10월 22일 국감에서 은행 19곳 중 9곳은 보안프로그램을 깔지 않으면 인터넷뱅킹을 할 수 없고, 보안프로그램 자체의 취약점이 해킹 통로가 될 수 있다는 지적이 나왔어요. 애니사인 취약점 10건, 대학 연구 19건의 의미와 ‘보안 4총사’의 정체, 오늘 10분이면 되…
앱 호스팅 플랫폼 레일웨이(Railway)가 고객 환경변수 저장 시스템에 외부인이 접근해 일부는 해독된 내용까지 얻었을 수 있다며 모든 사용자에게 API 키·DB 비밀번호 교체를 권고했어요. 환경변수가 무엇인지, 사흘간 타임라인, 레일웨이가 대신 해 준 일과 내가 할…
깃랩이 10월 21일 로그인 없이 서버를 장악할 수 있는 CVSS 10.0 취약점 CVE-2026-110264를 긴급 패치했어요. 2014년 7.0부터 12년치 버전이 해당되고, 10월 12일에 패치한 서버도 다시 올려야 해요. 해당 여부 진단, 올려야 할 버전표, 관…
캡콤이 10월 22일 CAPCOM ID 무단 접근으로 전 세계 11,774,247건의 이메일·접속 기록이 유출됐다고 발표했어요. 카드 정보는 무사하지만 196개 계정은 비밀번호가 무단 변경됐죠. 무엇이 샜는지, 왜 사칭 메일을 조심해야 하는지, 오늘 밤 5분 점검법을…
10월 21일 밤(한국 시간 20:39~23:20) AI 연결 라이브러리 LiteLLM의 공식 1.107.0 버전과 도커 이미지에 비밀번호·API 키를 훔치는 악성코드와 뒷문이 실려 배포됐습니다. 개발자 3명의 깃허브 토큰 탈취와 하이픈 하나 다른 가짜 저장소로 공식…
웹사이트 69.3%가 쓰는 PHP에서 CVSS 9.2 치명적 취약점 2개(CVE-2026-109618·109619, ‘PHP2Shell’)가 공개 전 유출됐습니다. 한국 시간 10월 21일 밤 11시 긴급 패치(예상 8.5.12·8.4.27·8.3.36·8.2.35),…
인도 인증기관 eMudhra의 중간 인증서 8개 개인키가 4·56·115 같은 작은 숫자로 만들어져 누구나 1초 만에 복원할 수 있었습니다. 크롬·파이어폭스·애플·MS가 10월 17~20일 차단했고, 크롬은 emSign ECC Root CA - G3 루트를 10월 27…
워드프레스 SEO 플러그인 Rank Math PRO 3.0.123 일부가 한국 시간 10월 16일 05:02~16:12 공식 다운로드·업데이트로 악성코드와 함께 배포됐습니다(CVE-2026-111862, 9.8). 켜는 순간 숨은 관리자·지워도 되살아나는 뒷문을 심을…
플렉스 미디어 서버의 버그 4개(CVE-2026-96652~96656)를 이으면 로그인 없이 원격으로 코드를 실행할 수 있습니다. 패치는 8월에 나왔지만 10월 16일 공개 직후 채굴기·주거용 프록시 공격이 포착됐고, Plex도 ‘광범위 악용’을 공식 경고했습니다. 서…
러시아 호스팅 업체 FirstVDS가 가상화 관리 플랫폼 VMmanager 6의 취약점으로 공격받아, 일부 고객 VPS 디스크가 바깥에서 읽기 전용으로 연결돼 SSH 키·클라우드 토큰·.env·DB 비밀번호·AI API 키·코인 지갑 등이 복사됐습니다. 서버 안에는 흔…