2026년 10월, CISA가 실제 악용 중인 취약점 목록을 공개하며 패치 기한을 명시
미국 사이버보안국(CISA)이 실제 공격에 사용된 것으로 확인된 취약점을 발표했습니다. 아리스타와 콜라보라 등 주요 소프트웨어의 SQL 인젝션과 명령어 주입 결함이 포함되었으며, 각각 10월 26일까지 패치를 완료해야 합니다…
JORE2
CVE
dnsmasq 의 6 개 치명적 취약점 공개, 네트워크 인프라의 재평가 시점
전 세계적으로 널리 쓰이는 DNS 및 DHCP 서버 dnsmasq 에 6 개의 중대 보안 취약점이 동시에 공개되며 IT 업계의 이목이 집중되고 있습니다. CERT 가 발표한 이 취약점들은 단순한 버그를 넘어 시스템 안정성에…
NIST 의 CVE enrichment 포기 선언이 시사하는 보안 산업의 구조적 변화
미국 국립표준기술연구소가 더 이상 대부분의 취약점 식별자 데이터에 상세 정보를 추가하지 않기로 결정했다. 이는 단순한 예산 절감이 아니라, 폭발적으로 증가하는 취약점 보고와 한정된 리소스 사이의 괴리를 인정하는 산업적 전환점…