실행 ID: 2026-11-11-dfe17c9b9e
상태: verified · 게시 9건 · 보류 7건
공개 출처에서 확인된 항목만 요약했습니다. 모든 뉴스를 빠짐없이 수집했다는 뜻은 아닙니다. 확인이 불충분한 후보는 게시하지 않았습니다.
전문 매체가 FreeSwitch KEV 등재를 보도했으며 CISA 원본에서도 확인됐다.
SecurityWeek는 FreeSwitch CVE-2026-116779의 KEV 등재를 보도했다. CISA 원본은 설정·자격증명 노출, 통화 제어 및 명령 실행 위험을 명시한다.
CISA에 기록된 조치 기한은 11월 12일이다. 피해 조직이나 공격 규모는 이 근거만으로 확인할 수 없다.
보도 시각은 2026-11-10 04:42 ET다. CISA 등재일은 2026-11-09이며 개별 등재의 정확한 시각은 알 수 없다. 이번 보도일은 공격 발생일이 아니다.
출처NetWeaver AS ABAP와 ABAP Platform의 암호 서명 검증 문제에 업데이트가 권고됐다.
KISA는 SAP SAML2 Service Provider의 CVE-2026-120017에 대해 별도 보안 패치를 적용하도록 권고했다.
운영 중인 SAP_BASIS 버전이 공지의 영향 목록에 있는지 확인해야 한다. 이 공지를 실제 침해 발생 발표로 해석해서는 안 된다.
KISA 공지 게시일은 2026-11-10이며 정확한 게시 시각은 알 수 없다. 공급사 최초 발표일과 실제 공격 발생 여부는 이 공지에서 확인되지 않는다.
출처KISA가 MQ, API Connect, Aspera Faspex의 취약점과 수정 버전을 안내했다.
KISA는 MQ 입력 검증 문제와 API Connect의 위험 파일 업로드·인증 문제, Aspera Faspex 권한 검증 문제를 안내했다.
API Connect는 해당 계열에서 10.0.8.13 또는 12.1.1.3 이상, Aspera Faspex는 5.0.19 PL1 이상이 제시됐다. Aspera CVE-2026-123218은 CISA KEV에서도 확인됐다.
기존 MQ·Watson 게시물과 구분되는 API Connect·Aspera 대응을 중심으로 채택했다.
KISA 공지 게시일은 2026-11-10이며 정확한 게시 시각은 알 수 없다. Aspera CVE-2026-123218의 CISA 등재일은 2026-11-09다. 공지일은 공격 발생일이 아니다.
출처KISA가 WordPress Contact Form 7을 6.2.4 이상으로 업데이트하도록 권고했다.
CVE-2026-114432는 Contact Form 7의 위험 파일 유형 업로드 제한 문제다. 공지는 6.2.0 이상 6.2.4 미만을 영향 버전으로 제시한다.
플러그인 버전을 확인하고 6.2.4 이상으로 업데이트해야 한다. 기존 WordPress 코어 업데이트 과정 취약점과는 다른 사건이다.
KISA 공지 게시일은 2026-11-10이며 정확한 게시 시각은 알 수 없다. 취약점 최초 공개일과 실제 공격 발생일은 이 공지로 확인되지 않는다.
출처KISA가 ModSecurity 3.0.17 이상 적용을 안내했다.
CVE-2026-104269는 ModSecurity의 해석 불일치 문제다. 영향 범위는 3.0.0 이상 3.0.17 미만으로 안내됐다.
운영 버전을 점검하고 3.0.17 이상으로 업데이트해야 한다. 실제 악용이 관측됐다는 주장은 이 공지에 없다.
KISA 공지 게시일은 2026-11-10이며 정확한 게시 시각은 알 수 없다. 공급사 최초 공개일과 실제 공격 발생일은 이 공지로 확인되지 않는다.
출처JVN이 Airbyte 코드 실행 취약점의 영향 대상을 2.2.0 이전 버전으로 정정했다.
JVN은 안전하지 않은 리플렉션으로 Connector Builder 또는 ManifestServer 컨테이너 안에서 Airbyte 사용자 권한의 코드 실행이 가능하다고 설명한다. 실제 악용도 확인됐다고 명시한다.
이번 변화는 영향 버전 범위 정정이다. 운영자는 현재 버전과 수정 릴리스를 다시 대조해야 한다.
최초 공개일은 2026-11-04, 영향 시스템 정정일은 2026-11-10이다. 정확한 최초 게시·수정 시각은 알 수 없다. 악용 발생일은 공개되지 않았다.
출처JVN이 FrodoBots EarthRover Mini+ 펌웨어 취약점 관련 공지를 게시했다.
JVN은 EarthRover Mini+ 펌웨어의 다중 취약점에 관한 CERT/CC 공지가 나왔다고 알렸다.
JVN 본문은 상세 영향 버전과 조치 내용을 외부 원문에 위임한다. 허용 도메인 제한 때문에 여기서는 CVE·공격 경로·패치 버전을 추가로 단정하지 않는다.
JVN 최초 공개일과 최종 수정일은 2026-11-10이다. 정확한 게시 시각은 알 수 없다. 이 공지는 실제 침해 발생일을 제시하지 않는다.
출처JVN이 PrestaShop 디버그 설정의 PHP 코드 삽입 문제를 공지했다.
JVN은 PrestaShop Performance Debug 모드에 PHP 코드 삽입 취약점이 있다고 안내했다.
상세 영향 범위와 대책은 외부 CERT/CC 공지를 참조하도록 돼 있다. 허용 도메인에서 확인하지 못한 구체적인 수정 버전은 제시하지 않는다.
JVN 최초 공개일과 최종 수정일은 2026-11-10이다. 정확한 게시 시각은 알 수 없다. 실제 공격 발생일이나 악용 관측 여부는 이 본문에 없다.
출처ESET이 과거 정부기관 침해에서 발견한 이메일 수집 도구를 분석했다.
ESET은 카자흐스탄과 루마니아 정부기관의 Exchange 서버에서 모듈형 .NET 악성 도구 Cereal을 확인했다고 밝혔다. Turla 연계 판단은 연구진의 분석이다.
도구는 정상 메일 처리 과정에 숨어 선택한 이메일을 수집하고 감염 서버를 제어 통로로 활용하도록 설계됐다고 설명됐다. 방어 조직은 공개된 탐지 정보와 서버 이상 징후를 점검할 수 있다.
연구 게시일은 2026-11-10이며 정확한 게시 시각은 알 수 없다. ESET의 카자흐스탄 최초 발견은 2025-11-28, 루마니아 기관 침해일은 2025-12-23으로 제시됐다. 새 사고 발생 발표가 아닌 과거 활동 분석이다.
출처보고 해시: bf01114053c9b0ca9c6f40c68b074f20d7a04d609cf403a4c7731e629c516e0d