시스코 방화벽 침투한 파이어스타터, 패치해도 장비에 남아 (26/04/25)
- 미국과 영국 사이버보안 당국이 시스코 방화벽 장비를 겨냥한 맞춤형 악성코드 ‘파이어스타터(Firestarter)’에 대해 경고했음.
이 악성코드는 시스코 파이어파워와 시스코 시큐어 방화벽 장비 중 적응형 보안 어플라이언스 또는 파이어파워 위협 방어 소프트웨어를 사용하는 시스템에서 발견됐음.
https://www.dailysecu.com/news/articleView.html?idxno=206448
크라우드스트라이크 로그스케일 치명적 취약점… 인증 없이 파일 유출 가능 (26/04/27)
- 크라우드스트라이크 로그스케일에서 인증 없이 파일 접근이 가능한 치명적 취약점이 발견됨. 해당 취약점은 외부 공격자가 별도 인증 없이 시스템 내 데이터를 조회하거나 유출할 수 있는 위험이 있음.
보안 로그 및 민감 정보가 저장되는 시스템 특성상 피해 범위가 클 수 있음. 제조사는 패치를 배포했으며 즉각적인 업데이트와 접근 통제 점검이 요구됨.
https://www.dailysecu.com/news/articleView.html?idxno=206450
취약점 진단 도구 ‘Nessus’의 역습... 윈도우 에이전트 보안 결함 노출 (26/04/28)
- 취약점 진단 플랫폼 테너블의 윈도우용 '네서스 에이전트'에서 시스템 권한으로 악성 코드를 실행할 수 있는 보안 결함이 확인됨. 공격자는 정션 기능을 통해 '심볼릭 링크 공격'을 수행하여 권한 상승을 할 수 있다고 함.
테너블 측은 해당 보안 결함을 패치한 새 버전을 출시하였으며, 모든 사용자에게 버전 업그레이드를 강력히 권고하였음.
https://www.boannews.com/media/view.asp?idx=143402&page=1&kind=3
깃허브 RCE 취약점 공개…저장소 푸시 권한만으로 원격 명령 실행 가능 (26/04/29)
- 깃허브의 코드 저장소 처리 과정에서 원격 코드 실행으로 이어질 수 있는 치명적 취약점이 공개됐음. 이 취약점은 CVE-2026-3854로 등록됐으며, 깃허브닷컴과 깃허브 엔터프라이즈 서버에 영향을 준 것으로 확인됐음.
취약점의 심각도는 CVSS 기준 8.7점으로 평가됐음. 이번 취약점은 클라우드 보안 기업 위즈 연구진이 발견해 지난 3월 4일 깃허브에 제보했음.
https://www.dailysecu.com/news/articleView.html?idxno=206540
윈도우 LNK 취약점 악용 확인…"5월 12일까지 패치" (26/04/29)
- Microsoft 윈도우 운영체제의 LNK 파일 처리 과정에서 원격 코드 실행 취약점(CVE-2026-32202)이 악용된 사례가 확인돼, 5월 12일까지 반드시 업데이트 패치할 것을 권고했음.
미국 CISA도 이 취약점을 알려진 악용 취약점 목록에 추가했으며, 침해 위험 확산을 막기 위한 조치가 긴급히 필요함.
https://www.dailysecu.com/news/articleView.html?idxno=206544
리눅스 서버 통째로 털릴 수 있다... 취약점 '카피페일' 발견 (26/05/01)
- 리눅스 운영체제에서 시스템 권한을 일반 사용자 수준에서 최고 관리자 권한(루트)으로 상승시켜 탈취할 수 있는 초고위험 보안 취약점을 발견했음. 이 취약점은 732바이트의 짧은 코드만으로 시스템 최고 권한인 '루트'를 획득할 수 있음.
2017년 이후 배포된 우분투, 아마존 리눅스, RHEL, SUSE 등 전 세계 주요 메인스트림 배포판 전체에서 악용 가능성이 확인됨.
https://www.newsis.com/view/NISX20260501_0003614318
“GPT-5.5, 사이버 공격 능력 미토스 만큼 위험” (26/05/02)
- 2일(현지시간) 해외 매체는 AI안전연구소(AISI)가 보고서를 통해 GPT-5.5의 높은 사이버 공격 수행 능력을 경고했다고 보도함.
AISI는 GPT-5.5를 CTF 방식으로 취약점 탐지와 공격 코드 실행 능력을 측정한 결과, 최고 난도 과제군에서 GPT-5.5의 평균 성공률은 71.4%으로, 미토스의 68.6%보다 높게 나타났음. 또한 리버스 엔지니어링 과제는 10분 22초 만에 해결했다고함.
https://www.boannews.com/media/view.asp?idx=143465&page=1&kind=4