CISA | Alerts 한국어 - TheNote.app

CISA | Alerts 한국어
팔로우

이 웹사이트는 사이버 보안 및 인프라 구조 보안국 (CISA)에 대한 것입니다. CISA는 미국 국토안보부의 일부로, 국가의 사이버 및 물리적 인프라 구조의 보안, 회복력 및 신뢰성을 강화하는 데 책임이 있습니다. 이 기관은 사이버 위협에 대응하여 중요한 인프라 구조를 보호하고, 사이버 사건에 대응하는 데 있어 핵심적인 역할을 수행합니다.이 웹사이트에서, 다양한 사이버 보안 이니셔티브에 대한 정보, 개인 및 조직이 사이버 방어을 개선하는 데 필요한 자원, 새로운 위협에 대한 경보 및 업데이트를 찾을 수 있습니다. 또한, 중요 인프라 구조 부문, 파트너쉽, 훈련 프로그램 및 CISA와의 보안 노력에 대한 협력을 위한 기회에 대한 세부 정보도 제공됩니다.

Alerts cisa.gov

RSS feeds.feedburner.com

CISA | Alerts 한국어 RSS thenote.app

RSS Hunter • 2024년 8월 23일

노트 스레드

CISA, 악용된 취약점 2개 목록에 추가

CISA는 두 개의 새로운 Linux 커널 취약점, CVE-2025-39964 및 CVE-2026-53266을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이 취약점들은 악의적인 행위자들에 의해 적극적으로 악용되고 있으며 상당한 위험을 초래합니다. 운영 지침 26-04는 연방 민간 행정부(FCEB) 기관에 KEV 카탈로그에 나열된 취약점, 특히 공개적으로 노출된 자산의 취약점 복구를 우선시하도록 요구합니다. 이 지침은 악용 시 자산에 대한 완전한 제어를 부여하는 취약점에 초점을 맞춘 위험 기반 접근 방식을 강조합니다. 기관은 또한 패치를 적용하기 전에 침해 여부를 확인해야 합니다. BOD 26-04는 FCEB 기관에만 해당되지만, CISA는 모든 조직이 유사한 위험 기반 취약점 관리 관행을 채택할 것을 촉구합니다. CISA는 새로 식별된 악용 취약점으로 KEV 카탈로그를 계속 업데이트할 것입니다. 조직은 CVE ID, 악용 증거 및 명확한 완화 지침이 있는 경우 KEV 카탈로그에 포함될 취약점을 추천할 수 있습니다.

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 9월 18일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 Linux Kernel 취약점인 CVE-2025-39682를 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이 취약점은 적극적인 악용 증거가 있어 상당한 위협이 됩니다. CVE-2025-39682는 악의적인 행위자가 악용 후 자산에 대한 완전한 제어권을 획득할 수 있도록 합니다. 연방 민간 행정부(FCEB) 기관은 이러한 고위험 취약점의 완화를 우선시해야 합니다. 이 요구 사항은 위험 기반 취약점 관리에 중점을 둔 운영 지침(BOD) 26-04에 의해 확립되었습니다. BOD 26-04는 공개적으로 노출된 자산에 대한 KEV 카탈로그에 나열된 취약점의 신속한 패치를 의무화합니다. 이 지침은 또한 기관이 패치를 적용하기 전에 침해 여부를 확인해야 하는 기대치를 명시합니다. BOD 26-04는 FCEB 기관을 위한 것이지만, CISA는 모든 조직이 유사한 위험 기반 관행을 채택할 것을 권장합니다. CISA는 새로운 악용 취약점이 식별됨에 따라 KEV 카탈로그를 계속 업데이트할 것입니다. 조직은 CVE ID, 악용 증거 및 완화 단계를 가지고 있다면 KEV 카탈로그에 대한 잠재적 추가 사항을 추천할 수 있습니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 9월 18일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 Google Pixel의 부적절한 권한 부여 취약점인 CVE-2026-58704를 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이 취약점은 악의적인 행위자에 의해 적극적으로 악용되고 있는 것으로 관찰되었습니다. 이러한 취약점은 연방 기관에 상당한 위험을 초래합니다. CISA의 구속 운영 지침(BOD) 26-04는 연방 민간 행정부 기관이 KEV 카탈로그에 나열된 취약점의 수정 작업을 우선시하도록 의무화합니다. 이 지침은 특히 악용될 경우 완전한 제어를 허용하는 공개적으로 노출된 자산의 고위험 취약점을 대상으로 합니다. BOD 26-04는 또한 기관이 패치를 적용하기 전에 침해 여부를 확인해야 하는 요구 사항을 명시합니다. BOD 26-04는 FCEB 기관에만 적용되지만, CISA는 모든 조직이 유사한 위험 기반 취약점 관리 관행을 채택할 것을 권장합니다. CISA는 기준을 충족하는 취약점을 KEV 카탈로그에 계속 추가할 것입니다. 조직은 CVE ID, 악용 증거 및 명확한 완화 지침이 있는 경우 포함을 위해 취약점을 추천할 수 있습니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 9월 16일

CISA, 악용된 취약점 2개 목록에 추가

CISA는 현재 활발하게 악용되고 있는 두 가지 새로운 취약점을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 해당 취약점은 Cisco Identity Services Engine에 영향을 미치는 CVE-2026-76460과 Acronis Backup에 영향을 미치는 CVE-2026-87886입니다. 악용된 취약점은 일반적인 공격 방법으로, 연방 시스템에 상당한 위험을 초래합니다. 운영 지침 26-04는 연방 기관에 KEV 카탈로그에 나열된 고위험 취약점을 우선적으로 수정하도록 요구합니다. 이 지침은 특히 악용 시 완전한 제어를 허용하는 공개 노출 자산의 취약점을 대상으로 합니다. 연방 기관은 패치를 적용하기 전에 이전 침해 여부에 대한 점검도 구현해야 합니다. BOD 26-04는 연방 기관을 위한 것이지만, CISA는 모든 조직이 유사한 위험 기반 취약점 관리를 채택할 것을 권장합니다. CISA는 계속해서 자격이 되는 취약점을 KEV 카탈로그에 추가할 것입니다. 조직은 아직 카탈로그에 없는 악용된 취약점을 CISA의 KEV 후보 양식을 통해 후보로 추천할 수 있습니다. 제출된 취약점은 CVE ID, 악용 증명, 명확한 완화 단계를 포함해야 합니다.

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 9월 16일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 Cisco Secure Email Gateway SQL injection과 관련된 새로운 취약점인 CVE-2026-76461을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이 취약점은 악의적인 행위자에 의해 적극적으로 악용되고 있으며 연방 시스템에 상당한 위험을 초래합니다. 운영 지침 26-04는 연방 민간 행정부 기관이 공개적으로 노출된 자산에서 KEV 카탈로그에 나열된 취약점을 우선적으로 패치하도록 의무화합니다. 이 지침은 악용될 경우 영향을 받는 시스템에 대한 완전한 제어를 허용하는 취약점에 중점을 둡니다. BOD 26-04는 또한 기관이 패치 전에 침해 여부를 확인해야 하는 요구 사항을 명시합니다. BOD 26-04는 FCEB 기관을 구체적으로 대상으로 하지만, CISA는 모든 조직이 위험 기반 취약점 관리를 구현할 것을 강력히 권고합니다. 여기에는 KEV 카탈로그에 식별된 취약점의 수정 우선순위 지정이 포함됩니다. CISA는 발견 및 악용됨에 따라 KEV 카탈로그에 취약점을 계속 식별하고 추가할 것입니다. 아직 카탈로그에 없는 악용된 취약점을 인지하고 있는 조직은 CISA의 KEV 후보 양식을 사용하여 고려를 위해 제출할 수 있습니다. 후보로 지명되려면 취약점은 CVE ID, 악용 증명 및 문서화된 완화 단계를 포함해야 합니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 9월 14일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 적극적인 악용 증거로 인해 새로운 취약점인 CVE-2026-85706을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이로써 GitLab Community Edition 및 Enterprise Edition에 영향을 미치는 경로 탐색 취약점이 카탈로그에 추가되었습니다. 경로 탐색 취약점은 사이버 범죄자들이 흔히 사용하는 공격 방법입니다. 이번 추가는 이러한 취약점이 연방 시스템에 미치는 위험을 강조합니다. 운영 지침(BOD) 26-04는 연방 민간 행정부(FCEB) 기관이 KEV 카탈로그에 나열된 취약점을 우선적으로 패치하도록 의무화합니다. 이 지침은 악용 후 완전한 제어를 허용하는 공개 노출 자산에 대한 고위험 취약점의 신속한 복구를 강조합니다. BOD 26-04는 또한 기관이 패치를 적용하기 전에 침해 여부를 확인하도록 기대합니다. BOD 26-04는 FCEB 기관에만 해당되지만, CISA는 모든 조직이 취약점 관리에 이러한 위험 기반 접근 방식을 채택할 것을 권장합니다. CISA는 계속해서 자격이 되는 취약점을 KEV 카탈로그에 추가할 것입니다. 조직은 CVE ID, 악용 증거 및 완화 세부 정보를 가지고 있다면 KEV 카탈로그에 추가되어야 한다고 생각하는 취약점을 추천할 수 있습니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 9월 11일

CISA, 악용되는 것으로 알려진 세 가지 취약점을 카탈로그에 추가하다

CISA는 적극적인 악용 증거로 인해 세 가지 새로운 취약점을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 식별된 취약점은 JFrog Artifactory에 영향을 미치는 CVE-2026-42016 및 CVE-2026-42018, ConnectWise ScreenConnect에 영향을 미치는 CVE-2026-84869입니다. 악용된 취약점은 사이버 공격의 일반적인 방법이며 상당한 위험을 초래합니다. 연방 민간 행정부(FCEB) 기관은 취약점 관리를 위해 운영 바인딩 지침(BOD) 26-04를 준수해야 합니다. 이 지침은 공개적으로 노출된 시스템의 고위험 취약점을 신속하게 패치하는 우선순위 지정을 위해 KEV 카탈로그의 중요성을 강조합니다. BOD 26-04는 또한 기관이 패치를 적용하기 전에 침해 여부를 확인하도록 요구합니다. BOD 26-04는 FCEB 기관을 위한 것이지만, CISA는 모든 조직이 위험 기반 취약점 관리를 구현할 것을 권장합니다. KEV 카탈로그 취약점의 수정 우선순위 지정을 강력히 권장합니다. CISA는 자격을 갖춘 취약점으로 KEV 카탈로그를 계속 업데이트할 것입니다. 조직은 아직 카탈로그에 없는 악용된 취약점을 CISA의 KEV 지명 양식을 통해 지명할 수 있습니다.

CISA Adds Three Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 9월 11일

CISA, 악용된 취약점 2개 목록에 추가

CISA는 두 개의 새로운 취약점, CVE-2026-67277 및 CVE-2026-86060을 활발한 악용으로 인해 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 두 취약점 모두 MikroTik RouterOS에 영향을 미칩니다. 이러한 유형의 취약점은 사이버 범죄자들에게 일반적인 공격 벡터입니다. 연방 민간 행정부(FCEB) 기관은 구속력 있는 운영 지침(BOD) 26-04에 따라 공개적으로 노출된 자산에서 KEV 카탈로그에 나열된 취약점의 복구를 우선시해야 합니다. BOD 26-04는 악용 후 완전한 제어를 허용하는 고위험 취약점의 신속한 패치를 강조합니다. 이 지침은 또한 기관이 패치를 적용하기 전에 침해 여부를 확인하도록 기대합니다. BOD 26-04는 FCEB 기관에만 해당되지만, CISA는 모든 조직이 유사한 위험 기반 취약점 관리를 채택하도록 권장합니다. CISA는 계속해서 적격 취약점을 KEV 카탈로그에 추가할 것입니다. 조직은 아직 카탈로그에 없는 악용된 취약점을 검토를 위해 추천할 수 있습니다. 추천에는 CVE ID, 악용 증거 및 명확한 완화 단계가 필요합니다.

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 9월 10일

CISA가 네 개의 알려진 악용 취약점을 목록에 추가했습니다

CISA는 알려진 악용 취약점(KEV) 카탈로그에 네 가지 새로운 취약점을 추가했습니다. 이 취약점들은 악의적인 행위자들이 적극적으로 악용하고 있으며 상당한 위험을 초래합니다. 새로 추가된 취약점에는 Fortinet 제품의 힙 기반 버퍼 오버플로우와 Citrix NetScaler 및 Cisco Firewall Management Center의 인증 우회 취약점이 포함됩니다. Google Chromium V8의 경계 외 쓰기 취약점도 추가되었습니다. 이러한 유형의 취약점은 일반적인 공격 벡터입니다. 운영 지침 26-04는 연방 민간 행정부 기관에 KEV 카탈로그에 나열된 취약점의 수정 작업을 우선적으로 처리하도록 의무화합니다. 이 지침은 공개적으로 노출된 자산에 대한 고위험 취약점의 신속한 패치를 강조합니다. 또한 기관이 패치를 적용하기 전에 침해 여부를 확인하도록 기대합니다. 이 지침은 연방 기관에만 적용되지만, CISA는 모든 조직에 위험 기반 취약점 관리를 구현할 것을 촉구합니다. CISA는 식별 및 악용되는 대로 KEV 카탈로그에 취약점을 계속 추가할 것입니다. 조직은 CVE ID, 악용 증거 및 완화 지침과 함께 잠재적인 KEV 추가를 추천할 수 있습니다.

CISA Adds Four Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 9월 9일

CISA가 네 개의 알려진 악용 취약점을 목록에 추가했습니다

CISA는 현재 활발하게 악용되고 있는 4가지 새로운 취약점을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 여기에는 Adobe Commerce 및 Magento의 취약점 2건, Microsoft Windows의 취약점 2건, N-able N-central의 취약점 1건이 포함됩니다. 이러한 취약점은 악의적인 공격자들에게 일반적인 공격 벡터이기 때문에 상당한 위험을 초래합니다. 운영 지침(BOD) 26-04는 연방 민간 행정부(FCEB) 기관이 공개적으로 노출된 자산에 대한 KEV 카탈로그에 나열된 취약점의 해결을 우선시하도록 의무화합니다. 이 지침은 기관이 위험 기반 취약점 관리를 구현하여 고위험 취약점을 신속하게 해결하도록 요구합니다. 또한 기관이 패치를 적용하기 전에 침해 여부를 확인하는 방법에 대한 기대치를 설정합니다. BOD 26-04는 FCEB 기관에 구체적으로 적용되지만, CISA는 모든 조직이 취약점 관리에 유사한 위험 기반 접근 방식을 채택할 것을 강력히 권장합니다. CISA는 식별되고 설정된 기준을 충족하는 취약점을 계속해서 KEV 카탈로그에 추가할 것입니다. 조직은 아직 카탈로그에 없는 악용된 취약점을 CVE ID, 악용 증거 및 명확한 완화 지침을 제공하여 추천할 수 있습니다.

CISA Adds Four Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 9월 8일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 Google Chromium V8 타입 혼동 취약점인 CVE-2026-85046을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이 취약점은 현재 적극적으로 악용되고 있으며 연방 기관에 상당한 위험을 초래합니다. 운영 지침(BOD) 26-04는 연방 민간 행정부(FCEB) 기관이 KEV 카탈로그에 나열된 취약점을 수정하는 것을 우선시하도록 의무화합니다. 이 지침은 특히 악용 시 완전한 제어를 초래하는 공개적으로 노출된 자산의 고위험 취약점을 대상으로 합니다. BOD 26-04는 또한 연방 기관이 패치 전에 침해 여부를 확인해야 하는 요구 사항을 명시합니다. BOD는 FCEB 기관에만 적용되지만, CISA는 모든 조직이 이 위험 기반 접근 방식을 채택할 것을 권장합니다. CISA는 기준을 충족하는 취약점을 KEV 카탈로그에 계속 추가할 것입니다. 조직은 CVE ID, 악용 증명, 명확한 완화 단계가 있는 경우 포함을 위해 취약점을 추천할 수 있습니다. 악용된 취약점에 대한 이러한 적극적인 관리는 사이버 보안에 매우 중요합니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 9월 4일

CISA, 악용된 취약점 7개 목록에 추가

CISA는 현재 악용되고 있는 7개의 새로운 취약점을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 여기에는 Sangoma Switchvox, Kludex Starlette, Kestra OSS, BerriAI LiteLLM, JFrog Artifactory의 취약점과 SonicWall SMA1000 어플라이언스의 두 가지 취약점이 포함됩니다. 이러한 유형의 취약점은 사이버 범죄자들의 일반적인 공격 방법이며 연방 시스템에 위험을 초래합니다. 연방 민간 행정부(FCEB) 기관은 구속 운영 지침(BOD) 26-04에 따라 KEV 카탈로그에 나열된 고위험 취약점의 수정 작업을 우선적으로 수행해야 합니다. BOD 26-04는 특히 악용 후 완전한 제어를 허용하는 공개적으로 노출된 자산의 취약점에 대한 신속한 패치를 의무화합니다. 이 지침은 또한 기관이 패치를 적용하기 전에 침해 여부를 확인하도록 요구합니다. BOD 26-04는 FCEB 기관에만 적용되지만, CISA는 모든 조직이 위험 기반 취약점 관리를 구현할 것을 권장합니다. CISA는 기준을 충족하는 취약점을 KEV 카탈로그에 계속 추가할 것입니다. 카탈로그에 없는 악용된 취약점을 인지한 조직은 포함을 위해 이를 추천할 수 있습니다.

CISA Adds Seven Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 9월 2일

CISA, 악용된 취약점 2개 목록에 추가

CISA는 최근 두 개의 새로운 PaperCut NG/MF 취약점, CVE-2026-81578 및 CVE-2026-82078을 활발한 악용으로 인해 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 악의적인 행위자들이 자주 악용하는 이러한 취약점은 상당한 위험을 초래합니다. 운영 지침(BOD) 26-04는 연방 민간 행정부(FCEB) 기관에 대한 취약점 관리를 의무화합니다. 이 지침은 KEV 카탈로그의 중요성을 강조하며, 연방 기관이 특히 공개적으로 노출된 자산에서 전체 제어권을 부여하는 KEV 카탈로그의 고위험 취약점을 신속하게 해결하도록 요구합니다. 또한 패치를 적용하기 전에 시스템 침해 여부를 확인하도록 기관에 기대치를 설정합니다. BOD 26-04는 FCEB 기관을 대상으로 하지만, CISA는 모든 조직이 위험 기반 취약점 관리를 구현하고 KEV 카탈로그 해결을 우선시할 것을 강력히 권고합니다. CISA는 특정 기준을 충족하는 취약점으로 카탈로그를 지속적으로 업데이트합니다. 아직 목록에 없는 악용된 취약점을 인지한 조직은 CISA의 KEV 추천 양식을 통해 이를 추천할 수 있습니다. 추천에는 CVE ID, 악용 증거 및 명시적인 완화 지침이 필요합니다.

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 8월 31일

CISA, 악용되는 것으로 알려진 세 가지 취약점을 카탈로그에 추가하다

CISA는 알려진 악용 취약점(KEV) 카탈로그에 세 가지 새로운 취약점을 추가했습니다. 여기에는 ownCloud의 CVE-2023-49105, Linux Kernel의 CVE-2026-53362, JFrog Artifactory의 CVE-2026-66384가 포함됩니다. 이러한 취약점은 악의적인 행위자에 의해 자주 악용되며 상당한 위험을 초래합니다. 연방 민간 행정부 기관은 고위험 취약점의 완화를 우선시하도록 의무화하는 구속 운영 지침(BOD) 26-04를 준수해야 합니다. 특히 BOD 26-04는 기관이 공개적으로 노출된 자산에서 KEV 카탈로그에 나열된 취약점에 집중하도록 요구하며, 이는 악용 후 완전한 제어를 부여합니다. 이 지침은 또한 기관이 패치를 적용하기 전에 시스템 침해 여부를 확인해야 하는 기대치를 설명합니다. BOD 26-04는 연방 기관에만 적용되지만, CISA는 모든 조직이 취약점 관리에 위험 기반 접근 방식을 채택할 것을 권장합니다. 여기에는 KEV 카탈로그에서 발견된 취약점의 완화를 우선시하는 것이 포함됩니다. CISA는 기준을 충족하는 대로 KEV 카탈로그에 취약점을 계속 추가할 것입니다. 조직은 아직 나열되지 않은 악용된 취약점을 알고 있는 경우 CISA의 KEV 후보 양식을 통해 잠재적인 KEV 추가를 제출할 수 있습니다. 제출에는 CVE ID, 악용 증거 및 명확한 완화 지침이 필요합니다.

CISA Adds Three Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 8월 27일

CISA가 6개의 알려진 악용 취약점을 추가하여 카탈로그에 추가했습니다

CISA는 적극적인 악용으로 인해 6개의 새로운 취약점을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이러한 취약점에는 Red Hat Libuser, Red Hat Automatic Bug Reporting Tool, Microsoft SQL Server, Ajax.NET Professional, Linux Kernel 및 Citrix NetScaler의 문제가 포함됩니다. 악용된 취약점은 사이버 행위자들이 자주 사용하며 연방 시스템에 상당한 위험을 초래합니다. 연방 민간 행정부 기관은 구속 운영 지침(BOD) 26-04에 따라 KEV 카탈로그에 나열된 취약점의 수정 우선순위를 정해야 합니다. 이 지침은 악용 후 완전한 제어를 허용하는 공개적으로 노출된 자산의 고위험 취약점 해결을 강조합니다. BOD 26-04는 또한 패치 전 침해 확인과 관련하여 기관에 대한 기대치를 설명합니다. 이 지침은 특히 FCEB 기관에 적용되지만, CISA는 모든 조직이 이 위험 기반 접근 방식을 채택하도록 권장합니다. CISA는 KEV 카탈로그에 새로운 취약점을 지속적으로 모니터링하고 추가할 것입니다. 조직은 악용을 입증하고 명확한 완화 조치가 있는 잠재적인 KEV 추가 사항을 제출할 수 있습니다.

CISA Adds Six Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 8월 26일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 심각한 Gitea 코드 주입 취약점인 CVE-2026-60004가 활발하게 악용되고 있다는 이유로 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이러한 유형의 취약점은 악의적인 행위자들이 흔히 사용하는 공격 방법이며 주요 위험을 초래합니다. 운영 지침(BOD) 26-04는 연방 민간 행정부(FCEB) 기관이 KEV 카탈로그에 나열된 취약점에 대한 보안 업데이트를 우선적으로 처리하도록 의무화합니다. 이 지침은 악용 후 완전한 제어를 부여하는 공개적으로 노출된 자산에 대한 고위험 취약점의 신속한 해결을 강조합니다. BOD 26-04는 또한 기관이 패치를 적용하기 전에 시스템 침해 여부를 확인하도록 기대합니다. 이 지침은 FCEB 기관을 구체적으로 대상으로 하지만, CISA는 모든 조직이 위험 기반 취약점 관리를 구현할 것을 촉구합니다. 조직은 KEV 카탈로그에서 발견된 취약점을 수정하는 것을 우선적으로 처리하도록 권장됩니다. CISA는 활발한 악용 기준을 충족하는 취약점을 계속 추가할 것입니다. 악용된 취약점이 알려져 있지만 아직 KEV 카탈로그에 없는 경우, 추가를 위해 추천될 수 있습니다. 추천에는 CVE ID, 악용 증거 및 명확한 완화 정보가 필요합니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 8월 25일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 Oracle HTTP Server 및 Oracle Weblogic Server 취약점인 CVE-2026-21962를 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이 취약점은 악의적인 행위자에 의해 적극적으로 악용되고 있으며 심각한 위험을 초래합니다. 운영 지침(BOD) 26-04는 연방 민간 행정부(FCEB) 기관이 CISA의 KEV 카탈로그에서 발견된 고위험 취약점을 수정하는 것을 우선시하도록 의무화합니다. 이 지침은 특히 악용 후 완전한 시스템 제어를 허용하는 공개적으로 노출된 자산의 취약점을 대상으로 합니다. BOD 26-04는 또한 기관이 패치를 적용하기 전에 시스템 침해 여부를 확인해야 하는 요구 사항을 명시합니다. BOD 26-04는 FCEB 기관을 위한 것이지만, CISA는 모든 조직이 유사한 위험 기반 취약점 관리를 채택할 것을 권장합니다. CISA는 설정된 기준을 충족하는 취약점을 KEV 카탈로그에 계속 추가할 것입니다. 조직은 아직 KEV 카탈로그에 없는 악용된 취약점을 CISA의 제출 양식을 통해 추천할 수 있습니다. 제출된 취약점은 CVE ID, 악용 증명, 명확한 완화 단계를 포함해야 합니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 8월 24일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 Zimbra Collaboration Suite(ZCS)의 OS 명령 주입 취약점인 CVE-2026-73570을 새로운 항목으로 하여 알려진 악용된 취약점(KEV) 카탈로그를 업데이트했습니다. 이 취약점은 적극적인 악용의 증거가 문서화되어 있어 포함이 중요합니다. OS 명령 주입 취약점은 위협 행위자들이 자주 표적으로 삼으며, 연방 기관을 포함한 조직에 상당한 위험을 초래합니다. 운영 지침(BOD) 26-04는 연방 민간 행정부(FCEB) 기관에 대한 취약점 관리를 의무화합니다. 이 지침은 KEV 카탈로그를 강조하며, 악용 후 완전한 제어를 허용하는 공개적으로 노출된 자산에 대한 고위험 취약점의 신속한 해결을 요구합니다. BOD 26-04는 또한 기관이 패치를 적용하기 전에 이전 침해 여부를 확인하도록 기대합니다. BOD 26-04는 FCEB 기관에 엄격하게 적용되지만, CISA는 모든 조직이 취약점 관리에 위험 기반 접근 방식을 채택할 것을 강력히 권고합니다. KEV 카탈로그 취약점 해결 우선순위 지정은 모든 주체에게 중요합니다. CISA는 특정 기준을 충족하는 취약점으로 카탈로그를 지속적으로 확장할 것입니다. 아직 KEV 카탈로그에 나열되지 않은 악용된 취약점을 인지하고 있는 조직은 CVE ID, 악용 증거 및 명확한 완화 지침이 있는 경우 CISA의 KEV 후보 양식을 통해 제출을 권장합니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 8월 21일

CISA, 악용된 취약점 2개 목록에 추가

CISA는 TrueConf Server에 영향을 미치는 두 가지 새로운 취약점, CVE-2026-72529 및 CVE-2026-72530을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이 취약점들은 악의적인 행위자들에 의해 적극적으로 악용되고 있음이 확인되었습니다. 이러한 취약점들은 사이버 공격에 흔히 사용되기 때문에 연방 기업에 상당한 위협을 나타냅니다. 운영 지침 26-04는 연방 민간 행정부(FCEB) 기관에 KEV 카탈로그에 나열된 취약점, 특히 공개적으로 접근 가능한 자산에 있는 취약점의 수정 작업을 우선적으로 수행하도록 의무화합니다. 이 지침은 악용 후 완전한 제어를 허용하는 고위험 취약점에 초점을 맞춘 위험 기반 접근 방식을 강조합니다. 기관은 또한 나열된 취약점에 대한 패치를 적용하기 전에 시스템 침해 여부를 확인해야 합니다. BOD 26-04는 FCEB 기관에만 해당되지만, CISA는 모든 조직이 유사한 위험 기반 취약점 관리 관행을 구현할 것을 강력히 권장합니다. CISA는 악용 증거가 나타남에 따라 KEV 카탈로그에 취약점을 계속 추가할 계획입니다. 조직은 CVE ID, 악용 증거 및 접근 가능한 완화 단계가 있는 경우 잠재적인 KEV 카탈로그 포함을 위해 취약점을 추천할 수 있습니다.

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 8월 20일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 새로운 취약점인 CVE-2026-64849를 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이는 연방 시스템에 상당한 위험을 초래하는 적극적인 악용 증거 때문입니다. 서버 측 요청 위조 취약점은 악의적인 행위자들에게 흔한 공격 방법입니다. 운영 지침 26-04는 연방 민간 행정부 기관이 KEV 카탈로그에 나열된 취약점의 수정 작업을 우선시하도록 의무화합니다. 이 지침은 악용 시 완전한 제어를 허용하는 공개적으로 노출된 자산의 고위험 취약점 해결을 강조합니다. 기관은 또한 패치를 적용하기 전에 이전 침해 여부를 확인해야 합니다. BOD 26-04는 연방 기관을 위한 것이지만, CISA는 모든 조직이 위험 기반 취약점 관리를 채택할 것을 촉구합니다. CISA는 설정된 기준을 충족하는 취약점을 KEV 카탈로그에 계속 추가할 것입니다. 조직은 아직 목록에 없는 악용된 취약점을 CISA의 KEV 후보 양식을 통해 후보로 추천할 수 있습니다. 제출된 후보에는 CVE ID, 악용 증거 및 명확한 완화 단계가 필요합니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 8월 19일

CISA가 네 개의 알려진 악용 취약점을 목록에 추가했습니다

CISA는 활발한 악용 징후를 보이는 4개의 새로운 취약점을 포함하여 알려진 악용 취약점(KEV) 카탈로그를 업데이트했습니다. 이러한 추가 사항에는 Microsoft IKE 서비스 확장 프로그램의 이중 해제 취약점과 Microsoft SharePoint의 약한 인증 결함이 포함됩니다. Broadcom의 VMware vCenter에는 새로운 경로 순회 취약점이 있으며, Apple macOS 사용자는 부적절한 인증 취약점에 직면해 있습니다. 이러한 취약점은 일반적으로 사이버 공격자가 표적으로 삼으며 연방 시스템에 상당한 위협을 가합니다.운영 지침(BOD) 26-04는 연방 민간 행정부(FCEB) 기관에 대한 엄격한 취약점 관리를 의무화합니다. 이 지침은 복구 노력을 안내하는 데 있어 KEV 카탈로그의 중요한 역할을 강조합니다. 연방 기관은 특히 KEV 카탈로그에 있는 고위험 취약점을 신속하게 해결해야 하며, 특히 악용 시 완전한 제어를 허용할 수 있는 공개 노출 자산에 대해서는 더욱 그렇습니다. 이 지침은 또한 기관이 패치 전에 시스템 침해 여부를 확인하도록 기대합니다.BOD 26-04는 FCEB 기관을 구체적으로 대상으로 하지만, CISA는 모든 조직이 취약점 관리에 위험 기반 접근 방식을 채택할 것을 강력히 권장합니다. KEV 카탈로그 취약점의 복구를 우선시하는 것은 모든 주체에게 중요합니다. CISA는 새로운 취약점이 확립된 기준을 충족하면 지속적으로 카탈로그에 추가할 것입니다. 아직 KEV 카탈로그에 나열되지 않은 악용된 취약점을 인지하는 조직은 CISA의 KEV 후보 양식을 통해 포함을 위해 이를 추천할 수 있습니다. 추천된 취약점은 CVE ID, 확인된 악용 증거 및 명확한 완화 조언을 포함해야 합니다.

CISA Adds Four Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 8월 18일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 능동적인 악용으로 인해 Ray-Project Ray 코드 주입 취약점인 CVE-2025-62593을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이러한 유형의 취약점은 악의적인 행위자가 사용하는 일반적인 공격 방법이며 상당한 위험을 초래합니다. 운영 지침(BOD) 26-04는 연방 민간 행정부 기관에 대한 취약점 관리를 의무화합니다. 이 지침은 KEV 카탈로그를 강조하며 기관이 악용 후 완전한 제어를 제공하는 공개 자산의 고위험 취약점을 신속하게 수정하도록 요구합니다. 저위험 취약점은 나중에 처리할 수 있습니다. BOD 26-04는 또한 기관이 패치를 적용하기 전에 시스템 침해 여부를 확인하도록 요구합니다. BOD 26-04는 연방 기관을 위한 것이지만, CISA는 모든 조직이 위험 기반 취약점 관리를 사용하고 KEV 카탈로그 항목을 수정할 것을 촉구합니다. CISA는 기준을 충족하는 취약점을 카탈로그에 계속 추가할 것입니다. 조직은 아직 KEV 카탈로그에 없는 악용된 취약점을 추천 양식을 통해 추천할 수 있으며, CVE ID, 악용 증거 및 명확한 완화 단계가 제공되어야 합니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 8월 17일

CISA, 악용되는 것으로 알려진 세 가지 취약점을 카탈로그에 추가하다

CISA는 현재 활발하게 악용되고 있는 세 가지 새로운 취약점을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 여기에는 Cisco Secure Firewall 취약점, Microsoft Windows WinSock 취약점, Metabase SQL injection 취약점이 포함됩니다. 이러한 취약점은 사이버 범죄자들에게 일반적인 공격 방법이며 연방 네트워크에 상당한 위험을 초래합니다. 운영 지침(BOD) 26-04는 연방 민간 행정부(FCEB) 기관이 KEV 카탈로그에 나열된 취약점을 우선적으로 수정하도록 의무화합니다. 이 지침은 특히 악용 후 완전한 제어를 허용하는 공개적으로 노출된 자산을 대상으로 합니다. 기관은 또한 패치를 적용하기 전에 시스템의 침해 여부를 평가해야 합니다. BOD 26-04는 FCEB 기관에만 해당되지만, CISA는 모든 조직이 취약점 관리를 위해 위험 기반 접근 방식을 사용할 것을 촉구합니다. CISA는 명시된 조건을 충족하는 취약점을 KEV 카탈로그에 계속 추가할 것입니다. 조직은 아직 카탈로그에 없는 악용된 취약점을 CISA의 KEV Nomination Form을 통해 추천할 수 있습니다. 제출 시에는 CVE ID, 악용 증거, 완화에 대한 명확한 지침이 필요합니다.

CISA Adds Three Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 8월 11일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 Progress LoadMaster Command Injection과 관련된 새로운 취약점인 CVE-2026-8037을 알려진 악용 취약점(KEV) 목록에 추가했습니다. 이 취약점은 악의적인 행위자들이 적극적으로 악용하고 있으며 상당한 위험을 초래합니다. 운영 지침(Binding Operational Directive) 26-04는 연방 민간 행정부 기관에 KEV 목록에 있는 취약점을 우선적으로 수정하도록 의무화합니다. 이 지침은 악용 후 완전한 제어로 이어지는 공개적으로 노출된 자산의 고위험 취약점에 대한 신속한 해결을 강조합니다. 기관은 또한 패치를 적용하기 전에 침해 여부를 확인해야 합니다. BOD 26-04는 FCEB 기관을 구체적으로 대상으로 하지만, CISA는 모든 조직이 취약점 관리에 위험 기반 접근 방식을 채택할 것을 촉구합니다. 그들은 KEV 목록에 있는 취약점의 해결을 우선시하도록 권장합니다. CISA는 적극적인 악용 기준을 충족하는 취약점을 계속 추가할 것입니다. 아직 목록에 없는 악용된 취약점을 인지한 조직은 검토를 위해 제출할 수 있습니다. 이러한 추천에는 CVE ID, 악용 증거 및 명확한 완화 단계가 필요합니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 8월 7일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 JetBrains TeamCity 역직렬화 취약점인 CVE-2026-63077이 활발하게 악용되고 있다는 이유로 알려진 악용 취약점(KEV) 카탈로그에 해당 취약점을 추가했습니다. 이러한 유형의 취약점은 상당한 위험을 초래하는 일반적인 공격 벡터입니다. 운영 지침 26-04는 연방 민간 행정부(FCEB) 기관에 KEV 카탈로그에 등재된 취약점, 특히 외부에 노출된 자산의 취약점 복구를 우선적으로 처리하도록 의무화합니다. 이 지침은 위험 기반 접근 방식을 강조하며, 고위험 취약점에 대한 신속한 조치를 요구하고 저위험 취약점은 연기하도록 합니다. BOD 26-04는 또한 기관이 패치를 적용하기 전에 침해 여부를 확인하도록 요구합니다. 이 지침은 FCEB 기관에만 해당되지만, CISA는 모든 조직이 유사한 위험 기반 취약점 관리 관행을 채택하도록 권장합니다. CISA는 식별되고 기준을 충족하는 취약점을 KEV 카탈로그에 계속 추가할 것입니다. 조직은 아직 KEV 카탈로그에 없는 악용된 취약점을 CISA의 KEV 추천 양식을 통해 추천할 수 있습니다. 추천을 위해서는 CVE ID, 악용 증거, 명확한 완화 지침이 필요합니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 8월 5일

CISA, 악용되는 것으로 알려진 세 가지 취약점을 카탈로그에 추가하다

CISA는 알려진 악용 취약점(KEV) 카탈로그에 세 가지 새로운 취약점을 추가했습니다. 여기에는 IBM Langflow 코드 주입 취약점, N-able N-central 인증 우회, Apache Tomcat 암호화 누락 취약점이 포함됩니다. 적극적으로 악용되는 취약점은 사이버 행위자에게 일반적인 공격 벡터이며 연방 시스템에 심각한 위험을 초래합니다. 운영 지침(BOD) 26-04는 연방 민간 행정부(FCEB) 기관이 KEV 카탈로그에 식별된 고위험 취약점의 신속한 복구를 우선시하도록 의무화합니다. 이 지침은 특히 악용 후 공개적으로 노출된 자산에 대한 완전한 제어를 부여하는 취약점에 중점을 둡니다. BOD 26-04는 또한 기관이 패치를 적용하기 전에 침해 여부를 확인해야 하는 요구 사항을 명시합니다. 이 지침은 FCEB 기관에만 적용되지만, CISA는 모든 조직이 위험 기반 접근 방식을 채택할 것을 권장합니다. CISA는 계속해서 적격 취약점을 KEV 카탈로그에 추가할 것입니다. 아직 카탈로그에 없는 악용된 취약점을 인지한 조직은 검토를 위해 제출할 수 있습니다. 제출 시에는 CVE ID, 악용 증거, 명확한 완화 지침이 필요합니다.

CISA Adds Three Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 8월 4일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 현재 활발하게 악용되고 있는 새로운 취약점 CVE-2026-18577을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. N-able N-central의 이 인증 우회 취약점은 일반적인 공격 방법입니다. CISA의 운영 지침(BOD) 26-04는 연방 민간 행정부(FCEB) 기관에 KEV 카탈로그에 등재된 취약점을 우선적으로 수정하도록 의무화합니다. 이 지침은 악용 후 완전한 제어를 허용하는 공개 노출 자산의 고위험 취약점에 중점을 둡니다. 기관은 또한 이러한 중요 취약점에 대한 패치를 적용하기 전에 침해 여부를 확인해야 합니다. BOD 26-04는 FCEB 기관에 적용되지만, CISA는 모든 조직이 이 위험 기반 접근 방식을 채택할 것을 강력히 권고합니다. CISA는 계속해서 악용된 취약점을 식별하여 KEV 카탈로그에 추가할 것입니다. 조직은 CVE ID, 악용 증거 및 완화 단계가 있는 경우 포함을 위해 취약점을 추천할 수 있습니다. 이 사전 예방적 접근 방식은 중요 인프라 전반의 사이버 보안 방어를 강화하는 것을 목표로 합니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 8월 3일

CISA, PLC를 겨냥한 활동에 맞서 OT 보호를 수자원 및 폐수 처리 시스템 부문에 촉구

CISA는 상수도 및 폐수 처리 시스템 부문 내 프로그래머블 로직 컨트롤러(PLC)를 표적으로 하는 사이버 공격 증가에 대해 경고하고 있습니다. 위협 행위자들은 공개적으로 노출된 PLC의 비밀번호와 IP 주소를 변경하여 공격하며, 이는 물 끓여 마시기 통보와 같은 운영상의 혼란을 야기합니다. 이러한 공격은 기존의 사이버 보안 조치를 갖춘 조직을 포함하여 모든 규모의 수도 조직에 영향을 미칩니다. 노출된 운영 기술(OT) 자산은 데이터 조작, 운영 중단, 심지어 물리적 손상의 위험이 증가합니다.CISA는 PLC를 인터넷에서 분리하고 필요한 원격 액세스를 위해 VPN 또는 게이트웨이 장치를 사용할 것을 강력히 권고합니다. 비밀번호 보호를 활성화하고 모든 기본 비밀번호를 변경하는 것이 중요합니다. IP 허용 목록을 구현하여 알려진 신뢰할 수 있는 소스로 원격 액세스를 제한해야 합니다. 분리 후 운영자는 PLC 구성의 깨끗하고 검증된 백업을 확보해야 합니다. Rockwell Automation MicroLogix 1400 사용자의 경우, 비밀번호 변경으로 인해 액세스가 손실된 경우 복구할 수 있는 특정 지침이 제공됩니다.OT 시스템에 대한 안전한 원격 액세스는 CISA의 주요 완화 조치와 영국 국가 사이버 보안 센터의 안전한 연결 원칙을 따름으로써 달성할 수 있습니다. EPA의 사이버 보안 기술 지원 프로그램 또는 지역 CISA 지역 사무소를 통해 추가 지원을 받을 수 있습니다. 사이버 사고는 CISA 운영 센터 또는 지정된 법 집행 기관에 보고해야 하며, 사건에 대한 구체적인 세부 정보를 제공해야 합니다.

CISA Urges Water and Wastewater Systems Sector to Protect OT Against Activity Targeting PLCs cisa.gov

RSS Hunter • 7월 30일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 하드코딩된 비밀번호와 관련된 Cisco Secure Firewall Management Center 취약점인 CVE-2026-20316을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이 취약점은 연방 시스템에 심각한 위험을 초래하는 일반적인 공격 방법입니다. 연방 기관은 KEV 카탈로그에 등재된 취약점, 특히 악용 후 완전한 제어를 허용하는 공개 노출 자산의 신속한 패치를 우선적으로 처리하도록 구속 운영 지침(BOD) 26-04에 의해 의무화되었습니다. BOD 26-04는 또한 기관이 패치를 적용하기 전에 침해 여부를 확인하도록 요구합니다. BOD 26-04는 연방 민간 행정부 기관에만 해당되지만, CISA는 모든 조직이 위험 기반 취약점 관리를 구현하고 KEV 카탈로그 항목을 해결할 것을 권장합니다. CISA는 새로운 악용 취약점이 식별됨에 따라 KEV 카탈로그를 계속 업데이트할 것입니다. 조직은 아직 카탈로그에 없는 악용 취약점을 CISA의 KEV 후보 양식을 통해 후보로 제출할 수 있습니다. 후보 제출에는 CVE ID, 악용 증거 및 명확한 완화 단계가 필요합니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 7월 29일

CISA, 악용된 취약점 2개 목록에 추가

CISA는 적극적인 악용으로 인해 두 개의 새로운 취약점을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 첫 번째는 Fortinet FortiOS에 영향을 미치고 무단 정보 노출을 허용하는 CVE-2025-68686입니다. 두 번째는 Arista VeloCloud Orchestrator On-Prem OS의 명령 주입 취약점인 CVE-2026-16812입니다. 이러한 악용된 취약점은 일반적인 공격 방법이며 상당한 위험을 초래합니다. 연방 민간 행정부(FCEB) 기관은 취약점 관리를 위해 Binding Operational Directive (BOD) 26-04를 준수해야 합니다. 이 지침은 KEV 카탈로그의 고위험 취약점, 특히 전체 제어로 이어지는 공개적으로 노출된 자산의 신속한 복구를 우선시하도록 의무화합니다. 저위험 취약점은 조치가 연기될 수 있습니다. BOD 26-04는 또한 패치를 적용하기 전에 침해 여부를 확인하는 것에 대한 기대치를 설정합니다. CISA는 모든 조직이 위험 기반 취약점 관리를 채택하고 KEV 카탈로그 취약점을 우선시할 것을 촉구합니다. 이 기관은 계속해서 자격이 되는 취약점을 KEV 카탈로그에 추가할 것입니다. 조직은 아직 목록에 없는 악용된 취약점을 CISA의 KEV Nomination Form을 통해 추천할 수 있으며, CVE ID, 악용 증거 및 완화 지침이 제공되어야 합니다.

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 7월 27일

CISA, 악용된 취약점 2개 목록에 추가

CISA는 적극적인 악용 증거로 인해 두 개의 새로운 취약점을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 여기에는 Check Point SmartConsole의 부적절한 인증 취약점인 CVE-2026-16232와 Microsoft SharePoint의 신뢰할 수 없는 데이터 역직렬화 취약점인 CVE-2026-50522가 포함됩니다. 이러한 취약점은 사이버 행위자들에게 일반적인 공격 벡터이며 상당한 위험을 초래합니다. 운영 지침(BOD) 26-04는 연방 민간 행정부(FCEB) 기관에 대한 취약점 관리 요구 사항을 의무화합니다. 이 지침은 KEV 카탈로그를 강조하며 기관이 공개적으로 노출된 자산에 있는 목록의 고위험 취약점을 신속하게 해결하도록 우선순위를 정하도록 요구합니다. BOD 26-04는 또한 기관이 패치가 적용되기 전에 침해 여부를 확인하도록 기대치를 설정합니다. BOD 26-04는 FCEB 기관에 구체적으로 적용되지만, CISA는 모든 조직이 위험 기반 취약점 관리를 구현하도록 촉구합니다. 그들은 KEV 카탈로그에 이미 문서화된 취약점의 해결을 우선시하도록 권장합니다. CISA는 새로 식별된 악용된 취약점을 카탈로그에 계속 추가할 것입니다. 조직은 CVE ID, 악용 증거 및 명확한 완화 지침이 제공되는 경우 아직 목록에 없는 악용된 취약점을 KEV 후보 양식을 통해 CISA에 제출할 수 있습니다.

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 7월 22일

CISA가 네 개의 알려진 악용 취약점을 목록에 추가했습니다

CISA는 적극적인 악용 증거로 인해 알려진 악용 취약점(KEV) 카탈로그에 네 가지 새로운 취약점을 추가했습니다. 새로 등재된 취약점에는 DD-WRT, Langflow의 문제점과 WordPress Core의 두 가지 문제가 포함됩니다. 이러한 유형의 취약점은 사이버 범죄자들에게 일반적인 공격 방법이며 연방 시스템에 상당한 위험을 초래합니다. 운영 지침 26-04는 연방 민간 행정부 기관이 위험에 기반하여 보안 업데이트를 우선시하도록 의무화합니다. 이 지침은 KEV 카탈로그를 강조하며 기관이 노출된 자산에 나열된 고위험 취약점을 신속하게 수정하도록 요구합니다. 또한 패치를 적용하기 전에 시스템의 침해 여부를 확인하는 것에 대한 기대치를 설정합니다. BOD 26-04는 FCEB 기관을 구체적으로 대상으로 하지만, CISA는 모든 조직이 위험 기반 취약점 관리를 구현할 것을 권고합니다. KEV 카탈로그 취약점의 수정 우선순위 지정은 모든 사람에게 강력히 권장됩니다. CISA는 새로 식별된 악용된 취약점으로 KEV 카탈로그를 계속 업데이트할 것입니다. 조직은 CVE ID, 악용 증거 및 명확한 완화 단계가 있는 경우 아직 KEV 카탈로그에 없는 취약점을 추천할 수 있습니다.

CISA Adds Four Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 7월 21일

CISA, 악용되는 것으로 알려진 세 가지 취약점을 카탈로그에 추가하다

CISA는 알려진 악용 취약점(KEV) 카탈로그에 세 가지 새로운 취약점을 추가했습니다. 여기에는 두 개의 Fortinet FortiSandbox OS 명령 주입 취약점과 하나의 Microsoft SharePoint 역직렬화 취약점이 포함됩니다. 이러한 취약점은 사이버 행위자에 의해 적극적으로 악용되고 있으며 상당한 위험을 초래합니다. 운영 지침(BOD) 26-04는 연방 민간 행정부 기관이 KEV 카탈로그에 나열된 취약점의 수정 작업을 우선적으로 처리하도록 의무화합니다. 이 지침은 악용 후 완전한 제어를 허용하는 공개적으로 노출된 자산의 고위험 취약점 해결을 강조합니다. BOD 26-04는 또한 기관이 패치를 적용하기 전에 침해 여부를 확인하도록 기대합니다. BOD 26-04는 특히 연방 기관에 적용되지만, CISA는 모든 조직이 유사한 위험 기반 취약점 관리를 채택할 것을 권장합니다. CISA는 식별 및 악용되는 대로 KEV 카탈로그에 취약점을 계속 추가할 것입니다. 조직은 CVE ID, 악용 증거 및 완화 지침이 있는 경우 잠재적인 KEV 추가 사항을 CISA에 제출할 수 있습니다.

CISA Adds Three Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 7월 16일

CISA, 악용된 취약점 2개 목록에 추가

CISA는 적극적인 악용으로 인해 두 개의 새로운 취약점을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 여기에는 KNX 프로토콜 연결 권한 부여 옵션 1에 영향을 미치는 CVE-2023-4346과 Oracle E-Business Suite의 CVE-2026-46817이 포함됩니다. 악용된 취약점은 연방 시스템에 상당한 위험을 초래하는 일반적인 공격 방법입니다. 운영 지침(BOD) 26-04는 연방 기관에 KEV 카탈로그에 나열된 취약점의 수정 우선순위를 정하도록 의무화합니다. 이 지침은 악용 후 완전한 제어를 부여하는 공개적으로 노출된 자산의 고위험 취약점에 중점을 둡니다. BOD 26-04는 또한 기관이 패치를 적용하기 전에 침해 여부를 확인해야 하는 요구 사항을 명시합니다. 이 지침은 연방 민간 기관에 적용되지만, CISA는 모든 조직이 위험 기반 접근 방식을 채택할 것을 권장합니다. CISA는 새로운 악용 취약점으로 KEV 카탈로그를 계속 업데이트할 것입니다. 조직은 CVE ID, 악용 증거 및 완화 단계가 있는 경우 KEV 카탈로그에 대한 취약점을 추천할 수 있습니다.

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 7월 15일

CISA, 새로운 악용 이후 SharePoint 강화 촉구

CISA는 온프레미스 SharePoint Server 인스턴스의 취약점, 특히 CVE-2026-32201, CVE-2026-45659, CVE-2026-56164에 대한 활발한 악용을 인지하고 있으며, 이는 사이버 위협 행위자가 무단 액세스를 얻을 수 있도록 합니다. 이러한 취약점은 지원되는 모든 온프레미스 SharePoint Server 버전에 영향을 미치며, 원격 코드 실행 및 후속 악용 활동을 포함합니다. 조직은 악용 또는 비정상적인 활동의 징후에 대해 영향을 받는 SharePoint Server를 면밀히 모니터링해야 합니다. CISA는 조직이 Microsoft의 최신 패치 및 보안 업데이트 적용과 같은 권장 사항을 구현하여 잠재적인 침해를 탐지하고 해결하도록 촉구합니다. 또한 CISA는 각 SharePoint 웹 애플리케이션에 대해 Antimalware Scan Interface 통합이 활성화되었는지 확인하고 특정 AMSI 및 Microsoft Defender Antivirus 탐지를 사용할 것을 권장합니다. 조직은 IIS 머신 키 회전, 맞춤형 로깅 메커니즘 설정, SharePoint Server를 인터넷에 직접 노출하지 않는 것을 포함한 SharePoint Server 강화 조치를 구현해야 합니다. CISA는 해당 취약점을 알려진 악용 취약점 카탈로그에 추가했으며 사용자 및 관리자에게 경고를 검토하고 필요한 업데이트를 적용하도록 촉구합니다. 또한 해당 기관은 24/7 운영 센터를 통해 CISA에 사건 또는 이상 활동을 보고할 것을 권장합니다. CISA는 CISA 또는 기타 당사자가 발행한 새로운 지침을 반영하기 위해 이 경고를 업데이트할 수 있으며, 이 보고서의 정보는 정보 제공 목적으로만 제공됩니다. 전반적으로 CISA의 지침은 조직이 SharePoint Server 인스턴스를 보호하기 위한 사전 예방적 조치를 취함으로써 잠재적인 사이버 위협으로부터 스스로를 보호하도록 돕는 것을 목표로 합니다.

CISA Urges SharePoint Hardening After New Exploitations cisa.gov

RSS Hunter • 7월 14일

CISA가 네 개의 알려진 악용 취약점을 목록에 추가했습니다

CISA는 적극적인 악용으로 인해 4개의 새로운 취약점을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 여기에는 두 개의 SonicWall SMA1000 Appliances 취약점(CVE-2026-15409 및 CVE-2026-15410)과 Active Directory Federation Services(CVE-2026-56155) 및 SharePoint Server(CVE-2026-56164)에 대한 두 개의 Microsoft 취약점이 포함됩니다. 이러한 유형의 취약점은 상당한 위험을 초래하는 일반적인 공격 벡터입니다. 운영 지침 26-04는 연방 민간 행정부 기관이 KEV 카탈로그의 취약점, 특히 악용 후 완전한 제어를 허용하는 공개적으로 노출된 자산의 취약점 복구를 우선시하도록 의무화합니다. 이 지침은 또한 패치를 적용하기 전에 이전 침해 여부를 확인하는 것에 대한 기대치를 설정합니다. BOD 26-04는 FCEB 기관에만 해당되지만, CISA는 모든 조직이 위험 기반 취약점 관리를 채택하고 KEV 카탈로그 항목을 해결할 것을 촉구합니다. CISA는 기준을 충족하는 취약점을 KEV 카탈로그에 계속 추가할 계획입니다. 조직은 CVE ID 및 완화 지침이 있는 새로 발견된 적극적으로 악용된 취약점을 포함하도록 추천할 수 있습니다.

CISA Adds Four Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 7월 14일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 적극적인 악용 증거로 인해 새로운 취약점인 CVE-2008-4128을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. Cisco IOS의 이 크로스 사이트 요청 위조 취약점은 상당한 위험을 초래하는 일반적인 공격 벡터입니다. 운영 지침(BOD) 26-04는 연방 민간 행정부(FCEB) 기관이 공개적으로 노출된 자산에 대한 KEV 카탈로그에 나열된 고위험 취약점의 완화를 우선시하도록 의무화합니다. 이 지침은 기관이 악용 후 완전한 제어를 부여하는 취약점을 신속하게 해결하도록 요구합니다. BOD 26-04는 또한 기관이 패치를 적용하기 전에 침해 여부를 확인해야 하는 시점을 명시합니다. 이 지침은 FCEB 기관을 구체적으로 대상으로 하지만, CISA는 모든 조직이 위험 기반 취약점 관리를 구현할 것을 권장합니다. 그들은 모든 주체가 KEV 카탈로그에서 발견된 취약점의 완화를 우선시할 것을 촉구합니다. CISA는 설정된 기준을 충족하는 취약점을 KEV 카탈로그에 계속 추가할 것입니다. 아직 카탈로그에 없는 악용된 취약점을 인지한 조직은 검토를 위해 제출할 수 있습니다. 이러한 제출에는 CVE ID, 악용 증거 및 명확한 완화 단계가 필요합니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 7월 13일

CISA, 악용된 취약점 2개 목록에 추가

CISA는 iCagenda에 영향을 미치는 CVE-2026-48939와 Balbooa Forms에 영향을 미치는 CVE-2026-56291이라는 두 가지 새로운 취약점을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이러한 취약점은 사이버 범죄자들이 흔히 사용하는 공격 방식인 위험한 파일 유형의 무제한 업로드를 포함합니다. 이러한 취약점은 연방 시스템에 상당한 위험을 초래합니다. 운영 지침(BOD) 26-04는 연방 민간 행정부 기관이 KEV 카탈로그에 나열된 취약점의 수정 작업을 우선시하도록 의무화합니다. 이 지침은 악용 후 완전한 제어를 허용하는 공개적으로 노출된 자산에 대한 고위험 취약점의 신속한 패치를 강조합니다. 기관은 또한 패치 전에 시스템이 손상되었는지 여부를 확인해야 합니다. BOD 26-04는 특히 연방 기관을 대상으로 하지만, CISA는 모든 조직이 위험 기반 취약점 관리를 구현하고 KEV 카탈로그 항목을 해결할 것을 권고합니다. CISA는 확립된 기준을 충족하는 취약점을 계속 추가할 것입니다. 조직은 CVE ID, 악용 증명, 명확한 완화 단계가 있는 경우 CISA의 KEV 후보 양식을 사용하여 취약점을 검토 대상으로 제출할 수 있습니다.

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 7월 10일

CISA, 악용되는 것으로 알려진 세 가지 취약점을 카탈로그에 추가하다

CISA는 적극적인 악용 증거로 인해 3개의 새로운 취약점을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이 취약점들은 JoomShaper SP Page Builder의 CVE-2026-48908, Langflow의 CVE-2026-55255, Joomlack Page Builder의 CVE-2026-56290입니다. 악용된 취약점은 연방 시스템에 상당한 위험을 초래하는 일반적인 공격 방법입니다. 운영 지침(BOD) 26-04는 연방 민간 행정부(FCEB) 기관이 KEV 카탈로그에 나열된 취약점, 특히 악용 후 완전한 제어를 허용하는 취약점을 수정하는 것을 우선시하도록 의무화합니다. 이 지침은 또한 기관이 패치 전에 침해 여부를 확인하도록 요구합니다. BOD 26-04는 FCEB 기관을 위한 것이지만, CISA는 모든 조직이 취약점 관리에 위험 기반 접근 방식을 사용하도록 권장합니다. CISA는 새로운 악용 취약점으로 KEV 카탈로그를 계속 업데이트할 것입니다. 조직은 KEV 카탈로그에 대한 잠재적인 추가 사항을 추천할 수 있습니다. 추천된 취약점은 CVE ID, 악용 증거 및 사용 가능한 완화 단계가 있어야 합니다.

CISA Adds Three Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 7월 7일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 Adobe ColdFusion 경로 탐색 취약점인 CVE-2026-48282를 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이러한 유형의 취약점은 사이버 범죄자들의 일반적인 공격 방법으로, 연방 시스템에 심각한 위협을 가합니다. 운영 지침(BOD) 26-04는 연방 민간 행정부 기관이 KEV 카탈로그에 있는 취약점을 우선적으로 관리하도록 의무화합니다. 이 지침은 특히 악용 후 완전한 제어를 허용하는 공개적으로 접근 가능한 자산에 대한 고위험 KEV 취약점의 신속한 해결을 요구합니다. 기관은 또한 패치 적용 전에 침해 여부를 정기적으로 확인해야 합니다. BOD 26-04는 연방 기관에만 적용되지만, CISA는 모든 조직이 위험 기반 취약점 관리를 구현할 것을 권장합니다. 그들은 부문에 관계없이 KEV 카탈로그 취약점의 해결을 우선시할 것을 권장합니다. CISA는 기준을 충족하는 취약점을 KEV 카탈로그에 계속 추가할 것입니다. 아직 카탈로그에 없는 악용된 취약점을 인지한 조직은 검토를 위해 제출할 수 있습니다. 제출 시에는 CVE ID, 악용 증거, 명확한 완화 단계가 필요합니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 7월 7일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 Microsoft SharePoint Server의 역직렬화 취약점인 CVE-2026-45659가 활발하게 악용되고 있다는 이유로 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 역직렬화 결함은 일반적인 공격 방법이기 때문에 이 취약점은 연방 네트워크에 상당한 위협이 됩니다. 운영 지침(BOD) 26-04는 연방 민간 행정부(FCEB) 기관이 위험에 기반하여 취약점을 관리하도록 의무화합니다. 이 지침은 KEV 카탈로그를 강조하며, 기관이 노출된 자산에 있는 고위험 취약점을 신속하게 수정하도록 요구합니다. 이러한 취약점은 악용될 경우 공격자에게 영향을 받는 시스템에 대한 완전한 제어권을 부여할 수 있습니다. BOD 26-04는 또한 기관이 패치 전에 침해 여부를 확인하도록 기대합니다. BOD 26-04는 FCEB 기관에만 적용되지만, CISA는 모든 조직이 취약점 관리에 위험 기반 접근 방식을 채택할 것을 강력히 권장합니다. CISA는 기준을 충족하는 취약점으로 KEV 카탈로그를 지속적으로 업데이트할 것입니다. 조직은 CVE ID, 악용 증거 및 명확한 수정 단계를 보유한 경우 KEV 카탈로그에 대한 취약점을 추천할 수 있습니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 7월 1일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 능동적인 악용으로 인해 새로운 취약점인 CVE-2026-48558을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이 SimpleHelp 인증 우회 취약점은 일반적인 공격 방법입니다. 연방 기관은 구속 운영 지침(BOD) 26-04에 따라 위험 기반으로 취약점을 관리해야 합니다. BOD 26-04는 공개적으로 노출된 자산에서 KEV 카탈로그에 있는 고위험 취약점의 신속한 복구를 의무화합니다. 이 지침은 또한 기관이 패치 전에 침해 여부를 확인하도록 기대합니다. BOD 26-04는 연방 민간 행정부 기관을 위한 것이지만, CISA는 모든 조직이 유사한 위험 기반 취약점 관리를 채택할 것을 촉구합니다. CISA는 계속해서 적격 취약점을 KEV 카탈로그에 추가할 것입니다. 조직은 CISA의 KEV 후보 양식을 사용하여 아직 카탈로그에 없는 악용된 취약점을 후보로 추천할 수 있습니다. 후보 추천에는 CVE ID, 악용 증거 및 명확한 완화 단계가 필요합니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 6월 29일

CISA, 악용된 취약점 2개 목록에 추가

CISA는 현재 활발하게 악용되고 있는 두 가지 새로운 취약점, CVE-2026-12569와 CVE-2026-20230을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 각각 PTC Windchill/FlexPLM과 Cisco Unified Communications Manager에 영향을 미치는 이 취약점들은 사이버 공격의 일반적인 표적이 됩니다. 연방 민간 행정부(FCEB) 기관은 운영 지침 26-04를 준수해야 합니다. 이 지침은 KEV 카탈로그에 등재된 취약점, 특히 악용 후 완전한 제어를 제공하는 공개적으로 노출된 자산의 취약점에 대한 신속한 복구를 우선시하도록 의무화합니다. 또한 기관은 고위험 취약점에 대한 패치를 적용하기 전에 침해 여부를 확인해야 합니다. BOD 26-04는 FCEB 기관을 위한 것이지만, CISA는 모든 조직이 유사한 위험 기반 취약점 관리 관행을 채택할 것을 강력히 권장합니다. CISA는 새로 식별된 악용된 취약점으로 KEV 카탈로그를 지속적으로 업데이트할 것입니다. 조직은 CVE ID, 악용 증명, 명확한 완화 단계가 있는 경우 포함을 위해 취약점을 추천할 수 있습니다.

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 6월 25일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 Splunk Enterprise 취약점인 CVE-2026-20253이 활발하게 악용되고 있다는 이유로 알려진 악용 취약점(KEV) 카탈로그에 이를 추가했습니다. 이 치명적인 취약점은 비인가 접근을 허용하며 정부 시스템에 상당한 위험을 초래합니다. 운영 지침(BOD) 26-04는 이제 연방 민간 행정부 기관에 KEV 카탈로그에 나열된 취약점의 수정 작업을 우선적으로 수행하도록 의무화합니다. BOD 22-01을 업데이트하는 이 지침은 악용 후 완전한 제어를 제공하는 고위험 취약점에 대한 신속한 조치를 강조합니다. 저위험 취약점은 연기될 수 있지만, 기관은 이제 패치 전에 침해 여부를 사전에 확인해야 합니다. BOD 26-04는 연방 기관을 구체적으로 대상으로 하지만, CISA는 모든 조직이 유사한 위험 기반 취약점 관리 관행을 채택할 것을 강력히 권장합니다. CISA는 취약점이 식별되고 악용됨에 따라 KEV 카탈로그에 계속 추가할 것입니다. 조직은 CVE ID, 악용 증거 및 명확한 완화 단계가 있는 경우 KEV 카탈로그에 포함될 취약점을 추천할 수 있습니다. 이러한 사전 예방적 접근 방식은 만연한 위협에 대한 사이버 보안 방어를 강화하는 것을 목표로 합니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 6월 18일

CISA, Fortinet 기기 자격 증명 노출 보고 후 강화 촉구

CISA는 방화벽 및 VPN 게이트웨이를 포함한 인터넷 연결 Fortinet 장치를 대상으로 하는 글로벌 사이버 위협을 식별했습니다. FortiBleed로 알려진 이 활동으로 인해 약 74,000개의 Fortinet 장치에 대한 자격 증명이 노출되었습니다. 악의적인 행위자들은 이러한 유출된 자격 증명을 악용하여 정부 및 민간 부문 조직을 침해하고 있습니다. 이 위협을 완화하기 위해 CISA는 영향을 받은 Fortinet 고객에게 즉각적인 조치를 취할 것을 강력히 권고합니다.필수 단계에는 인터넷 연결 시스템을 우선적으로 하여 활성 세션을 종료하고 모든 VPN 및 관리자 비밀번호를 재설정하는 것이 포함됩니다. 조직은 또한 PBKDF2 알고리즘 사용을 보장하고 레거시 해시를 제거하여 관리자 자격 증명의 안전한 저장을 확인해야 합니다. 방화벽, VPN, 인증 및 도메인 컨트롤러 로그를 검토하는 것은 의심스러운 활동을 탐지하는 데 중요합니다. 모든 원격 액세스 및 관리자 계정에 대해 피싱 방지 다단계 인증을 구현하는 것이 최우선 과제입니다.또한, 공개 인터넷에서 Fortinet 관리 인터페이스로의 액세스를 제한하고 불필요한 계정을 비활성화하여 공격 표면을 줄이는 것이 권장됩니다. CISA는 침해 범위에 대한 추가 정보를 위해 외부 리소스에 대한 링크를 제공합니다. 이러한 리소스는 전 세계 Fortinet 장치에 대한 FortiBleed 캠페인의 영향을 자세히 설명합니다. 제공된 정보는 정보 제공 목적으로만 사용되며 상업적 실체 또는 제품에 대한 보증을 구성하지 않습니다.

CISA Urges Hardening Fortinet Devices After Reports of Credential Exposure cisa.gov

RSS Hunter • 6월 18일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 Widget Factory Joomla Content Editor의 부적절한 접근 통제 취약점인 CVE-2026-48907을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이 취약점은 현재 적극적으로 악용되고 있으며 연방 시스템에 상당한 위험을 초래합니다. 운영 지침(BOD) 26-04는 취약점 관리에 대한 연방 민간 행정부(FCEB) 기관의 요구 사항을 업데이트합니다. 이 지침은 특히 공개적으로 노출된 자산에서 악용 후 완전한 제어를 허용하는 KEV 카탈로그에 등재된 고위험 취약점의 수정 우선순위를 강조합니다. 저위험 취약점은 덜 시급하게 처리될 수 있습니다. BOD 26-04는 또한 기관이 패치 전에 시스템 침해 여부를 확인해야 하는 시점을 명시합니다. BOD 26-04는 FCEB 기관에만 해당되지만, CISA는 모든 조직이 취약점 관리에 위험 기반 접근 방식을 채택할 것을 권장합니다. 그들은 수정 작업을 위해 KEV 카탈로그 취약점의 우선순위를 정하도록 권장합니다. CISA는 자체 기준을 충족하는 취약점을 KEV 카탈로그에 계속 추가할 것입니다. 조직은 CVE ID, 악용 증명 및 완화 지침이 있는 경우 악용된 취약점을 포함 대상으로 추천할 수 있습니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 6월 16일

CISA, 악용된 취약점 2개 목록에 추가

CISA는 알려진 악용 취약점(KEV) 카탈로그에 두 개의 새로운 취약점을 추가했습니다. 이들은 Cisco Catalyst SD-WAN Manager에 영향을 미치는 CVE-2026-20262와 LiteSpeed cPanel Plugin에 영향을 미치는 CVE-2026-54420입니다. 이러한 취약점은 사이버 범죄자들의 일반적인 공격 방법입니다. 연방 기관은 구속 운영 지침(BOD) 26-04를 통해 이러한 위험을 해결해야 합니다. 이 지침은 FCEB 기관이 공개적으로 노출된 자산에 있고 완전한 시스템 제어를 제공하는 KEV 카탈로그에 나열된 취약점을 우선적으로 패치하도록 요구합니다. BOD 26-04는 이전 지침을 업데이트하고 KEV 카탈로그의 중요성을 강화합니다. 또한 기관이 패치를 적용하기 전에 잠재적인 침해 여부를 확인해야 하는 기대치를 명시합니다. 이 지침은 특히 FCEB 기관을 대상으로 하지만, CISA는 모든 조직이 유사한 위험 기반 취약점 관리를 채택할 것을 촉구합니다. CISA는 새로 식별된 악용 취약점으로 KEV 카탈로그를 계속 업데이트할 것입니다. 조직은 CVE ID, 악용 증거 및 명확한 완화 단계가 있는 경우 KEV 카탈로그에 포함시키기 위해 취약점을 추천할 수 있습니다.

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 6월 15일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 Oracle PeopleSoft 취약점인 CVE-2026-35273을 알려진 악용 취약점(KEV) 목록에 추가했습니다. 이 취약점은 중요 기능에 대한 인증 누락을 포함하며, 악의적인 행위자들이 흔히 사용하는 공격 방식입니다. 이는 연방 시스템에 상당한 위험을 초래합니다. BOD 22-01을 업데이트하는 Binding Operational Directive (BOD) 26-04는 연방 기관에 대한 취약점 관리 요구 사항을 설정합니다. 이 지침은 KEV 목록을 강조하며, 악용 후 완전한 제어로 이어지는 공개 노출 자산에 대한 고위험 취약점의 신속한 패치를 의무화합니다. BOD 26-04에 따라 저위험 취약점은 나중에 처리될 수 있습니다. 이 지침은 또한 기관이 패치를 적용하기 전에 침해 여부를 확인해야 하는 기대치를 설명합니다. BOD 26-04는 연방 기관에만 해당되지만, CISA는 모든 조직이 위험 기반 취약점 관리를 구현할 것을 권장합니다. 모든 조직은 KEV 목록 취약점의 우선순위 지정을 권장합니다. CISA는 적격 취약점을 KEV 목록에 계속 추가할 것입니다. 조직은 CVE ID, 악용 증거 및 명확한 완화 지침이 있는 경우 고려를 위해 취약점을 제출할 수 있습니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 6월 12일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 Ivanti Sentry OS Command Injection과 관련된 새로운 취약점인 CVE-2026-10520을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이 취약점은 적극적으로 악용되고 있으며 상당한 위협을 제시합니다. 명령 주입 취약점은 악의적인 행위자가 사용하는 일반적인 공격 방법입니다. 연방 민간 행정부(FCEB) 기관은 이제 구속 운영 지침(BOD) 26-04의 적용을 받습니다. 이 지침은 BOD 22-01을 대체하여 위험에 기반한 보안 업데이트 우선순위 지정을 의무화합니다. BOD 26-04는 KEV 카탈로그를 강조하며 FCEB 기관이 고위험 취약점, 특히 악용 후 완전한 제어를 허용하는 공개 자산의 취약점을 신속하게 수정하도록 요구합니다. 저위험 취약점은 복구 지연이 가능합니다. 이 지침은 또한 패치 전에 시스템 침해 확인에 대한 기관의 기대치를 설정합니다. BOD 26-04는 FCEB 기관을 대상으로 하지만, CISA는 모든 조직이 위험 기반 취약점 관리를 채택할 것을 촉구합니다. CISA는 KEV 카탈로그에 적격 취약점을 계속 추가할 것입니다. 조직은 CVE ID, 악용 증명 및 완화 지침이 있는 경우 포함을 위해 취약점을 추천할 수 있습니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 6월 11일

CISA, 악용되는 것으로 알려진 세 가지 취약점을 카탈로그에 추가하다

CISA는 최근 알려진 악용 취약점(KEV) 카탈로그에 세 가지 새로운 취약점을 추가했습니다. 여기에는 Arista Extensible Operating System의 취약점, Google Chromium의 V8 엔진 취약점, 그리고 Cisco Catalyst SD-WAN Manager의 취약점이 포함됩니다. 이러한 취약점들이 악의적인 행위자들에 의해 적극적으로 악용되고 있다는 증거가 확인되었습니다. 이러한 취약점들은 연방 네트워크에 대한 흔하고 심각한 위협을 나타냅니다. KEV 카탈로그는 이러한 고위험 취약점을 추적하기 위해 Binding Operational Directive (BOD) 22-01에 의해 설립되었습니다. 이 지침은 연방 민간 행정부(FCEB) 기관이 이러한 식별된 취약점을 마감일까지 수정하도록 의무화합니다. BOD 22-01의 목표는 FCEB 네트워크를 현재의 사이버 위협으로부터 보호하는 것입니다. BOD 22-01은 FCEB 기관에 구체적으로 적용되지만, CISA는 모든 조직이 유사한 조치를 취할 것을 강력히 권고합니다. KEV 카탈로그 취약점의 수정 우선순위 지정은 전반적인 사이버 공격 노출을 줄이는 데 중요합니다. CISA는 기준을 충족하는 새로운 취약점이 식별됨에 따라 KEV 카탈로그를 계속 업데이트할 것입니다.

CISA Adds Three Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 6월 9일