04.04
CVE-2026-5281 - Google Chrome Use-After-Free 취약점
Google Chrome의 Use-After-Free 메모리 손상 취약점(CVE-2026-5281)에 대한 기술적 분석과 대응 전략
Deep Dive Reports
보안 전문가를 위한 심층 분석 리포트
📚 All Reports
04.03
CVE-2026-28500 - ONNX 모델 로딩 함수의 설계적 결함, 제로 상호작용 공급망 공격 가능
CVE-2026-28500은 ONNX(Open Neural Network Exchange)의 `onnx.hub.load()` 함수에 존재하는 보안 제어 우회 취약점이다. `silent=True` 파라미터 사용 시 모든 신뢰 검증 경고와 확인 프롬프트가 억제되어, 사용자 인식 …
04.02
Axios 공급망 공격 100M+ 다운로드 패키지의 악용
2026년 3월 31일, Axios npm 패키지가 북한 소재 위협 액터 UNC1069에 의해 공급망 공격을 당했습니다. 악성 버전 1.14.1과 0.30.4가 약 3시간 동안 노출되었으며, 크로스 플랫폼 …
04.01
CVE-2026-33017 - Langflow 인증되지 않은 RCE, 공개 후 20시간 만에 악용되기 시작하다
CVE-2026-33017은 Langflow의 공개 플로우 빌드 엔드포인트에 존재하는 인증되지 않은 원격 코드 실행 취약점이다. 공개된 PoC 코드가 없었음에도 어드바이저리 설명만으로 공격자가 20시간 이내에 작동하는 익스플로잇을 구축하고 …
03.29
CVE-2026-33634 Trivy 악성코드 취약점과 공급망 보안
CVE-2026-33634는 Trivy 보안 스캐너를 타겟팅한 치명적 공급망 취약점입니다. 이 Deep Dive에서는 취약점 개요, 기술적 분석, 실무적 대응 전략, 벤치마킹 사례, CISO를 위한 인사이트를 다룹니다.