CISA | Alerts 한국어 - TheNote.app

CISA | Alerts 한국어
팔로우

이 웹사이트는 사이버 보안 및 인프라 구조 보안국 (CISA)에 대한 것입니다. CISA는 미국 국토안보부의 일부로, 국가의 사이버 및 물리적 인프라 구조의 보안, 회복력 및 신뢰성을 강화하는 데 책임이 있습니다. 이 기관은 사이버 위협에 대응하여 중요한 인프라 구조를 보호하고, 사이버 사건에 대응하는 데 있어 핵심적인 역할을 수행합니다.이 웹사이트에서, 다양한 사이버 보안 이니셔티브에 대한 정보, 개인 및 조직이 사이버 방어을 개선하는 데 필요한 자원, 새로운 위협에 대한 경보 및 업데이트를 찾을 수 있습니다. 또한, 중요 인프라 구조 부문, 파트너쉽, 훈련 프로그램 및 CISA와의 보안 노력에 대한 협력을 위한 기회에 대한 세부 정보도 제공됩니다.

Alerts cisa.gov

RSS feeds.feedburner.com

CISA | Alerts 한국어 RSS thenote.app

RSS Hunter • 2024년 8월 23일

노트 스레드

CISA, 악용된 취약점 목록에 하나 추가

CISA는 Arista VeloCloud Orchestrator의 SQL 인젝션 취약점인 CVE-2026-114625를 알려진 악용 취약점 카탈로그에 새로 추가했습니다. 이는 적극적인 악용 증거가 발견되어 상당한 위험을 초래하기 때문입니다. 이러한 유형의 취약점은 악의적인 행위자들이 흔히 사용하는 공격 방법입니다. 연방 기관은 KEV 카탈로그에 등재된 취약점, 특히 공개적으로 노출된 시스템의 취약점을 우선적으로 해결해야 합니다. 이 우선순위 지정은 위험을 효과적으로 관리하기 위해 Binding Operational Directive 26-04에 의해 의무화되었습니다. 이 지침은 또한 기관이 패치 전에 시스템 침해 여부를 확인해야 하는 요구 사항을 명시합니다. BOD 26-04는 연방 민간 행정부 기관에 국한되지만, CISA는 모든 조직이 유사한 위험 기반 취약점 관리를 채택할 것을 촉구합니다. CISA는 기준을 충족하는 취약점을 KEV 카탈로그에 계속 추가할 것입니다. 조직은 악용되고 있지만 아직 등재되지 않은 취약점을 알고 있다면 이를 추천할 수 있습니다. 추천에는 CVE ID, 악용 증거 및 명확한 완화 단계가 필요합니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 어제

PHP의 치명적인 취약점, 즉각적인 패치 필요

CISA는 조직에 치명적인 PHP 취약점 CVE-2026-109618 및 CVE-2026-109619를 패치할 것을 긴급 권고합니다. 이 "php2shell" 취약점은 인증되지 않은 원격 코드 실행을 가능하게 하여 웹 요청을 처리하는 모든 PHP 설치에 영향을 미칩니다. PHP 8.5.12, 8.4.27, 8.3.36 또는 8.2.35로 즉시 업데이트해야 합니다. CISA는 아직 적극적인 악용 사례를 관찰하지 못했지만, 패치되지 않은 상태로 방치될 경우 위험이 상당합니다. PHP는 종종 내장된 구성 요소이므로 조직은 모든 PHP 시스템을 식별하고 목록화해야 합니다. 인터넷에 노출된 시스템에 대한 패치를 즉시 우선적으로 처리해야 합니다. 즉각적인 패치가 불가능한 경우, 특히 지원되지 않는 PHP 8.1 이하 버전의 경우 PHP 기반 시스템을 오프라인으로 전환해야 합니다. 웹 애플리케이션 방화벽은 임시 보호 기능을 제공할 수 있습니다. 자세한 패치 지침은 공식 PHP 보안 권고를 검토하십시오. PHP 워커 프로세스가 쉘을 실행하는 것과 같은 의심스러운 활동을 지속적으로 모니터링하십시오.

Critical Vulnerabilities in PHP Require Immediate Patching cisa.gov

RSS Hunter • 10월 21일

CISA가 6개의 알려진 악용 취약점을 추가하여 카탈로그에 추가했습니다

CISA는 적극적인 악용 증거로 인해 알려진 악용 취약점(KEV) 카탈로그에 6개의 새로운 취약점을 추가했습니다. 새로 등재된 취약점은 Plex Media Server에 영향을 미치며 서버 측 요청 위조, URI 스킴의 부적절한 중화, 파일 이름 또는 경로의 외부 제어 문제를 포함합니다. 또한 EG Secure Solutions SiteGuard Server Edition 및 Siemens Software Center의 취약점은 각각 OS 명령 주입 및 제어되지 않는 검색 경로 요소와 관련하여 추가되었습니다. 이러한 유형의 취약점은 사이버 행위자의 일반적인 공격 벡터이며 상당한 위험을 초래합니다. 연방 민간 행정부 기관은 구속 운영 지침 26-04에 따라 KEV 카탈로그에 등재된 고위험 취약점의 수정 작업을 우선적으로 처리해야 합니다. 이 지침은 악용 후 완전한 제어를 허용하는 공개적으로 노출된 자산의 취약점에 대한 신속한 패치를 강조합니다. 기관은 패치를 적용하기 전에 침해 여부를 확인해야 합니다. BOD 26-04는 연방 기관에만 해당되지만, CISA는 모든 조직이 위험 기반 취약점 관리를 채택하도록 권장합니다. CISA는 새로운 악용 취약점으로 KEV 카탈로그를 계속 업데이트할 것입니다. 조직은 CVE ID, 악용 증거 및 완화 지침이 있는 경우 아직 카탈로그에 없는 악용 취약점을 고려하도록 추천할 수 있습니다.

CISA Adds Six Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 10월 20일

CISA, BeyondTrust Remote Support의 치명적인 취약점 패치 권고

CISA는 BeyondTrust Remote Support 26.2.3 이하 버전에 영향을 미치는 심각한 인증 우회 취약점인 CVE-2026-102764를 식별했습니다. 이 취약점은 사이버 위협 행위자들이 초기 접근 및 후속 네트워크 침해를 위해 적극적으로 악용하고 있습니다. CISA는 이 CVE를 알려진 악용 취약점 카탈로그에 추가했습니다. 자체 호스팅되는 Remote Support 어플라이언스를 사용하는 조직은 필요한 경우 지원되는 버전으로 업그레이드한 후 즉시 BT26-05-RS 패치를 적용해야 합니다. BeyondTrust 호스팅 배포는 이미 패치되었습니다. Remote Support 어플라이언스에 대한 외부 접근을 제한하고 관리 인터페이스를 신뢰할 수 있는 네트워크로 제한하는 것이 중요합니다. 영향을 받는 조직은 잠재적인 침해를 탐지하기 위해 네트워크 및 메모리 포렌식을 수행해야 합니다. 침해가 의심되는 경우 영향을 받는 어플라이언스를 격리하고, 포렌식 데이터를 수집하고, SIEM으로 로그를 전달해야 합니다. 추가 조사는 위협 행위자 활동 지표 및 비정상적인 시스템 변경 사항을 탐색해야 합니다. 알려진 양호한 상태에서 재구축하고 패치한 후에는 어플라이언스에서 처리된 모든 자격 증명을 교체해야 합니다. CISA는 완전한 완화 전략을 위해 BeyondTrust의 보안 권고 및 관련 자료를 검토할 것을 강력히 권고합니다.

CISA Urges Patching Critical Vulnerability in BeyondTrust Remote Support cisa.gov

RSS Hunter • 10월 16일

CISA, 악용된 취약점 2개 목록에 추가

CISA는 알려진 악용 취약점(KEV) 카탈로그에 두 개의 새로운 취약점, CVE-2025-61624 및 CVE-2026-102764를 추가했습니다. 각각 Fortinet 제품과 BeyondTrust Remote Support에 영향을 미치는 이 취약점들은 현재 적극적으로 악용되고 있습니다. 이러한 취약점은 사이버 범죄자들의 일반적인 공격 방법이며 연방 시스템에 상당한 위험을 초래합니다. 운영 지침(BOD) 26-04는 연방 민간 행정부 기관이 고위험 취약점을 수정하는 것을 우선시하도록 의무화합니다. 여기에는 공개적으로 접근 가능한 시스템에서 악용 후 자산에 대한 완전한 제어를 허용하는 KEV 카탈로그에 등재된 취약점들이 포함됩니다. BOD 26-04는 또한 기관이 패치를 적용하기 전에 침해 여부를 확인해야 하는 요구 사항을 명시합니다. BOD 26-04는 연방 기관에만 해당되지만, CISA는 모든 조직이 위험 기반 취약점 관리를 구현할 것을 권장합니다. 이는 KEV 카탈로그에서 발견된 모든 취약점의 수정 우선순위를 정하는 것을 의미합니다. CISA는 자체적으로 설정한 기준을 충족하는 새로운 취약점들을 KEV 카탈로그에 지속적으로 업데이트할 것입니다. 조직은 CISA의 KEV 후보 양식을 통해 제출함으로써 아직 목록에 없는 악용된 취약점을 후보로 추천할 수 있습니다.

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 10월 16일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 Atlassian 제품에 영향을 미치는 새로운 취약점인 CVE-2026-21589를 알려진 악용 취약점 카탈로그(KEV Catalog)에 추가했습니다. 이 취약점은 외부 당사자에게 파일 또는 디렉토리에 대한 접근을 허용하며, 이는 일반적이고 중대한 위험을 나타냅니다. 연방 민간 행정부(FCEB) 기관은 구속 운영 지침(BOD) 26-04에 따라 고위험 취약점에 대한 보안 업데이트를 우선적으로 처리해야 합니다. 특히 BOD 26-04는 기관이 KEV 카탈로그에 등재된 취약점 중 공개적으로 접근 가능한 자산에 영향을 미치고, 악용 후 완전한 제어를 허용하며, 명확한 완화 전략이 있는 취약점에 집중하도록 요구합니다. 이 지침은 또한 기관이 패치를 적용하기 전에 침해 여부를 확인하도록 기대합니다. BOD 26-04는 FCEB 기관에만 적용되지만, CISA는 모든 조직이 위험 기반 취약점 관리를 구현할 것을 강력히 권고합니다. CISA는 식별되고 기준을 충족하는 취약점을 계속해서 KEV 카탈로그에 추가할 것입니다. 조직은 아직 카탈로그에 없는 취약점에 대해 CVE ID, 악용 증거 및 사용 가능한 완화 지침을 보유하고 있다면 검토를 위해 추천할 수 있습니다. 이러한 사전 예방적 접근 방식은 전반적인 사이버 보안 복원력을 강화하는 것을 목표로 합니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 10월 15일

CISA가 네 개의 알려진 악용 취약점을 목록에 추가했습니다

CISA는 적극적인 악용 증거로 인해 알려진 악용 취약점(KEV) 카탈로그에 네 가지 새로운 취약점을 추가했습니다. 이 취약점들은 Palo Alto Networks PAN-OS, Cisco Secure Email Gateway 및 Ahsay AhsayCBS에 영향을 미칩니다. 악용된 취약점은 사이버 행위자들에게 일반적인 공격 방법이며 연방 네트워크에 상당한 위험을 초래합니다. 운영 지침 26-04는 KEV 카탈로그를 강조하며 연방 민간 행정부 기관에 대한 취약점 관리를 의무화합니다. 이 지침은 기관이 공개적으로 노출된 자산에서 KEV 카탈로그에 나열된 고위험 취약점을 수정하는 것을 우선시하도록 요구합니다. 또한 기관이 패치를 적용하기 전에 시스템 침해 여부를 확인하기 위한 지침을 설정합니다. BOD 26-04는 FCEB 기관에만 해당되지만, CISA는 모든 조직이 위험 기반 취약점 관리를 사용할 것을 권장합니다. CISA는 기준을 충족하는 취약점으로 KEV 카탈로그를 계속 확장할 것입니다. 조직은 현재 KEV 카탈로그에 없는 악용된 취약점을 잠재적 포함을 위해 추천할 수 있습니다. 추천된 취약점은 CVE ID, 악용 증거 및 명확한 완화 단계를 포함해야 합니다.

CISA Adds Four Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 10월 14일

CISA, Ivanti Connect Secure의 새로 악용된 취약점 패치 권고

CISA는 Ivanti Connect Secure의 여러 버전에 영향을 미치는 치명적인 취약점인 CVE-2026-104935를 인지하고 있습니다. 이 제로데이 취약점은 원격에서 인증 없이 명령 실행을 허용하여 자격 증명 탈취 및 데이터 유출로 이어집니다. 사이버 위협 행위자들이 이 취약점을 적극적으로 악용하고 있습니다. CISA는 CVE-2026-104935를 알려진 악용 취약점 카탈로그에 추가했습니다. 영향을 받는 Ivanti Connect Secure 어플라이언스를 사용하는 조직은 즉시 최신 버전으로 업데이트해야 합니다. Ivanti는 보안 권고 사항 및 호환성 가이드에서 자세한 패치 지침을 제공합니다. Ivanti의 무결성 검사 도구가 악용을 탐지하지 못할 수 있으므로, 침해 여부를 판단하려면 네트워크 및 메모리 포렌식이 필요할 가능성이 높습니다. 침해가 의심되는 경우, CISA는 구성을 백업하고, 공장 초기화를 수행하고, 업그레이드할 것을 권장합니다. 클라우드 및 가상 시스템의 경우, 인스턴스를 재구축하고 업그레이드하는 것이 좋습니다. 초기화 후에는 백업에서 구성을 복원하고 모든 계정 비밀번호를 재설정하십시오. 또한, 인증서를 해지하고 재발급하며, API 키 및 라이선스 서버 자격 증명을 재설정하십시오. CISA는 포괄적인 정보를 위해 Ivanti의 권고 사항 및 Volexity 블로그 게시물을 검토할 것을 강력히 권고합니다.

CISA Urges Patching Newly Exploited Vulnerability in Ivanti Connect Secure cisa.gov

RSS Hunter • 10월 13일

CISA, 악용된 취약점 2개 목록에 추가

CISA는 적극적인 악용으로 인해 두 개의 새로운 취약점을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 여기에는 Microsoft Windows 명령 주입 취약점(CVE-2026-96951)과 Ivanti Connect Secure 인증 우회 스푸핑 취약점(CVE-2026-104935)이 포함됩니다. 이러한 취약점은 사이버 범죄자들에게 일반적인 도구이며 심각한 위험을 초래합니다. 연방 민간 행정부(FCEB) 기관은 취약점 관리를 위해 구속 운영 지침(BOD) 26-04를 따라야 합니다. BOD 26-04는 특히 공개적으로 접근 가능한 시스템에 영향을 미치는 KEV 카탈로그의 고위험 취약점을 즉시 수정하는 것을 우선시하도록 의무화합니다. 또한 패치 전에 침해 여부를 확인하도록 기관에 기대치를 설정합니다. BOD 26-04는 FCEB 기관을 위한 것이지만, CISA는 모든 조직이 위험 기반 접근 방식을 사용하도록 권장합니다. CISA는 기준을 충족하는 취약점을 KEV 카탈로그에 계속 추가할 것입니다. 조직은 CISA의 KEV 후보 양식을 통해 의심되는 미등록 악용 취약점을 제출할 수 있습니다. 제출된 취약점에는 CVE ID, 악용 증거 및 명확한 완화 단계가 필요합니다.

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 10월 13일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 Citrix NetScaler 메모리 버퍼 취약점인 CVE-2026-88779를 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이 취약점은 적극적으로 악용되고 있으며 연방 시스템에 상당한 위험을 초래합니다. 운영 지침(BOD) 26-04는 연방 민간 행정부(FCEB) 기관이 KEV 카탈로그에 나열된 취약점 패치를 우선적으로 처리하도록 의무화합니다. 이러한 취약점은 특히 공개적으로 접근 가능한 자산에서 악용 후 시스템 완전 제어로 이어질 수 있을 때 고위험으로 간주됩니다. BOD 26-04는 또한 기관이 패치를 적용하기 전에 시스템 침해 여부를 확인해야 하는 요구 사항을 명시합니다. BOD 26-04는 FCEB 기관에만 적용되지만, CISA는 모든 조직이 유사한 위험 기반 취약점 관리 관행을 채택할 것을 강력히 권장합니다. 여기에는 KEV 카탈로그에서 발견된 모든 취약점의 수정 우선순위 지정이 포함됩니다. CISA는 기준을 충족하는 취약점으로 KEV 카탈로그를 계속 업데이트할 것입니다. 조직은 CVE ID, 악용 증거 및 명확한 완화 단계가 있는 경우 KEV 카탈로그에 포함될 취약점을 추천할 수 있습니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 10월 4일

CISA, 악용된 취약점 2개 목록에 추가

CISA는 현재 악용되고 있는 두 가지 새로운 취약점, CVE-2026-102489 및 CVE-2026-102490을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. Zammad GmbH 소프트웨어의 이러한 취약점은 사이버 공격에 대한 상당한 위험으로 간주됩니다. 운영 지침(BOD) 26-04는 연방 민간 행정부(FCEB) 기관에 고위험 취약점의 완화를 우선적으로 처리하도록 요구합니다. 특히 이 지침은 악용 후 자산에 대한 완전한 제어를 제공하는 KEV 카탈로그에 등재된 취약점에 대한 신속한 업데이트를 의무화합니다. BOD 26-04는 또한 패치가 적용되기 전에 기관이 침해 여부를 확인해야 하는 요구 사항을 명시합니다. BOD 26-04는 FCEB 기관에만 적용되지만, CISA는 모든 조직이 위험 기반 취약점 관리를 구현할 것을 권장합니다. CISA는 기준을 충족하는 취약점으로 KEV 카탈로그를 계속 업데이트할 것입니다. 조직은 CISA의 KEV 추천 양식을 사용하여 아직 목록에 없는 악용된 취약점을 추천할 수 있습니다. 추천된 취약점은 CVE ID, 악용 증거 및 사용 가능한 완화 단계가 있어야 합니다.

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 10월 2일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 Fortinet FortiMail에 영향을 미치는 새로운 취약점인 CVE-2026-104286을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이 경로 탐색 취약점은 사이버 범죄자들이 사용하는 일반적인 공격 방법이며 연방 시스템에 중대한 위험을 초래합니다. 운영 지침(BOD) 26-04는 연방 민간 행정부(FCEB) 기관에 대한 취약점 관리를 의무화합니다. 이 지침은 KEV 카탈로그를 강조하며 기관이 공개적으로 노출된 자산에 나열된 고위험 취약점을 신속하게 수정하도록 요구합니다. 이러한 치명적인 취약점은 악용 후 자산에 대한 완전한 제어를 허용합니다. BOD 26-04는 또한 기관이 패치를 적용하기 전에 이전 침해 여부를 확인해야 하는 시점을 명시합니다. BOD 26-04는 FCEB 기관을 대상으로 하지만, CISA는 모든 조직이 KEV 카탈로그 취약점을 우선적으로 처리할 것을 촉구합니다. CISA는 기준을 충족하는 취약점을 KEV 카탈로그에 계속 추가할 것입니다. 아직 KEV 카탈로그에 없는 악용된 취약점을 인지하고 있는 조직은 검토를 위해 제출할 수 있습니다. 제출 시에는 CVE ID, 악용 증거, 명확한 완화 단계가 필요합니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 10월 1일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 Cisco Catalyst SD-WAN Manager Hex Encoding에 관한 새로운 취약점인 CVE-2026-76504를 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이 취약점은 현재 활발하게 악용되고 있는 것으로 관찰되어 상당한 위협이 되고 있습니다. 이러한 취약점은 악의적인 행위자들이 연방 시스템을 대상으로 흔히 사용합니다. 운영 지침 26-04는 연방 민간 행정부 기관이 KEV 카탈로그에서 발견된 고위험 취약점의 수정 작업을 우선시하도록 의무화합니다. 이 지침은 특히 악용 후 완전한 제어를 허용하는 공개적으로 노출된 자산의 취약점을 대상으로 합니다. 기관은 또한 패치를 적용하기 전에 이전 침해 여부를 평가해야 합니다. BOD 26-04는 연방 기관을 위한 것이지만, CISA는 모든 조직이 취약점 관리에 유사한 위험 기반 접근 방식을 채택할 것을 촉구합니다. CISA는 설정된 기준을 충족하는 취약점으로 KEV 카탈로그를 계속 업데이트할 것입니다. 아직 KEV 카탈로그에 없는 악용된 취약점을 인지하고 있는 조직은 검토를 위해 제출할 수 있습니다. 제출 시에는 CVE ID, 악용 증거, 명확한 완화 단계가 필요합니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 9월 30일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 현재 악용되고 있는 취약점인 CVE-2026-86950을 Apple 제품에 영향을 미치는 새로운 취약점으로 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이 경계를 벗어난 쓰기 취약점은 연방 시스템에 대한 일반적이고 심각한 위협입니다. 운영 지침(BOD) 26-04는 연방 민간 행정부 기관이 KEV 카탈로그에 나열된 취약점의 수정 작업을 우선시하도록 의무화합니다. 기관은 악용 후 완전한 제어를 제공하는 공개적으로 노출된 자산에 대한 고위험 KEV 취약점에 집중해야 합니다. BOD 26-04는 또한 패치 전에 시스템 침해 여부를 확인하기 위한 요구 사항을 설명합니다. BOD 26-04는 FCEB 기관에만 해당되지만, CISA는 모든 조직이 위험 기반 취약점 관리를 구현할 것을 권장합니다. CISA는 악용 기준을 충족하는 취약점으로 KEV 카탈로그를 계속 업데이트할 것입니다. 조직은 아직 카탈로그에 없는 취약점을 KEV 추천 양식을 통해 추천할 수 있습니다. 제출된 취약점은 CVE ID, 악용 증명, 실행 가능한 완화 단계가 있어야 합니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 9월 29일

CISA, 악용된 취약점 2개 목록에 추가

CISA는 알려진 악용 취약점(KEV) 카탈로그에 두 개의 새로운 취약점, CVE-2026-88771 및 CVE-2026-88772를 추가했습니다. 이 취약점들은 Citrix NetScaler에 영향을 미치며 메모리 버퍼 내에서의 부적절한 입력 유효성 검사 및 작업 제한과 관련이 있습니다. 이들은 사이버 행위자들이 자주 사용하며 연방 시스템에 상당한 위험을 초래합니다. 연방 민간 행정부(FCEB) 기관은 운영 지침(BOD) 26-04에 따라 위험 기반으로 취약점을 관리해야 합니다. 이 지침은 공개적으로 노출된 자산에 대한 고위험 취약점의 수정 우선순위 지정을 위해 KEV 카탈로그를 강조합니다. BOD 26-04는 또한 패치 전에 시스템 침해 여부를 확인하는 것에 대한 기대치를 설정합니다. 이 지침은 FCEB 기관을 대상으로 하지만, CISA는 모든 조직이 유사한 위험 기반 취약점 관리를 채택할 것을 권장합니다. CISA는 설정된 기준을 충족하는 취약점을 KEV 카탈로그에 계속 추가할 것입니다. 조직은 아직 목록에 없는 악용된 취약점을 CISA의 KEV 후보 양식을 통해 후보로 추천할 수 있습니다. 제출된 취약점은 CVE ID, 악용 증거 및 명확한 완화 정보가 있어야 합니다.

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 9월 27일

Citrix NetScaler ADC, Gateway에서 치명적인 제로데이 취약점 악용

CISA는 Citrix NetScaler ADC 및 Gateway 제품에 영향을 미치는 8가지 새로운 취약점을 강조하고 있습니다. 이 중 두 가지, CVE-2026-88771 및 CVE-2026-88772는 CISA의 알려진 악용 취약점 카탈로그에 등재된 치명적인 제로데이 취약점입니다. 위협 행위자들이 전 세계적으로 이러한 취약점을 적극적으로 악용하고 있음이 확인되었습니다. 이러한 취약점은 원격 코드 실행을 가능하게 하여 상당한 위험을 초래할 수 있습니다. CISA는 조직에 노출 정도를 평가하고 완화 노력을 우선시할 것을 권고합니다. 사용자 및 관리자는 자세한 정보를 위해 Citrix의 보안 권고를 검토해야 합니다. 업데이트를 적용하기 전에 침해 징후를 확인하는 것이 좋습니다. Citrix는 이러한 평가를 지원하기 위해 침해 지표 및 지침을 제공했습니다. 침해가 의심되는 경우, 업데이트 전에 포렌식 증거를 보존하는 것이 중요합니다. 업데이트는 포렌식 분석 수행 능에 영향을 미칠 수 있습니다. 조직은 시스템을 보호하기 위해 이러한 취약점을 해결해야 합니다.

Critical Zero-Day Vulnerabilities Exploited in Citrix NetScaler ADC, Gateway cisa.gov

RSS Hunter • 9월 27일

CISA, 악용된 취약점 2개 목록에 추가

CISA는 악의적인 사이버 행위자들의 적극적인 악용 증거로 인해 Microsoft SharePoint에 영향을 미치는 CVE-2026-65660과 Mikrotik RouterOS에 관한 CVE-2026-67279라는 두 가지 새로운 취약점을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이는 상당한 위험을 초래합니다. 연방 민간 행정부(FCEB) 기관은 구속 운영 지침(BOD) 26-04에 따라 위험 기반으로 보안 업데이트를 우선순위화해야 합니다. 이 지침은 공개적으로 노출된 자산에 대한 고위험 취약점을 식별하기 위해 KEV 카탈로그를 구체적으로 강조합니다. FCEB 기관은 악용 후 완전한 제어를 허용하는 KEV 목록에 있는 취약점을 신속하게 해결해야 합니다. BOD 26-04는 또한 패치 전에 기관이 침해 여부를 확인해야 하는 요구 사항을 명시합니다. 이 지침은 FCEB 기관을 위한 것이지만, CISA는 모든 조직이 유사한 위험 기반 취약점 관리를 채택할 것을 촉구합니다. CISA는 새로 식별된 악용 취약점으로 KEV 카탈로그를 계속 업데이트할 것입니다. 조직은 아직 KEV 목록에 없는 악용된 취약점을 CVE ID, 악용 증거 및 완화 지침을 제공하여 추천할 수 있습니다.

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 9월 25일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 새로운 WordPress Core 원격 파일 포함 취약점인 CVE-2026-87902를 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이 취약점은 적극적으로 악용되고 있어 연방 시스템에 대한 일반적이고 심각한 위협입니다. 운영 지침(BOD) 26-04는 연방 민간 행정부(FCEB) 기관에 KEV 카탈로그에 나열된 취약점을 수정하는 것을 우선시하도록 의무화합니다. 이 지침은 특히 악용 후 전체 제어를 허용하는 공개적으로 노출된 자산을 대상으로 합니다. BOD 26-04는 또한 기관이 패치를 적용하기 전에 침해 여부를 확인하도록 요구합니다. BOD 26-04는 FCEB 기관에 적용되지만, CISA는 모든 조직이 위험 기반 취약점 관리를 사용하도록 권장합니다. 조직은 KEV 카탈로그 취약점의 수정에 우선순위를 두어야 합니다. CISA는 계속해서 적격 취약점을 KEV 카탈로그에 추가할 것입니다. 악용된 취약점이 알려져 있지만 KEV 카탈로그에 없는 경우, 이를 추천할 수 있습니다. 제출에는 CVE ID, 악용 증거 및 완화 단계가 필요합니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 9월 25일

CISA, 악용된 취약점 2개 목록에 추가

CISA는 최근 적극적인 악용 증거로 인해 알려진 악용 취약점(KEV) 카탈로그에 두 가지 새로운 취약점을 추가했습니다. 이 취약점들은 WSO2 제품에 영향을 미치는 CVE-2026-5430과 Adobe Commerce 및 Magento에 영향을 미치는 CVE-2026-71362입니다. 이러한 취약점들은 사이버 행위자들이 흔히 사용하며 연방 시스템에 상당한 위험을 초래합니다. 운영 지침 26-04는 연방 민간 행정부 기관이 외부에 공개된 자산에서 이러한 고위험 악용 취약점을 우선적으로 수정하도록 의무화합니다. 이 지침은 악용 후 완전한 제어를 허용하는 KEV 카탈로그 항목의 신속한 복구를 강조합니다. 또한 기관이 패치를 적용하기 전에 침해 여부를 확인해야 하는 요구 사항을 명시합니다. BOD 26-04는 FCEB 기관을 대상으로 하지만, CISA는 모든 조직에 위험 기반 취약점 관리를 구현할 것을 권고합니다. KEV 카탈로그에 나열된 취약점의 복구를 우선시하는 것은 모든 주체에게 강력히 권장됩니다. CISA는 새로 악용된 취약점을 계속 식별하여 KEV 카탈로그에 추가할 것입니다. 아직 카탈로그에 없는 악용된 취약점에 대한 정보가 있는 조직은 검토를 위해 제출하도록 권장됩니다.

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 9월 24일

CISA가 네 개의 알려진 악용 취약점을 목록에 추가했습니다

CISA는 알려진 악용 취약점(KEV) 카탈로그에 네 가지 중요 취약점을 추가했습니다. 이 새로 식별된 취약점들은 현재 적극적으로 악용되고 있으며 상당한 위험을 초래합니다. 영향을 받는 제품에는 여러 Check Point 제품, Arista VeloCloud Orchestrator, F5 BIG-IP APM이 포함됩니다. 구체적으로, 취약점은 부적절한 인증서 유효성 검사, 경로 탐색, 부적절한 입력 유효성 검사, 힙 기반 버퍼 오버플로우와 관련이 있습니다. 이러한 유형의 악용은 사이버 공격자들의 일반적인 도구입니다. 운영 지침(BOD) 26-04는 연방 민간 행정부 기관이 KEV 카탈로그에 나열된 취약점의 수정 작업을 우선시하도록 의무화합니다. 이 지침은 악용 후 완전한 제어를 부여하는 공개적으로 노출된 자산의 취약점 해결을 강조합니다. BOD 26-04는 또한 패치 전에 시스템이 손상되었는지 확인하는 요구 사항을 명시합니다. BOD 26-04는 연방 기관을 구체적으로 대상으로 하지만, CISA는 모든 조직이 유사한 위험 기반 취약점 관리를 채택할 것을 촉구합니다. CISA는 악용 기준을 충족하는 취약점으로 KEV 카탈로그를 계속 업데이트할 것입니다. 조직은 CVE ID, 악용 증거 및 완화 세부 정보가 있는 경우 CISA의 제출 양식을 통해 KEV 카탈로그의 잠재적 후보를 제출할 수 있습니다.

CISA Adds Four Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 9월 22일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 Zyxel GS1900 시리즈 스위치에 영향을 미치는 새로운 취약점인 CVE-2026-7273을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이 스택 기반 버퍼 오버플로 취약점은 악의적인 행위자에 의해 적극적으로 악용되고 있습니다. 이러한 취약점은 연방 기관에 상당한 위협이 됩니다. 운영 지침(BOD) 26-04는 연방 민간 행정부(FCEB) 기관이 KEV 카탈로그에 나열된 고위험 취약점의 수정 작업을 우선시하도록 의무화합니다. 이 지침은 특히 악용 후 완전한 제어를 허용하는 공개적으로 노출된 자산의 취약점을 대상으로 합니다. BOD 26-04는 또한 기관이 패치를 적용하기 전에 침해 여부를 확인해야 하는 요구 사항을 명시합니다. BOD 26-04는 FCEB 기관에만 해당되지만, CISA는 모든 조직이 위험 기반 취약점 관리를 구현할 것을 촉구합니다. CISA는 기준을 충족하는 취약점을 KEV 카탈로그에 계속 추가할 것입니다. 조직은 아직 카탈로그에 없는 악용된 취약점을 CISA의 KEV 후보 양식을 사용하여 후보로 추천할 수 있습니다. 제출된 후보에는 CVE ID, 악용 증거 및 사용 가능한 완화 단계가 필요합니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 9월 21일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 Linux Kernel 취약점인 CVE-2025-39682를 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이 취약점은 적극적인 악용 증거가 있어 상당한 위협이 됩니다. CVE-2025-39682는 악의적인 행위자가 악용 후 자산에 대한 완전한 제어권을 획득할 수 있도록 합니다. 연방 민간 행정부(FCEB) 기관은 이러한 고위험 취약점의 완화를 우선시해야 합니다. 이 요구 사항은 위험 기반 취약점 관리에 중점을 둔 운영 지침(BOD) 26-04에 의해 확립되었습니다. BOD 26-04는 공개적으로 노출된 자산에 대한 KEV 카탈로그에 나열된 취약점의 신속한 패치를 의무화합니다. 이 지침은 또한 기관이 패치를 적용하기 전에 침해 여부를 확인해야 하는 기대치를 명시합니다. BOD 26-04는 FCEB 기관을 위한 것이지만, CISA는 모든 조직이 유사한 위험 기반 관행을 채택할 것을 권장합니다. CISA는 새로운 악용 취약점이 식별됨에 따라 KEV 카탈로그를 계속 업데이트할 것입니다. 조직은 CVE ID, 악용 증거 및 완화 단계를 가지고 있다면 KEV 카탈로그에 대한 잠재적 추가 사항을 추천할 수 있습니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 9월 18일

CISA, 악용된 취약점 2개 목록에 추가

CISA는 두 개의 새로운 Linux 커널 취약점, CVE-2025-39964 및 CVE-2026-53266을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이 취약점들은 악의적인 행위자들에 의해 적극적으로 악용되고 있으며 상당한 위험을 초래합니다. 운영 지침 26-04는 연방 민간 행정부(FCEB) 기관에 KEV 카탈로그에 나열된 취약점, 특히 공개적으로 노출된 자산의 취약점 복구를 우선시하도록 요구합니다. 이 지침은 악용 시 자산에 대한 완전한 제어를 부여하는 취약점에 초점을 맞춘 위험 기반 접근 방식을 강조합니다. 기관은 또한 패치를 적용하기 전에 침해 여부를 확인해야 합니다. BOD 26-04는 FCEB 기관에만 해당되지만, CISA는 모든 조직이 유사한 위험 기반 취약점 관리 관행을 채택할 것을 촉구합니다. CISA는 새로 식별된 악용 취약점으로 KEV 카탈로그를 계속 업데이트할 것입니다. 조직은 CVE ID, 악용 증거 및 명확한 완화 지침이 있는 경우 KEV 카탈로그에 포함될 취약점을 추천할 수 있습니다.

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 9월 18일

CISA, 악용된 취약점 2개 목록에 추가

CISA는 현재 활발하게 악용되고 있는 두 가지 새로운 취약점을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 해당 취약점은 Cisco Identity Services Engine에 영향을 미치는 CVE-2026-76460과 Acronis Backup에 영향을 미치는 CVE-2026-87886입니다. 악용된 취약점은 일반적인 공격 방법으로, 연방 시스템에 상당한 위험을 초래합니다. 운영 지침 26-04는 연방 기관에 KEV 카탈로그에 나열된 고위험 취약점을 우선적으로 수정하도록 요구합니다. 이 지침은 특히 악용 시 완전한 제어를 허용하는 공개 노출 자산의 취약점을 대상으로 합니다. 연방 기관은 패치를 적용하기 전에 이전 침해 여부에 대한 점검도 구현해야 합니다. BOD 26-04는 연방 기관을 위한 것이지만, CISA는 모든 조직이 유사한 위험 기반 취약점 관리를 채택할 것을 권장합니다. CISA는 계속해서 자격이 되는 취약점을 KEV 카탈로그에 추가할 것입니다. 조직은 아직 카탈로그에 없는 악용된 취약점을 CISA의 KEV 후보 양식을 통해 후보로 추천할 수 있습니다. 제출된 취약점은 CVE ID, 악용 증명, 명확한 완화 단계를 포함해야 합니다.

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 9월 16일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 Google Pixel의 부적절한 권한 부여 취약점인 CVE-2026-58704를 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이 취약점은 악의적인 행위자에 의해 적극적으로 악용되고 있는 것으로 관찰되었습니다. 이러한 취약점은 연방 기관에 상당한 위험을 초래합니다. CISA의 구속 운영 지침(BOD) 26-04는 연방 민간 행정부 기관이 KEV 카탈로그에 나열된 취약점의 수정 작업을 우선시하도록 의무화합니다. 이 지침은 특히 악용될 경우 완전한 제어를 허용하는 공개적으로 노출된 자산의 고위험 취약점을 대상으로 합니다. BOD 26-04는 또한 기관이 패치를 적용하기 전에 침해 여부를 확인해야 하는 요구 사항을 명시합니다. BOD 26-04는 FCEB 기관에만 적용되지만, CISA는 모든 조직이 유사한 위험 기반 취약점 관리 관행을 채택할 것을 권장합니다. CISA는 기준을 충족하는 취약점을 KEV 카탈로그에 계속 추가할 것입니다. 조직은 CVE ID, 악용 증거 및 명확한 완화 지침이 있는 경우 포함을 위해 취약점을 추천할 수 있습니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 9월 16일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 Cisco Secure Email Gateway SQL injection과 관련된 새로운 취약점인 CVE-2026-76461을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이 취약점은 악의적인 행위자에 의해 적극적으로 악용되고 있으며 연방 시스템에 상당한 위험을 초래합니다. 운영 지침 26-04는 연방 민간 행정부 기관이 공개적으로 노출된 자산에서 KEV 카탈로그에 나열된 취약점을 우선적으로 패치하도록 의무화합니다. 이 지침은 악용될 경우 영향을 받는 시스템에 대한 완전한 제어를 허용하는 취약점에 중점을 둡니다. BOD 26-04는 또한 기관이 패치 전에 침해 여부를 확인해야 하는 요구 사항을 명시합니다. BOD 26-04는 FCEB 기관을 구체적으로 대상으로 하지만, CISA는 모든 조직이 위험 기반 취약점 관리를 구현할 것을 강력히 권고합니다. 여기에는 KEV 카탈로그에 식별된 취약점의 수정 우선순위 지정이 포함됩니다. CISA는 발견 및 악용됨에 따라 KEV 카탈로그에 취약점을 계속 식별하고 추가할 것입니다. 아직 카탈로그에 없는 악용된 취약점을 인지하고 있는 조직은 CISA의 KEV 후보 양식을 사용하여 고려를 위해 제출할 수 있습니다. 후보로 지명되려면 취약점은 CVE ID, 악용 증명 및 문서화된 완화 단계를 포함해야 합니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 9월 14일

CISA, 악용되는 것으로 알려진 세 가지 취약점을 카탈로그에 추가하다

CISA는 적극적인 악용 증거로 인해 세 가지 새로운 취약점을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 식별된 취약점은 JFrog Artifactory에 영향을 미치는 CVE-2026-42016 및 CVE-2026-42018, ConnectWise ScreenConnect에 영향을 미치는 CVE-2026-84869입니다. 악용된 취약점은 사이버 공격의 일반적인 방법이며 상당한 위험을 초래합니다. 연방 민간 행정부(FCEB) 기관은 취약점 관리를 위해 운영 바인딩 지침(BOD) 26-04를 준수해야 합니다. 이 지침은 공개적으로 노출된 시스템의 고위험 취약점을 신속하게 패치하는 우선순위 지정을 위해 KEV 카탈로그의 중요성을 강조합니다. BOD 26-04는 또한 기관이 패치를 적용하기 전에 침해 여부를 확인하도록 요구합니다. BOD 26-04는 FCEB 기관을 위한 것이지만, CISA는 모든 조직이 위험 기반 취약점 관리를 구현할 것을 권장합니다. KEV 카탈로그 취약점의 수정 우선순위 지정을 강력히 권장합니다. CISA는 자격을 갖춘 취약점으로 KEV 카탈로그를 계속 업데이트할 것입니다. 조직은 아직 카탈로그에 없는 악용된 취약점을 CISA의 KEV 지명 양식을 통해 지명할 수 있습니다.

CISA Adds Three Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 9월 11일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 적극적인 악용 증거로 인해 새로운 취약점인 CVE-2026-85706을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이로써 GitLab Community Edition 및 Enterprise Edition에 영향을 미치는 경로 탐색 취약점이 카탈로그에 추가되었습니다. 경로 탐색 취약점은 사이버 범죄자들이 흔히 사용하는 공격 방법입니다. 이번 추가는 이러한 취약점이 연방 시스템에 미치는 위험을 강조합니다. 운영 지침(BOD) 26-04는 연방 민간 행정부(FCEB) 기관이 KEV 카탈로그에 나열된 취약점을 우선적으로 패치하도록 의무화합니다. 이 지침은 악용 후 완전한 제어를 허용하는 공개 노출 자산에 대한 고위험 취약점의 신속한 복구를 강조합니다. BOD 26-04는 또한 기관이 패치를 적용하기 전에 침해 여부를 확인하도록 기대합니다. BOD 26-04는 FCEB 기관에만 해당되지만, CISA는 모든 조직이 취약점 관리에 이러한 위험 기반 접근 방식을 채택할 것을 권장합니다. CISA는 계속해서 자격이 되는 취약점을 KEV 카탈로그에 추가할 것입니다. 조직은 CVE ID, 악용 증거 및 완화 세부 정보를 가지고 있다면 KEV 카탈로그에 추가되어야 한다고 생각하는 취약점을 추천할 수 있습니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 9월 11일

CISA, 악용된 취약점 2개 목록에 추가

CISA는 두 개의 새로운 취약점, CVE-2026-67277 및 CVE-2026-86060을 활발한 악용으로 인해 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 두 취약점 모두 MikroTik RouterOS에 영향을 미칩니다. 이러한 유형의 취약점은 사이버 범죄자들에게 일반적인 공격 벡터입니다. 연방 민간 행정부(FCEB) 기관은 구속력 있는 운영 지침(BOD) 26-04에 따라 공개적으로 노출된 자산에서 KEV 카탈로그에 나열된 취약점의 복구를 우선시해야 합니다. BOD 26-04는 악용 후 완전한 제어를 허용하는 고위험 취약점의 신속한 패치를 강조합니다. 이 지침은 또한 기관이 패치를 적용하기 전에 침해 여부를 확인하도록 기대합니다. BOD 26-04는 FCEB 기관에만 해당되지만, CISA는 모든 조직이 유사한 위험 기반 취약점 관리를 채택하도록 권장합니다. CISA는 계속해서 적격 취약점을 KEV 카탈로그에 추가할 것입니다. 조직은 아직 카탈로그에 없는 악용된 취약점을 검토를 위해 추천할 수 있습니다. 추천에는 CVE ID, 악용 증거 및 명확한 완화 단계가 필요합니다.

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 9월 10일

CISA가 네 개의 알려진 악용 취약점을 목록에 추가했습니다

CISA는 알려진 악용 취약점(KEV) 카탈로그에 네 가지 새로운 취약점을 추가했습니다. 이 취약점들은 악의적인 행위자들이 적극적으로 악용하고 있으며 상당한 위험을 초래합니다. 새로 추가된 취약점에는 Fortinet 제품의 힙 기반 버퍼 오버플로우와 Citrix NetScaler 및 Cisco Firewall Management Center의 인증 우회 취약점이 포함됩니다. Google Chromium V8의 경계 외 쓰기 취약점도 추가되었습니다. 이러한 유형의 취약점은 일반적인 공격 벡터입니다. 운영 지침 26-04는 연방 민간 행정부 기관에 KEV 카탈로그에 나열된 취약점의 수정 작업을 우선적으로 처리하도록 의무화합니다. 이 지침은 공개적으로 노출된 자산에 대한 고위험 취약점의 신속한 패치를 강조합니다. 또한 기관이 패치를 적용하기 전에 침해 여부를 확인하도록 기대합니다. 이 지침은 연방 기관에만 적용되지만, CISA는 모든 조직에 위험 기반 취약점 관리를 구현할 것을 촉구합니다. CISA는 식별 및 악용되는 대로 KEV 카탈로그에 취약점을 계속 추가할 것입니다. 조직은 CVE ID, 악용 증거 및 완화 지침과 함께 잠재적인 KEV 추가를 추천할 수 있습니다.

CISA Adds Four Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 9월 9일

CISA가 네 개의 알려진 악용 취약점을 목록에 추가했습니다

CISA는 현재 활발하게 악용되고 있는 4가지 새로운 취약점을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 여기에는 Adobe Commerce 및 Magento의 취약점 2건, Microsoft Windows의 취약점 2건, N-able N-central의 취약점 1건이 포함됩니다. 이러한 취약점은 악의적인 공격자들에게 일반적인 공격 벡터이기 때문에 상당한 위험을 초래합니다. 운영 지침(BOD) 26-04는 연방 민간 행정부(FCEB) 기관이 공개적으로 노출된 자산에 대한 KEV 카탈로그에 나열된 취약점의 해결을 우선시하도록 의무화합니다. 이 지침은 기관이 위험 기반 취약점 관리를 구현하여 고위험 취약점을 신속하게 해결하도록 요구합니다. 또한 기관이 패치를 적용하기 전에 침해 여부를 확인하는 방법에 대한 기대치를 설정합니다. BOD 26-04는 FCEB 기관에 구체적으로 적용되지만, CISA는 모든 조직이 취약점 관리에 유사한 위험 기반 접근 방식을 채택할 것을 강력히 권장합니다. CISA는 식별되고 설정된 기준을 충족하는 취약점을 계속해서 KEV 카탈로그에 추가할 것입니다. 조직은 아직 카탈로그에 없는 악용된 취약점을 CVE ID, 악용 증거 및 명확한 완화 지침을 제공하여 추천할 수 있습니다.

CISA Adds Four Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 9월 8일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 Google Chromium V8 타입 혼동 취약점인 CVE-2026-85046을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이 취약점은 현재 적극적으로 악용되고 있으며 연방 기관에 상당한 위험을 초래합니다. 운영 지침(BOD) 26-04는 연방 민간 행정부(FCEB) 기관이 KEV 카탈로그에 나열된 취약점을 수정하는 것을 우선시하도록 의무화합니다. 이 지침은 특히 악용 시 완전한 제어를 초래하는 공개적으로 노출된 자산의 고위험 취약점을 대상으로 합니다. BOD 26-04는 또한 연방 기관이 패치 전에 침해 여부를 확인해야 하는 요구 사항을 명시합니다. BOD는 FCEB 기관에만 적용되지만, CISA는 모든 조직이 이 위험 기반 접근 방식을 채택할 것을 권장합니다. CISA는 기준을 충족하는 취약점을 KEV 카탈로그에 계속 추가할 것입니다. 조직은 CVE ID, 악용 증명, 명확한 완화 단계가 있는 경우 포함을 위해 취약점을 추천할 수 있습니다. 악용된 취약점에 대한 이러한 적극적인 관리는 사이버 보안에 매우 중요합니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 9월 4일

CISA, 악용된 취약점 7개 목록에 추가

CISA는 현재 악용되고 있는 7개의 새로운 취약점을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 여기에는 Sangoma Switchvox, Kludex Starlette, Kestra OSS, BerriAI LiteLLM, JFrog Artifactory의 취약점과 SonicWall SMA1000 어플라이언스의 두 가지 취약점이 포함됩니다. 이러한 유형의 취약점은 사이버 범죄자들의 일반적인 공격 방법이며 연방 시스템에 위험을 초래합니다. 연방 민간 행정부(FCEB) 기관은 구속 운영 지침(BOD) 26-04에 따라 KEV 카탈로그에 나열된 고위험 취약점의 수정 작업을 우선적으로 수행해야 합니다. BOD 26-04는 특히 악용 후 완전한 제어를 허용하는 공개적으로 노출된 자산의 취약점에 대한 신속한 패치를 의무화합니다. 이 지침은 또한 기관이 패치를 적용하기 전에 침해 여부를 확인하도록 요구합니다. BOD 26-04는 FCEB 기관에만 적용되지만, CISA는 모든 조직이 위험 기반 취약점 관리를 구현할 것을 권장합니다. CISA는 기준을 충족하는 취약점을 KEV 카탈로그에 계속 추가할 것입니다. 카탈로그에 없는 악용된 취약점을 인지한 조직은 포함을 위해 이를 추천할 수 있습니다.

CISA Adds Seven Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 9월 2일

CISA, 악용된 취약점 2개 목록에 추가

CISA는 최근 두 개의 새로운 PaperCut NG/MF 취약점, CVE-2026-81578 및 CVE-2026-82078을 활발한 악용으로 인해 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 악의적인 행위자들이 자주 악용하는 이러한 취약점은 상당한 위험을 초래합니다. 운영 지침(BOD) 26-04는 연방 민간 행정부(FCEB) 기관에 대한 취약점 관리를 의무화합니다. 이 지침은 KEV 카탈로그의 중요성을 강조하며, 연방 기관이 특히 공개적으로 노출된 자산에서 전체 제어권을 부여하는 KEV 카탈로그의 고위험 취약점을 신속하게 해결하도록 요구합니다. 또한 패치를 적용하기 전에 시스템 침해 여부를 확인하도록 기관에 기대치를 설정합니다. BOD 26-04는 FCEB 기관을 대상으로 하지만, CISA는 모든 조직이 위험 기반 취약점 관리를 구현하고 KEV 카탈로그 해결을 우선시할 것을 강력히 권고합니다. CISA는 특정 기준을 충족하는 취약점으로 카탈로그를 지속적으로 업데이트합니다. 아직 목록에 없는 악용된 취약점을 인지한 조직은 CISA의 KEV 추천 양식을 통해 이를 추천할 수 있습니다. 추천에는 CVE ID, 악용 증거 및 명시적인 완화 지침이 필요합니다.

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 8월 31일

CISA, 악용되는 것으로 알려진 세 가지 취약점을 카탈로그에 추가하다

CISA는 알려진 악용 취약점(KEV) 카탈로그에 세 가지 새로운 취약점을 추가했습니다. 여기에는 ownCloud의 CVE-2023-49105, Linux Kernel의 CVE-2026-53362, JFrog Artifactory의 CVE-2026-66384가 포함됩니다. 이러한 취약점은 악의적인 행위자에 의해 자주 악용되며 상당한 위험을 초래합니다. 연방 민간 행정부 기관은 고위험 취약점의 완화를 우선시하도록 의무화하는 구속 운영 지침(BOD) 26-04를 준수해야 합니다. 특히 BOD 26-04는 기관이 공개적으로 노출된 자산에서 KEV 카탈로그에 나열된 취약점에 집중하도록 요구하며, 이는 악용 후 완전한 제어를 부여합니다. 이 지침은 또한 기관이 패치를 적용하기 전에 시스템 침해 여부를 확인해야 하는 기대치를 설명합니다. BOD 26-04는 연방 기관에만 적용되지만, CISA는 모든 조직이 취약점 관리에 위험 기반 접근 방식을 채택할 것을 권장합니다. 여기에는 KEV 카탈로그에서 발견된 취약점의 완화를 우선시하는 것이 포함됩니다. CISA는 기준을 충족하는 대로 KEV 카탈로그에 취약점을 계속 추가할 것입니다. 조직은 아직 나열되지 않은 악용된 취약점을 알고 있는 경우 CISA의 KEV 후보 양식을 통해 잠재적인 KEV 추가를 제출할 수 있습니다. 제출에는 CVE ID, 악용 증거 및 명확한 완화 지침이 필요합니다.

CISA Adds Three Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 8월 27일

CISA가 6개의 알려진 악용 취약점을 추가하여 카탈로그에 추가했습니다

CISA는 적극적인 악용으로 인해 6개의 새로운 취약점을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이러한 취약점에는 Red Hat Libuser, Red Hat Automatic Bug Reporting Tool, Microsoft SQL Server, Ajax.NET Professional, Linux Kernel 및 Citrix NetScaler의 문제가 포함됩니다. 악용된 취약점은 사이버 행위자들이 자주 사용하며 연방 시스템에 상당한 위험을 초래합니다. 연방 민간 행정부 기관은 구속 운영 지침(BOD) 26-04에 따라 KEV 카탈로그에 나열된 취약점의 수정 우선순위를 정해야 합니다. 이 지침은 악용 후 완전한 제어를 허용하는 공개적으로 노출된 자산의 고위험 취약점 해결을 강조합니다. BOD 26-04는 또한 패치 전 침해 확인과 관련하여 기관에 대한 기대치를 설명합니다. 이 지침은 특히 FCEB 기관에 적용되지만, CISA는 모든 조직이 이 위험 기반 접근 방식을 채택하도록 권장합니다. CISA는 KEV 카탈로그에 새로운 취약점을 지속적으로 모니터링하고 추가할 것입니다. 조직은 악용을 입증하고 명확한 완화 조치가 있는 잠재적인 KEV 추가 사항을 제출할 수 있습니다.

CISA Adds Six Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 8월 26일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 심각한 Gitea 코드 주입 취약점인 CVE-2026-60004가 활발하게 악용되고 있다는 이유로 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이러한 유형의 취약점은 악의적인 행위자들이 흔히 사용하는 공격 방법이며 주요 위험을 초래합니다. 운영 지침(BOD) 26-04는 연방 민간 행정부(FCEB) 기관이 KEV 카탈로그에 나열된 취약점에 대한 보안 업데이트를 우선적으로 처리하도록 의무화합니다. 이 지침은 악용 후 완전한 제어를 부여하는 공개적으로 노출된 자산에 대한 고위험 취약점의 신속한 해결을 강조합니다. BOD 26-04는 또한 기관이 패치를 적용하기 전에 시스템 침해 여부를 확인하도록 기대합니다. 이 지침은 FCEB 기관을 구체적으로 대상으로 하지만, CISA는 모든 조직이 위험 기반 취약점 관리를 구현할 것을 촉구합니다. 조직은 KEV 카탈로그에서 발견된 취약점을 수정하는 것을 우선적으로 처리하도록 권장됩니다. CISA는 활발한 악용 기준을 충족하는 취약점을 계속 추가할 것입니다. 악용된 취약점이 알려져 있지만 아직 KEV 카탈로그에 없는 경우, 추가를 위해 추천될 수 있습니다. 추천에는 CVE ID, 악용 증거 및 명확한 완화 정보가 필요합니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 8월 25일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 Oracle HTTP Server 및 Oracle Weblogic Server 취약점인 CVE-2026-21962를 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이 취약점은 악의적인 행위자에 의해 적극적으로 악용되고 있으며 심각한 위험을 초래합니다. 운영 지침(BOD) 26-04는 연방 민간 행정부(FCEB) 기관이 CISA의 KEV 카탈로그에서 발견된 고위험 취약점을 수정하는 것을 우선시하도록 의무화합니다. 이 지침은 특히 악용 후 완전한 시스템 제어를 허용하는 공개적으로 노출된 자산의 취약점을 대상으로 합니다. BOD 26-04는 또한 기관이 패치를 적용하기 전에 시스템 침해 여부를 확인해야 하는 요구 사항을 명시합니다. BOD 26-04는 FCEB 기관을 위한 것이지만, CISA는 모든 조직이 유사한 위험 기반 취약점 관리를 채택할 것을 권장합니다. CISA는 설정된 기준을 충족하는 취약점을 KEV 카탈로그에 계속 추가할 것입니다. 조직은 아직 KEV 카탈로그에 없는 악용된 취약점을 CISA의 제출 양식을 통해 추천할 수 있습니다. 제출된 취약점은 CVE ID, 악용 증명, 명확한 완화 단계를 포함해야 합니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 8월 24일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 Zimbra Collaboration Suite(ZCS)의 OS 명령 주입 취약점인 CVE-2026-73570을 새로운 항목으로 하여 알려진 악용된 취약점(KEV) 카탈로그를 업데이트했습니다. 이 취약점은 적극적인 악용의 증거가 문서화되어 있어 포함이 중요합니다. OS 명령 주입 취약점은 위협 행위자들이 자주 표적으로 삼으며, 연방 기관을 포함한 조직에 상당한 위험을 초래합니다. 운영 지침(BOD) 26-04는 연방 민간 행정부(FCEB) 기관에 대한 취약점 관리를 의무화합니다. 이 지침은 KEV 카탈로그를 강조하며, 악용 후 완전한 제어를 허용하는 공개적으로 노출된 자산에 대한 고위험 취약점의 신속한 해결을 요구합니다. BOD 26-04는 또한 기관이 패치를 적용하기 전에 이전 침해 여부를 확인하도록 기대합니다. BOD 26-04는 FCEB 기관에 엄격하게 적용되지만, CISA는 모든 조직이 취약점 관리에 위험 기반 접근 방식을 채택할 것을 강력히 권고합니다. KEV 카탈로그 취약점 해결 우선순위 지정은 모든 주체에게 중요합니다. CISA는 특정 기준을 충족하는 취약점으로 카탈로그를 지속적으로 확장할 것입니다. 아직 KEV 카탈로그에 나열되지 않은 악용된 취약점을 인지하고 있는 조직은 CVE ID, 악용 증거 및 명확한 완화 지침이 있는 경우 CISA의 KEV 후보 양식을 통해 제출을 권장합니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 8월 21일

CISA, 악용된 취약점 2개 목록에 추가

CISA는 TrueConf Server에 영향을 미치는 두 가지 새로운 취약점, CVE-2026-72529 및 CVE-2026-72530을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이 취약점들은 악의적인 행위자들에 의해 적극적으로 악용되고 있음이 확인되었습니다. 이러한 취약점들은 사이버 공격에 흔히 사용되기 때문에 연방 기업에 상당한 위협을 나타냅니다. 운영 지침 26-04는 연방 민간 행정부(FCEB) 기관에 KEV 카탈로그에 나열된 취약점, 특히 공개적으로 접근 가능한 자산에 있는 취약점의 수정 작업을 우선적으로 수행하도록 의무화합니다. 이 지침은 악용 후 완전한 제어를 허용하는 고위험 취약점에 초점을 맞춘 위험 기반 접근 방식을 강조합니다. 기관은 또한 나열된 취약점에 대한 패치를 적용하기 전에 시스템 침해 여부를 확인해야 합니다. BOD 26-04는 FCEB 기관에만 해당되지만, CISA는 모든 조직이 유사한 위험 기반 취약점 관리 관행을 구현할 것을 강력히 권장합니다. CISA는 악용 증거가 나타남에 따라 KEV 카탈로그에 취약점을 계속 추가할 계획입니다. 조직은 CVE ID, 악용 증거 및 접근 가능한 완화 단계가 있는 경우 잠재적인 KEV 카탈로그 포함을 위해 취약점을 추천할 수 있습니다.

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 8월 20일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 새로운 취약점인 CVE-2026-64849를 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이는 연방 시스템에 상당한 위험을 초래하는 적극적인 악용 증거 때문입니다. 서버 측 요청 위조 취약점은 악의적인 행위자들에게 흔한 공격 방법입니다. 운영 지침 26-04는 연방 민간 행정부 기관이 KEV 카탈로그에 나열된 취약점의 수정 작업을 우선시하도록 의무화합니다. 이 지침은 악용 시 완전한 제어를 허용하는 공개적으로 노출된 자산의 고위험 취약점 해결을 강조합니다. 기관은 또한 패치를 적용하기 전에 이전 침해 여부를 확인해야 합니다. BOD 26-04는 연방 기관을 위한 것이지만, CISA는 모든 조직이 위험 기반 취약점 관리를 채택할 것을 촉구합니다. CISA는 설정된 기준을 충족하는 취약점을 KEV 카탈로그에 계속 추가할 것입니다. 조직은 아직 목록에 없는 악용된 취약점을 CISA의 KEV 후보 양식을 통해 후보로 추천할 수 있습니다. 제출된 후보에는 CVE ID, 악용 증거 및 명확한 완화 단계가 필요합니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 8월 19일

CISA가 네 개의 알려진 악용 취약점을 목록에 추가했습니다

CISA는 활발한 악용 징후를 보이는 4개의 새로운 취약점을 포함하여 알려진 악용 취약점(KEV) 카탈로그를 업데이트했습니다. 이러한 추가 사항에는 Microsoft IKE 서비스 확장 프로그램의 이중 해제 취약점과 Microsoft SharePoint의 약한 인증 결함이 포함됩니다. Broadcom의 VMware vCenter에는 새로운 경로 순회 취약점이 있으며, Apple macOS 사용자는 부적절한 인증 취약점에 직면해 있습니다. 이러한 취약점은 일반적으로 사이버 공격자가 표적으로 삼으며 연방 시스템에 상당한 위협을 가합니다.운영 지침(BOD) 26-04는 연방 민간 행정부(FCEB) 기관에 대한 엄격한 취약점 관리를 의무화합니다. 이 지침은 복구 노력을 안내하는 데 있어 KEV 카탈로그의 중요한 역할을 강조합니다. 연방 기관은 특히 KEV 카탈로그에 있는 고위험 취약점을 신속하게 해결해야 하며, 특히 악용 시 완전한 제어를 허용할 수 있는 공개 노출 자산에 대해서는 더욱 그렇습니다. 이 지침은 또한 기관이 패치 전에 시스템 침해 여부를 확인하도록 기대합니다.BOD 26-04는 FCEB 기관을 구체적으로 대상으로 하지만, CISA는 모든 조직이 취약점 관리에 위험 기반 접근 방식을 채택할 것을 강력히 권장합니다. KEV 카탈로그 취약점의 복구를 우선시하는 것은 모든 주체에게 중요합니다. CISA는 새로운 취약점이 확립된 기준을 충족하면 지속적으로 카탈로그에 추가할 것입니다. 아직 KEV 카탈로그에 나열되지 않은 악용된 취약점을 인지하는 조직은 CISA의 KEV 후보 양식을 통해 포함을 위해 이를 추천할 수 있습니다. 추천된 취약점은 CVE ID, 확인된 악용 증거 및 명확한 완화 조언을 포함해야 합니다.

CISA Adds Four Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 8월 18일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 능동적인 악용으로 인해 Ray-Project Ray 코드 주입 취약점인 CVE-2025-62593을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이러한 유형의 취약점은 악의적인 행위자가 사용하는 일반적인 공격 방법이며 상당한 위험을 초래합니다. 운영 지침(BOD) 26-04는 연방 민간 행정부 기관에 대한 취약점 관리를 의무화합니다. 이 지침은 KEV 카탈로그를 강조하며 기관이 악용 후 완전한 제어를 제공하는 공개 자산의 고위험 취약점을 신속하게 수정하도록 요구합니다. 저위험 취약점은 나중에 처리할 수 있습니다. BOD 26-04는 또한 기관이 패치를 적용하기 전에 시스템 침해 여부를 확인하도록 요구합니다. BOD 26-04는 연방 기관을 위한 것이지만, CISA는 모든 조직이 위험 기반 취약점 관리를 사용하고 KEV 카탈로그 항목을 수정할 것을 촉구합니다. CISA는 기준을 충족하는 취약점을 카탈로그에 계속 추가할 것입니다. 조직은 아직 KEV 카탈로그에 없는 악용된 취약점을 추천 양식을 통해 추천할 수 있으며, CVE ID, 악용 증거 및 명확한 완화 단계가 제공되어야 합니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 8월 17일

CISA, 악용되는 것으로 알려진 세 가지 취약점을 카탈로그에 추가하다

CISA는 현재 활발하게 악용되고 있는 세 가지 새로운 취약점을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 여기에는 Cisco Secure Firewall 취약점, Microsoft Windows WinSock 취약점, Metabase SQL injection 취약점이 포함됩니다. 이러한 취약점은 사이버 범죄자들에게 일반적인 공격 방법이며 연방 네트워크에 상당한 위험을 초래합니다. 운영 지침(BOD) 26-04는 연방 민간 행정부(FCEB) 기관이 KEV 카탈로그에 나열된 취약점을 우선적으로 수정하도록 의무화합니다. 이 지침은 특히 악용 후 완전한 제어를 허용하는 공개적으로 노출된 자산을 대상으로 합니다. 기관은 또한 패치를 적용하기 전에 시스템의 침해 여부를 평가해야 합니다. BOD 26-04는 FCEB 기관에만 해당되지만, CISA는 모든 조직이 취약점 관리를 위해 위험 기반 접근 방식을 사용할 것을 촉구합니다. CISA는 명시된 조건을 충족하는 취약점을 KEV 카탈로그에 계속 추가할 것입니다. 조직은 아직 카탈로그에 없는 악용된 취약점을 CISA의 KEV Nomination Form을 통해 추천할 수 있습니다. 제출 시에는 CVE ID, 악용 증거, 완화에 대한 명확한 지침이 필요합니다.

CISA Adds Three Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 8월 11일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 Progress LoadMaster Command Injection과 관련된 새로운 취약점인 CVE-2026-8037을 알려진 악용 취약점(KEV) 목록에 추가했습니다. 이 취약점은 악의적인 행위자들이 적극적으로 악용하고 있으며 상당한 위험을 초래합니다. 운영 지침(Binding Operational Directive) 26-04는 연방 민간 행정부 기관에 KEV 목록에 있는 취약점을 우선적으로 수정하도록 의무화합니다. 이 지침은 악용 후 완전한 제어로 이어지는 공개적으로 노출된 자산의 고위험 취약점에 대한 신속한 해결을 강조합니다. 기관은 또한 패치를 적용하기 전에 침해 여부를 확인해야 합니다. BOD 26-04는 FCEB 기관을 구체적으로 대상으로 하지만, CISA는 모든 조직이 취약점 관리에 위험 기반 접근 방식을 채택할 것을 촉구합니다. 그들은 KEV 목록에 있는 취약점의 해결을 우선시하도록 권장합니다. CISA는 적극적인 악용 기준을 충족하는 취약점을 계속 추가할 것입니다. 아직 목록에 없는 악용된 취약점을 인지한 조직은 검토를 위해 제출할 수 있습니다. 이러한 추천에는 CVE ID, 악용 증거 및 명확한 완화 단계가 필요합니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 8월 7일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 JetBrains TeamCity 역직렬화 취약점인 CVE-2026-63077이 활발하게 악용되고 있다는 이유로 알려진 악용 취약점(KEV) 카탈로그에 해당 취약점을 추가했습니다. 이러한 유형의 취약점은 상당한 위험을 초래하는 일반적인 공격 벡터입니다. 운영 지침 26-04는 연방 민간 행정부(FCEB) 기관에 KEV 카탈로그에 등재된 취약점, 특히 외부에 노출된 자산의 취약점 복구를 우선적으로 처리하도록 의무화합니다. 이 지침은 위험 기반 접근 방식을 강조하며, 고위험 취약점에 대한 신속한 조치를 요구하고 저위험 취약점은 연기하도록 합니다. BOD 26-04는 또한 기관이 패치를 적용하기 전에 침해 여부를 확인하도록 요구합니다. 이 지침은 FCEB 기관에만 해당되지만, CISA는 모든 조직이 유사한 위험 기반 취약점 관리 관행을 채택하도록 권장합니다. CISA는 식별되고 기준을 충족하는 취약점을 KEV 카탈로그에 계속 추가할 것입니다. 조직은 아직 KEV 카탈로그에 없는 악용된 취약점을 CISA의 KEV 추천 양식을 통해 추천할 수 있습니다. 추천을 위해서는 CVE ID, 악용 증거, 명확한 완화 지침이 필요합니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 8월 5일

CISA, 악용되는 것으로 알려진 세 가지 취약점을 카탈로그에 추가하다

CISA는 알려진 악용 취약점(KEV) 카탈로그에 세 가지 새로운 취약점을 추가했습니다. 여기에는 IBM Langflow 코드 주입 취약점, N-able N-central 인증 우회, Apache Tomcat 암호화 누락 취약점이 포함됩니다. 적극적으로 악용되는 취약점은 사이버 행위자에게 일반적인 공격 벡터이며 연방 시스템에 심각한 위험을 초래합니다. 운영 지침(BOD) 26-04는 연방 민간 행정부(FCEB) 기관이 KEV 카탈로그에 식별된 고위험 취약점의 신속한 복구를 우선시하도록 의무화합니다. 이 지침은 특히 악용 후 공개적으로 노출된 자산에 대한 완전한 제어를 부여하는 취약점에 중점을 둡니다. BOD 26-04는 또한 기관이 패치를 적용하기 전에 침해 여부를 확인해야 하는 요구 사항을 명시합니다. 이 지침은 FCEB 기관에만 적용되지만, CISA는 모든 조직이 위험 기반 접근 방식을 채택할 것을 권장합니다. CISA는 계속해서 적격 취약점을 KEV 카탈로그에 추가할 것입니다. 아직 카탈로그에 없는 악용된 취약점을 인지한 조직은 검토를 위해 제출할 수 있습니다. 제출 시에는 CVE ID, 악용 증거, 명확한 완화 지침이 필요합니다.

CISA Adds Three Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 8월 4일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 현재 활발하게 악용되고 있는 새로운 취약점 CVE-2026-18577을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. N-able N-central의 이 인증 우회 취약점은 일반적인 공격 방법입니다. CISA의 운영 지침(BOD) 26-04는 연방 민간 행정부(FCEB) 기관에 KEV 카탈로그에 등재된 취약점을 우선적으로 수정하도록 의무화합니다. 이 지침은 악용 후 완전한 제어를 허용하는 공개 노출 자산의 고위험 취약점에 중점을 둡니다. 기관은 또한 이러한 중요 취약점에 대한 패치를 적용하기 전에 침해 여부를 확인해야 합니다. BOD 26-04는 FCEB 기관에 적용되지만, CISA는 모든 조직이 이 위험 기반 접근 방식을 채택할 것을 강력히 권고합니다. CISA는 계속해서 악용된 취약점을 식별하여 KEV 카탈로그에 추가할 것입니다. 조직은 CVE ID, 악용 증거 및 완화 단계가 있는 경우 포함을 위해 취약점을 추천할 수 있습니다. 이 사전 예방적 접근 방식은 중요 인프라 전반의 사이버 보안 방어를 강화하는 것을 목표로 합니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 8월 3일

CISA, PLC를 겨냥한 활동에 맞서 OT 보호를 수자원 및 폐수 처리 시스템 부문에 촉구

CISA는 상수도 및 폐수 처리 시스템 부문 내 프로그래머블 로직 컨트롤러(PLC)를 표적으로 하는 사이버 공격 증가에 대해 경고하고 있습니다. 위협 행위자들은 공개적으로 노출된 PLC의 비밀번호와 IP 주소를 변경하여 공격하며, 이는 물 끓여 마시기 통보와 같은 운영상의 혼란을 야기합니다. 이러한 공격은 기존의 사이버 보안 조치를 갖춘 조직을 포함하여 모든 규모의 수도 조직에 영향을 미칩니다. 노출된 운영 기술(OT) 자산은 데이터 조작, 운영 중단, 심지어 물리적 손상의 위험이 증가합니다.CISA는 PLC를 인터넷에서 분리하고 필요한 원격 액세스를 위해 VPN 또는 게이트웨이 장치를 사용할 것을 강력히 권고합니다. 비밀번호 보호를 활성화하고 모든 기본 비밀번호를 변경하는 것이 중요합니다. IP 허용 목록을 구현하여 알려진 신뢰할 수 있는 소스로 원격 액세스를 제한해야 합니다. 분리 후 운영자는 PLC 구성의 깨끗하고 검증된 백업을 확보해야 합니다. Rockwell Automation MicroLogix 1400 사용자의 경우, 비밀번호 변경으로 인해 액세스가 손실된 경우 복구할 수 있는 특정 지침이 제공됩니다.OT 시스템에 대한 안전한 원격 액세스는 CISA의 주요 완화 조치와 영국 국가 사이버 보안 센터의 안전한 연결 원칙을 따름으로써 달성할 수 있습니다. EPA의 사이버 보안 기술 지원 프로그램 또는 지역 CISA 지역 사무소를 통해 추가 지원을 받을 수 있습니다. 사이버 사고는 CISA 운영 센터 또는 지정된 법 집행 기관에 보고해야 하며, 사건에 대한 구체적인 세부 정보를 제공해야 합니다.

CISA Urges Water and Wastewater Systems Sector to Protect OT Against Activity Targeting PLCs cisa.gov

RSS Hunter • 7월 30일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 하드코딩된 비밀번호와 관련된 Cisco Secure Firewall Management Center 취약점인 CVE-2026-20316을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이 취약점은 연방 시스템에 심각한 위험을 초래하는 일반적인 공격 방법입니다. 연방 기관은 KEV 카탈로그에 등재된 취약점, 특히 악용 후 완전한 제어를 허용하는 공개 노출 자산의 신속한 패치를 우선적으로 처리하도록 구속 운영 지침(BOD) 26-04에 의해 의무화되었습니다. BOD 26-04는 또한 기관이 패치를 적용하기 전에 침해 여부를 확인하도록 요구합니다. BOD 26-04는 연방 민간 행정부 기관에만 해당되지만, CISA는 모든 조직이 위험 기반 취약점 관리를 구현하고 KEV 카탈로그 항목을 해결할 것을 권장합니다. CISA는 새로운 악용 취약점이 식별됨에 따라 KEV 카탈로그를 계속 업데이트할 것입니다. 조직은 아직 카탈로그에 없는 악용 취약점을 CISA의 KEV 후보 양식을 통해 후보로 제출할 수 있습니다. 후보 제출에는 CVE ID, 악용 증거 및 명확한 완화 단계가 필요합니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 7월 29일