뉴스
- “아이디·비번 몰라도 다 뚫는다”…네티즌 떨게 만든 ‘보안 비상’ ... Node.js(노드JS) 프로젝트는 지난 21일 공식 보안 공지를 통해 Node.js에 포함된 브로틀리(Brotli) 압축 해제 모듈에서 원격 코드 실행을 허용할 수 있는 취약점(CVE
- "PHP 치명적 결함 발견"… KISA, 보안 업데이트 권고 KISA에 따르면 이번에 확인된 취약점은 예외 상황을 제대로 처리하지 못하는 '부적절한 예외 상황 처리'(Improper Handling of Exceptional Conditions, CVE
- 엔키화이트햇, 'Node2Shell' 취약점 내부 점검 도구 긴급 배포 엔키화이트햇은 자바스크립트 실행 환경인 Node.js에서 발견된 고위험 보안 취약점 'Node2Shell(CVE-2026-111497)'을 진단할 수 있는 내부 점검 스크립트를 긴급
- 티오리, 'Node2Shell' 긴급 대응 가이드 공개 티오리는 Node.js에서 발견된 보안 취약점 'Node2Shell(CVE-2026-111497)'을 자체 재현·검증하고 대응 가이드를 공개했다고 26일 밝혔다.
- PHP 신규 취약점 발견…KISA, 파일 업로드 추적 기능 차단 권고 해결되지 않는 원격 코드 실행 취약점으로 한국인터넷진흥원(KISA)이 임시 보안조치를 권고했다. 25일 업계에 따르면 KISA는 지난 24일 보호나라를 통해 PHP 신규 취약점(CVE
- 스틸리언, 'PHP2Shell' 취약점 무료 점검 서비스 공개 PHP2Shell은 웹사이트 개발에 널리 쓰이는 프로그래밍 언어 PHP에서 발견된 치명적인 보안 취약점 2건(CVE-2026-109618
- "서버 생태계 전반 위협"...PHP이어 노드.js서도 보안 취약점 발견 있다.AI 기반 오펜시브 사이버 보안 기업 티오리(Theori, 대표 박세준)는 웹 서버 및 백엔드 개발에 광범위하게 쓰이는 Node.js 런타임의 치명적 취약점인 ‘Node2shell(CVE
- "AI 무장한 해커, 수작업 패치론 못 막는다"…빅테크가 던진 보안의 '새 룰' 이날 발표에서 "올해 (공격 특징을 살펴보면) 공격자는 취약점 공개 전에 취약점을 무기화해서 사람이 대응하는 패치 주기로는 더 이상 따라잡을 수 없다"며 "올해 공격 코드가 공개 CVE 공개 CVE 등록이란 소프트웨어나 하드웨어 등 IT 시스템에서 새로 발견된 보안 취약점을 전세계가 공
-
PHP 신규 결함 또 발견…KISA, 새벽 긴급 임시 조치 권고
아직 정식 보안 패치가 나오지 않아 시스템 마비를 막기 위한 긴급 임시 조치가 권고된다.한국인터넷진흥원(KISA)은 24일 새벽 추가 보안 공지를 내고 PHP 신규 취약점(CVE-2026
- KVM 가상화 환경서 VM 탈출 취약점 공개… Linux 커널 패치 운영 중요성 커졌다 'Zapscape(CVE-2026-64561)'로 명명된 이번 취약점은 KVM의 x86 메모리 관리 과정에서 발생하는 보안 결함이다.