CISA | Alerts 한국어 - TheNote.app

CISA | Alerts 한국어
팔로우

이 웹사이트는 사이버 보안 및 인프라 구조 보안국 (CISA)에 대한 것입니다. CISA는 미국 국토안보부의 일부로, 국가의 사이버 및 물리적 인프라 구조의 보안, 회복력 및 신뢰성을 강화하는 데 책임이 있습니다. 이 기관은 사이버 위협에 대응하여 중요한 인프라 구조를 보호하고, 사이버 사건에 대응하는 데 있어 핵심적인 역할을 수행합니다.이 웹사이트에서, 다양한 사이버 보안 이니셔티브에 대한 정보, 개인 및 조직이 사이버 방어을 개선하는 데 필요한 자원, 새로운 위협에 대한 경보 및 업데이트를 찾을 수 있습니다. 또한, 중요 인프라 구조 부문, 파트너쉽, 훈련 프로그램 및 CISA와의 보안 노력에 대한 협력을 위한 기회에 대한 세부 정보도 제공됩니다.

Alerts cisa.gov

RSS feeds.feedburner.com

CISA | Alerts 한국어 RSS thenote.app

RSS Hunter • 2024년 8월 23일

노트 스레드

CISA, 악용된 취약점 2개 목록에 추가

CISA는 적극적인 악용으로 인해 두 개의 새로운 취약점을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 첫 번째는 Fortinet FortiOS에 영향을 미치고 무단 정보 노출을 허용하는 CVE-2025-68686입니다. 두 번째는 Arista VeloCloud Orchestrator On-Prem OS의 명령 주입 취약점인 CVE-2026-16812입니다. 이러한 악용된 취약점은 일반적인 공격 방법이며 상당한 위험을 초래합니다. 연방 민간 행정부(FCEB) 기관은 취약점 관리를 위해 Binding Operational Directive (BOD) 26-04를 준수해야 합니다. 이 지침은 KEV 카탈로그의 고위험 취약점, 특히 전체 제어로 이어지는 공개적으로 노출된 자산의 신속한 복구를 우선시하도록 의무화합니다. 저위험 취약점은 조치가 연기될 수 있습니다. BOD 26-04는 또한 패치를 적용하기 전에 침해 여부를 확인하는 것에 대한 기대치를 설정합니다. CISA는 모든 조직이 위험 기반 취약점 관리를 채택하고 KEV 카탈로그 취약점을 우선시할 것을 촉구합니다. 이 기관은 계속해서 자격이 되는 취약점을 KEV 카탈로그에 추가할 것입니다. 조직은 아직 목록에 없는 악용된 취약점을 CISA의 KEV Nomination Form을 통해 추천할 수 있으며, CVE ID, 악용 증거 및 완화 지침이 제공되어야 합니다.

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 어제

CISA, 악용된 취약점 2개 목록에 추가

CISA는 적극적인 악용 증거로 인해 두 개의 새로운 취약점을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 여기에는 Check Point SmartConsole의 부적절한 인증 취약점인 CVE-2026-16232와 Microsoft SharePoint의 신뢰할 수 없는 데이터 역직렬화 취약점인 CVE-2026-50522가 포함됩니다. 이러한 취약점은 사이버 행위자들에게 일반적인 공격 벡터이며 상당한 위험을 초래합니다. 운영 지침(BOD) 26-04는 연방 민간 행정부(FCEB) 기관에 대한 취약점 관리 요구 사항을 의무화합니다. 이 지침은 KEV 카탈로그를 강조하며 기관이 공개적으로 노출된 자산에 있는 목록의 고위험 취약점을 신속하게 해결하도록 우선순위를 정하도록 요구합니다. BOD 26-04는 또한 기관이 패치가 적용되기 전에 침해 여부를 확인하도록 기대치를 설정합니다. BOD 26-04는 FCEB 기관에 구체적으로 적용되지만, CISA는 모든 조직이 위험 기반 취약점 관리를 구현하도록 촉구합니다. 그들은 KEV 카탈로그에 이미 문서화된 취약점의 해결을 우선시하도록 권장합니다. CISA는 새로 식별된 악용된 취약점을 카탈로그에 계속 추가할 것입니다. 조직은 CVE ID, 악용 증거 및 명확한 완화 지침이 제공되는 경우 아직 목록에 없는 악용된 취약점을 KEV 후보 양식을 통해 CISA에 제출할 수 있습니다.

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 7월 22일

CISA가 네 개의 알려진 악용 취약점을 목록에 추가했습니다

CISA는 적극적인 악용 증거로 인해 알려진 악용 취약점(KEV) 카탈로그에 네 가지 새로운 취약점을 추가했습니다. 새로 등재된 취약점에는 DD-WRT, Langflow의 문제점과 WordPress Core의 두 가지 문제가 포함됩니다. 이러한 유형의 취약점은 사이버 범죄자들에게 일반적인 공격 방법이며 연방 시스템에 상당한 위험을 초래합니다. 운영 지침 26-04는 연방 민간 행정부 기관이 위험에 기반하여 보안 업데이트를 우선시하도록 의무화합니다. 이 지침은 KEV 카탈로그를 강조하며 기관이 노출된 자산에 나열된 고위험 취약점을 신속하게 수정하도록 요구합니다. 또한 패치를 적용하기 전에 시스템의 침해 여부를 확인하는 것에 대한 기대치를 설정합니다. BOD 26-04는 FCEB 기관을 구체적으로 대상으로 하지만, CISA는 모든 조직이 위험 기반 취약점 관리를 구현할 것을 권고합니다. KEV 카탈로그 취약점의 수정 우선순위 지정은 모든 사람에게 강력히 권장됩니다. CISA는 새로 식별된 악용된 취약점으로 KEV 카탈로그를 계속 업데이트할 것입니다. 조직은 CVE ID, 악용 증거 및 명확한 완화 단계가 있는 경우 아직 KEV 카탈로그에 없는 취약점을 추천할 수 있습니다.

CISA Adds Four Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 7월 21일

CISA, 악용되는 것으로 알려진 세 가지 취약점을 카탈로그에 추가하다

CISA는 알려진 악용 취약점(KEV) 카탈로그에 세 가지 새로운 취약점을 추가했습니다. 여기에는 두 개의 Fortinet FortiSandbox OS 명령 주입 취약점과 하나의 Microsoft SharePoint 역직렬화 취약점이 포함됩니다. 이러한 취약점은 사이버 행위자에 의해 적극적으로 악용되고 있으며 상당한 위험을 초래합니다. 운영 지침(BOD) 26-04는 연방 민간 행정부 기관이 KEV 카탈로그에 나열된 취약점의 수정 작업을 우선적으로 처리하도록 의무화합니다. 이 지침은 악용 후 완전한 제어를 허용하는 공개적으로 노출된 자산의 고위험 취약점 해결을 강조합니다. BOD 26-04는 또한 기관이 패치를 적용하기 전에 침해 여부를 확인하도록 기대합니다. BOD 26-04는 특히 연방 기관에 적용되지만, CISA는 모든 조직이 유사한 위험 기반 취약점 관리를 채택할 것을 권장합니다. CISA는 식별 및 악용되는 대로 KEV 카탈로그에 취약점을 계속 추가할 것입니다. 조직은 CVE ID, 악용 증거 및 완화 지침이 있는 경우 잠재적인 KEV 추가 사항을 CISA에 제출할 수 있습니다.

CISA Adds Three Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 7월 16일

CISA, 악용된 취약점 2개 목록에 추가

CISA는 적극적인 악용으로 인해 두 개의 새로운 취약점을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 여기에는 KNX 프로토콜 연결 권한 부여 옵션 1에 영향을 미치는 CVE-2023-4346과 Oracle E-Business Suite의 CVE-2026-46817이 포함됩니다. 악용된 취약점은 연방 시스템에 상당한 위험을 초래하는 일반적인 공격 방법입니다. 운영 지침(BOD) 26-04는 연방 기관에 KEV 카탈로그에 나열된 취약점의 수정 우선순위를 정하도록 의무화합니다. 이 지침은 악용 후 완전한 제어를 부여하는 공개적으로 노출된 자산의 고위험 취약점에 중점을 둡니다. BOD 26-04는 또한 기관이 패치를 적용하기 전에 침해 여부를 확인해야 하는 요구 사항을 명시합니다. 이 지침은 연방 민간 기관에 적용되지만, CISA는 모든 조직이 위험 기반 접근 방식을 채택할 것을 권장합니다. CISA는 새로운 악용 취약점으로 KEV 카탈로그를 계속 업데이트할 것입니다. 조직은 CVE ID, 악용 증거 및 완화 단계가 있는 경우 KEV 카탈로그에 대한 취약점을 추천할 수 있습니다.

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 7월 15일

CISA, 새로운 악용 이후 SharePoint 강화 촉구

CISA는 온프레미스 SharePoint Server 인스턴스의 취약점, 특히 CVE-2026-32201, CVE-2026-45659, CVE-2026-56164에 대한 활발한 악용을 인지하고 있으며, 이는 사이버 위협 행위자가 무단 액세스를 얻을 수 있도록 합니다. 이러한 취약점은 지원되는 모든 온프레미스 SharePoint Server 버전에 영향을 미치며, 원격 코드 실행 및 후속 악용 활동을 포함합니다. 조직은 악용 또는 비정상적인 활동의 징후에 대해 영향을 받는 SharePoint Server를 면밀히 모니터링해야 합니다. CISA는 조직이 Microsoft의 최신 패치 및 보안 업데이트 적용과 같은 권장 사항을 구현하여 잠재적인 침해를 탐지하고 해결하도록 촉구합니다. 또한 CISA는 각 SharePoint 웹 애플리케이션에 대해 Antimalware Scan Interface 통합이 활성화되었는지 확인하고 특정 AMSI 및 Microsoft Defender Antivirus 탐지를 사용할 것을 권장합니다. 조직은 IIS 머신 키 회전, 맞춤형 로깅 메커니즘 설정, SharePoint Server를 인터넷에 직접 노출하지 않는 것을 포함한 SharePoint Server 강화 조치를 구현해야 합니다. CISA는 해당 취약점을 알려진 악용 취약점 카탈로그에 추가했으며 사용자 및 관리자에게 경고를 검토하고 필요한 업데이트를 적용하도록 촉구합니다. 또한 해당 기관은 24/7 운영 센터를 통해 CISA에 사건 또는 이상 활동을 보고할 것을 권장합니다. CISA는 CISA 또는 기타 당사자가 발행한 새로운 지침을 반영하기 위해 이 경고를 업데이트할 수 있으며, 이 보고서의 정보는 정보 제공 목적으로만 제공됩니다. 전반적으로 CISA의 지침은 조직이 SharePoint Server 인스턴스를 보호하기 위한 사전 예방적 조치를 취함으로써 잠재적인 사이버 위협으로부터 스스로를 보호하도록 돕는 것을 목표로 합니다.

CISA Urges SharePoint Hardening After New Exploitations cisa.gov

RSS Hunter • 7월 14일

CISA가 네 개의 알려진 악용 취약점을 목록에 추가했습니다

CISA는 적극적인 악용으로 인해 4개의 새로운 취약점을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 여기에는 두 개의 SonicWall SMA1000 Appliances 취약점(CVE-2026-15409 및 CVE-2026-15410)과 Active Directory Federation Services(CVE-2026-56155) 및 SharePoint Server(CVE-2026-56164)에 대한 두 개의 Microsoft 취약점이 포함됩니다. 이러한 유형의 취약점은 상당한 위험을 초래하는 일반적인 공격 벡터입니다. 운영 지침 26-04는 연방 민간 행정부 기관이 KEV 카탈로그의 취약점, 특히 악용 후 완전한 제어를 허용하는 공개적으로 노출된 자산의 취약점 복구를 우선시하도록 의무화합니다. 이 지침은 또한 패치를 적용하기 전에 이전 침해 여부를 확인하는 것에 대한 기대치를 설정합니다. BOD 26-04는 FCEB 기관에만 해당되지만, CISA는 모든 조직이 위험 기반 취약점 관리를 채택하고 KEV 카탈로그 항목을 해결할 것을 촉구합니다. CISA는 기준을 충족하는 취약점을 KEV 카탈로그에 계속 추가할 계획입니다. 조직은 CVE ID 및 완화 지침이 있는 새로 발견된 적극적으로 악용된 취약점을 포함하도록 추천할 수 있습니다.

CISA Adds Four Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 7월 14일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 적극적인 악용 증거로 인해 새로운 취약점인 CVE-2008-4128을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. Cisco IOS의 이 크로스 사이트 요청 위조 취약점은 상당한 위험을 초래하는 일반적인 공격 벡터입니다. 운영 지침(BOD) 26-04는 연방 민간 행정부(FCEB) 기관이 공개적으로 노출된 자산에 대한 KEV 카탈로그에 나열된 고위험 취약점의 완화를 우선시하도록 의무화합니다. 이 지침은 기관이 악용 후 완전한 제어를 부여하는 취약점을 신속하게 해결하도록 요구합니다. BOD 26-04는 또한 기관이 패치를 적용하기 전에 침해 여부를 확인해야 하는 시점을 명시합니다. 이 지침은 FCEB 기관을 구체적으로 대상으로 하지만, CISA는 모든 조직이 위험 기반 취약점 관리를 구현할 것을 권장합니다. 그들은 모든 주체가 KEV 카탈로그에서 발견된 취약점의 완화를 우선시할 것을 촉구합니다. CISA는 설정된 기준을 충족하는 취약점을 KEV 카탈로그에 계속 추가할 것입니다. 아직 카탈로그에 없는 악용된 취약점을 인지한 조직은 검토를 위해 제출할 수 있습니다. 이러한 제출에는 CVE ID, 악용 증거 및 명확한 완화 단계가 필요합니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 7월 13일

CISA, 악용된 취약점 2개 목록에 추가

CISA는 iCagenda에 영향을 미치는 CVE-2026-48939와 Balbooa Forms에 영향을 미치는 CVE-2026-56291이라는 두 가지 새로운 취약점을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이러한 취약점은 사이버 범죄자들이 흔히 사용하는 공격 방식인 위험한 파일 유형의 무제한 업로드를 포함합니다. 이러한 취약점은 연방 시스템에 상당한 위험을 초래합니다. 운영 지침(BOD) 26-04는 연방 민간 행정부 기관이 KEV 카탈로그에 나열된 취약점의 수정 작업을 우선시하도록 의무화합니다. 이 지침은 악용 후 완전한 제어를 허용하는 공개적으로 노출된 자산에 대한 고위험 취약점의 신속한 패치를 강조합니다. 기관은 또한 패치 전에 시스템이 손상되었는지 여부를 확인해야 합니다. BOD 26-04는 특히 연방 기관을 대상으로 하지만, CISA는 모든 조직이 위험 기반 취약점 관리를 구현하고 KEV 카탈로그 항목을 해결할 것을 권고합니다. CISA는 확립된 기준을 충족하는 취약점을 계속 추가할 것입니다. 조직은 CVE ID, 악용 증명, 명확한 완화 단계가 있는 경우 CISA의 KEV 후보 양식을 사용하여 취약점을 검토 대상으로 제출할 수 있습니다.

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 7월 10일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 Adobe ColdFusion 경로 탐색 취약점인 CVE-2026-48282를 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이러한 유형의 취약점은 사이버 범죄자들의 일반적인 공격 방법으로, 연방 시스템에 심각한 위협을 가합니다. 운영 지침(BOD) 26-04는 연방 민간 행정부 기관이 KEV 카탈로그에 있는 취약점을 우선적으로 관리하도록 의무화합니다. 이 지침은 특히 악용 후 완전한 제어를 허용하는 공개적으로 접근 가능한 자산에 대한 고위험 KEV 취약점의 신속한 해결을 요구합니다. 기관은 또한 패치 적용 전에 침해 여부를 정기적으로 확인해야 합니다. BOD 26-04는 연방 기관에만 적용되지만, CISA는 모든 조직이 위험 기반 취약점 관리를 구현할 것을 권장합니다. 그들은 부문에 관계없이 KEV 카탈로그 취약점의 해결을 우선시할 것을 권장합니다. CISA는 기준을 충족하는 취약점을 KEV 카탈로그에 계속 추가할 것입니다. 아직 카탈로그에 없는 악용된 취약점을 인지한 조직은 검토를 위해 제출할 수 있습니다. 제출 시에는 CVE ID, 악용 증거, 명확한 완화 단계가 필요합니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 7월 7일

CISA, 악용되는 것으로 알려진 세 가지 취약점을 카탈로그에 추가하다

CISA는 적극적인 악용 증거로 인해 3개의 새로운 취약점을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이 취약점들은 JoomShaper SP Page Builder의 CVE-2026-48908, Langflow의 CVE-2026-55255, Joomlack Page Builder의 CVE-2026-56290입니다. 악용된 취약점은 연방 시스템에 상당한 위험을 초래하는 일반적인 공격 방법입니다. 운영 지침(BOD) 26-04는 연방 민간 행정부(FCEB) 기관이 KEV 카탈로그에 나열된 취약점, 특히 악용 후 완전한 제어를 허용하는 취약점을 수정하는 것을 우선시하도록 의무화합니다. 이 지침은 또한 기관이 패치 전에 침해 여부를 확인하도록 요구합니다. BOD 26-04는 FCEB 기관을 위한 것이지만, CISA는 모든 조직이 취약점 관리에 위험 기반 접근 방식을 사용하도록 권장합니다. CISA는 새로운 악용 취약점으로 KEV 카탈로그를 계속 업데이트할 것입니다. 조직은 KEV 카탈로그에 대한 잠재적인 추가 사항을 추천할 수 있습니다. 추천된 취약점은 CVE ID, 악용 증거 및 사용 가능한 완화 단계가 있어야 합니다.

CISA Adds Three Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 7월 7일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 Microsoft SharePoint Server의 역직렬화 취약점인 CVE-2026-45659가 활발하게 악용되고 있다는 이유로 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 역직렬화 결함은 일반적인 공격 방법이기 때문에 이 취약점은 연방 네트워크에 상당한 위협이 됩니다. 운영 지침(BOD) 26-04는 연방 민간 행정부(FCEB) 기관이 위험에 기반하여 취약점을 관리하도록 의무화합니다. 이 지침은 KEV 카탈로그를 강조하며, 기관이 노출된 자산에 있는 고위험 취약점을 신속하게 수정하도록 요구합니다. 이러한 취약점은 악용될 경우 공격자에게 영향을 받는 시스템에 대한 완전한 제어권을 부여할 수 있습니다. BOD 26-04는 또한 기관이 패치 전에 침해 여부를 확인하도록 기대합니다. BOD 26-04는 FCEB 기관에만 적용되지만, CISA는 모든 조직이 취약점 관리에 위험 기반 접근 방식을 채택할 것을 강력히 권장합니다. CISA는 기준을 충족하는 취약점으로 KEV 카탈로그를 지속적으로 업데이트할 것입니다. 조직은 CVE ID, 악용 증거 및 명확한 수정 단계를 보유한 경우 KEV 카탈로그에 대한 취약점을 추천할 수 있습니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 7월 1일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 능동적인 악용으로 인해 새로운 취약점인 CVE-2026-48558을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이 SimpleHelp 인증 우회 취약점은 일반적인 공격 방법입니다. 연방 기관은 구속 운영 지침(BOD) 26-04에 따라 위험 기반으로 취약점을 관리해야 합니다. BOD 26-04는 공개적으로 노출된 자산에서 KEV 카탈로그에 있는 고위험 취약점의 신속한 복구를 의무화합니다. 이 지침은 또한 기관이 패치 전에 침해 여부를 확인하도록 기대합니다. BOD 26-04는 연방 민간 행정부 기관을 위한 것이지만, CISA는 모든 조직이 유사한 위험 기반 취약점 관리를 채택할 것을 촉구합니다. CISA는 계속해서 적격 취약점을 KEV 카탈로그에 추가할 것입니다. 조직은 CISA의 KEV 후보 양식을 사용하여 아직 카탈로그에 없는 악용된 취약점을 후보로 추천할 수 있습니다. 후보 추천에는 CVE ID, 악용 증거 및 명확한 완화 단계가 필요합니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 6월 29일

CISA, 악용된 취약점 2개 목록에 추가

CISA는 현재 활발하게 악용되고 있는 두 가지 새로운 취약점, CVE-2026-12569와 CVE-2026-20230을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 각각 PTC Windchill/FlexPLM과 Cisco Unified Communications Manager에 영향을 미치는 이 취약점들은 사이버 공격의 일반적인 표적이 됩니다. 연방 민간 행정부(FCEB) 기관은 운영 지침 26-04를 준수해야 합니다. 이 지침은 KEV 카탈로그에 등재된 취약점, 특히 악용 후 완전한 제어를 제공하는 공개적으로 노출된 자산의 취약점에 대한 신속한 복구를 우선시하도록 의무화합니다. 또한 기관은 고위험 취약점에 대한 패치를 적용하기 전에 침해 여부를 확인해야 합니다. BOD 26-04는 FCEB 기관을 위한 것이지만, CISA는 모든 조직이 유사한 위험 기반 취약점 관리 관행을 채택할 것을 강력히 권장합니다. CISA는 새로 식별된 악용된 취약점으로 KEV 카탈로그를 지속적으로 업데이트할 것입니다. 조직은 CVE ID, 악용 증명, 명확한 완화 단계가 있는 경우 포함을 위해 취약점을 추천할 수 있습니다.

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 6월 25일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 Splunk Enterprise 취약점인 CVE-2026-20253이 활발하게 악용되고 있다는 이유로 알려진 악용 취약점(KEV) 카탈로그에 이를 추가했습니다. 이 치명적인 취약점은 비인가 접근을 허용하며 정부 시스템에 상당한 위험을 초래합니다. 운영 지침(BOD) 26-04는 이제 연방 민간 행정부 기관에 KEV 카탈로그에 나열된 취약점의 수정 작업을 우선적으로 수행하도록 의무화합니다. BOD 22-01을 업데이트하는 이 지침은 악용 후 완전한 제어를 제공하는 고위험 취약점에 대한 신속한 조치를 강조합니다. 저위험 취약점은 연기될 수 있지만, 기관은 이제 패치 전에 침해 여부를 사전에 확인해야 합니다. BOD 26-04는 연방 기관을 구체적으로 대상으로 하지만, CISA는 모든 조직이 유사한 위험 기반 취약점 관리 관행을 채택할 것을 강력히 권장합니다. CISA는 취약점이 식별되고 악용됨에 따라 KEV 카탈로그에 계속 추가할 것입니다. 조직은 CVE ID, 악용 증거 및 명확한 완화 단계가 있는 경우 KEV 카탈로그에 포함될 취약점을 추천할 수 있습니다. 이러한 사전 예방적 접근 방식은 만연한 위협에 대한 사이버 보안 방어를 강화하는 것을 목표로 합니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 6월 18일

CISA, Fortinet 기기 자격 증명 노출 보고 후 강화 촉구

CISA는 방화벽 및 VPN 게이트웨이를 포함한 인터넷 연결 Fortinet 장치를 대상으로 하는 글로벌 사이버 위협을 식별했습니다. FortiBleed로 알려진 이 활동으로 인해 약 74,000개의 Fortinet 장치에 대한 자격 증명이 노출되었습니다. 악의적인 행위자들은 이러한 유출된 자격 증명을 악용하여 정부 및 민간 부문 조직을 침해하고 있습니다. 이 위협을 완화하기 위해 CISA는 영향을 받은 Fortinet 고객에게 즉각적인 조치를 취할 것을 강력히 권고합니다.필수 단계에는 인터넷 연결 시스템을 우선적으로 하여 활성 세션을 종료하고 모든 VPN 및 관리자 비밀번호를 재설정하는 것이 포함됩니다. 조직은 또한 PBKDF2 알고리즘 사용을 보장하고 레거시 해시를 제거하여 관리자 자격 증명의 안전한 저장을 확인해야 합니다. 방화벽, VPN, 인증 및 도메인 컨트롤러 로그를 검토하는 것은 의심스러운 활동을 탐지하는 데 중요합니다. 모든 원격 액세스 및 관리자 계정에 대해 피싱 방지 다단계 인증을 구현하는 것이 최우선 과제입니다.또한, 공개 인터넷에서 Fortinet 관리 인터페이스로의 액세스를 제한하고 불필요한 계정을 비활성화하여 공격 표면을 줄이는 것이 권장됩니다. CISA는 침해 범위에 대한 추가 정보를 위해 외부 리소스에 대한 링크를 제공합니다. 이러한 리소스는 전 세계 Fortinet 장치에 대한 FortiBleed 캠페인의 영향을 자세히 설명합니다. 제공된 정보는 정보 제공 목적으로만 사용되며 상업적 실체 또는 제품에 대한 보증을 구성하지 않습니다.

CISA Urges Hardening Fortinet Devices After Reports of Credential Exposure cisa.gov

RSS Hunter • 6월 18일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 Widget Factory Joomla Content Editor의 부적절한 접근 통제 취약점인 CVE-2026-48907을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이 취약점은 현재 적극적으로 악용되고 있으며 연방 시스템에 상당한 위험을 초래합니다. 운영 지침(BOD) 26-04는 취약점 관리에 대한 연방 민간 행정부(FCEB) 기관의 요구 사항을 업데이트합니다. 이 지침은 특히 공개적으로 노출된 자산에서 악용 후 완전한 제어를 허용하는 KEV 카탈로그에 등재된 고위험 취약점의 수정 우선순위를 강조합니다. 저위험 취약점은 덜 시급하게 처리될 수 있습니다. BOD 26-04는 또한 기관이 패치 전에 시스템 침해 여부를 확인해야 하는 시점을 명시합니다. BOD 26-04는 FCEB 기관에만 해당되지만, CISA는 모든 조직이 취약점 관리에 위험 기반 접근 방식을 채택할 것을 권장합니다. 그들은 수정 작업을 위해 KEV 카탈로그 취약점의 우선순위를 정하도록 권장합니다. CISA는 자체 기준을 충족하는 취약점을 KEV 카탈로그에 계속 추가할 것입니다. 조직은 CVE ID, 악용 증명 및 완화 지침이 있는 경우 악용된 취약점을 포함 대상으로 추천할 수 있습니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 6월 16일

CISA, 악용된 취약점 2개 목록에 추가

CISA는 알려진 악용 취약점(KEV) 카탈로그에 두 개의 새로운 취약점을 추가했습니다. 이들은 Cisco Catalyst SD-WAN Manager에 영향을 미치는 CVE-2026-20262와 LiteSpeed cPanel Plugin에 영향을 미치는 CVE-2026-54420입니다. 이러한 취약점은 사이버 범죄자들의 일반적인 공격 방법입니다. 연방 기관은 구속 운영 지침(BOD) 26-04를 통해 이러한 위험을 해결해야 합니다. 이 지침은 FCEB 기관이 공개적으로 노출된 자산에 있고 완전한 시스템 제어를 제공하는 KEV 카탈로그에 나열된 취약점을 우선적으로 패치하도록 요구합니다. BOD 26-04는 이전 지침을 업데이트하고 KEV 카탈로그의 중요성을 강화합니다. 또한 기관이 패치를 적용하기 전에 잠재적인 침해 여부를 확인해야 하는 기대치를 명시합니다. 이 지침은 특히 FCEB 기관을 대상으로 하지만, CISA는 모든 조직이 유사한 위험 기반 취약점 관리를 채택할 것을 촉구합니다. CISA는 새로 식별된 악용 취약점으로 KEV 카탈로그를 계속 업데이트할 것입니다. 조직은 CVE ID, 악용 증거 및 명확한 완화 단계가 있는 경우 KEV 카탈로그에 포함시키기 위해 취약점을 추천할 수 있습니다.

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 6월 15일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 Oracle PeopleSoft 취약점인 CVE-2026-35273을 알려진 악용 취약점(KEV) 목록에 추가했습니다. 이 취약점은 중요 기능에 대한 인증 누락을 포함하며, 악의적인 행위자들이 흔히 사용하는 공격 방식입니다. 이는 연방 시스템에 상당한 위험을 초래합니다. BOD 22-01을 업데이트하는 Binding Operational Directive (BOD) 26-04는 연방 기관에 대한 취약점 관리 요구 사항을 설정합니다. 이 지침은 KEV 목록을 강조하며, 악용 후 완전한 제어로 이어지는 공개 노출 자산에 대한 고위험 취약점의 신속한 패치를 의무화합니다. BOD 26-04에 따라 저위험 취약점은 나중에 처리될 수 있습니다. 이 지침은 또한 기관이 패치를 적용하기 전에 침해 여부를 확인해야 하는 기대치를 설명합니다. BOD 26-04는 연방 기관에만 해당되지만, CISA는 모든 조직이 위험 기반 취약점 관리를 구현할 것을 권장합니다. 모든 조직은 KEV 목록 취약점의 우선순위 지정을 권장합니다. CISA는 적격 취약점을 KEV 목록에 계속 추가할 것입니다. 조직은 CVE ID, 악용 증거 및 명확한 완화 지침이 있는 경우 고려를 위해 취약점을 제출할 수 있습니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 6월 12일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 Ivanti Sentry OS Command Injection과 관련된 새로운 취약점인 CVE-2026-10520을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이 취약점은 적극적으로 악용되고 있으며 상당한 위협을 제시합니다. 명령 주입 취약점은 악의적인 행위자가 사용하는 일반적인 공격 방법입니다. 연방 민간 행정부(FCEB) 기관은 이제 구속 운영 지침(BOD) 26-04의 적용을 받습니다. 이 지침은 BOD 22-01을 대체하여 위험에 기반한 보안 업데이트 우선순위 지정을 의무화합니다. BOD 26-04는 KEV 카탈로그를 강조하며 FCEB 기관이 고위험 취약점, 특히 악용 후 완전한 제어를 허용하는 공개 자산의 취약점을 신속하게 수정하도록 요구합니다. 저위험 취약점은 복구 지연이 가능합니다. 이 지침은 또한 패치 전에 시스템 침해 확인에 대한 기관의 기대치를 설정합니다. BOD 26-04는 FCEB 기관을 대상으로 하지만, CISA는 모든 조직이 위험 기반 취약점 관리를 채택할 것을 촉구합니다. CISA는 KEV 카탈로그에 적격 취약점을 계속 추가할 것입니다. 조직은 CVE ID, 악용 증명 및 완화 지침이 있는 경우 포함을 위해 취약점을 추천할 수 있습니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 6월 11일

CISA, 악용되는 것으로 알려진 세 가지 취약점을 카탈로그에 추가하다

CISA는 최근 알려진 악용 취약점(KEV) 카탈로그에 세 가지 새로운 취약점을 추가했습니다. 여기에는 Arista Extensible Operating System의 취약점, Google Chromium의 V8 엔진 취약점, 그리고 Cisco Catalyst SD-WAN Manager의 취약점이 포함됩니다. 이러한 취약점들이 악의적인 행위자들에 의해 적극적으로 악용되고 있다는 증거가 확인되었습니다. 이러한 취약점들은 연방 네트워크에 대한 흔하고 심각한 위협을 나타냅니다. KEV 카탈로그는 이러한 고위험 취약점을 추적하기 위해 Binding Operational Directive (BOD) 22-01에 의해 설립되었습니다. 이 지침은 연방 민간 행정부(FCEB) 기관이 이러한 식별된 취약점을 마감일까지 수정하도록 의무화합니다. BOD 22-01의 목표는 FCEB 네트워크를 현재의 사이버 위협으로부터 보호하는 것입니다. BOD 22-01은 FCEB 기관에 구체적으로 적용되지만, CISA는 모든 조직이 유사한 조치를 취할 것을 강력히 권고합니다. KEV 카탈로그 취약점의 수정 우선순위 지정은 전반적인 사이버 공격 노출을 줄이는 데 중요합니다. CISA는 기준을 충족하는 새로운 취약점이 식별됨에 따라 KEV 카탈로그를 계속 업데이트할 것입니다.

CISA Adds Three Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 6월 9일

CISA, 악용된 취약점 2개 목록에 추가

CISA는 현재 활발히 악용되고 있는 두 가지 새로운 취약점을 식별하여 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 새로 추가된 취약점은 BerriAI LiteLLM에 영향을 미치는 CVE-2026-42271과 Check Point Security Gateway에 영향을 미치는 CVE-2026-50751입니다. 이러한 취약점은 사이버 범죄자들의 일반적인 공격 방법이며 연방 네트워크에 상당한 위협을 가합니다. Binding Operational Directive 22-01에 의해 설립된 KEV 카탈로그는 연방 기업에 상당한 위험을 초래하는 알려진 취약점을 나열합니다. 이 지침은 연방 민간 행정부(FCEB) 기관이 특정 마감일까지 이러한 식별된 취약점을 수정하도록 의무화합니다. 목표는 FCEB 네트워크를 현재의 사이버 위협으로부터 보호하는 것입니다. BOD 22-01은 FCEB 기관을 구체적으로 대상으로 하지만, CISA는 모든 조직이 이러한 KEV 카탈로그 취약점을 해결할 것을 강력히 권고합니다. 이러한 취약점의 수정 우선순위 지정은 조직의 사이버 보안 태세를 강화하는 데 중요합니다. CISA는 설정된 기준을 충족하는 새로운 취약점으로 KEV 카탈로그를 계속 업데이트할 것입니다. 이러한 지속적인 노력은 중요한 보안 문제에 대한 시기적절한 정보를 제공하는 것을 목표로 합니다.

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 6월 8일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 새로운 취약점인 CVE-2026-28318을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. SolarWinds Serv-U의 이 취약점은 통제되지 않는 리소스 소모를 포함합니다. 이와 같이 적극적으로 악용되는 취약점은 사이버 범죄자들에게 일반적인 공격 벡터입니다. 이러한 취약점은 연방 기관에 상당한 위험을 초래합니다. KEV 카탈로그는 이러한 중대한 위험에 대처하기 위해 Binding Operational Directive (BOD) 22-01에 의해 설립되었습니다. BOD 22-01은 연방 민간 행정부(FCEB) 기관이 마감일까지 이러한 취약점을 수정하도록 의무화합니다. 이는 FCEB 네트워크를 능동적인 사이버 위협으로부터 보호하기 위함입니다. BOD 22-01은 특히 FCEB 기관을 대상으로 하지만, CISA는 모든 조직이 KEV 카탈로그 취약점 수정을 우선적으로 처리할 것을 권장합니다. 이 조치는 사이버 공격에 대한 취약성을 줄이는 데 도움이 됩니다. CISA는 기준에 맞는 새로운 취약점으로 KEV 카탈로그를 계속 업데이트할 것입니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 6월 5일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 새로운 취약점인 CVE-2026-45247을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이 취약점은 Mirasvit Full Page Cache Warmer에 영향을 미치며, 신뢰할 수 없는 데이터의 역직렬화로 인해 발생합니다. 이러한 취약점은 사이버 행위자들에게 흔한 공격 벡터이며 상당한 위험을 초래합니다. CISA의 운영 지침 22-01은 연방 기업에 심각한 위협을 가하는 취약점을 강조하기 위해 KEV 카탈로그를 만들었습니다. 이 지침은 연방 민간 행정부 기관에 특정 마감일까지 이러한 취약점을 수정하도록 의무화합니다. 목표는 FCEB 네트워크를 실제 위협으로부터 보호하는 것입니다. BOD 22-01은 FCEB 기관을 구체적으로 대상으로 하지만, CISA는 모든 조직이 KEV 카탈로그 취약점을 해결하도록 권장합니다. 사이버 공격에 대한 노출을 줄이기 위해 복구 우선순위를 정하는 것이 중요합니다. CISA는 기준을 충족하는 취약점으로 KEV 카탈로그를 계속 업데이트할 것입니다. 이러한 지속적인 노력은 전반적인 사이버 보안 태세를 강화하는 것을 목표로 합니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 6월 3일

CISA, 악용된 취약점 2개 목록에 추가

CISA는 알려진 악용 취약점(KEV) 카탈로그에 두 가지 새로운 취약점을 추가했습니다. 새로 추가된 취약점은 CVE-2022-0492, Linux Kernel Improper Authentication Vulnerability와 CVE-2025-48595, Android Framework Integer Overflow Vulnerability입니다. 두 취약점 모두 악의적인 행위자에 의한 적극적인 악용 증거가 확인되었습니다. 이러한 취약점은 종종 공격 벡터로 사용됩니다. 연방 네트워크와 더 넓은 엔터프라이즈에 상당한 위험을 초래합니다. Binding Operational Directive (BOD) 22-01은 이러한 심각한 위협에 대처하기 위해 KEV 카탈로그를 제정했습니다. 이 지침은 연방 민간 행정부(FCEB) 기관에 지정된 기한까지 이러한 식별된 취약점을 해결하도록 의무화합니다. 목표는 FCEB 네트워크를 지속적인 사이버 위협으로부터 보호하는 것입니다. BOD 22-01은 FCEB 기관을 구체적으로 대상으로 하지만, CISA는 모든 조직에 KEV 카탈로그 취약점을 해결할 것을 강력히 권고합니다. 이러한 해결을 우선시하는 것은 효과적인 취약점 관리와 전반적인 사이버 공격 노출 감소에 매우 중요합니다. CISA는 기준을 충족하는 새로운 취약점이 식별됨에 따라 카탈로그를 계속 업데이트할 것입니다.

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 6월 2일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 새로운 취약점인 CVE-2024-21182를 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이 취약점은 Oracle WebLogic Server에 영향을 미치며 악의적인 행위자들이 적극적으로 악용하고 있는 것으로 관찰되었습니다. 이러한 취약점은 연방 시스템에 상당한 위험을 초래하는 빈번한 공격 벡터를 나타냅니다. CISA의 바인딩 운영 지침(BOD) 22-01은 연방 기업에 상당한 위험을 초래하는 취약점을 식별하기 위해 KEV 카탈로그를 수립했습니다. 이 지침은 연방 민간 행정부(FCEB) 기관에 지정된 마감일까지 이러한 식별된 취약점을 해결하도록 의무화합니다. BOD 22-01의 목표는 FCEB 네트워크를 지속적인 사이버 위협으로부터 보호하는 것입니다. BOD 22-01은 FCEB 기관에 구체적으로 적용되지만, CISA는 모든 조직이 유사한 관행을 채택할 것을 강력히 권장합니다. KEV 카탈로그 취약점의 시기적절한 해결을 우선시하는 것은 전반적인 사이버 공격 노출을 줄이는 데 중요합니다. 조직은 이를 정기적인 취약점 관리 프로세스에 통합해야 합니다. CISA는 설정된 기준을 충족하는 새로운 취약점으로 KEV 카탈로그를 지속적으로 업데이트할 것입니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 6월 1일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 새로운 취약점을 추가하여 알려진 악용 취약점(KEV) 카탈로그를 업데이트했습니다. 새로 추가된 취약점은 Palo Alto Networks PAN-OS 인증 우회 취약점인 CVE-2026-0257입니다. 이 취약점은 악의적인 행위자에 의해 적극적으로 악용되고 있어 상당한 위험을 초래합니다. KEV 카탈로그는 고위험으로 간주되는 취약점 목록입니다. KEV 카탈로그는 운영 지침(BOD) 22-01에 의해 생성되었습니다. BOD 22-01은 연방 민간 행정부(FCEB) 기관에 KEV 취약점을 신속하게 해결하도록 지시합니다. 기관은 활성 위협으로부터 네트워크를 보호하기 위해 마감일을 준수해야 합니다. CISA는 FCEB 기관뿐만 아니라 모든 조직이 KEV 해결을 우선시하도록 권장합니다. 시기적절한 해결은 조직이 사이버 공격 노출을 줄이는 데 도움이 됩니다. CISA는 기준에 맞는 새로운 취약점으로 카탈로그를 계속 업데이트할 것입니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 5월 29일

공급망 침해, Nx 콘솔 및 GitHub 리포지토리에 영향

CISA는 CI/CD 파이프라인과 개발자 생태계에 초점을 맞춰 소프트웨어 공급망 취약점을 악용하는 사이버 공격 증가에 대응하고 있습니다. 최근 침해 사고는 위협 행위자들이 엔터프라이즈, 클라우드 및 DevOps 환경 내 도구를 표적으로 삼고 있음을 보여줍니다. 중요한 사건 중 하나는 악성 Nx Console VS Code 확장 프로그램으로, GitHub 저장소 접근 및 데이터 유출로 이어졌습니다. 침해된 확장 프로그램(버전 18.95.0)은 자동 업데이트되어 Nx Console이 설치된 개발자들에게 영향을 미쳤을 수 있습니다. CISA는 CVE-2026-48027을 할당하고 침해된 버전을 KEV 카탈로그에 추가했습니다."Megalodon" 캠페인은 CI/CD 비밀 정보 및 자격 증명을 훔치기 위해 악성 GitHub Action 워크플로우를 주입했습니다. CISA는 워크플로우 활동을 모니터링하고 자동화된 계정의 의심스러운 변경 사항을 되돌릴 것을 권장합니다. 조직은 침해 시 포렌식 검토를 수행하고 API 키 및 클라우드 자격 증명과 같은 비밀 정보를 교체해야 합니다. CISA는 패키지 다운로드를 3시간 지연시키고 신뢰할 수 있는 버전으로 소프트웨어를 고정할 것을 제안합니다. 신뢰할 수 있는 소스에서만 패키지를 가져오는 것이 보안에 중요합니다. 이러한 침해에 대한 자세한 정보는 여러 자료를 통해 확인할 수 있습니다. CISA는 이 정보를 정보 제공 목적으로만 제공하며 특정 제품이나 서비스를 보증하지 않습니다.

Supply Chain Compromises Impact Nx Console and GitHub Repositories cisa.gov

RSS Hunter • 5월 28일

CISA, 악용되는 것으로 알려진 세 가지 취약점을 카탈로그에 추가하다

CISA는 알려진 악용 취약점(KEV) 카탈로그를 업데이트하여 현재 악용되고 있는 세 가지 새로운 취약점을 추가했습니다. 이 취약점에는 Daemon Tools Lite, TanStack 및 Nx Console의 문제가 포함됩니다. 이러한 취약점은 악의적인 행위자가 사용할 수 있으며 상당한 위험을 초래합니다. KEV 카탈로그는 Binding Operational Directive (BOD) 22-01에 의해 생성된 상당한 위험을 나타내는 알려진 CVE 목록입니다. BOD 22-01은 연방 기관이 네트워크를 보호하기 위해 마감일까지 KEV를 해결하도록 요구합니다. CISA는 모든 조직이 KEV 취약점의 시기적절한 해결을 우선시할 것을 강력히 권장합니다. 이는 효과적인 취약점 관리에 필수적입니다. 이 카탈로그는 동적 리소스로 사용되며 CISA는 필요에 따라 추가 사항을 만들 것입니다. 업데이트된 카탈로그는 사이버 공격으로부터 보호하는 데 도움이 됩니다. 조직은 나열된 취약점을 적극적으로 관리하고 해결해야 합니다.

CISA Adds Three Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 5월 27일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 새로운 취약점을 추가하여 알려진 악용 취약점(KEV) 카탈로그를 업데이트했습니다. 새로운 취약점은 LiteSpeed cPanel 플러그인의 권한 상승 결함인 CVE-2026-48172입니다. 이러한 유형의 취약점은 종종 공격자에 의해 악용되어 상당한 위험을 초래합니다. KEV 카탈로그는 구속 운영 지침(Binding Operational Directive) 22-01에 의해 확립된 상당한 위험을 가진 알려진 취약점 목록입니다. BOD 22-01은 연방 민간 행정부 기관이 식별된 취약점을 신속하게 수정하도록 의무화합니다. 이 지침은 연방 네트워크를 기존 위협으로부터 보호하는 것을 목표로 합니다. 제공된 사실 자료는 BOD 22-01에 대한 추가 세부 정보를 제공합니다. BOD 22-01은 주로 연방 기관에 적용되지만, 다른 조직도 KEV 카탈로그를 사용할 것을 강력히 권장합니다. KEV 취약점의 수정 우선순위 지정은 사이버 공격에 대한 노출을 줄이는 데 도움이 됩니다. CISA는 필요에 따라 카탈로그에 지속적으로 취약점을 추가할 계획입니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 5월 26일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 새로운 취약점인 Drupal Core SQL Injection 취약점 CVE-2026-9082를 추가하여 알려진 악용 취약점(KEV) 카탈로그를 업데이트했습니다. 이 취약점은 악의적인 행위자에 의한 적극적인 악용 증거로 인해 포함되었습니다. SQL Injection 취약점은 일반적으로 악용되며 시스템에 상당한 위험을 초래합니다. KEV 카탈로그는 Binding Operational Directive (BOD) 22-01에 따라 유지 관리됩니다. 이 지침은 연방 민간 행정부(FCEB) 기관에 지정된 마감일까지 이러한 취약점을 패치하도록 요구합니다. 목표는 기존 위협과 취약점으로부터 연방 네트워크를 보호하는 것입니다. BOD 22-01 사실 자료는 지침 및 구현에 대한 자세한 내용을 제공합니다. BOD 22-01은 FCEB 기관에 중점을 두지만, CISA는 모든 조직이 이러한 취약점을 신속하게 해결할 것을 권장합니다. FCEB 외부의 조직도 안전을 유지하기 위해 KEV 취약점의 개선을 우선시해야 합니다. CISA는 기준을 충족하는 새로운 취약점이 나타날 때마다 카탈로그를 정기적으로 업데이트할 것입니다. 이러한 사전 예방적 접근 방식은 전반적인 사이버 보안 태세를 개선하고 잠재적 피해를 최소화하는 데 도움이 됩니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 5월 22일

CISA, 악용된 취약점 2개 목록에 추가

CISA는 능동적으로 악용되는 취약점 목록인 알려진 악용 취약점(KEV) 카탈로그를 업데이트했습니다. 확인된 능동적 악용으로 인해 두 개의 새로운 취약점인 CVE-2025-34291과 CVE-2026-34926이 추가되었습니다. 이 취약점들은 카탈로그의 다른 취약점들과 마찬가지로 종종 공격 벡터로 사용됩니다. 이는 연방 네트워크 및 기타 조직에 큰 위험을 초래합니다. KEV 카탈로그는 Binding Operational Directive (BOD) 22-01에 의해 설립되었습니다. BOD 22-01은 연방 민간 행정부(FCEB) 기관에 목록에 있는 취약점을 수정하도록 의무화합니다. 기관은 위협으로부터 보호하기 위해 지정된 기한을 준수해야 합니다. BOD 22-01은 FCEB 기관을 대상으로 하지만, CISA는 모든 조직이 KEV 수정을 우선적으로 처리할 것을 권고합니다. 시기적절한 수정은 모든 적절한 취약점 관리 전략의 강력한 부분입니다. CISA는 보호 강화를 위해 새로운 취약점으로 카탈로그를 지속적으로 업데이트할 것입니다.

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 5월 21일

CISA, 악용된 취약점 7개 목록에 추가

CISA는 현재 악용되고 있는 7개의 새로운 취약점을 추가하여 알려진 악용 취약점(KEV) 카탈로그를 업데이트했습니다. 새로 추가된 취약점들은 Microsoft Windows, DirectX, Adobe Acrobat, Internet Explorer를 포함한 여러 소프트웨어 제품에 걸쳐 있습니다. 이 취약점들은 버퍼 오버플로우, use-after-free, 서비스 거부와 같은 문제들을 포함하며, 악의적인 사이버 활동을 가능하게 합니다. CISA는 이러한 취약점들을 특히 연방 기관에 대한 중대한 위험으로 인식하고 있습니다. Binding Operational Directive (BOD) 22-01은 FCEB 기관에 이러한 취약점들을 신속하게 해결하도록 의무화합니다. KEV 카탈로그는 알려진 위협에 대한 정보를 제공하고 보호하기 위한 동적인 목록입니다. 연방 네트워크 전반의 악용 가능한 공격 표면을 줄이기 위해 해결 기한이 설정됩니다. BOD 22-01은 주로 연방 기관을 대상으로 하지만, CISA는 모든 조직이 KEV 카탈로그를 사용하도록 권장합니다. 알려진 악용 취약점의 해결을 우선시하는 것은 효과적인 사이버 보안의 중요한 요소입니다. CISA는 새로운 취약점들이 실제에서 적극적으로 악용됨에 따라 카탈로그를 계속 업데이트할 것입니다.

CISA Adds Seven Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 5월 20일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 현재 악용되고 있는 새로운 취약점 CVE-2026-42897을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이 취약점은 Microsoft Exchange Server를 대상으로 하며 일반적인 공격 방법인 크로스 사이트 스크립팅을 포함합니다. KEV 카탈로그는 특히 연방 기관에 상당한 위험을 초래하는 취약점을 식별합니다. Binding Operational Directive (BOD) 22-01은 FCEB 기관이 정해진 기한까지 KEV 취약점을 해결하도록 의무화합니다. 이 지침은 연방 네트워크를 기존 위협으로부터 보호하는 것을 목표로 합니다. 제공된 사실 자료는 BOD 22-01 구현에 대한 추가 세부 정보를 제공합니다. BOD 22-01은 특히 FCEB 기관에 영향을 미치지만, CISA는 모든 조직이 KEV 해결을 우선시할 것을 권고합니다. 이러한 취약점을 시기적절하게 해결하는 것은 사이버 공격 노출을 줄이는 데 중요합니다. 조직은 KEV 해결을 전체 취약점 관리 전략에 통합해야 합니다. CISA는 자격이 되는 취약점을 카탈로그에 지속적으로 업데이트할 것입니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 5월 15일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 알려진 악용 취약점(KEV) 카탈로그에 새로운 취약점인 CVE-2026-20182를 추가했습니다. 이 Cisco Catalyst SD-WAN Controller 인증 우회 취약점은 악의적인 행위자에 의해 적극적으로 악용되고 있습니다. 이러한 유형의 취약점은 특히 연방 기관에 상당한 위험을 초래합니다. CISA는 완화를 위해 비상 지침 26-03 및 보충 지침 ED 26-03, 그리고 BOD 22-01을 준수할 것을 촉구합니다. KEV 카탈로그는 고위험 취약점 목록 역할을 하며 BOD 22-01의 핵심 구성 요소입니다. 연방 기관은 KEV 카탈로그의 취약점을 마감일까지 해결해야 합니다. BOD 22-01은 주로 연방 기관에 영향을 미치지만, CISA는 모든 조직이 KEV 카탈로그 취약점 해결을 우선시할 것을 권장합니다. 이러한 사전 예방적 접근 방식은 사이버 공격에 대한 노출을 줄이는 데 도움이 됩니다. CISA는 특정 기준을 충족하는 취약점으로 KEV 카탈로그를 계속 업데이트할 계획입니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 5월 14일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 능동적으로 악용되는 취약점 목록인 알려진 악용 취약점(KEV) 카탈로그를 업데이트했습니다. BerriAI LiteLLM에 영향을 미치는 CVE-2026-42208로 식별된 새로운 취약점이 능동적인 악용으로 인해 추가되었습니다. 이 취약점은 일반적인 공격 방법인 SQL 인젝션을 구체적으로 포함합니다. 이는 연방 기업에 상당한 위험을 초래합니다. KEV 카탈로그는 알려진 악용 취약점을 해결하기 위해 운영 지침(BOD) 22-01에 의해 생성되었습니다. BOD 22-01은 연방 기관이 네트워크를 보호하기 위해 나열된 취약점을 수정하도록 의무화합니다. 기관은 지정된 마감일까지 이러한 취약점을 해결해야 합니다. BOD 22-01은 연방 기관에 적용되지만, CISA는 모든 조직이 KEV 수정을 우선적으로 처리할 것을 권장합니다. KEV 취약점의 시기적절한 수정은 사이버 공격 노출을 줄이는 데 중요합니다. CISA는 새로운 악용 가능한 취약점이 식별됨에 따라 카탈로그를 계속 업데이트할 것입니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 5월 8일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 새로운 취약점을 추가하여 알려진 악용 취약점(KEV) 카탈로그를 업데이트했습니다. 새로 추가된 취약점은 Ivanti Endpoint Manager Mobile(EPMM)의 부적절한 입력 유효성 검사(Improper Input Validation)와 관련된 CVE-2026-6973입니다. 이 취약점은 악의적인 행위자에 의해 적극적으로 악용되고 있어 심각한 위험을 초래합니다. KEV 카탈로그는 연방 기업에 상당한 위협이 되는 알려진 취약점 목록입니다. 이 카탈로그는 운영 지침(Binding Operational Directive, BOD) 22-01에 따라 설립되었습니다. BOD 22-01은 연방 민간 행정부 기관에 식별된 취약점을 신속하게 해결하도록 의무화합니다. 목표는 FCEB 네트워크를 능동적인 사이버 위협으로부터 보호하는 것입니다. CISA는 모든 조직이 KEV 카탈로그 취약점을 해결할 것을 권장합니다. 사이버 공격에 대한 노출을 줄이기 위해 해결 우선순위를 정하는 것이 중요합니다. CISA는 시기적절한 취약점 관리 관행의 중요성을 강조합니다. CISA는 새로운 취약점이 발견되는 대로 카탈로그를 계속 업데이트할 것입니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 5월 7일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 새로운 취약점을 추가하여 알려진 악용 취약점(KEV) 카탈로그를 업데이트했습니다. 새로 추가된 취약점은 Palo Alto Networks PAN-OS의 경계 외부 쓰기 취약점인 CVE-2026-0300입니다. 이러한 유형의 취약점은 악의적인 공격자에 의해 자주 악용되며, 연방 기업에 상당한 위험을 초래합니다. KEV 카탈로그는 운영 지침(BOD) 22-01에 의해 설정된 심각한 위협을 초래하는 알려진 CVE 목록입니다. BOD 22-01은 연방 민간 행정부(FCEB) 기관이 지정된 기한까지 KEV 취약점을 해결하도록 의무화합니다. 이 조치는 FCEB 네트워크를 지속적인 사이버 위협으로부터 보호하기 위한 것입니다. BOD 22-01은 주로 FCEB 기관에 영향을 미치지만, CISA는 모든 조직이 KEV 카탈로그 취약점 해결을 우선시할 것을 권장합니다. 이러한 취약점을 시기적절하게 해결하는 것은 사이버 공격 노출을 줄이는 데 중요합니다. CISA는 필요한 기준을 충족하는 취약점을 KEV 카탈로그에 계속 통합할 것입니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 5월 6일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 새로운 취약점인 CVE-2026-31431을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이 Linux 커널 취약점은 악의적인 행위자들에 의해 적극적으로 악용되고 있습니다. 이러한 취약점은 연방 정부 시스템에 상당한 위험을 초래합니다. KEV 카탈로그는 Binding Operational Directive (BOD) 22-01에 의해 설립되었습니다. 이 지침은 연방 민간 행정부(FCEB) 기관이 정해진 기한까지 KEV 취약점을 수정하도록 의무화합니다. 목표는 FCEB 네트워크를 능동적인 사이버 위협으로부터 보호하는 것입니다. BOD 22-01은 특히 FCEB 기관을 대상으로 하지만, CISA는 모든 조직이 이러한 취약점을 해결할 것을 강력히 권고합니다. KEV 카탈로그 항목의 수정 우선순위 지정은 사이버 공격 노출을 줄이는 데 중요합니다. 이러한 사전 예방적 접근 방식은 정기적인 취약점 관리 프로세스에 통합되어야 합니다. CISA는 새로 식별된 취약점 중 설정된 기준을 충족하는 취약점을 KEV 카탈로그에 계속 업데이트할 것입니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 5월 1일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 새로운 취약점인 CVE-2026-41940을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이 취약점은 WebPros cPanel & WHM 및 WP2에 영향을 미치며, 특히 중요한 기능에 대한 인증 누락과 관련이 있습니다. 이러한 취약점은 악의적인 행위자에 의해 흔히 악용되며 상당한 위험을 초래합니다. KEV 카탈로그는 연방 기업에 상당한 위험을 초래하는 취약점을 나열하기 위해 운영 지침 22-01(Binding Operational Directive 22-01)에 의해 설립되었습니다. 이 지침은 연방 민간 행정부(FCEB) 기관에 정해진 기한까지 이러한 취약점을 해결하도록 의무화합니다. 목표는 FCEB 네트워크를 실제 위협으로부터 보호하는 것입니다. BOD 22-01은 FCEB 기관에만 해당되지만, CISA는 모든 조직이 이를 따를 것을 강력히 권고합니다. KEV 카탈로그 취약점의 해결을 우선시하는 것은 사이버 공격 노출을 줄이는 데 중요합니다. 이 관행은 전반적인 취약점 관리 프로세스에 통합되어야 합니다. CISA는 자체 기준을 충족하는 취약점을 계속해서 카탈로그에 추가할 예정입니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 4월 30일

CISA, 악용된 취약점 2개 목록에 추가

CISA는 알려진 악용 취약점(KEV) 카탈로그에 두 개의 새로운 취약점을 추가했습니다. 이 취약점들은 CVE-2024-1708 (ConnectWise ScreenConnect) 및 CVE-2026-32202 (Microsoft Windows)이며, 현재 악용되고 있습니다. 이러한 유형의 결함은 종종 사이버 공격으로 이어지며, 특히 정부 네트워크에 상당한 위험을 초래합니다. BOD 22-01은 중요한 취약점을 식별하고 패치를 의무화하기 위해 KEV 카탈로그를 설립했습니다. 이 지침은 연방 민간 행정부 기관이 이러한 취약점을 즉시 수정하도록 요구합니다. 수정 기한은 현재 위협으로부터 네트워크를 보호하기 위해 설정되었습니다. BOD 22-01은 연방 기관에 초점을 맞추고 있지만, CISA는 모든 조직이 KEV 카탈로그 수정 작업을 우선시하도록 권고합니다. 이러한 사전 예방적 조치는 사이버 공격에 대한 취약성을 줄이는 데 도움이 됩니다. 조직은 KEV 수정 작업을 기존의 취약점 관리 프로세스에 통합해야 합니다. CISA는 새로운 위협이 나타남에 따라 카탈로그에 취약점을 지속적으로 모니터링하고 추가할 것입니다.

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 4월 28일

CISA가 네 개의 알려진 악용 취약점을 목록에 추가했습니다

CISA는 현재 활발하게 악용되고 있음이 확인된 4가지 새로운 취약점을 포함하여 알려진 악용 취약점(KEV) 카탈로그를 업데이트했습니다. 여기에는 Samsung MagicINFO 9 Server 및 SimpleHelp의 경로 탐색 취약점, SimpleHelp의 권한 누락 문제, D-Link DIR-823X의 명령 주입 취약점이 포함됩니다. 이러한 취약점은 악의적인 공격자에 의해 흔히 악용되어 연방 시스템에 상당한 위험을 초래합니다. KEV 카탈로그는 연방 기업에 대한 심각한 사이버 위험을 해결하기 위해 운영 지침(BOD) 22-01에 의해 설립되었습니다. 이 지침은 연방 민간 행정부(FCEB) 기관에 지정된 기한까지 나열된 취약점을 수정하도록 의무화합니다. 이 조치는 FCEB 네트워크를 지속적인 사이버 위협으로부터 보호하는 데 중요합니다. BOD 22-01은 주로 FCEB 기관을 대상으로 하지만, CISA는 모든 조직이 KEV 카탈로그 수정을 우선적으로 처리할 것을 강력히 권고합니다. 이러한 취약점을 시기적절하게 패치하는 것은 효과적인 취약점 관리 관행의 중요한 구성 요소입니다. CISA는 정의된 기준을 충족하는 새로운 취약점으로 카탈로그를 지속적으로 업데이트하기 위해 최선을 다하고 있습니다.

CISA Adds Four Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 4월 24일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 Marimo 원격 코드 실행 취약점인 CVE-2026-39987을 식별하여 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이 취약점은 현재 악의적인 행위자들에 의해 활발히 악용되고 있습니다. 원격 코드 실행 취약점은 연방 시스템에 상당한 위험을 초래하는 일반적인 공격 방법입니다. CISA는 고위험 취약점을 식별하기 위해 구속력 있는 운영 지침(BOD) 22-01을 통해 KEV 카탈로그를 구축했습니다. BOD 22-01은 연방 민간 행정부(FCEB) 기관이 특정 기한까지 이러한 취약점을 수정하도록 의무화합니다. 이 지침은 지속적인 사이버 위협으로부터 FCEB 네트워크를 보호하는 것을 목표로 합니다. BOD 22-01은 FCEB 기관에만 적용되지만, CISA는 모든 조직이 이러한 취약점을 해결할 것을 강력히 권고합니다. 카탈로그에 등록된 취약점의 해결을 우선시하는 것은 효과적인 취약점 관리에 매우 중요합니다. CISA는 기준을 충족하는 새로운 취약점으로 KEV 카탈로그를 계속 업데이트할 것입니다. 이러한 지속적인 노력은 조직이 심각한 사이버 위험을 완화하는 데 도움이 됩니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 4월 23일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 알려진 악용 취약점(KEV) 카탈로그를 업데이트하여 새로운 취약점을 추가했습니다. 새롭게 추가된 취약점은 Microsoft Defender에 영향을 미치는 CVE-2026-33825입니다. 이는 악의적인 행위자들이 흔히 사용하는 공격 벡터인 불충분한 접근 제어와 관련이 있습니다. 이 취약점은 특히 연방 기관에 상당한 위험을 초래합니다. KEV 카탈로그는 Binding Operational Directive (BOD) 22-01에 의해 정의된 대로, 상당한 위험을 가진 알려진 취약점의 동적 목록입니다. BOD 22-01은 연방 민간 행정부(FCEB) 기관이 정해진 기한까지 KEV 취약점을 해결하도록 의무화합니다. BOD 22-01 팩트 시트에 설명된 바와 같이, 해결 조치는 FCEB 네트워크를 활성 사이버 위협으로부터 보호합니다. 이 지침은 주로 FCEB 기관을 대상으로 하지만, CISA는 모든 조직이 KEV 취약점을 즉시 해결할 것을 권장합니다. 해결 조치를 우선시하면 조직이 사이버 공격에 대한 취약성을 줄이는 데 도움이 됩니다. CISA는 기준을 충족하는 취약점을 지속적으로 카탈로그에 추가할 계획입니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 4월 22일

CISA, 알려진 악용 취약점 목록에 8개 추가

CISA는 활발히 악용되고 있는 증거가 발견됨에 따라 8개의 새로운 취약점을 KEV(Known Exploited Vulnerabilities) 카탈로그에 추가했습니다. 여기에는 PaperCut NG/MF, JetBrains TeamCity, Kentico Xperience, Quest KACE SMA, Synacor Zimbra 및 Cisco Catalyst SD-WAN Manager의 취약점이 포함됩니다. 이러한 유형의 취약점은 일반적인 공격 벡터이며 상당한 위험을 초래합니다. KEV 카탈로그는 연방 기업에 상당한 위험을 초래하는 취약점을 식별하기 위해 BOD(Binding Operational Directive) 22-01에 의해 설립되었습니다. BOD 22-01은 연방 민간 행정부(FCEB) 기관이 지정된 기한까지 이러한 취약점을 수정하도록 의무화합니다. 이 조치는 활성 사이버 위협으로부터 FCEB 네트워크를 보호하는 것을 목표로 합니다. BOD 22-01은 특히 FCEB 기관을 대상으로 하지만, CISA는 모든 조직이 KEV 카탈로그 취약점을 신속하게 해결할 것을 강력히 권고합니다. 사이버 공격 노출을 줄이기 위해서는 수정 우선순위를 정하는 것이 중요합니다. CISA는 설정된 기준을 충족하는 새로운 취약점으로 KEV 카탈로그를 계속 업데이트할 것입니다.

CISA Adds Eight Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 4월 20일

공급망 침해, Axios Node 패키지 매니저에 영향

CISA는 Axios npm 패키지에 영향을 미치는 소프트웨어 공급망 침해에 대한 경고를 발표했습니다. 특히 [email protected] 및 [email protected] 버전의 악성 Axios는 [email protected]이라는 종속성을 주입했습니다. 이 악성 종속성은 공격자가 제어하는 인프라에서 원격 접근 트로이 목마를 포함한 다단계 페이로드를 다운로드합니다. 조직은 침해된 Axios 버전을 감지하기 위해 코드 저장소, CI/CD 파이프라인 및 개발자 컴퓨터를 모니터링해야 합니다. 또한 캐시된 악성 종속성을 확인하기 위해 아티팩트 저장소를 확인하고 패키지 버전을 알려진 안전한 릴리스로 고정해야 합니다. 침해된 종속성이 발견되면 환경을 안전한 상태로 되돌리고 노출되었을 수 있는 자격 증명을 변경해야 합니다. npm 작업 중 예기치 않은 자식 프로세스 및 비정상적인 네트워크 동작을 모니터링하는 것이 중요합니다. Sfrclak[.]com 도메인으로의 아웃바운드 연결을 차단하는 것도 권장됩니다. CISA는 또한 개발자 계정에 피싱 방지 MFA를 구현하고 npm을 구성하여 스크립트를 무시하고 패키지에 대한 최소 릴리스 기간을 적용할 것을 권고합니다. 정상적인 실행 기준을 설정하고 비정상적인 종속성 동작에 대한 경고를 설정하면 향후 침해를 감지하고 예방하는 데 도움이 됩니다.

Supply Chain Compromise Impacts Axios Node Package Manager cisa.gov

RSS Hunter • 4월 20일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 알려진 악용 취약점(KEV) 카탈로그에 새로운 취약점인 CVE-2026-34197을 식별했습니다. 이 취약점은 Apache ActiveMQ에 영향을 미치며 부적절한 입력 유효성 검사로 인해 발생합니다. 증거에 따르면 이 취약점은 악의적인 행위자에 의해 적극적으로 악용되고 있습니다. 이러한 취약점은 일반적인 공격 방법이며 연방 시스템에 상당한 위험을 초래합니다. 운영 지침 22-01은 연방 민간 행정부(FCEB) 기관이 이러한 KEV 카탈로그 취약점을 해결하도록 의무화합니다. KEV 카탈로그는 연방 기업에 상당한 위험을 초래하는 취약점의 동적 목록입니다. FCEB 기관은 네트워크 보안을 강화하기 위해 마감일까지 나열된 취약점을 수정해야 합니다. 이 지침은 FCEB 기관을 구체적으로 대상으로 하지만, CISA는 모든 조직이 이 관행을 채택할 것을 강력히 권장합니다. KEV 카탈로그 취약점 수정을 우선시하는 것은 사이버 공격 노출을 완화하는 데 중요합니다. CISA는 설정된 기준을 충족하는 새로운 취약점으로 KEV 카탈로그를 계속 업데이트할 것입니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 4월 16일

CISA, 악용된 취약점 2개 목록에 추가

CISA는 현재 악용되고 있는 취약점 목록인 알려진 악용 취약점(KEV) 카탈로그를 업데이트했습니다. 확인된 악용으로 인해 두 개의 새로운 취약점이 카탈로그에 추가되었습니다. 첫 번째 취약점인 CVE-2009-0238은 Microsoft Office에 영향을 미치며 원격 코드 실행과 관련이 있습니다. 두 번째 취약점인 CVE-2026-32201은 Microsoft SharePoint Server에 영향을 미치며 부적절한 입력 유효성 검사와 관련이 있습니다. 이러한 취약점은 악의적인 공격자에게 매력적인 표적이 되며 주로 연방 네트워크에 상당한 위험을 초래합니다. KEV 카탈로그는 이러한 위험을 해결하기 위해 운영 지침(BOD) 22-01에 의해 생성되었습니다. BOD 22-01은 연방 민간 행정부 기관에 이러한 취약점을 신속하게 수정하도록 의무화합니다. 기관은 활성 위협으로부터 네트워크를 보호하기 위해 지정된 마감일을 준수해야 합니다. CISA는 BOD 22-01의 적용을 받지 않는 조직도 KEV 수정 작업을 우선적으로 수행하도록 권장합니다. 시기적절한 수정은 모든 조직의 취약점 관리 프로그램 내에서 사이버 공격 위험을 완화하는 데 도움이 됩니다. CISA는 필요한 기준을 충족하는 추가 취약점을 정기적으로 KEV 카탈로그에 업데이트할 것입니다.

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 4월 14일

CISA, 악용된 취약점 7개 목록에 추가

CISA는 새로 식별된 7가지 보안 취약점을 포함하여 알려진 악용 취약점(KEV) 카탈로그를 업데이트했습니다. Microsoft Windows, Adobe Acrobat, Microsoft Exchange Server, Fortinet과 같은 제품에 영향을 미치는 이러한 취약점은 악의적인 공격자에 의해 적극적으로 악용되고 있습니다. 이번 업데이트는 이러한 취약점이 빈번한 공격 벡터라는 증거에 기반합니다. BOD 22-01은 연방 민간 행정부(FCEB) 기관이 지정된 기한까지 KEV 카탈로그에 나열된 취약점을 해결하도록 의무화합니다. 이 지침은 FCEB 네트워크를 기존 사이버 위협으로부터 보호하는 데 도움이 됩니다. KEV 카탈로그는 상당한 위험을 초래하는 CVE의 동적 목록 역할을 합니다. BOD 22-01은 FCEB 기관에 구속력이 있지만, CISA는 모든 조직이 이러한 취약점을 패치하는 것을 우선적으로 처리할 것을 권장합니다. KEV 카탈로그 취약점을 시기적절하게 해결하는 것은 효과적인 취약점 관리에 매우 중요합니다. CISA는 자체 기준을 충족하는 새로운 취약점을 계속해서 카탈로그에 추가할 것입니다.

CISA Adds Seven Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 4월 13일

CISA, 악용된 취약점 목록에 하나 추가

CISA는 알려진 악용 취약점(KEV) 카탈로그를 업데이트하고 새로운 취약점을 추가했습니다. 새로 추가된 취약점은 Ivanti Endpoint Manager Mobile(EPMM)의 코드 주입 결함인 CVE-2026-1340입니다. 이 취약점은 악의적인 공격자에 의해 적극적으로 악용되고 있어 상당한 위협을 가하고 있습니다. KEV 카탈로그는 구속 운영 지침(BOD) 22-01에 정의된 대로 상당한 위험을 초래하는 취약점 목록입니다. BOD 22-01은 연방 기관에 정해진 기한까지 카탈로그의 취약점을 해결하도록 의무화합니다. 이 지침은 연방 네트워크를 적극적인 사이버 위협으로부터 보호하는 것을 목표로 합니다. 이러한 알려진 취약점의 잠재적인 악용을 최소화하기 위해 해결 노력이 중요합니다. BOD 22-01은 연방 기관에만 적용되지만, 다른 조직도 이러한 관행을 채택하도록 강력히 권장됩니다. KEV 카탈로그 취약점을 시기적절하게 해결하는 것은 전반적인 사이버 보안에 매우 중요합니다. CISA는 새로 발견된 중요 취약점을 KEV 카탈로그에 계속 추가할 것입니다.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 4월 8일