𝒃𝒆𝒂𝒖𝒕𝒚 𝒊𝒏𝒕𝒆𝒍𝒍𝒊𝒈𝒆𝒏𝒕

전체 글

460개의 이야기

728x90

THE LATEST STORYMetasploit/Vulnerability

패치 달력보다 KEV가 먼저다 · Artifactory, ScreenConnect, RouterOS 다섯 건 동시 등재를 방어자 눈으로 정리

이미지 출처: The Hacker NewsCISA가 KEV(Known Exploited Vulnerabilities) 카탈로그를 처음 공개한 건 2021년 11월임. 그때만 해도 "또 하나의 취약점 목록"쯤으로 보는 사람이 많았는데, 몇 년 지나고 보니 이 목록은 "실제로 공격에 쓰이는 게 확인된 것"만 골라 담는 곳이라는 점에서 성격이 꽤 다름. CVSS 점수가 높다고 들어가는 게 아니라 실제 악용 증거가 있어야 올라감. 그래서 개인적으로는 패치 우선순위를 정할 때 벤더 권고문보다 KEV 업데이트를 먼저 보는 편임.이번에 그 목록에 한 번에 다섯 건이 추가됐는데, 대상이 JFrog Artifactory, ConnectWise ScreenConnect, MikroTik RouterOS 세 제품군임. 하나..

2026. 10. 18. · 𝓛𝓾𝓬𝓮𝓽𝓮_𝓢𝓽𝓮𝓵𝓵𝓪

이야기 읽기

THE LATEST STORYMetasploit/Vulnerability

파일 이름에 점 두 개가 들어가는 순간 — GitLab CVE-2026-85706 경로 조작 취약점, 방어자가 먼저 볼 곳

이미지 출처: CISA KEV회사에서 소스코드 저장소로 GitLab을 쓰는 곳이라면, 그 서버 한 대에 회사의 거의 모든 것이 들어 있다고 봐도 과언이 아님. 코드, CI/CD 파이프라인, 배포 키, 이슈에 적힌 내부 사정까지 전부 그 안에 있음. 그래서 GitLab에 경로 조작(Path Traversal) 취약점이 등록됐다는 소식은 단순히 "파일 하나 읽힐 수 있음" 정도로 넘길 문제가 아니라고 생각함. 이번에 NVD에 올라온 CVE-2026-85706은 GitLab Community Edition과 Enterprise Edition 양쪽에 모두 해당하는 건이라, 무료판 쓴다고 안심할 수도 없는 상황임.핵심 요약GitLab CE/EE에서 파일 경로를 처리하는 과정에 경로 조작(Path Traversal..

2026. 9. 13. · 𝓛𝓾𝓬𝓮𝓽𝓮_𝓢𝓽𝓮𝓵𝓵𝓪

이야기 읽기

THE LATEST STORYMetasploit/Vulnerability

토큰 없이도 문이 열렸다는 보고 — Artifactory CVE-2026-42018, 인증 자체가 흔들린 경우의 대응 순서

이미지 출처: CISA KEV바이너리 저장소를 운영해 본 사람이라면 아는 감각이 하나 있음. 개발자들은 저장소를 "그냥 파일이 있는 곳"으로 생각하지만, 실제로는 회사 전체 빌드가 매일 수백 번씩 신뢰를 걸고 들어가는 관문이라는 것. 그 관문에서 이번에는 '권한을 잘못 줬다'가 아니라 '누구인지 확인하는 단계 자체가 제대로 작동하지 않았다'는 보고가 나옴. NVD에 등록된 CVE-2026-42018, JFrog Artifactory의 Improper Authentication(부적절한 인증) 취약점임.핵심 요약CVE-2026-42018은 Artifactory에서 인증 검증이 불완전하게 이뤄져, 정상적인 자격 증명 없이도 보호된 기능에 닿을 수 있는 유형의 결함임(CWE-287 계열).인가(무엇을 할 수 ..

2026. 9. 12. · 𝓛𝓾𝓬𝓮𝓽𝓮_𝓢𝓽𝓮𝓵𝓵𝓪

이야기 읽기

THE LATEST STORYMetasploit/Vulnerability

빌드 서버가 믿는 창고, 그 창고는 누구를 믿었나 — JFrog Artifactory 인가 오류(CVE-2026-42016) 방어 노트

이미지 출처: CISA KEV개발팀이 아침에 커밋을 올리면 CI가 돌고, 빌드 결과물은 Artifactory에 차곡차곡 쌓임. 배포 서버는 그 창고에서 파일을 꺼내 쓰고, 개발자들은 npm이나 Maven, Docker 이미지를 거기서 받아옴. 이 창고 하나가 조직 전체의 코드 흐름을 떠받치고 있는데, 정작 그 창고가 "이 사람이 이 저장소를 만져도 되는가"를 잘못 판단한다면 어떻게 될까. CVE-2026-42016은 바로 그 지점, JFrog Artifactory의 인가(Authorization) 판단이 어긋난 문제를 다루는 취약점임.핵심 요약JFrog Artifactory에서 권한 검사가 잘못 적용되어(Incorrect Authorization) 사용자가 본래 허용된 범위를 넘어 리소스에 접근·조작할 ..

2026. 9. 12. · 𝓛𝓾𝓬𝓮𝓽𝓮_𝓢𝓽𝓮𝓵𝓵𝓪

이야기 읽기

THE LATEST STORYMetasploit/Vulnerability

권한을 나눈 것과 지키는 것은 다른 일이다: ScreenConnect CVE-2026-84869 인가 누락 점검

이미지 출처: CISA KEV원격 지원 콘솔은 관리자에게는 만능열쇠 같은 물건임. 한 화면에서 수십, 수백 대의 엔드포인트에 명령을 밀어넣고 세션을 열고 계정을 만들 수 있으니, 이런 도구는 편한 만큼 위험도 한곳에 몰려 있음. ConnectWise ScreenConnect는 국내외 MSP와 헬프데스크가 워낙 많이 쓰는 물건이라, 여기서 권한 처리가 어긋났다는 소식은 그냥 '또 하나의 CVE'로 넘기기 어렵다고 봄. 이번 CVE-2026-84869는 부적절한 권한 관리(Improper Privilege Management)와 인가 누락(Missing Authorization)이 겹쳐서 보고된 사안이라, 방어자 입장에서 짚어둘 지점이 꽤 있음.핵심 요약ScreenConnect의 일부 기능이 호출자의 권한을..

2026. 9. 12. · 𝓛𝓾𝓬𝓮𝓽𝓮_𝓢𝓽𝓮𝓵𝓵𝓪

이야기 읽기

THE LATEST STORYSecurity Study/Network

관리 콘솔의 옆문 — Cisco FMC가 인증을 우회당하는 '대체 경로' 구조와 방어 점검

이미지 출처: CISA KEV방화벽을 한 대만 굴려본 사람은 안다. 정작 공격 표면으로 가장 무서운 건 방화벽 그 자체가 아니라, 수십 대의 방화벽을 한 화면에서 주무르는 관리 서버라는 것을. Cisco의 Firewall Management Center(FMC, 과거 FireSIGHT·FMC)는 바로 그 자리에 앉아 있음. 정책 배포, 룰셋 갱신, 이벤트 집계가 전부 여기를 거침. 그런데 이 관리 평면에서 정규 로그인 절차를 밟지 않고도 인증된 것처럼 행세할 수 있는 틈(CVE-2026-20079)이 보고됨. 분류상으로는 CWE-288, 즉 "대체 경로 또는 채널을 이용한 인증 우회"에 해당함.핵심 요약Cisco FMC의 관리 인터페이스에서 정상 인증 절차를 건너뛰는 대체 경로로 권한을 획득할 수 있는 ..

2026. 9. 11. · 𝓛𝓾𝓬𝓮𝓽𝓮_𝓢𝓽𝓮𝓵𝓵𝓪

이야기 읽기

728x90

좋은 발견이 쌓이는 공간

전체 글

패치 달력보다 KEV가 먼저다 · Artifactory, ScreenConnect, RouterOS 다섯 건 동시 등재를 방어자 눈으로 정리

파일 이름에 점 두 개가 들어가는 순간 — GitLab CVE-2026-85706 경로 조작 취약점, 방어자가 먼저 볼 곳

토큰 없이도 문이 열렸다는 보고 — Artifactory CVE-2026-42018, 인증 자체가 흔들린 경우의 대응 순서

빌드 서버가 믿는 창고, 그 창고는 누구를 믿었나 — JFrog Artifactory 인가 오류(CVE-2026-42016) 방어 노트

권한을 나눈 것과 지키는 것은 다른 일이다: ScreenConnect CVE-2026-84869 인가 누락 점검

관리 콘솔의 옆문 — Cisco FMC가 인증을 우회당하는 '대체 경로' 구조와 방어 점검

티스토리툴바