주제: vulnerabilities
-
Linux 커널 KEV 조치: 배포판 패키지와 실행 중인 커널을 기준으로 각 CVE 검증하기
실제로 악용된 커널 취약점 다섯 가지를 각각 추적합니다. 배포판별 수정 패키지를 사용하고 부팅된 커널 또는 명시적인 livepatch 적용 범위를 확인해야 하며, 한 하위 시스템의 완화 조치로 나머지 취약점까지 해결되지는 않습니다.
-
Cisco Secure Email Gateway와 SD-WAN Manager: 수정 사항 확인과 침해 증거 보존
이메일 스캐너와 SD-WAN Manager의 조치 기록을 별도로 관리합니다. 실제로 설치된 수정 사항을 확인하고, 시스템 상태를 바꾸는 복구 작업 전에 증거를 보존하며, 제품별 조사 절차를 따릅니다.
-
FortiMail·FortiSIEM: 노출된 서비스에 맞춰 10월 수정 사항 적용하기
FortiMail CVE-2026-104286과 FortiSIEM CVE-2026-106173은 서로 다른 수정과 네트워크 제한이 필요합니다. Fortinet은 메일 취약점의 악용을 확인하지만, FortiSIEM 권고문은 알려진 악용을 보고하지 않습니다.
-
Ivanti Connect Secure: CVE-2026-104935 패치와 이전 침해 조사
인증 우회 수정과 침해 복구를 구분해야 합니다. 호환되는 수정 릴리스를 선택하고 포렌식 증거를 보존하며, 네트워크·메모리 분석과 함께 무결성 검사를 수행합니다.
-
PAN-OS CVE-2026-0322: 유지보수 계열별 수정 버전 확인과 관리 플레인 복구
인증된 사용자가 악용할 수 있는 관리 인터페이스 취약점이 PAN-OS 방화벽과 Panorama에 영향을 미칩니다. 유지보수 릴리스의 전체 버전을 대조하고 관리 접근을 제한하며, 침해가 의심되면 공급업체의 하드웨어 또는 가상 어플라이언스 복구 절차를 따릅니다.
-
Windows Shell CVE-2026-96951: Windows 11 수정 확인과 첨부파일 보호 유지
정확한 Windows 11 릴리스에 맞는 누적 업데이트를 확인하고 재시작을 완료하며, 첨부파일 출처 정보와 SmartScreen 보호 기능을 유지해야 합니다. 경고가 없다고 다운로드한 파일이 안전한 것은 아닙니다.
-
Chrome CVE-2026-87491: 업데이트 설치부터 브라우저 재시작까지 확인하기
Google은 CVE-2026-87491의 실제 악용을 확인했습니다. 관리 대상 기기 전체에서 플랫폼별 릴리스 번호와 실제 적용된 기업 정책을 기준으로 업데이트 전달과 브라우저 재시작을 모두 검증해야 합니다.
-
NetScaler ADC와 Gateway: 복구 전에 9월과 10월 수정 사항 구분하기
CVE-2026-88771과 CVE-2026-88772의 최소 수정 빌드는 SAML 서비스 거부 취약점인 CVE-2026-88779와 다릅니다. 각 공지에 맞는 수정을 확인하고 침해를 조사하며, 세션 종료는 의도적인 대응 결정으로 처리해야 합니다.
-
Plex Media Server 2026년 10월 KEV 대응: 업데이트, 노출 검토와 침해 호스트 복구
악용된 Plex Media Server 취약점 네 가지에 대응하려면 서버 업데이트를 검증하고 침해 여부를 별도로 평가해야 합니다. 원격 접근 매핑, 공개된 지표 및 계정 세션을 검토하고, 서버 무결성을 확인할 수 없으면 재구축합니다.
-
Zammad·Atlassian 2026년 10월 KEV 대응: 릴리스와 설치 방식에 맞는 수정 선택
Zammad에는 지원되는 업그레이드와 저장소 이전이 필요한 구버전 계열용 긴급 수정이 있으며, 패키지 설치에만 해당하는 권한 취약점은 별도로 검증해야 합니다. Atlassian은 제품별 수정 버전 대응표를 제공합니다.
기계 판독 가능: JSON