뉴스
- 아우토크립트, 미디어텍 칩셋 취약점 발견…CVE 등록 아우토크립트가 글로벌 반도체 기업 미디어텍의 칩셋과 오픈소스 임베디드 커널에서 보안 취약점을 발견해 공개 취약점 식별번호(CVE)를 부여받았다고 29일 밝혔다. 미디어텍은 제보받은 취약점을 'CVE-2026-
- 아우토크립트, 미디어텍 칩셋 보안 취약점 발견…CVE 등록 아우토크립트(대표 이석우·김덕수)가 글로벌 반도체 기업 미디어텍(MediaTek)의 칩셋과 오픈소스 임베디드 커널에서 보안 취약점을 발견해 제보하고, 국제 표준 보안 취약점 식별 체계인 CVE
- 웹 서버 '공통 엔진' Node.js 뚫렸다… 원격 코드 실행 결함 긴급 패치 고위험 결함은 ▷Brotli 압축 해제 시 메모리 범위 밖 쓰기(CVE-2026-111497) ▷DNS 조회 때 NUL 문자로 이름이 잘려 검사 우회(CVE-2026-105482) ▷비표준 IP 표기로 TLS 인증서 검증 우회(CVE-2026-106069) ▷전각 숫자로 TLS 인증서...
- 로그프레소, 'PHP2Shell 스캐너' 공개…내부망 취약점 점검 PHP2Shell은 웹 개발 언어 PHP에서 발견된 원격 코드 실행 취약점 2건(CVE-2026-109618, CVE-2026-109619)을 말한다.
- 엔키화이트햇, 'PHP2Shell' 취약점 무료 진단 도구 공개 해당 취약점은 CVE-2026-109618과 CVE-2026-109619로
- 전세계 웹사이트 해킹 비상…한국인터넷진흥원, PHP 보안 업데이트 권고 권고했습니다.KISA에 따르면 이번에 확인된 취약점은 예외 상황을 제대로 처리하지 못하는 '부적절한 예외 상황 처리'(Improper Handling of Exceptional Conditions, CVE -2026-109618) 취약점과 이미 해제된 메모리를 다시 참조하는 '해제 후 사용'(Use After Free, CVE-2026-109619) 취약점 등 2건입니다.영향을 받는
- 'PHP 악용' 공격 모의 정황…북 해킹조직 라자루스 연계? 통신 네트워크 I2P의 비공개 채널에서 한국어 사용자들이 PHP 취약점을 이용한 사이버 공격을 모의하는 정황을 포착했습니다.이들은 최근 발견된 PHP 취약점 'PHP2Shell'(CVE -2026-109618, CVE-2026-109619)을 이용해 전 세계 웹 서버를 공격하기 위한 사전 정찰과 구체적인 공격 계획을 논의한 것으로 파악됐습니다.PHP2Shell은 공격자가
- PHP 이어 Node.js도 뚫릴 위험…웹 서버 기반 소프트웨어 취약점 확산 26일 업계에 따르면 Node.js 프로젝트는 지난 21일 공식 보안공지를 통해 브로틀리(Brotli) 압축해제 모듈에서 원격 코드 실행으로 이어질 수 있는 취약점(CVE-2026-
- 소프웨어 실행환경 ‘Node.js’도 보안 취약점 발견 보안업계에 따르면 Node.js 프로젝트는 지난 21일 공식 보안 공지를 통해 Node.js에 포함된 브로틀리(Brotli) 압축 해제 모듈에서 원격 코드 실행을 허용할 수 있는 취약점(CVE
- 에프원시큐리티, 'PHP2셸' 차단 검증 완료... 무료 웹 진단 도구 배포 기업 보안 담당자는 별도 프로그램 설치 없이 자사 보안 블로그 및 진단 페이지에서 도메인 URL을 입력해 PHP2셸과 최근 불거진 Node.js 취약점 'Node2Shell'('CVE
1 페이지
다음 →