Trawling

최신기사

AI, 개발 도구, 오픈소스, 보안과 인프라의 변화와 이용 조건을 설명하는 최신 기사와 해설입니다.

발행

Amazon, 공개 전인 10월 17일 PHP2Shell 공격 시도 포착

Amazon은 MadPot 허니팟 기록에서 CVE 공개 나흘 전인 10월 17일 PHP2Shell 공격 시도를 확인했습니다. 실제 침해 성공 여부는 불분명하지만 공개 직후 공격이 늘었으며, AWS는 즉시 패치와 로그 점검을 권고합니다.

발행

GitLab, 비인증 원격 코드 실행 취약점 수정

GitLab이 CVE-2026-110264를 포함한 보안 취약점을 수정한 패치 버전을 공개했습니다. 정규식 컴파일 과정의 정수 오버플로로 비인증 원격 코드 실행이 가능할 수 있으며, CVSS 3.1 점수는 10.0입니다. 취약한 자체 관리형 인스턴스는 해당 버전으로 즉시 업그레이드해야 합니다.

발행

Citrix NetScaler DTLS 사전 인증 메모리 오버플로 분석

watchTowr Labs가 Citrix NetScaler의 DTLS 메모리 오버플로 취약점 CVE-2026-88772를 분석합니다. DTLS 재조립 과정에서 길이 검증을 우회해 고정 크기 버퍼를 넘치는 원리와 패치 변경을 설명하고, 취약점이 실제 공격에 악용됐다고 전합니다.

발행

구글 “ShinyHunters, Oracle PeopleSoft 공격 확대”

구글 보안 조직 Mandiant는 해커 집단 ShinyHunters가 Oracle PeopleSoft의 취약점을 다시 대규모로 악용했다고 밝혔습니다. 공격은 보안 업데이트를 적용하지 않고 웹 애플리케이션 방화벽 규칙만 설정한 조직도 노렸으며, 전 세계 여러 산업의 수십 개 시스템이 영향을 받았습니다.

발행

오디오 디버그 서비스와 벤더 HAL을 거쳐 OnePlus 15에서 루트 권한 획득

권한을 요구하지 않는 일반 앱이 OxygenOS의 AtlasService 명령 주입 취약점과 OplusLogCore HAL의 셸 실행 기능을 연결해 uid 0 권한을 얻는 과정을 공개했습니다. 연구자는 OnePlus 12 Pro와 OnePlus 15에서 같은 APK로 공격을 재현했으며, OnePlus는 여러 기기와 소프트웨어 버전이 영향을 받는다고 확인했습니다.

발행

새 Windows Defender 제로데이, Microsoft 백신 업데이트 차단

보안 연구원 Abdelhamid Naceri가 일반 사용자 권한으로 Microsoft Defender의 정의 업데이트를 막는 도구 BigDiskBuster를 공개했습니다. 도구가 백그라운드에서 실행되는 동안 업데이트가 차단되며, 연구원은 지원 중인 모든 Windows 버전에서 작동한다고 밝혔습니다.