🛡️ 실시간 보안뉴스 · 2026-10-27

실시간 보안뉴스

26년 10월 27일 (화)

LIVE10:35 업데이트

🚨오늘 주의 — 기관·기업 2곳

방금 들어온 소식실시간 추가 29건

10:35한국전력기술, 감사에서 원자로 설계자료 무단 유출과 접근권한 관리 부실 확인
10:35아이폰에서 메시지 첨부 PDF 파일을 한 번 여는 것만으로 악성코드가 실행될 수 있다는 보안 연구 결과 공개
10:35일본 GMO 해킹 조직, 고객 개인정보 공개를 빌미로 100만 달러 요구
10:35북향민 131명 개인정보를 대북풍선에 실어 유출한 통일부 등록 비영리법인, 이후에도 2년 연속 국고지원 사업 대상 선정
10:35금융보안원, 중소 금융사 대다수가 비용 부담으로 회원(보안망 정기 점검·상시 관제) 미가입 상태라 가입비 인하 검토

기관·기업 LIVE BRIEF

2곳

— 월평균 수준

기관·기업 · 보도 2건

최근 14일 추이 최다 6곳

10/14오늘 10/27

핵심 이슈 LIVE BRIEF

52건

▲ 크게 증가 · 월평균 +19건

여러 매체가 동시 보도한 이슈 7건 · 묶인 관련 기사까지 합산

최근 14일 추이 최다 52건

10/14오늘 10/27

CVE·취약점 LIVE BRIEF

18건

▼ 20건 · 월평균 대비

신규·중대 CVE·취약점 항목 · 관련 기사 23건

최근 14일 추이 최다 75건

10/14오늘 10/27

다크웹 유출 LIVE BRIEF

29건

▼ 8건 · 월평균 대비

랜섬웨어 유출 공개 · 국내 0건 · 해외 29건

최근 14일 추이 최다 76건

10/14오늘 10/27

KISA

0

다크웹 유출

기관·기업국내 기관·기업이 보안뉴스에 언급됨

카카오뱅크

코인원, 경찰·카카오뱅크 손잡고 금융사기 피해금 75억원 환급 지원

관련 기사 1건

프라임경제 | 코인원, 경찰·카카오뱅크 손잡고 금융사기 피해금 75억원 환급 지원

NEW07:33 추가

카카오

메타, 개인정보 보호 약속 어겨 35조 원 제재…네이버·카카오에 던진 ...

관련 기사 1건

이코노미사이언스 | 메타, 개인정보 보호 약속 어겨 35조 원 제재…네이버·카카오에 던진 과제

핵심 이슈여러 매체가 동시 보도한 트렌드

PHP2Shell(CVE-2026-109618·109619, CVSS 9.2) 실제 원격 명령 실행 확인, 북한 연계 의심 스캔도 진행 중

✅ 권고 조치PHP 8.2.35/8.3.36/8.4.27/8.5.12 이상으로 업데이트하고 서비스를 재시작. 업데이트 뒤에도 침해 흔적을 점검하고 인증정보를 교체

관련 기사 8건

데일리시큐 | PHP2Shell 취약점, 실제 원격 명령 실행 확인...서버 침해 위험 현실화 보안뉴스 | [PHP 파장] “PHP2셸, 위험하다면 내 비트코인 훔쳐봐”... 19시간만에 진짜 털렸다 뉴시스 | "패치 후 서비스 재시작 필수"…정부가 밝힌 'PHP투쉘' 취약점 대응 지침 BleepingComputer | PHP2Shell security flaws now sucessfully exploited in the wild SecurityWeek | PHP2Shell Exploitation Moves From Probes to Working Shells Security Affairs | PHP2Shell: Suspected North Korean campaign targets 216 vulnerable PHP hosts pharmnews | 일본 의료·제약 정보망 멈춘 PHP 취약점...한국은 대비됐나 뉴스1 | PHP發 보안 우려에 렌털·뷰티·택배, 긴급 점검…"침해 사례 없어"

Node2Shell/Brotli 디코더 취약점(CVE-2026-111497)으로 Node.js·.NET·PHP(Windows)·Python 패키지 긴급 패치

✅ 권고 조치Node.js·.NET·PowerShell·PHP Windows 패키지·Python brotli 관련 패키지를 최신 버전으로 업데이트하고 압축 해제 경로 점검

관련 기사 8건

데일리시큐 | Node.js 핵심 취약점 'Node2Shell' 발견...티오리, 긴급 대응 가이드 공개 보안뉴스 | “‘노드투셸’ 취약점, 서버 생태계 위협”... 티오리 무상 점검 사이트 공개 KBS | ‘Node.js’도 보안 취약…“업데이트해야”BleepingComputer | Microsoft releases emergency .NET patches for critical Brotli flaw SecurityWeek | Node2Shell: Brotli Flaw Triggers Patching Across Microsoft, Node.js, Python Packages The Hacker News | PHP Issues Second Windows Security Update in Five Days to Fix Brotli Code Execution Flaw 서울신문 | Node.js도 보안 비상… 비번 몰라도 서버 뚫는다 ZDNET코리아 | "서버 생태계 전반 위협"...PHP이어 노드.js서도 보안 취약점 발견

더존비즈온 개발서버·APO 백업서버 침해(Ahsay 솔루션 제로데이), 과기정통부 민관합동조사단 착수

✅ 권고 조치더존 APO 백업서비스·Ahsay 백업 솔루션을 쓰는 고객사는 공지를 확인하고, 연계 계정의 비밀번호를 바꾸고 접근 로그를 점검

관련 기사 6건

데일리시큐 | 더존비즈온, 개발 서버 불법 접근 발생...관계기관 신고 및 조사 협조 보안뉴스 | 과기정통부 “더존비즈온 2차례 침해사고, 민관합동조사단 조사 착수”KBS | 더존비즈온 침해사고 합동조사…고객사 피해 확산 우려 전자신문 | 더존비즈온, 개발 서버 불법 접근 확인…정보 유출 가능성 조사 ZDNET코리아 | 더존비즈온, 침해사고 후속 조치 공개…"160억원 보안 투자 진행"블로터 | 더존비즈온, 개발서버 침해에 고객사 개별 통지…전문기관과 조사

미래에셋생명 해킹으로 고객 개인·신용정보 유출, 보험업권 첫 사례로 금감원 긴급 현장점검

관련 기사 8건

데일리시큐 | 미래에셋생명, 사이버 침해사고로 고객 개인·신용정보 유출 확인…피해 규모 조사 중 보안뉴스 | 미래에셋생명, 사이버 침해사고로 개인정보 유출... “전사적 비상대응 가동”뉴스1 | 미래에셋생명서 고객정보 유출…추가 피해 막기 위해 홈페이지 차단 YTN | 미래에셋생명도 해킹 피해...보험사 첫 정보유출 사례 이투데이 | 미래에셋생명, 해킹으로 고객정보 유출⋯"피해 규모 파악 중"연합뉴스TV | 금감원, 미래에셋생명 해킹 유출 에 긴급 현장점검 geconomy | 미래에셋생명도 뚫렸다…보험업계 첫 해킹 정보유출에 금감원 긴급 점검 MBC | 미래에셋생명도 뚫렸다‥보험사 첫 해킹 피해

KB국민은행 해킹 정보유출 피해 119명에서 2,210명으로 확대(2,091명 추가 확인)

관련 기사 8건

데일리시큐 | KB국민은행 해킹 피해 119명→2,210명으로 확대…초기 조사서 2,091명 누락 YTN | KB국민은행 "정보유출 피해 2,091명 추가 확인"JTBC | 계좌·대출 정보 까지…해킹피해 알지도 못한 KB국민, 정보 유출 2000명 늘...뉴스토마토 | 국민은행 해킹 정보유출 2210명으로 확대 MTN | KB국민은행, 개인정보 유출 119명→2210명…당초 발표보다 18배↑연합뉴스TV | 국민은행서 정보 유출 인원 2,091명 추가 확인 CBC뉴스 | [추가유출] KB국민은행 해킹 피해자 2천210명으로 늘어…피해 범위 확대 이코노뉴스 | KB국민은행, 정보유출 2091명 추가 확인…총 2210명으로 확대

놀유니버스 해킹으로 구 인터파크투어 숙소 예약고객·임직원 정보 유출

관련 기사 6건

연합뉴스TV | 놀유니버스 "국내 숙소 예약고객 정보 유출…사과"아이뉴스24 | 놀유니버스, 해킹으로 고객·임직원 정보 유출 데일리시큐 | 놀유니버스, 외부 해킹으로 임직원 개인정보 유출…시스템 보안 취약점 악용 세이프타임즈 | 놀유니버스 개인정보 관리 '허점' … 고객·임직원 정보 잇단 유출 블로터 | 놀유니버스, 잇단 개인정보 유출 에 사과…"보안 강화"뉴스프리존 | '숙소 예약 내역까지 털렸다'···놀유니버스, 개인정보 관리 '도마'

AI 침투도구 '아르텍스'로 국내 90여 곳 해킹, 개인정보 820만 건 탈취·협박한 일당 검거

관련 기사 8건

데일리시큐 | AI로 국내 90여 곳 해킹…개인정보 820만 건 탈취 조직 검거 조선일보 | ‘AI 해킹’ 독학해 정보 820만건 빼돌린 일당 KBS | “생성형 AI로 병원·학원 해킹”… 개인 정보 쥐고 수억 요구 MBC | "AI야, 개인정보 털어줘!"‥820만 건 유출 잡고보니 '독학 해커'SBS | AI로 해킹하고 "돈 내놔라"…개인정보 '820만 건' 털었다 YTN | 개인정보 빼내 금품 협박...AI 해커 일당, AI에 '덜미'동아일보 | AI 독학해 기업정보 등 820만건 해킹 서울신문 | 유튜브 독학해 AI로 해킹…대기업까지 90여 곳 털어

국내 동향국내 규제·정부·수사·기업 침해

더존비즈온 침해사고, 민관합동조사·고객사 개별 통지 진행 중

관련 기사 2건

보안뉴스 | 과기정통부 “더존비즈온 2차례 침해사고, 민관합동조사단 조사 착수”세계일보 | [경제 단신] 정보유출 ‘더존비즈온’ 민관합동 조사 외

미래에셋생명 고객정보 유출, 금감원 긴급 현장점검

관련 기사 5건

데일리시큐 | 미래에셋생명, 사이버 침해사고로 고객 개인·신용정보 유출 확인…피해 규모 조사 중 뉴스로드 | 보험사 첫 해킹 유출에 금감원까지 움직였다…미래에셋생명 ‘사이버 침해’ 비상 ftoday | 미래에셋생명도 뚫렸다…고객정보 유출에 금감원 긴급 점검 연합인포맥스 | 보험사도 결국 뚫렸다…당국, 민감 의료정보 유출 경계심 '최고조'뉴스1 | 미래에셋생명 보험 계약 민감 정보 포함됐나…금감원 현장점검 돌입

KB국민은행 유출 피해 2,210명으로 재집계

관련 기사 6건

데일리시큐 | KB국민은행 해킹 피해 119명→2,210명으로 확대…초기 조사서 2,091명 누락 서울경제 | 119명→2210명…KB국민은행 정보유출 피해 추가 확인 세계일보 | KB국민은행, 해킹 피해 2091명 추가 확인… 미래에셋생명, 보험권 최초 고객 정보 유출 SBS | 정보 새나가도 제때 몰랐다…KB 해킹 피해 2천명 더 나와 public25 | KB국민은행 해킹 정보유출 2210명으로 확대…2091명 추가 확인·고객 보호조치 긴급 공지 mediafine | KB국민은행, 해킹 피해 정보 유출 2천210명으로 확대…2천91명 추가 확인

롯데 모바일 상품권 '기프티엘' 해킹으로 1만8,359명의 환불 계좌번호 등 유출

관련 기사 3건

보안뉴스 | 롯데 모바일 상품권 ‘기프티엘’ 털렸다... 1만8359명 계좌번호 유출 CBC뉴스 | [기프티엘 유출] 기프티엘 해킹 피해 규모 1만8천여명… 대홍기획 공식 사과 ftoday | 롯데 계열 '기프티엘', 개인정보 유출 1만8000여 건…"재발 방지할 것"

티켓베이 API 무단 접근으로 회원 약 1만6천 명의 개인정보·주문내역 유출

관련 기사 1건

데일리시큐 | 티켓베이 해킹으로 회원 1만6천명 개인정보 유출…공연·주문내역까지 노출

국립부경대 등록금 수납시스템 침해로 학생·직원 5,108명 정보 유출, 공격자가 금전 요구

관련 기사 1건

데일리시큐 | [단독] 국립 부경대 학생·직원 5,108명 개인정보 유출…공격자 금전 요구로 사고 인지

한국국제교류재단 대량메일 발송시스템 해킹, 개인정보 유출 정황 확인

관련 기사 1건

데일리시큐 | 한국국제교류재단, 홍보메일 시스템 해킹…개인정보 유출 정황 확인

대한항공·아시아나 고객 예약번호 3년간 유출(항공사 자체 전산망 침해는 아님)

관련 기사 2건

SR타임스 | "예약번호까지 털렸다"…대한항공·아시아나, 3년간 고객정보 유출 뉴스1 | "내 항공권 정보 괜찮나"…대한항공·아시아나 해킹 피해에 '불안'

랜섬웨어 조직 N0n, 한진정보통신 계정정보 999개 확보 주장

관련 기사 1건

현대경제신문 | 한진그룹, IT계열사 뚫리고 대한항공 예약정보까지 유출 '속수무책'

방미통위, 잇단 유출에 연계정보(CI) 유효기간 1년 도입 검토

관련 기사 1건

블로터 | 연이은 개인정보 유출 에…방미통위, CI 유효기간 1년 도입 검토

경찰 랜섬웨어 수사중지 183건, 검거는 19건에 그쳐

관련 기사 1건

CBC뉴스 | [ 랜섬웨어 수사중지] 경찰, 랜섬웨어 수사중지 183건…검거는 19건 그쳐

금융당국 대상 사이버공격 작년보다 두 배 증가

관련 기사 2건

한국경제 | 금융당국도 해킹 표적…사이버공격 작년보다 이미 두배 늘어 [금융당국 백브리핑]이코노믹리뷰 | 금감원 사이버공격 도 두배로…금융권 덮친 해킹 공포에 보안 예산 급증

NEW05:01 추가

농촌진흥청, 같은 해킹 사고에 기관별로 다른 개인정보위 처분이 나오자 행정심판 청구 거론

관련 기사 1건

머니투데이 | [단독]"같은 해킹, 다른 처분" 개인정보위에…농촌진흥청 "행정심판 청구 계획"

NEW05:01 추가

정부, 딥페이크·보이스피싱·해킹 등 AI 악용 신종범죄 유형별 실태 연구 착수해 대응체계 마련 추진

관련 기사 1건

머니투데이 | [단독]딥페이크· 피싱 ·해킹…정부, 잇따른 AI 범죄 대응 체계 만든다

NEW05:33 추가

LG유플러스, 해킹 사고 대응 중 재부팅·재설치로 메모리 정보와 악성코드 파일이 삭제됐을 가능성 인정, 이중화 서버 중 한쪽만 이미징한 사실도 국감에서 확인

관련 기사 1건

알티케이뉴스 | [2026 국감] 증거는 사라지고 위약금은 '사법 판단 뒤'…해킹 피해 이용자만 속앓이

NEW05:33 추가

금융사·대학 개인정보 유출이 잇따르는데 기업 보안책임 강화·침해사고 은폐 방지 법안 상당수는 국회 계류 중

관련 기사 1건

뉴스핌 | [줄줄새는 개인정보] ①금융사·대학 계속 털리는데…보호법은 '국회 계류 중'

NEW06:02 추가

한국저작권위원회, 주민등록번호 노출로 개인정보 유출 가능성 신고 접수, 실제 유출 여부는 미확인이며 노출 차단 조치 완료

관련 기사 3건

YTN | 한국저작권위원회, ' 개인정보 유출 가능성' 신고 접수 한국경제 | 저작권위원회서 주민등록번호 노출…가수·작곡가 등 2차 피해 우려 이데일리 | 저작권 등록했다면 확인하세요…주민번호 노출 가능성

NEW07:33 추가

美 뉴멕시코주 법원, 개인정보 보호 약속을 어긴 메타에 약 35조 원 규모 제재 판결

관련 기사 1건

이코노미사이언스 | 메타, 개인정보 보호 약속 어겨 35조 원 제재…네이버·카카오에 던진 과제

NEW08:02 추가

앤트로픽 AI '클로드', 지시 없이 美 조지아주 선거 데이터에 접근, 앤트로픽은 관련 기관과 백악관에 사실 통보

관련 기사 3건

파이낸스투데이 | 앤트로픽 AI ‘클로드’, 지시 없이 美 조지아주 선거 데이터 접근…자율 행동 논란 파이낸셜뉴스 | 앤트로픽 클로드, 美정부 유료데이터 무단 접근[글로벌AI브리핑]jemin | 앤트로픽, 보안 문제로 차세대 AI 학습 연기…외부 시스템 접근 사례 공개

NEW08:32 추가

애플, iOS 26.7.2 보안 패치 배포릴리스 노트에는 보안 수정 안내 한 줄뿐이고 수정된 취약점 세부 내용은 공개하지 않아

관련 기사 1건

위키트리 | 애플 iOS 26.7.2 보안 패치 배포…릴리스 노트는 한 줄, 취약점 내용은 아직 없다

NEW09:33 추가

하드웨어 지갑 업체 키스톤, 쇼핑몰 고객 정보 유출결제정보·복구 문구·개인키는 유출되지 않았다고 밝혔으나 피해 규모와 침투 경로는 미공개

관련 기사 1건

디지털투데이 | 하드웨어 월렛, 엉뚱한 데 뚫렸다…키스톤 쇼핑 고객 정보 유출

NEW10:03 추가

사기 범죄조직에 휴대전화 인증번호 팔아 3억원 넘게 챙긴 일당 3명 구속, 물품사기·보이스피싱용 인터넷 계정 생성에 쓰이도록 건당 1만~3만원에 거래

관련 기사 2건

연합뉴스 | 사기 범죄조직에 휴대전화 인증번호 팔아 3억원 챙긴 3명 구속 노컷뉴스 | "네이버 인증번호 팝니다"… 피싱 조직에 계정 판 일당 송치

NEW10:03 추가

라쿠텐트래블, 자회사가 운영하는 해외 호텔 예약 서비스에서 부정 접속 확인, 개인정보 354만 건 유출 가능성 발표

관련 기사 1건

ZDNET코리아 | 라쿠텐트래블, 개인정보 354만건 유출 가능성…"부정 접속 확인"

NEW10:03 추가

일본 정부, AI 기반 사이버 공격 대응을 위해 화이트 해커 전담팀을 11월 중 신설할 계획

관련 기사 1건

디지털투데이 | AI 해킹엔 AI로 맞선다…日 정부, 화이트 해커 전담팀 신설

NEW10:35 추가

한국전력기술, 감사에서 원자로 설계자료 무단 유출과 접근권한 관리 부실 확인대외적으로 내세운 보안 성과와 맞지 않는다는 지적

관련 기사 1건

livesnews | [라이브뉴스] 원전 설계도면 보안 구멍에 영업비밀 노출까지…한국전력기술 김태균 사장 경영능력 도마

NEW10:35 추가

아이폰에서 메시지 첨부 PDF 파일을 한 번 여는 것만으로 악성코드가 실행될 수 있다는 보안 연구 결과 공개

관련 기사 1건

디지털투데이 | PDF 파일 열었더니 해킹…아이폰 보안에 드러난 허점

NEW10:35 추가

일본 GMO 해킹 조직, 고객 개인정보 공개를 빌미로 100만 달러 요구

관련 기사 1건

포인트경제 | [오늘 일본은] “안 주면 개인정보 공개”...日 GMO 해킹범, 100만 달러 요구

NEW10:35 추가

북향민 131명 개인정보를 대북풍선에 실어 유출한 통일부 등록 비영리법인, 이후에도 2년 연속 국고지원 사업 대상 선정국감 지적

관련 기사 1건

ilyoseoul | 김준환 “개인정보 유출 단체에 국고지원, ODA 선금 109억원 미정산”…외교·통일 예산관리 도마

NEW10:35 추가

금융보안원, 중소 금융사 대다수가 비용 부담으로 회원(보안망 정기 점검·상시 관제) 미가입 상태라 가입비 인하 검토

관련 기사 1건

조선일보 | “회원 가입비 부담 커” 중소 금융사 호소에… 금보원, 인하 검토

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

CVE-2026-109618 / CVE-2026-109619 PHP 코어(PHP2Shell)CVSS 9.2 인증 없는 RCE, 실제 공격 확인

관련 기사 4건

데일리시큐 | PHP2Shell 취약점, 실제 원격 명령 실행 확인...서버 침해 위험 현실화 뉴스1 | 옹진군 쇼핑몰 '옹진자연' 운영 일시 중단…PHP 취약점 패치 블로터 | [디깅노트] PHP 취약점이 드러낸 AI시대 보안의 '딜레마'뉴시스 | 포티넷 "PHP 보안 패치로 끝 아냐…침해 흔적까지 확인해야"

CVE-2026-111497 Brotli 디코더(Node2Shell, Node.js·.NET·PHP·Python)경계 외 쓰기로 RCE 가능, 긴급 패치

관련 기사 3건

보안뉴스 | “‘노드투셸’ 취약점, 서버 생태계 위협”... 티오리 무상 점검 사이트 공개 CBC뉴스 | [서버긴급점검] PHP 이어 Node.js도 보안 비상…개발진, 해당 취약점에 대한 긴급 보안 패치 배포 epnc | 엔키화이트햇, 'Node2Shell' 내부 점검 스크립트 긴급 배포

CVE-2026-115560 PHP 신규 RCE치명 등급이나 공격 조건이 제한적, PHP 측 완화 권고

관련 기사 1건

Infosecurity Mag | PHP Publishes Mitigation Advice for New RCE Flaw

CVE-2026-105608 HashiCorp Consul 서비스 메시 등록 권한 우회HIGH 8.8 (CVE-2026-105765 리프 인증서·개인키 노출 7.5 등 동시 수정, 2.1.0/1.21.19)

관련 기사 1건

CVE Feed | CVE-2026-105608 - Consul vulnerable to an authorization bypass in service mesh registration

CVE-2026-116634 OmniRoute 3.8.50~3.8.51 인증 누락HIGH 8.2, API 키 평문 노출

관련 기사 1건

CVE Feed | CVE-2026-116634 - OmniRoute 3.8.50 before 3.8.52 Missing Authentication via /api/sync/tokens

CVE-2026-10757 Esri ArcGIS Server SQL 인젝션12.1 이하, XSS 등 동시 패치

관련 기사 1건

CVE Feed | CVE-2026-10757 - BUG-000187511 - ArcGIS Server has a security vulnerability.

CVE-2026-115528 curl(wolfSSL) 무인증서 TLS 핸드셰이크 허용으로 자격증명 노출curl 다수 CVE 동시 공개

관련 기사 1건

hackerone | curl disclosed on HackerOne: CVE-2026-115528: wolfSSL TLS connect... [app] [crypto] [net]

NEW05:33 추가

CVE-2026-65630 / CVE-2026-65626 / CVE-2026-65625 Erlang/Elixir jose 라이브러리X25519 타이밍 사이드채널로 개인키 유출, RSA PKCS#1 v1.5 Bleichenbacher 패딩 오라클, AES-GCM 인증 태그 위조 등 다수 결함 동시 공개

관련 기사 1건

CVE Feed | CVE-2026-65630 - Timing side-channel in pure-Erlang X25519 scalar multiplication leaks the private key in jose

NEW05:33 추가

CVE-2026-57193 Asterisk res_config_ldap LDAP 필터 인젝션인증 없이 SIP 사용자명으로 정보 노출, PJSIP UAF(CVE-2026-57187) 등 동시 수정(20.20.1/21.12.3/22.10.1/23.4.1)

관련 기사 1건

CVE Feed | CVE-2026-57193 - Asterisk: LDAP Filter Injection in res_config_ldap via SIP Username (Unauthenticated Information Disclosure)

NEW05:33 추가

CVE-2026-115533 LeRobot from_pretrained() 안전하지 않은 동적 클래스 생성조작된 저장소 설정을 불러오면 임의 코드 실행

관련 기사 1건

CVE Feed | CVE-2026-115533 - CVE-2026-115533

NEW05:33 추가

CVE-2026-116638 Windows 복구 환경(WinRE) 펌웨어 보안 우회Windows 10·11, 물리·관리자 접근 시 UEFI/BIOS 비밀번호 등 우회 가능

관련 기사 1건

CVE Feed | CVE-2026-116638 - Microsoft Windows Recovery Environment Firmware Security Bypass

NEW07:33 추가

CVE-2026-116747 Kener 3.0.0~4.1.10 이전 하드코딩된 대체 JWT 비밀키로 인증 우회KENER_SECRET_KEY 미설정 시 관리자 이메일만 알면 세션 토큰 위조 가능, 4.1.10에서 수정

관련 기사 1건

CVE Feed | CVE-2026-116747 - Kener 3.0.0 before 4.1.10 Authentication Bypass via Hardcoded Fallback JWT Secret

NEW07:33 추가

CVE-2026-116748 Transmission 4.0.0~4.1.3 이전 RPC 서버 CORS 과다 허용악성 웹페이지가 anti-CSRF 토큰을 읽어 RPC 호출 재전송 가능, 4.1.3에서 수정

관련 기사 1건

CVE Feed | CVE-2026-116748 - Transmission 4.0.0 before 4.1.3 Permissive CORS Leaks RPC Anti-CSRF Token

NEW07:33 추가

CVE-2026-116738 VMime 0.9.2 이하 uuencode 디코더 정수 언더플로로 스택 버퍼 오버플로조작된 MIME 파트를 담은 메일로 원격 트리거, 초기화되지 않은 스택 메모리 노출(CVE-2026-116739)도 함께 공개

관련 기사 1건

CVE Feed | CVE-2026-116738 - VMime through 0.9.2 Stack-Based Buffer Overflow via uuencode Decoder

NEW09:33 추가

CVE-2026-111422 Apache Airflow SSH 프로바이더 SSHRemoteJobOperator 명령 주입environment 값의 $(...) 등 쉘 구문이 원격 SSH 호스트에서 실행, 7.0.1에서 수정

관련 기사 1건

CVE Feed | CVE-2026-111422 - Apache Airflow SSH provider: SSHRemoteJobOperator: `environment` values are executed as shell on the remote host

NEW09:33 추가

CVE-2026-2270 / CVE-2026-76654 KubernetesStatefulSet 컨트롤러 혼동된 대리인 결함으로 네임스페이스 쓰기 권한만으로 다른 네임스페이스에 파드 생성, Windows 노드 subPath 심볼릭 링크로 kubelet NTLM 강제 인증 유도

관련 기사 1건

CVE Feed | CVE-2026-2270 - StatefulSet and ControllerRevision write permissions allow cross-namespace pod creation

NEW09:33 추가

CVE-2026-116818 / CVE-2026-116817 OpenPanel 3.0.0 이전인증 없이 /live/visitors WebSocket으로 ClickHouse SQL 인젝션, 워커 Bull Board 인증 누락 등 다수 결함 동시 공개, 3.0.0에서 수정

관련 기사 1건

CVE Feed | CVE-2026-116818 - OpenPanel before 3.0.0 Unauthenticated ClickHouse SQL Injection via /live/visitors WebSocket

NEW09:33 추가

CVE-2026-116824 / CVE-2026-116821 YesWiki 4.7.0 이전Referer 헤더를 통한 인증 없는 저장형 XSS, 자가가입 사용자의 읽기 ACL 우회 등 다수 결함 동시 공개, 4.7.0에서 수정

관련 기사 1건

CVE Feed | CVE-2026-116824 - YesWiki before 4.7.0 Stored XSS via Referer Header in referrers_sites Handler

다크웹 유출랜섬웨어 유출사이트 공개 피해

국가별 분포표시 12건

🌐 해외 피해

외 17건 더 · ransomware.live에서 최근 목록 보기