목록전체 글 (68)

미역줄기의 이모저모

[주간 보안 소식] Cisco UCS Central RCE·Zyxel 장비 권한 상승·GitHub Actions 정책 변경 (2026.11.06)

작성 기준: 2026년 11월 6일 오전 9시(한국 시간). 지난 7일의 제조사·플랫폼 공식 발표에서 기존 블로그의 PHP, 브라우저, GitHub 비밀정보 차단·Dependabot 도달성 분석 글과 겹치지 않는 소식 세 가지를 골랐습니다. 이번 주 확인한 공식 자료에서 새 공개 버그바운티 프로그램 발표는 확인하지 못해, 안전한 제보에 쓸 수 있는 점검 팁을 함께 적었습니다.1. Cisco UCS Central 관리 화면 취약점: 인증된 사용자의 원격 코드 실행 가능Cisco는 11월 4일 UCS Central Software의 웹 관리 인터페이스에서 입력 검증이 부족해 원격 코드 실행, 임의 파일 쓰기 또는 정보 노출로 이어질 수 있는 CVE-2026-76506을 공개했습니다. CVSS 3.1 기본 점..
보안 소식 2026. 11. 6. 09:06
[mobilehacking.kr]Private Block App

MainActivity에 들어간다. privateapplication이라는 패키지가 있다는 것을 알 수 있다. flag{ 로 전체검색 해본다그러면 privateapplication이라는 패키지에서 더 들어가서 onDataChange()로 이어진다. 여기로 들어가본다. strM0가 플래그겠군. 이건 a3.m0()로 만들어지는 것 같다. 이제 io.onDataChange()어떤 값이 들어오는지 찾는다. io는 Firebase의 ValueEventListener이다. 이 리스너를 등록하는 곳을 찾으면 obf.fo의 onClick()에 도달한다. PrivateActivity가 new fo(this, 0)을 버튼에 붙이고 fo의 case 0 에 해당하는 코드기 아래의 경로를 읽는다.databaseReferen..
Hacking/Mobile 2026. 10. 31. 15:41
[주간 보안 소식] Firefox 159 업데이트·GitHub 비밀정보 차단·Dependabot 도달성 분석 (2026.10.30)

작성 기준: 2026년 10월 30일 오전 9시(한국 시간). 지난 7일간 나온 공식 발표 중 기존 PHP RCE·Chrome·Citrix·FortiMail 글과 겹치지 않는 세 가지 소식을 골랐습니다. 이번 주 확인한 공식 자료에서 새로운 공개 버그바운티 프로그램 발표는 확인하지 못했습니다.1. Firefox 159: 동일 출처 정책 우회와 샌드박스 이탈 등 보안 수정Mozilla는 10월 27일 Firefox 159 보안 권고를 발표했습니다. 권고에는 DOM Navigation의 동일 출처 정책 우회(CVE-2026-117860), DOM Navigation의 샌드박스 이탈(CVE-2026-117861), Form Manager의 샌드박스 이탈(CVE-2026-117864) 등 여러 취약점이 높은 위..
보안 소식 2026. 10. 30. 09:06
PHP RCE 취약점 2건 심층 분석: CVE-2026-109618·109619와 패치 확인 (2026.10.22)

작성 기준: 2026년 10월 22일. PHP 보안팀은 10월 21일 PHP 런타임 자체에서 인증 없이 원격 코드 실행(RCE)으로 이어질 수 있는 취약점 두 건을 공개하고 보안 버전을 배포했습니다. 웹 애플리케이션 코드의 특정 플러그인 문제가 아니라 요청을 처리하는 PHP 내부의 메모리 수명 관리 문제입니다. 다만 실제 재현 조건은 SAPI와 설정에 따라 다르므로, 모든 PHP 서버에서 동일한 방식으로 곧바로 악용된다고 단정해서는 안 됩니다.핵심 요약: 무엇을 먼저 해야 하나대상 CVE: CVE-2026-109618(메모리 부족 처리 중 상태 손상), CVE-2026-109619(요청 간 남은 전역 상태). PHP 프로젝트는 두 건 모두 CVSS v4.0 9.2, Critical로 공지했습니다.수정 버..
보안 소식 2026. 10. 22. 08:13
[주간 보안 소식] Chrome 업데이트·Citrix Workspace 취약점·버그바운티 제보 팁 (2026.10.16)

이번 주에는 10월 13~15일 공식 발표에서 브라우저 보안 업데이트, 기업용 클라이언트 취약점, 버그바운티 제보 품질에 참고할 만한 자료를 골랐습니다. 영향 범위와 조치 기준은 각 발표 기관의 원문을 확인해 정리했습니다.1. Chrome 데스크톱 안정화 채널: 보안 수정 10건 (10월 15일)Google은 Chrome 안정화 채널을 Windows·Mac용 155.0.8059.84/.85, Linux용 155.0.8059.84로 업데이트한다고 발표했습니다. 이번 릴리스에는 보안 수정 10건이 포함됩니다. 이 중 Prerender의 use-after-free 문제 CVE-2026-110922는 심각도 Critical로 분류됐습니다. 업데이트는 앞으로 며칠에서 몇 주에 걸쳐 배포될 수 있습니다.영향 대상:..
보안 소식 2026. 10. 16. 09:25
[mobilehacking.kr]Basic Android

보호되어 있는 글입니다.
카테고리 없음 2026. 10. 13. 21:58
[주간 보안·버그바운티 브리핑] FortiMail 취약점과 Bugcrowd 제보 기준 변화 (2026.10.13)

이번 주에는 실제 악용이 보고된 메일 보안 제품 취약점, WordPress 플러그인 패치, 버그바운티 제보 기준 변화를 골랐다. 각 항목은 2026년 10월 13일 기준 공개된 공식 자료를 바탕으로 정리했다.1. FortiMail 취약점 CVE-2026-104286: 영향 버전과 침해 흔적 확인싱가포르 사이버보안청은 10월 6일 Fortinet FortiMail의 경로 탐색 취약점(CVE-2026-104286)이 실제 공격에 악용되고 있다고 알렸다. 인증하지 않은 공격자가 조작한 HTTP(S) 요청으로 시스템에 임의 파일을 쓸 수 있으며, CVSS 3.1 점수는 9.8이다.공지에 따르면 FortiMail 7.2.0~7.4.8, 7.6.0~7.6.6, 8.0.0~8.0.1이 영향을 받는다. 운영 중이라면 ..
보안 소식 2026. 10. 13. 10:34
[mobilehacking.kr]SolidApp

보호되어 있는 글입니다.
Hacking/Mobile 2026. 10. 11. 20:42
이전 Prev 1 2 3 4 ··· 9 Next 다음