을 활용해 사용자 액세스 관리를 간소화하세요
보안 도구에 대한 접근 권한을 관리하는 데 별도의 수동 절차가 필요해서는 안 됩니다. 조직이 성장함에 따라 사용자 계정과 권한을 최신 상태로 유지하는 일은 점점 더 복잡해집니다.
CVE-2026-111497: Node.js Brotli 디코더의 심각한 범위를 벗어난 쓰기 오류
개요 2026년 10월 21일, Node.js 프로젝트는 Node.js에 번들로 포함된 Brotli 디코더에서 발생한 범위를 벗어난 쓰기(out-of-bounds write) 취약점인 CVE-2026-111497에 대한 보안 권고문을 발…
Metasploit 총정리: Langflow, MongoDB 등
이번 릴리스에는 여러 개의 새로운 모듈이 추가되었으며, 그중 6개 모듈은 오픈소스 LLM 워크플로우 빌더인 ‘Langflow’라는 단일 대상을 겨냥하고 있습니다. 이 모듈들은 인증 우회 취약점(CVE…
CVE-2026-109618 및 CVE-2026-109619: PHP의 심각한 인증 없는 원격 코드 실행 취약점
개요 2026년 10월 21일, PHP 프로젝트는 PHP의 두 가지 심각한 취약점에 대한 보안 업데이트를 발표했습니다.
2026년 3분기 위협 동향: 공격자들이 3일 이내에 취약점을 악용하고 있다
Rapid7의 최신 ‘분기별 위협 현황 보고서’에 따르면, 심각도가 높은 취약점이 공개된 후 실제로 악용되기까지 걸리는 평균 기간은 3일인 것으로 나타났다. 또한 3분기에 추적된 악용 사례의 71…
다음 내부 위협은 사람이 아닐 것입니다: 외부에서 내부로 AI 에이전트 보안 강화
AI 에이전트에 대한 통제 수단이 왜 에이전트 외부에 위치해야 하는지, 그리고 보안 운영 팀이 이러한 통제 수단을 어떻게 구현하고 유지 관리할 수 있는지. 귀사의 환경에 등장한 새로운 특권…
Eptura Archibus의 인증 우회, 원격 코드 실행 및 데이터베이스 읽기 취약점 (수정됨)
개요 Rapid7은 자사의 Vector Command 서비스를 통해 지속적인 레드팀 훈련을 수행하는 과정에서 Eptura Archibus에서 세 가지 새로운 취약점을 발견했습니다.
NetScaler 침입 체이닝: CVE-2026-88771 및 CVE-2026-88779
개요 2026년 10월 초, Rapid7의 분석가들은 Citrix NetScaler ADC 어플라이언스의 보안 침해 사건을 조사했습니다.
CVE-2026-102764: BeyondTrust 원격 지원 인증 우회 취약점(중대)이 실제 환경에서 악용되고 있음
개요 2026년 10월 15일, BeyondTrust는 엔드포인트의 원격 문제 해결 및 관리를 위한 자사 플랫폼인 Remote Support(RS)에서 심각한 인증 우회 취약점을 공개했습니다.
Rapid7 분석: GitLab CI/CD 정규식 정수 오버플로우 (CVE-2026-97229)
개요 2026년 10월 12일, GitLab은 CI/CD 정규식 처리 과정에서 발생한 정수 오버플로우 취약점인 CVE-2026-97229를 수정하기 위해 19.4.2, 19.3.5 및 19.2.8 버전을 출시했습니다.
Rapid7 Intelligence, 2026년 페테르 쇼르(Péter Szőr) 우수 연구상 수상
어떤 상은 기쁘게 받지만, 어떤 상은 잠시 멈춰 서게 만들기도 합니다. 이번 주 세비야에서 열린 ‘바이러스 불레틴(Virus Bulletin)’ 행사에서 저희의 연구 논문인 “통신 네트워크 내 BPFdoor:…
다캠퍼스 대학이 어떻게 더욱 긴밀하게 연계된 보안 체계를 구축할 수 있을까
이 연재물의 1부와 2부에서는 고등교육 기관 보안 팀이 직면한 두 가지 압박 요인을 살펴보았습니다. 첫째, 위협 환경입니다. 대학들은 복잡하고 분산된 환경에서 점점 더 빈번해지는 공격을 …
단일 계정에서 모든 메일함으로: Zimbra의 신원 경계를 허물다 (1부)
기업용 메일 서버는 사용자를 인증하고, 비공개 통신 내용을 저장하며, 복구 링크를 전달하고, 캘린더 기능을 운영하며, 직원과 다른 시스템이 신뢰하는 메일을 전송합니다. 따라서 이 서버가 …
Channel Software WebAlliance 전자상거래 플랫폼의 인증되지 않은 SQL 인젝션 취약점
개요 Rapid7은 자사의 Vector Command 서비스를 통해 지속적인 레드팀 훈련을 수행하던 중, Channel Software WebAlliance eCommerce에서 SQL 인젝션 취약점(CWE-89)인 CVE-2026-108065를 발견…
패치 화요일 - 2026년 10월
더 빠르게 대응하고 공격자를 한 발 앞서 나가세요. 공격 표면을 효과적으로 관리하는 첫걸음은 바로 여기에서 시작됩니다.
Ivanti Connect Secure의 제로데이 취약점이 실제 환경에서 악용되고 있음 (CVE-2026-104935)
개요 2026년 10월 13일, Ivanti는 Ivanti Connect Secure(ICS)에 영향을 미치는 스푸핑(CWE-290)을 통한 고위험 인증 우회 취약점인 CVE-2026-104935에 대한 보안 권고문을 발표했습니다.
CVE-2026-97229: GitLab의 심각한 인증 없는 원격 코드 실행 취약점
개요 2026년 10월 12일, GitLab은 GitLab Community Edition(CE) 및 Enterprise Edition(EE)에 영향을 미치는 CI/CD 정규식 컴파일러의 정수 오버플로우 또는 랩어라운드(CWE-190) 취약점인 CV…
메타스플로이트 총정리: ‘다채롭다’고밖에 표현할 수 없는 모듈 모음
이번 릴리스의 모듈 내용을 달리 어떻게 설명해야 할지 모르겠습니다. LLM을 겨냥한 모듈 4개, 리눅스 LPE 2개, 윈도우 AARCH64 페치 페이로드 12개, TV 스트리밍 RCE, 그리고 무려 26년 전 CV…
네 가지 규정 준수 체계, 단 하나의 보안 팀: 대학 보안 체계의 분산이 규제 위험을 높이는 이유
이 시리즈의 1부에서는 캠퍼스별로 분산된 환경이 야기하는 보안상의 과제를 살펴보았습니다. 또한 고등교육 분야는 이러한 분산 구조를 유지하기 더욱 어렵게 만드는 두 번째 압박 요인에 직…