목록전체 글 (65)

미역줄기의 이모저모

PHP RCE 취약점 2건 심층 분석: CVE-2026-109618·109619와 패치 확인 (2026.10.22)

작성 기준: 2026년 10월 22일. PHP 보안팀은 10월 21일 PHP 런타임 자체에서 인증 없이 원격 코드 실행(RCE)으로 이어질 수 있는 취약점 두 건을 공개하고 보안 버전을 배포했습니다. 웹 애플리케이션 코드의 특정 플러그인 문제가 아니라 요청을 처리하는 PHP 내부의 메모리 수명 관리 문제입니다. 다만 실제 재현 조건은 SAPI와 설정에 따라 다르므로, 모든 PHP 서버에서 동일한 방식으로 곧바로 악용된다고 단정해서는 안 됩니다.핵심 요약: 무엇을 먼저 해야 하나대상 CVE: CVE-2026-109618(메모리 부족 처리 중 상태 손상), CVE-2026-109619(요청 간 남은 전역 상태). PHP 프로젝트는 두 건 모두 CVSS v4.0 9.2, Critical로 공지했습니다.수정 버..
보안 소식 2026. 10. 22. 08:13
[주간 보안 소식] Chrome 업데이트·Citrix Workspace 취약점·버그바운티 제보 팁 (2026.10.16)

이번 주에는 10월 13~15일 공식 발표에서 브라우저 보안 업데이트, 기업용 클라이언트 취약점, 버그바운티 제보 품질에 참고할 만한 자료를 골랐습니다. 영향 범위와 조치 기준은 각 발표 기관의 원문을 확인해 정리했습니다.1. Chrome 데스크톱 안정화 채널: 보안 수정 10건 (10월 15일)Google은 Chrome 안정화 채널을 Windows·Mac용 155.0.8059.84/.85, Linux용 155.0.8059.84로 업데이트한다고 발표했습니다. 이번 릴리스에는 보안 수정 10건이 포함됩니다. 이 중 Prerender의 use-after-free 문제 CVE-2026-110922는 심각도 Critical로 분류됐습니다. 업데이트는 앞으로 며칠에서 몇 주에 걸쳐 배포될 수 있습니다.영향 대상:..
보안 소식 2026. 10. 16. 09:25
[mobilehacking.kr]Basic Android

보호되어 있는 글입니다.
카테고리 없음 2026. 10. 13. 21:58
[주간 보안·버그바운티 브리핑] FortiMail 취약점과 Bugcrowd 제보 기준 변화 (2026.10.13)

이번 주에는 실제 악용이 보고된 메일 보안 제품 취약점, WordPress 플러그인 패치, 버그바운티 제보 기준 변화를 골랐다. 각 항목은 2026년 10월 13일 기준 공개된 공식 자료를 바탕으로 정리했다.1. FortiMail 취약점 CVE-2026-104286: 영향 버전과 침해 흔적 확인싱가포르 사이버보안청은 10월 6일 Fortinet FortiMail의 경로 탐색 취약점(CVE-2026-104286)이 실제 공격에 악용되고 있다고 알렸다. 인증하지 않은 공격자가 조작한 HTTP(S) 요청으로 시스템에 임의 파일을 쓸 수 있으며, CVSS 3.1 점수는 9.8이다.공지에 따르면 FortiMail 7.2.0~7.4.8, 7.6.0~7.6.6, 8.0.0~8.0.1이 영향을 받는다. 운영 중이라면 ..
보안 소식 2026. 10. 13. 10:34
[mobilehacking.kr]SolidApp

보호되어 있는 글입니다.
Hacking/Mobile 2026. 10. 11. 20:42
[mobilehacking.kr]ProjectApp

보호되어 있는 글입니다.
Hacking/Mobile 2026. 10. 11. 18:36
Mobile Baby Analysis3

보호되어 있는 글입니다.
Hacking/Mobile 2026. 10. 5. 16:02
Mobile Baby Analysis2

보호되어 있는 글입니다.
Hacking/Mobile 2026. 10. 5. 15:18
이전 Prev 1 2 3 4 ··· 9 Next 다음