블로그

• PHP 치명 취약점 2건, 10월 21일 23시(한국 시각) 보안 릴리스 0 (CVSS 버전 미표기) CVE 번호 공지에 없음 CVE-2026-109618 CVE-2026-109619 (watchTowr 확인) 성격 Critical 취약점 2건 PHP 코어 원격 코드 실행 공개 일정 10월 21일 14시(UTC) 엠바고 기한... blog.naver.com · 2026.10.20
• "임시 조치로 버티다간 서버 터지겠네!" Node.js CVE-2026-111497 대응 버전.... 열 건을 고쳤고, 그중 가장 무거운 게 Brotli 디코더의 범위 밖 쓰기 취약점 CVE-2026-111497이에요. Node.js는 심각도를 High로 분류하면서 원격 코드 실행이 가능하다고 안내했죠. Google이 작성한 CVE... blog.naver.com · 2026.10.23
• HTTP2Shell - 이번엔 압축 기술이 뚫렸습다, Node·Python·Envoy를 한 번에 .... 이번 취약점은 CVE-2026-111497로 명명되었습니다. 구글이 개발한 데이터 압축 기술 '브로틀리(Brotli)'의 압축 해제(디코더) 코드 구현에서 발견된 결함입니다. blog.naver.com · 2026.10.24
• PHP2Shell 취약점 긴급 보안 이슈 업데이트 대상 버전과 조치 방법 각각 취약점 코드는 CVE-2026-109618, CVE-2026-109619으로 두 취약점 모두 CVSS 4.0 기준 9.2점으로 Critical 말 그대로 크리티컬 등급입니다. PHP2Shell은 로그인이나 인증 없이 외부에서 PHP 서버에 임의 코드를 실행할 수 있는 원격 코드 실행 취약점 2건을 한 번에 일컫는 말입니다. blog.naver.com · 2026.10.22
• [심층분석] Node.js 2026년 10월 긴급 보안 패치(v26.12.1·v24.22.1·v22.23.4) .... Brotli 디코더 RCE(CVE-2026-111497) 및 TLS/DNS 검증 우회 포함: 악성 압축 페이로드 처리 시 경계 밖 메모리 쓰기(Out-of-bounds Write)로 원격 코드 실행(RCE)을 유발할 수 있는 고위험 결함과... blog.naver.com · 2026.10.21
• VMware vCenter 치명적 취약점 긴급 조치 가이드 026년 8월 발견된 VMware vCenter 치명적 취약점(CVE-2026-59310)과 실제 Reverse SSH 공격 위험을 분석합니다. 실행(RCE) 취약점인 CVE-2026-59310이 발견되었으며, 이미 실제 해커들에 의해 백도어 확보에 악용되고 있다고 경고했습니다. blog.naver.com · 2026.08.14
• CVE-2026-49975 'HTTP/2 Bomb' 분석과 진단 사례 CVE-2026-49975, 일명 HTTP/2 Bomb 입니다. CVE-2026-49975란? 한 줄로 요약하면 이렇습니....... blog.naver.com · 2026.06.19
• 애플 아이폰 사용자들에게 iOS 26.2 업데이트 권고 사파리와 iOS의 모든 브라우저 엔진인 WebKit의 제로데이 2건(CVE-2025-43529, CVE-2025-14174)이 악성 웹페이지를 열기만 해도 공격자가 임의 코드 실행이나 blog.naver.com · 2026.01.15
• [8월 Security Report] Qilin, Play, DragonForce 랜섬웨어 분석 Qilin Ransomware 의료, 언론 등 사회적 파급력이 큰 분야를 집중적으로 공격 공격 방식: Fortinet 제품의 치명적인 원격 코드 실행 취약점(CVE-2024-21762 Play Ransomware 피해자에게 직접 전화로 협박하는 등 과감한 방식을 사용하며 활발한 공격 공격 방식: Microsoft Windows의 제로데이 권한 상승 취약점(CVE- blog.naver.com · 2025.12.16
• Apache Log4j 보안취약점 관련 대응 방안 정리 Apache Log4j 보안취약점 => 관련 CVE 코드 (CVE-2021-44228 , CVE-2021-4104) 1. blog.naver.com · 2021.12.16

블로그 결과 더보기 →

뉴스

• 로그프레소, 'PHP2Shell 스캐너' 공개…내부망 취약점 점검 로그프레소는 PHP 원격 코드 실행 취약점 'PHP2Shell'을 진단하는 'PHP2Shell 스캐너' 앱을 공개했다고 26일 밝혔다. PHP2Shell은 웹 개발 언어 PHP에서 발견된 원격 코드 실행 취약점 2건(CVE-2026-109618, CVE-2026-109619)을 말한다. www.etnews.com · 2026.10.26
• PHP 이어 Node.js도 뚫릴 위험…웹 서버 기반 소프트웨어 취약점 확산 26일 업계에 따르면 Node.js 프로젝트는 지난 21일 공식 보안공지를 통해 브로틀리(Brotli) 압축해제 모듈에서 원격 코드 실행으로 이어질 수 있는 취약점(CVE-2026- www.seouleconews.com · 2026.10.26
• 소프웨어 실행환경 ‘Node.js’도 보안 취약점 발견 26일 보안업계에 따르면 Node.js 프로젝트는 지난 21일 공식 보안 공지를 통해 Node.js에 포함된 브로틀리(Brotli) 압축 해제 모듈에서 원격 코드 실행을 허용할 수 있는 취약점(CVE-2026-111497)이 발견됐다고 밝혔다.... biz.heraldcorp.com · 2026.10.26
• “아이디·비번 몰라도 다 뚫는다”…네티즌 떨게 만든 ‘보안 비상’ ... 26일 정보기술(IT) 업계에 따르면 Node.js(노드JS) 프로젝트는 지난 21일 공식 보안 공지를 통해 Node.js에 포함된 브로틀리(Brotli) 압축 해제 모듈에서 원격 코드 실행을 허용할 수 있는 취약점(CVE-2026-111497)이 발견됐다고... www.mk.co.kr · 2026.10.26
• 티오리, 'Node2Shell' 긴급 대응 가이드 공개 티오리는 Node.js에서 발견된 보안 취약점 'Node2Shell(CVE-2026-111497)'을 자체 재현·검증하고 대응 가이드를 공개했다고 26일 밝혔다. 공격자가 조작된 압축 데이터를 전송하면 서버 장애가 발생할 수 있으며, 특정 조건에서는 메모리 정보 유출이나 원격 코드 실행으로 이어질 가 www.etnews.com · 2026.10.26
• PHP 신규 취약점 발견…KISA, 파일 업로드 추적 기능 차단 권고 기존에 배포된 보안 업데이트로는 해결되지 않는 원격 코드 실행 취약점으로 한국인터넷진흥원(KISA)이 임시 보안조치를 권고했다. 25일 업계에 따르면 KISA는 지난 24일 보호나라를 통해 PHP 신규 취약점(CVE-2026-115560)에 대한 보안 권고문을 발표했다. www.etnews.com · 2026.10.25
• PHP 신규 결함 또 발견…KISA, 새벽 긴급 임시 조치 권고 전 세계 웹사이트 개발에 널리 쓰이는 프로그래밍 언어 ‘PHP’에서 새로운 보안 결함이 추가로 드러났다.공격자가 서버 제어권을 훔칠 수 있는 원격 코드 실행 취약점이다. 아직 정식 보안 패치가 나오지 않아 시스템 마비를 막기 위한 긴급 임시 조치가 권고된다.한국인터넷진흥원(KISA)은 24일 새벽 추가 보안 공지를 내고 PHP 신규 취약점(CVE-2026 www.donga.com · 2026.10.24
• 티오리, 애플에 보안 결함 지적...최신 맥OS 패치 이끌어내 [지디넷코리아]오펜시브 사이버보안 전문기업 티오리(Theori, 대표 박세준)는 자사 AI 소스코드 보안 분석 솔루션 ‘진트 코드(Xint Code)’가 애플(Apple)의 주요 운용체계 또한 구글 보안 패치에 공식 반영된 안드로이드(Android) 고위험군 취약점 3종(CVE-2026-0095, CVE-2026-0138, CVE-2026-0143) 역시 진트 코드가 zdnet.co.kr · 2026.08.05
• "개발자 시간 낭비 끝"… MS, 진짜 위협만 90% 솎아내는 'AI 보안' 선봬 [지디넷코리아]수천만 줄의 코드 속에서 '가짜 경고'만 남겨 개발자의 시간을 뺏던 AI 보안 도구의 치명적 약점을 MS가 해결했다. 그는 "펜테스트(침투테스트) 전문가들도 찾지 못했던 CVE(공개된 취약점)급 주요 보안 허점 수십건을 발굴하는 성과를 거뒀다"며 "심지어 발견된 버그의 90% 이상이 실제 보안 위협인 zdnet.co.kr · 2026.07.26
• SW공급망이 바꾸는 AI...'1회 OpenSSF 보안 밋업' 11일 열려 보안 모범 사례 표준화(Best Practices Badge, SLSA)와 취약점 투명성 강화(Siren, OSV, CVE 연동), 공급망 보안 도구 개발(Scorecard, Allstar 워싱턴 D.C., 볼티모어, 메릴랜드주 등 여러 지역의 법률 코드(법령 데이터)를 보호하는 데도 그의 연구가 사용됐다.카포스 교수에 이어 한국인 전문가 두 명도 발표한다. zdnet.co.kr · 2026.08.07

뉴스 결과 더보기 →

웹문서

• 새로운 소식 - 다모앙 종합 커뮤니티 damoang [보안 권고] node.js CVE-2026-111497, 원격 코드 실행 보안 취약점N[3] · 16:12 ; 파이오니아, 새로운 카 오디오 헤리티지 컬렉션 발표N · 15:39 ; [보안 권고] GitLab 원격 코드 실행 보안 취약점 CVE-2026-110264N[2] · 15:35 damoang.net · 2026.10.23