ThreatsDay: AI 기밀 유출, PingCAP 소스 코드 도용, Signal 통화 끊김 취약점, Laravel 인증 우회 + 그 외 21건
ThreatsDay: AI Secrets Leak, PingCAP Source Theft, Signal Hang-Up Flaw, Laravel Auth Bypass + 21 More
이번 주는 사이버 보안 측면에서 이미 힘든 한 주였습니다. PHP와 GitLab의 심각한 원격 코드 실행(RCE) 취약점, 리눅스의 중대한 보안 결함, eMudhra 인증서 유출 사건, Node.js의 RCE 취약점, 해킹당한 LiteLLM 릴리스, 그리고 수백 개의 Tor 중계 서버가 탈취되는 등 다양한 문제가 발생했습니다.
CVE-2026-65162 · 10
CVE-2017-9841 · 9.8 · KEV
CVE-2021-41773 · 9.8 · KEV
CVE-2022-47945 · 9.8
CVE-2024-40711 · 9.8 · KEV
CVE-2024-40766 · 9.8 · KEV
CVE-2024-4577 · 9.8 · KEV
CVE-2025-24893 · 9.8 · KEV
CVE-2026-107188 · 9.6
CVE-2026-107186 · 8.6
CVE-2026-107187 · 8.5
CVE-2020-3259 · 7.5 · KEV
CVE-2023-27532 · 7.5 · KEV
CVE-2023-20269 · 5 · KEV
CVE-2026-113380
CVE-2026-114509