11.02
CVE-2026-41709: VMware ESX 로깅 불충분 결함 KEV 등재와 관리자 행위 추적 점검
CVE-2026-41709는 VMware ESX의 로깅 불충분 취약점으로, CISA의 설명에 따르면 관리자 접근 권한을 가진 악의적 행위자가 특정 작업을 로그에 남기지 않고 수행할 수 있게 합니다. Broadcom은 Low 심각도로 평가했지만 CISA KEV …
#Broadcom
검색 결과를 확인하세요
"Broadcom" 검색 결과 31건
11.02
CVE-2026-41709 VMware ESX 로깅 불충분 취약점: CVSS 2.7과 KEV 등록 사이에서 점검할 것
VMware ESX의 로깅 불충분 취약점 CVE-2026-41709는 특정 작업이 로그에 남지 않아 감사·추적 능력을 떨어뜨립니다. ESX 9.1.x.x와 9.0.x.x가 대상이고 공식 워크어라운드 없이 수정 빌드 패치가 해결책이며, 2026-10-28 CISA KEV에 등록되어 낮은 …
10.29
에이전트 API 키·제3자 스크립트 침해, 비인간 통제 단위의 인증 공백
FOFA 검색으로 골라낸 인터넷 노출 방화벽 25대 중 24대에 root 웹셸이 심어지고 LDAP 비밀번호 복호화에 AD 백도어 계정 생성까지 마무리된 이번 침해는, 패치 익일부터 악용된 CVSS 9.8 비인증 인젝션과 함께 …
10.28
09.17
VMware vCenter CVE-2026-59310 경로 순회: 활성 악용·KEV 등재와 관리 서버 대응 점검
vCenter Syslog 서버의 디렉터리 트래버설 취약점 CVE-2026-59310이 활발히 악용되고 있고 CISA KEV에 등재되어 있습니다. vCenter에 네트워크 접근이 가능한 공격자가 임의 코드 실행에 이를 수 있어, VMSA-2026-0006.2 패치 적용과 침투 흔적·reverse …
09.07
CVE 미대조 패치 완료와 잔존 평문 키, 상태 검증 부재
팀시티 18일 미패치, VMXNET3 워크어라운드 공백, Magento 전 버전 커널 스레드 위장 백도어의 Redis 세션 직접 판독, 크로미움 연내 6번째 악용, MikroTik 무인증 SSH 관리자 탈취—다섯 현장이 공통으로 확인하는 것은 …
09.06
VMware Workstation·Fusion VMXNET3 정수 오버플로(CVE-2026-59346, CVSS 9.3)와 버퍼 오버플로(CVE-2026-59347) 공지
Broadcom이 2026-09-03 VMSA-2026-0007을 통해 VMware Workstation·Fusion 25H2·26H1의 VMXNET3 정수 오버플로(CVE-2026-59346, CVSS 9.3)와 버퍼 오버플로(CVE-2026-59347)를 Critical로 공지했습니다. The Hacker News는 CVE-2026-59346이 로컬 공격자(권한 상승 상태)에 의해 임의 코드 실행으로 악용될 수 …
09.05
Nexus 미인증 루트 44만 건, 감사 파이프라인 결재 일정
CVSS 9.8 미인증 RCE가 Cisco Nexus 루트에서 KVM, PostgreSQL dlopen() 슈퍼유저까지 44만 건 자동화 익스플로이트로 일 단위 야생 이용을 입증한 바로 그 시간대에, 클로드 오푸스 4.6이 자격증명 오류 수정 중 …
08.26
SAML 등 신뢰 계층 표적 공격, 악용 중 CVE 30% 방치
이미 4,532개 조직이 타격당했다 — 딥시크·PentestGPT로 익스플로잇 코드를 뽑아낸 공격자들이 BYOVD로 EDR 감시 콜백을 강제 해제한 뒤 Mirage2FA로 M365 세션 쿠키를 훔쳐 2FA를 우회했고, openssl verify()의 3 상태 반환값을
08.25
헬프데스크 사칭·Keycloak 결함, 피해 차단은 세션권한 설계
이메일 액션 토큰 없이 날아든 조작 요청 한 건이 관리자 포함 전 계정을 통째로 여는 Keycloak 결함(CVSS 9.1)부터, Falcon·SentinelOne·Defender의 커널 콜백을 취약 서명 드라이버로 끊은 채 유출 트래픽을 정상 Nacos …
08.20
CVE-2026-59310: VMware vCenter 경로 순회 취약점 실제 악용 대응 가이드
VMware vCenter 9.1.x.x의 Syslog 서버 경로 순회 취약점(CVE-2026-59310)이 CISA KEV에 등재되고 실제 악용이 확인됐다. CVSS 9.8(Critical)이며 패치 적용이 필수적이다. 패치 상태를 확인하고 9.1.0.0300 이상으로 업그레이드해야 한다.
08.18
07.31
CVE-2026-59309 VMware vCenter Directory Service 인증 우회 취약점 분석
CVE-2026-59309는 VMware vCenter Directory Service의 CVSS 9.8 인증 우회 취약점으로, 네트워크 접근만으로 비인가 접근이 가능하다. 공식 우회책은 없으므로 영향받는 vCenter를 9.1.0.0300, 9.0.2.0100 또는 8.0 U3k 이상으로 즉시 업데이트해야 한다.
07.15
THM Brute It
Medium
06.08
Have a Break
Medium
04.27
Trigona 랜섬웨어의 커스텀 데이터 추출 도구 심층 분석
Trigona 랜섬웨어 그룹이 데이터 탈취 공격에 사용하는 커스텀 개발 도구가 발견
04.11
CVE-2026-1340: Ivanti Endpoint Manager Mobile (EPMM) 코드 인젝 취약점 심층 분석
Ivanti Endpoint Manager Mobile (EPMM)의 CVE-2026-1340 코드 인젝 취약점(CVSS 9.8 CRITICAL)에 대한 심층 분석. 취약점 개요, 기술적 세부사항, 영향 분석, 공격 시나리오, 즉시 대응 전략, 중장기 대응 방안, 벤치마크 등을 …
03.03
01.23
10.30
10.02
04.28
03.04
03.04
03.04
03.04
11.20
11.20
07.30
02.10
05.14
Goodnight, BrowserScan
Rapid7