미역줄기의 이모저모

작성 기준: 2026년 10월 30일 오전 9시(한국 시간). 지난 7일간 나온 공식 발표 중 기존 PHP RCE·Chrome·Citrix·FortiMail 글과 겹치지 않는 세 가지 소식을 골랐습니다. 이번 주 확인한 공식 자료에서 새로운 공개 버그바운티 프로그램 발표는 확인하지 못했습니다.1. Firefox 159: 동일 출처 정책 우회와 샌드박스 이탈 등 보안 수정Mozilla는 10월 27일 Firefox 159 보안 권고를 발표했습니다. 권고에는 DOM Navigation의 동일 출처 정책 우회(CVE-2026-117860), DOM Navigation의 샌드박스 이탈(CVE-2026-117861), Form Manager의 샌드박스 이탈(CVE-2026-117864) 등 여러 취약점이 높은 위..

작성 기준: 2026년 10월 22일. PHP 보안팀은 10월 21일 PHP 런타임 자체에서 인증 없이 원격 코드 실행(RCE)으로 이어질 수 있는 취약점 두 건을 공개하고 보안 버전을 배포했습니다. 웹 애플리케이션 코드의 특정 플러그인 문제가 아니라 요청을 처리하는 PHP 내부의 메모리 수명 관리 문제입니다. 다만 실제 재현 조건은 SAPI와 설정에 따라 다르므로, 모든 PHP 서버에서 동일한 방식으로 곧바로 악용된다고 단정해서는 안 됩니다.핵심 요약: 무엇을 먼저 해야 하나대상 CVE: CVE-2026-109618(메모리 부족 처리 중 상태 손상), CVE-2026-109619(요청 간 남은 전역 상태). PHP 프로젝트는 두 건 모두 CVSS v4.0 9.2, Critical로 공지했습니다.수정 버..

이번 주에는 10월 13~15일 공식 발표에서 브라우저 보안 업데이트, 기업용 클라이언트 취약점, 버그바운티 제보 품질에 참고할 만한 자료를 골랐습니다. 영향 범위와 조치 기준은 각 발표 기관의 원문을 확인해 정리했습니다.1. Chrome 데스크톱 안정화 채널: 보안 수정 10건 (10월 15일)Google은 Chrome 안정화 채널을 Windows·Mac용 155.0.8059.84/.85, Linux용 155.0.8059.84로 업데이트한다고 발표했습니다. 이번 릴리스에는 보안 수정 10건이 포함됩니다. 이 중 Prerender의 use-after-free 문제 CVE-2026-110922는 심각도 Critical로 분류됐습니다. 업데이트는 앞으로 며칠에서 몇 주에 걸쳐 배포될 수 있습니다.영향 대상:..

보호되어 있는 글입니다.

이번 주에는 실제 악용이 보고된 메일 보안 제품 취약점, WordPress 플러그인 패치, 버그바운티 제보 기준 변화를 골랐다. 각 항목은 2026년 10월 13일 기준 공개된 공식 자료를 바탕으로 정리했다.1. FortiMail 취약점 CVE-2026-104286: 영향 버전과 침해 흔적 확인싱가포르 사이버보안청은 10월 6일 Fortinet FortiMail의 경로 탐색 취약점(CVE-2026-104286)이 실제 공격에 악용되고 있다고 알렸다. 인증하지 않은 공격자가 조작한 HTTP(S) 요청으로 시스템에 임의 파일을 쓸 수 있으며, CVSS 3.1 점수는 9.8이다.공지에 따르면 FortiMail 7.2.0~7.4.8, 7.6.0~7.6.6, 8.0.0~8.0.1이 영향을 받는다. 운영 중이라면 ..

보호되어 있는 글입니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.