시스코 CNC·NSO 취약점 패치… 원격 공격 시 시스템 마비 가능 (26/05/17)
- 시스코가 크로스워크 네트워크 컨트롤러와 네트워크 서비스 오케스트레이터에서 발견된 서비스 거부(DoS) 취약점을 패치했음. 취약점은 CVE-2026-20188로 등록됐음.
공격자는 로그인 없이 원격에서 많은 연결 요청을 보내 시스템 자원을 고갈시킬 수 있음. 공격이 성공하면 CNC와 NSO가 응답하지 않게 되고, 정상 복구를 위해 관리자가 직접 시스템을 재부팅해야 함.
https://www.dailysecu.com/news/articleView.html?idxno=206622
그라파나, 깃허브 인증 토큰 유출로 소스코드 털렸다 (26/05/18)
- 모니터링·시각화 플랫폼 기업 그라파나(Grafana)가 깃허브(GitHub) 환경 접근에 사용되는 인증 토큰이 탈취돼 자사 소스코드 일부가 외부로 유출되는 보안 사고를 겪었다고 밝혔음.
https://www.boannews.com/media/view.asp?idx=143689&page=1&kind=1
이반티·포티넷·SAP·n8n·VMware 긴급 패치…인증 우회·원격코드실행 취약점 (26/05/19)
- 이반티, 포티넷, SAP, n8n, VMware 등 주요 기업 제품에서 인증 우회 및 원격코드실행(RCE) 취약점이 확인돼 긴급 패치가 발표됨. 일부 취약점은 인증 없이 시스템 접근 또는 서버 장악으로 이어질 수 있어 위험도가 높은 것으로 평가됨.
영향 대상에는 VPN, 가상화, 업무 플랫폼, 자동화 환경 등 기업 핵심 인프라가 포함됨.
https://www.dailysecu.com/news/articleView.html?idxno=206789
美 CISA 협력업체 직원, 정부 핵심 클라우드 키 깃허브에 공개 노출 (26/05/20)
- CISA와 협력하는 외부 용역 업체 나이트윙(Nightwing) 소속 관리자가 민감한 정부 클라우드 자격증명을 공용 깃허브 저장소에 노출하는 초유의 보안 사고를 낸 것으로 확인됨.
보안 기업 깃가디언(GitGuardian)이 최초 식별한 이 공용 저장소의 이름은 ‘Private-CISA’로 알려졌으며, 지난해 11월부터 올해 5월 중순까지 전 세계 누구나 접근할 수 있는 상태로 방치돼 있었다고함.
https://www.boannews.com/media/view.asp?idx=143740&page=1&kind=4
비밀번호 재설정 틈탄 해커들…MS 365·애저 계정 탈취 주의보 (26/05/21)
- 해킹 조직 스톰-2949가 마이크로소프트(MS) 서비스의 비밀번호 재설정 기능을 악용하여 사용자 로그인 자격 증명을 탈취하고 계정에 무단 접근해 민감한 데이터를 대규모로 유출하는 공격을 감행했음.
이번 공격은 일반적인 시스템 관리 메커니즘을 정밀하게 파고들어 보안 인프라를 무력화하는 방식을 취하고 있음.
https://www.digitaltoday.co.kr/news/articleView.html?idxno=667917
시스코 보안 플랫폼서 최고위험 API 취약점 발견... (26/05/22)
- 시스코 시큐어 워크로드 내부 REST API에서 인증 없이 관리자 권한 접근이 가능한 CVSS 10.0 취약점(CVE-2026-20223)이 발견됨.
SaaS·온프레미스 모두 영향을 받으며 우회 조치가 없어 즉시 업그레이드가 필수임. 3.10 버전은 3.10.8.3으로, 4.0 버전은 4.0.3.17로 업그레이드해야 함.
https://www.dailysecu.com/news/articleView.html?idxno=206888
중국 연계 해커, 통신사 겨냥 리눅스·윈도 악성코드로 장기 침투 (26/05/23)
- 중국 연계 해킹 조직이 아시아-태평양, 중동 지역의 통신사를 상대로 장기간 침투 활동을 벌인 정황이 포착됨. 이들은 악성코드인 쇼보트와 JFM 백도어를 통해서 공격을 수행했다고 함.
또한 공격 인프라에서 유사한 공격 흔적이 확인되었으며, 이는 중국 연계 해킹 조직들이 같은 도구와 인프라 구성 방식을 공유하거나 재사용하고 있음을 보여준다고 분석하였음.
https://www.dailysecu.com/news/articleView.html?idxno=206895