실행 ID: 2026-11-07-0c22c95581
상태: verified · 게시 5건 · 보류 3건
공개 출처에서 확인된 항목만 요약했습니다. 모든 뉴스를 빠짐없이 수집했다는 뜻은 아닙니다. 확인이 불충분한 후보는 게시하지 않았습니다.
KISA는 enspirit elo 1.0.1 미만 사용자의 업데이트를 권고했다.
KISA는 elo의 XSS 및 코드 삽입 취약점 CVE-2026-44267을 안내했다. 영향 버전은 1.0.1 미만이며 해결 버전은 1.0.1 이상이다.
공지에는 실제 악용이나 피해 발생이 명시되지 않았다. 운영자는 사용 버전을 확인하고 공식 안내에 따라 업데이트해야 한다.
공식 권고 게시일은 2026-11-06이며 정확한 게시 시각은 알 수 없다. 취약점 발견일과 실제 사고 발생일은 이 공지에서 확인되지 않는다.
출처KISA는 Apache Juneau 9.2.1 미만을 사용하는 환경에 업데이트를 권고했다.
공지는 Juneau의 XSS 취약점 CVE-2026-96677과 민감정보가 로그에 기록되는 취약점 CVE-2026-73100을 다룬다. 두 취약점의 해결 버전은 9.2.1 이상으로 안내됐다.
이번 자료는 업데이트 권고이며 실제 공격이나 정보 유출 발생을 확인하는 공지는 아니다.
KISA 게시일은 2026-11-06이며 정확한 게시 시각은 알 수 없다. Apache의 최초 공개 시각이나 실제 사고 발생일을 뜻하지 않는다.
출처ERS DataServer와 ReportingServer JavaViewer 사용자는 제품별 해결 버전과 추가 조치를 확인해야 한다.
KISA는 ERS DataServer 및 ERS ReportingServer 엔진의 JavaViewer에서 악성 파일 업로드와 실행이 가능한 취약점을 안내했다.
공지에는 제품 계열별 해결 버전과 함께 관리 경로 변경, 라이브러리 교체 등 추가 조치가 제시돼 있다. 운영자는 제조사에 문의해 해당 버전의 패치를 적용해야 한다.
공식 권고 게시일은 2026-11-06이며 정확한 게시 시각은 알 수 없다. 취약점 최초 발견일과 실제 침해 발생일은 공지에서 확인되지 않는다.
출처KISA는 E-GENE ITSM 7.0 이하에 회원가입 제한과 업로드 확장자 검증을 권고했다.
공지는 에스티이지 E-GENE ITSM의 비인가 회원가입과 부적절한 파일 업로드 취약점을 다룬다. 영향 버전은 7.0 이하로 안내됐다.
패치 전에는 회원가입을 제한하고 신규 사용자를 수동 등록하며, 업로드 파일은 허용 확장자 목록으로 검증하도록 권고했다. 추가 패치는 제조사 안내에 따라 적용해야 한다.
공식 권고 게시일은 2026-11-06이며 정확한 게시 시각은 알 수 없다. 실제 악용 시점이나 피해 발생은 이 공지에서 확인되지 않는다.
출처CSA는 인터넷에 노출된 OT 관리 기능을 줄이고 인증·접근 통제를 강화하도록 권고했다.
CSA는 유럽의 냉장 제어시스템 공격 보도를 배경으로 원격 접근이 가능한 OT의 보안 강화를 권고했다. 원문은 온도 조작에 따른 운영 차질 등을 설명하면서 전체 침투 경로는 조사 중이라고 밝혔다.
주요 권고는 불필요한 인터넷 노출 제거, 기본 비밀번호 변경, 강한 인증과 접근 제한이다. 약한 자격증명이나 오래된 소프트웨어는 가능한 취약 요인으로 제시됐으며 모든 피해처의 확정 원인으로 단정하지 않았다.
권고 게시일은 2026-11-06이며 정확한 게시 시각은 알 수 없다. 배경으로 인용된 유럽 공격은 2026년 10~11월 사건으로, 이번 게시일에 새로 발생한 싱가포르 사고가 아니다.
출처보고 해시: 27ad5a060bd9bf889e474d043d422a5cd3a376e69b3dc3ae0c7d4aafa23424fa