지멘스 산업용 엣지 앱 퍼블리셔
요약: ‘Industrial Edge App Publisher’에는 부적절한 인증서 유효성 검사 및 백엔드 응답에서 이스케이프 처리되지 않은 데이터가 렌더링되는 것과 관련된 일련의 취약점이 포함되어 있습니다.
최신 보안 뉴스 (53건)
지멘스 RUGGEDCOM APE1808 장치
요약: 노조미 네트웍스(Nozomi Networks)는 노조미 가디언/CMC의 취약점에 대한 정보를 공개했습니다.
지멘스 RUGGEDCOM CROSSBOW
요약: RUGGEDCOM CROSSBOW에는 공격자가 기본 데이터베이스에서 임의의 SQL 명령을 실행하고, 민감한 관리자 인증 정보를 탈취하며, 권한을 상승시키고, 시스템 수정과 같은 무단 작업을 수행…
지멘스 APOGEE, TALON 및 Desigo PXC/PXM 제품
요약: 아래에 나열된 제품에는 공격자가 서비스 거부(DoS)를 유발하고, 영향을 받는 장치의 가용성에 잠재적인 영향을 미칠 수 있는 여러 취약점이 포함되어 있습니다.
지멘스 SIMATIC S7 웹 서버 API
요약: SIMATIC S7 웹 서버 API용 .NET 클라이언트 라이브러리에는 공격자가 민감한 정보를 탈취하거나 의도된 다운로드 디렉터리 외부에 임의의 파일을 작성할 수 있게 하는 여러 취약점이 포…
Managing AI Token Consumption for Operational Resilience
CISA, the Canadian Centre for Cyber Security (Cyber Centre), and partners are releasing joint guidance, Managing AI Token Consumption for Operational Resilience, to help organizat…
PHP의 심각한 취약점으로 인해 즉각적인 패치 적용이 필요합니다
PHP의 심각한 취약점, 즉각적인 패치 필요 CISA는 최근 공개된 PHP의 심각한 취약점인 CVE-2026-109618 및 CVE-2026-109619에 대해 조직들이 즉시 패치를 적용할 것을 강력히 권고합니다.
CISA, 알려진 악용 사례 6건을 취약점 목록에 추가
CISA, ‘악용된 것으로 확인된 취약점(KEV) 카탈로그’에 6개 취약점 추가 CISA는 현재 활발히 악용되고 있다는 증거를 바탕으로 ‘악용된 것으로 확인된 취약점(KEV) 카탈로그’에 6개의 새로운 …
#StopRansomware: SafePay 랜섬웨어
자문 서비스 개요 소개
히타치 에너지 MicroSCADA X SYS600 제품
요약: 히타치 에너지(Hitachi Energy)는 본 문서에 명시된 MicroSCADA X SYS600 제품 버전에 영향을 미치는 여러 취약점을 파악하고 있습니다.
Moxa AIG-302 ThingsPro Edge
요약: 이러한 취약점을 악용하는 데 성공할 경우, 공격자가 민감한 정보를 입수하거나 유출할 수 있습니다.
히타치 에너지 RTU500 제품
요약: 히타치 에너지(Hitachi Energy)는 본 문서에 명시된 RTU500 제품 버전에 영향을 미치는 취약점을 인지하고 있습니다.
WAGO OS 리눅스
요약: WAGO CC100, PFC100 G2, PFC200 G2, TP600, Edge Controller 및 WP400 장치의 웹 기반 관리(WBM) 인터페이스에 존재하는 두 가지 취약점으로 인해, 인증된 저권한 사용자가 의도된 권한 …
HMS Networks PEAK-System PCAN Windows 드라이버
요약: 이러한 취약점을 악용할 경우 Windows 커널이 중단될 수 있습니다.
CISA, BeyondTrust 원격 지원의 심각한 취약점에 대한 패치 적용을 촉구
CISA, BeyondTrust Remote Support의 심각한 취약점에 대한 패치 적용 촉구 CISA는 BeyondTrust Remote Support(구 Bomgar) 버전 26.2.3 및 그 이전 버전에 영향을 미치는 심각한 인증 우회 취…
CISA, 악용된 것으로 알려진 취약점 2건을 카탈로그에 추가
CISA, ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 두 가지 취약점 추가 CISA는 현재 활발히 악용되고 있다는 증거를 바탕으로 ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 두 가지 새로운 취…
초지능 훈련 및 평가에서의 사고 대비 및 대응을 위한 핵심 실천 방안
초지능 훈련 및 평가에서의 사고 대비 및 대응을 위한 핵심 실무 지침 미국 국립표준기술연구소(NIST), 국가안보국(NSA) 산하 초지능 보안 센터(NSA SISC), 사이버보안 및 인프라 보안국(CISA)
사이버 위협 행위자들은 선거 및 선거운동 관계자들을 표적으로 삼기 위해 다양한 기법을 사용합니다.
사이버 위협 행위자들은 선거 및 선거운동 관계자들을 표적으로 삼기 위해 다양한 기법을 사용합니다. CISA와 연방수사국(FBI)은 2026년 미국 선거 기간 중 발생할 수 있는 사이버 위협에 대해…
CISA, 알려진 악용 사례 있는 취약점 1건을 카탈로그에 추가
CISA, ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 취약점 1건 추가 CISA는 현재 활발히 악용되고 있다는 증거를 바탕으로 ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 새로운 취약점 1건을 추…
이클립스 재단 이클립스 밀로
요약: 이러한 취약점을 악용하는 데 성공할 경우, 공격자는 보호된 데이터를 삭제하거나, 사용자 인증 정보를 탈취하여 정당한 사용자로 위장하거나, 서버가 모든 클라이언트에 대한 응답을 중…