𝒃𝒆𝒂𝒖𝒕𝒚 𝒊𝒏𝒕𝒆𝒍𝒍𝒊𝒈𝒆𝒏𝒕

전체 글

501개의 이야기

728x90

THE LATEST STORYMetasploit/Vulnerability

VPN 장비 안쪽에서 root까지 가는 마지막 계단, Ivanti Connect Secure 22.8R2.4 운영자를 위한 CVE-2026-111357 점검 순서

내용 이해를 돕는 참고 사진 · Photo by Dan Nelson on Pexels · 이용허락2024년 1월, Ivanti Connect Secure는 인증 우회(CVE-2023-46805)와 명령 주입(CVE-2024-21887)이 엮인 체인 때문에 전 세계 보안팀을 몇 주 동안 붙잡아 뒀음. 그때 많이 나온 교훈이 "SSL VPN 취약점은 하나만 따로 보면 안 되고 체인 안에서 어떤 자리를 맡는지 봐야 한다"는 것이었는데, 2026년 10월에 나온 CVE-2026-111357도 그렇게 봐야 할 것 같음. 혼자서는 외부에서 바로 터지는 버그가 아니지만 다른 버그 뒤에 붙으면 장비 전체를 넘겨주는 단계가 되기 때문임.핵심 요약CVE-2026-111357은 Ivanti Connect Secure 22...

2026. 10. 31. · 𝓛𝓾𝓬𝓮𝓽𝓮_𝓢𝓽𝓮𝓵𝓵𝓪

이야기 읽기

THE LATEST STORY카테고리 없음

미뤄둔 집안일, 10분짜리 조각으로 쪼개면 시작이 쉬워져요

내용 이해를 돕는 참고 사진 · Photo by Snapwire on Pexels · 이용허락빨래 바구니가 넘치고, 싱크대에는 컵이 쌓이고, 현관에는 택배 상자가 서 있어요. 하나하나는 큰일이 아닌데 한꺼번에 보면 어디서부터 손대야 할지 몰라서 결국 또 내일로 넘기게 되죠? 이럴 때는 의지를 더 짜내기보다 일의 크기를 줄이는 것이 먼저라고 생각해요. 오늘은 미뤄둔 집안일을 10분 단위로 나누고, 그 조각을 하나씩 끝내는 순서를 정리해 볼게요.핵심 요약집안일을 "10분 안에 끝나는 동작" 단위로 적어요.타이머를 맞추고, 울리면 멈춰도 되는 규칙을 둬요.피곤한 날은 3분짜리 조각 하나만 해도 이어가는 거예요.끝나면 질문 몇 개로 다음 조각 크기를 조정해요.준비물은 간단해요타이머: 휴대폰 타이머도 좋고 주방 ..

2026. 10. 31. · 𝓛𝓾𝓬𝓮𝓽𝓮_𝓢𝓽𝓮𝓵𝓵𝓪

이야기 읽기

THE LATEST STORYMetasploit/Vulnerability

CVSS는 중간인데 KEV 등재, Ivanti Connect Secure CVE-2026-118527이 공격 체인에서 맡은 자리

내용 이해를 돕는 참고 사진 · Photo by Ann H on Pexels · 이용허락2026년 10월 30일, CISA의 KEV(Known Exploited Vulnerabilities) 카탈로그에 Ivanti Connect Secure 항목 두 개가 한꺼번에 올라왔음. 그중 하나가 이번 글의 주인공인 CVE-2026-118527임. 단독 점수만 보면 중간 정도로 알려져 있어서 패치 우선순위에서 밀리기 쉬운데, 실제로는 이미 악용 중인 다른 취약점들과 엮여서 쓰이고 있다는 점이 핵심인 것 같다. 점수표만 보고 넘기면 안 되는 대표적인 사례라서 방어자 입장에서 정리해 봄.핵심 요약CVE-2026-118527은 인증된 원격 공격자가 공격자가 정한 내용의 파일을 미리 알 수 있는 디스크 위치에 올릴 수 있..

2026. 10. 31. · 𝓛𝓾𝓬𝓮𝓽𝓮_𝓢𝓽𝓮𝓵𝓵𝓪

이야기 읽기

THE LATEST STORYMetasploit/Vulnerability

업타임이 0분으로 리셋된 방화벽, Cisco ASA·FTD CVE-2026-76418을 crashinfo와 Software Checker로 가려내는 법

내용 이해를 돕는 참고 사진 · Photo by Rafael Minguet Delgado on Pexels · 이용허락새벽 모니터링 대시보드에서 경계 방화벽의 업타임이 몇 분으로 떨어져 있고, HA 쌍 중 스탠바이가 액티브로 넘어가 있는 장면을 떠올려 보면 됨. 전원 문제도 없었고 누가 재부팅 명령을 넣은 기록도 없음. 이번에 공개된 CVE-2026-76418은 딱 이런 "이유를 알 수 없는 재시작"과 연결해서 봐야 하는 유형의 취약점이라, 방어자 입장에서 어떤 순서로 확인하고 막으면 되는지 정리해봄.핵심 요약CVE-2026-76418은 Cisco Secure Firewall ASA·FTD 소프트웨어에서 함수 반환값을 확인하지 않아(Unchecked Return Value) NULL 포인터 역참조로 이어..

2026. 10. 30. · 𝓛𝓾𝓬𝓮𝓽𝓮_𝓢𝓽𝓮𝓵𝓵𝓪

이야기 읽기

THE LATEST STORYMetasploit/Vulnerability

로그인 없이 닿는 CI/CD 정규식 컴파일러, GitLab CVE-2026-97229는 19.4.2 하나로 끝나는 문제가 아니다

내용 이해를 돕는 참고 사진 · Photo by Pixabay on Pexels · 이용허락CVSS 10.0 만점짜리 취약점이 이번엔 GitLab의 CI/CD 정규식 컴파일러에서 나왔음. 사내에 GitLab을 직접 설치해 운영하는 팀이라면 이번 주 안에 버전부터 확인하는 게 맞다고 봄. 같은 연구자가 앞서 낸 정규식 관련 버그 두 건은 로그인이 필요했는데, 이번 건은 로그인 없이도 공격이 가능하다는 점이 가장 큰 차이임.핵심 요약CVE-2026-97229는 GitLab CE/EE의 CI/CD 정규식 컴파일러에서 생기는 정수 오버플로(CWE-190)이고, 인증 없이 서버에서 코드를 실행할 수 있어 CVSS 10.0으로 평가됨.19.2.8 미만, 19.3.5 미만, 19.4.2 미만 버전이 영향을 받으며 G..

2026. 10. 30. · 𝓛𝓾𝓬𝓮𝓽𝓮_𝓢𝓽𝓮𝓵𝓵𝓪

이야기 읽기

THE LATEST STORY카테고리 없음

책상 위 물건, 버리기 전에 먼저 정해볼 세 가지 자리

내용 이해를 돕는 참고 사진 · Photo by Petra Ryan on Pexels · 이용허락책상을 정리하겠다고 마음먹으면 보통 버릴 물건부터 찾게 돼요. 그런데 막상 해보면 손에 든 펜 하나를 두고도 "이건 쓰는 건가, 안 쓰는 건가" 고민하다가 시간이 다 가버리죠. 그래서 이번에는 순서를 바꿔보려고 해요. 무엇을 버릴지보다, 물건이 갈 자리를 먼저 정하는 것이에요. 자리가 정해지면 판단은 생각보다 쉬워진답니다.여기서 말하는 세 가지 자리는 매일 쓰는 자리, 잠깐 머무는 자리, 책상을 떠날 자리예요. 하나씩 차근차근 볼게요.핵심 요약버릴 물건을 고르기 전에 '매일 쓰는 자리·잠깐 머무는 자리·떠날 자리' 세 곳부터 정해요.매일 쓰는 자리는 앉은 채로 손이 닿는 범위 안, 물건 개수를 미리 정해둬요...

2026. 10. 30. · 𝓛𝓾𝓬𝓮𝓽𝓮_𝓢𝓽𝓮𝓵𝓵𝓪

이야기 읽기

728x90

좋은 발견이 쌓이는 공간

전체 글

VPN 장비 안쪽에서 root까지 가는 마지막 계단, Ivanti Connect Secure 22.8R2.4 운영자를 위한 CVE-2026-111357 점검 순서

미뤄둔 집안일, 10분짜리 조각으로 쪼개면 시작이 쉬워져요

CVSS는 중간인데 KEV 등재, Ivanti Connect Secure CVE-2026-118527이 공격 체인에서 맡은 자리

업타임이 0분으로 리셋된 방화벽, Cisco ASA·FTD CVE-2026-76418을 crashinfo와 Software Checker로 가려내는 법

로그인 없이 닿는 CI/CD 정규식 컴파일러, GitLab CVE-2026-97229는 19.4.2 하나로 끝나는 문제가 아니다

책상 위 물건, 버리기 전에 먼저 정해볼 세 가지 자리

티스토리툴바