실행 ID: 2026-11-10-ef43f0828a
상태: verified · 게시 12건 · 보류 2건
공개 출처에서 확인된 항목만 요약했습니다. 모든 뉴스를 빠짐없이 수집했다는 뜻은 아닙니다. 확인이 불충분한 후보는 게시하지 않았습니다.
기존 패치 소식에 실제 악용 목록 등재가 추가됐다. 캐나다 사이버센터도 권고를 갱신했다.
캐나다 사이버센터는 OpenSSH 10.6p2 이전 버전 관련 권고에 CISA 실제 악용 목록 등재 사실을 추가했다. CISA 공식 배포 자료에서도 같은 CVE의 11월 9일 추가를 확인했다.
영향 환경은 공급자 지침에 따라 업데이트하고 침해 여부를 점검할 필요가 있다. 이 등재만으로 모든 OpenSSH 설치가 영향을 받는다고 볼 수는 없다.
원문 최초 게시일은 2026-11-05, 갱신일은 2026-11-09이며 정확한 게시·갱신 시각은 알 수 없다. 새 사실은 11월 9일 KEV 등재이며 최초 공격 발생일을 뜻하지 않는다.
출처SonicOS Gen7·Gen8 사용자는 제품별 수정 버전을 확인해야 한다.
KISA는 SonicOS의 단일 요소 인증 관련 취약점 CVE-2026-19868에 대한 업데이트를 권고했다.
Gen7은 7.3.4-7013 이상, Gen8은 8.2.3-8015 이상이 해결 버전으로 안내됐다. 운영 중인 세대와 버전을 먼저 확인해야 한다.
KISA 게시일은 2026-11-09이며 정확한 게시 시각은 알 수 없다. 이는 국내 업데이트 권고일이며 취약점 발견일이나 공격 발생일은 아니다.
출처기존 Barracuda 권고에 공개 보고에 근거한 실제 악용 안내가 추가됐다.
캐나다 사이버센터는 CVE-2026-116606의 실제 악용을 시사하는 공개 보고가 있다고 안내했다. 기관이 직접 관측했다고 발표한 것으로 확대 해석하지 않았다.
기존 권고는 ESG·ADC·WAF·WSG·Message Archiver·WAF Control Center의 영향 버전과 업데이트 필요성을 제시한다. 제품별 공지를 확인해야 한다.
최초 게시일은 2026-11-02, 갱신일은 2026-11-09이며 정확한 게시·갱신 시각은 알 수 없다. 이번 갱신은 실제 악용 공개 보고를 추가한 것이며 공격 시작일은 제시하지 않았다.
출처JVN은 개발사가 공격 악용을 관측했다고 전하며 패치 적용을 안내했다.
JVN은 Webtop Media Transcoder 1.1.22.0 이전 버전의 CVE-2026-111793을 공지했다. 인증된 공격자에 의해 민감정보가 노출될 수 있다.
실제 악용 관측은 개발사의 진술이다. JVN은 개발사 지침에 따른 패치 적용과 상세 사항 문의를 권고했다.
JVN 최초 게시·최종 갱신일은 2026-11-09이며 정확한 게시·갱신 시각은 알 수 없다. 개발사가 언급한 공격의 발생 날짜와 피해 규모는 공개되지 않았다.
출처IT 자산관리 에이전트의 민감정보 저장 및 경로 탐색 문제가 공개됐다.
CVE-2026-109582는 SS1의 민감정보 노출, CVE-2026-113437은 SS1·SS1 Cloud·rocoeyes의 임의 파일 삭제 가능성과 관련된다.
SS1은 사용 계열별 수정 버전을 적용해야 한다. SS1 Cloud 3.2 계열은 3.2.0a, rocoeyes는 3.1.1a 등이 수정 버전으로 안내됐다.
JVN 최초 게시·최종 갱신일은 2026-11-09이며 정확한 게시·갱신 시각은 알 수 없다. 취약점 공개 공지이며 실제 피해 발생일은 제시되지 않았다.
출처기본 권한 설정과 원격 처리 기능의 문제로 권한 상승·코드 실행이 가능하다.
JVN은 NEC WebSAM WinShare의 CVE-2026-113362·113363·113364를 공개했다. 로컬 권한 상승과 원격 SYSTEM 권한 명령·코드 실행 가능성이 포함된다.
취약점별 영향 버전과 예외가 다르다. 운영자는 NEC 지침에 따라 해당 버전을 확인하고 업데이트해야 한다.
JVN 최초 게시·최종 갱신일은 2026-11-09이며 정확한 게시·갱신 시각은 알 수 없다. 공개된 취약점의 설명이며 실제 공격 발생을 확인한 공지는 아니다.
출처Effekseer 1.80.8에서 범위 밖 읽기 문제를 해결했다.
Effekseer 1.80.7 이하의 입력 검증 문제로 효과 파일을 읽는 런타임의 호스트 프로세스가 중단될 수 있다. 식별자는 CVE-2026-120386이다.
수정 버전은 1.80.8이다. 게임·3D 뷰어 등에 런타임을 포함한 개발자도 의존성을 확인할 필요가 있다.
JVN 최초 게시·최종 갱신일은 2026-11-09이며 정확한 게시·갱신 시각은 알 수 없다. 실제 사고가 아닌 취약점 및 수정 버전 공개다.
출처특정 URL 접근 시 응답 헤더가 삽입될 수 있어 업데이트 또는 완화 조치가 필요하다.
CVE-2026-117477은 KUSANAGI의 WordPress용 Nginx 리디렉션 규칙과 관련된다. Apache httpd를 사용하는 시스템은 영향 대상에서 제외된다.
Security·Enterprise Edition 10.7.2-1 이하와 Free·Business·Premium Edition 9.12.2-1 이하 등이 영향을 받는다. 개발사 지침에 따라 업데이트하거나 완화 조치를 적용해야 한다.
JVN 최초 게시·최종 갱신일은 2026-11-09이며 정확한 게시·갱신 시각은 알 수 없다. 실제 악용 사고나 공격 발생 날짜는 확인되지 않았다.
출처MQ 파일 전송 기능의 코드 실행과 Watson 구성요소의 서비스 거부 문제가 안내됐다.
캐나다 사이버센터는 IBM MQ Managed File Transfer의 CVE-2026-11724와 Watson Speech Services Cartridge의 CVE-2026-17493 관련 공지를 검토하도록 권고했다.
MQ는 지원 계열별 영향 버전이 다르며 Watson 제품은 5.4.0 이하가 안내됐다. 제품별 보안 공지를 확인해 필요한 업데이트를 적용해야 한다.
권고 게시일은 2026-11-09이며 정확한 게시 시각은 알 수 없다. 본문은 11월 4일 기준 제품 영향을 정리한 것으로 실제 침해 발생일을 뜻하지 않는다.
출처RHEL·OpenShift·Ansible·Keycloak 등 여러 제품의 보안 업데이트가 대상이다.
캐나다 사이버센터는 Red Hat Enterprise Linux, OpenShift, Ansible Automation Platform, Keycloak 등 광범위한 제품군의 보안 공지를 검토하도록 안내했다.
하나의 취약점이 모든 제품에 동일하게 적용된다는 의미는 아니다. 설치 제품과 지원 계열에 맞는 개별 권고를 확인해야 한다.
권고 게시일은 2026-11-09이며 정확한 게시 시각은 알 수 없다. 11월 4일 기준 여러 제품의 영향을 정리한 권고이며 단일 신규 사고 발표는 아니다.
출처캐나다 사이버센터가 Dell 두 제품의 영향 버전과 보안 공지를 안내했다.
Alienware Command Center 6.14.54.0 이전과 Wyse Management Suite 2609.0.0.155 이전 버전이 영향 대상으로 안내됐다.
캐나다 사이버센터는 Dell의 DSA-2026-405·429 공지를 검토하고 필요한 업데이트를 적용하도록 권고했다.
권고 게시일은 2026-11-09이며 정확한 게시 시각은 알 수 없다. 제품 영향은 11월 2일 기준으로 정리됐으며 사고 발생 날짜는 제시되지 않았다.
출처BleepingComputer가 직접 받은 회사 답변이다. 공격자가 내세운 대규모 유출은 확인되지 않았다.
BleepingComputer는 Binance 대변인이 새로운 데이터 판매 주장과 관련해 시스템·고객정보 침해 증거를 찾지 못했다고 답했다고 보도했다.
이는 회사의 부인 입장을 직접 취재한 내용이다. 판매자의 주장이나 회사 답변만으로 실제 유출의 존재·부재가 독립 입증된 것은 아니다. 기존 암호자산 도난 사건과도 구분해야 한다.
기사에는 2026-11-09 오전 11:12가 표시되지만 시간대는 확인되지 않아 정확한 절대 게시 시각은 알 수 없다. 유출 주장과 회사 답변에 관한 보도이며 실제 침해 발생일은 확인되지 않았다.
출처보고 해시: 911de5e243a420e555bcb1ae35fcb4f06afda2fcc71afbff7e25813bda689dbe