미역줄기의 이모저모

이번 주에는 10월 13~15일 공식 발표에서 브라우저 보안 업데이트, 기업용 클라이언트 취약점, 버그바운티 제보 품질에 참고할 만한 자료를 골랐습니다. 영향 범위와 조치 기준은 각 발표 기관의 원문을 확인해 정리했습니다.1. Chrome 데스크톱 안정화 채널: 보안 수정 10건 (10월 15일)Google은 Chrome 안정화 채널을 Windows·Mac용 155.0.8059.84/.85, Linux용 155.0.8059.84로 업데이트한다고 발표했습니다. 이번 릴리스에는 보안 수정 10건이 포함됩니다. 이 중 Prerender의 use-after-free 문제 CVE-2026-110922는 심각도 Critical로 분류됐습니다. 업데이트는 앞으로 며칠에서 몇 주에 걸쳐 배포될 수 있습니다.영향 대상:..

보호되어 있는 글입니다.

이번 주에는 실제 악용이 보고된 메일 보안 제품 취약점, WordPress 플러그인 패치, 버그바운티 제보 기준 변화를 골랐다. 각 항목은 2026년 10월 13일 기준 공개된 공식 자료를 바탕으로 정리했다.1. FortiMail 취약점 CVE-2026-104286: 영향 버전과 침해 흔적 확인싱가포르 사이버보안청은 10월 6일 Fortinet FortiMail의 경로 탐색 취약점(CVE-2026-104286)이 실제 공격에 악용되고 있다고 알렸다. 인증하지 않은 공격자가 조작한 HTTP(S) 요청으로 시스템에 임의 파일을 쓸 수 있으며, CVSS 3.1 점수는 9.8이다.공지에 따르면 FortiMail 7.2.0~7.4.8, 7.6.0~7.6.6, 8.0.0~8.0.1이 영향을 받는다. 운영 중이라면 ..

보호되어 있는 글입니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.

문제 apk 다운로드 받아서 jadx로 열고, manifest 파일 보면플래그가 바로 보인다. apk 분석할때 manifest 파일부터 보라는걸 알려주는 기본 문제