CVE, 패치, Defender, 보안 설정, 탐지·대응
인증 없이 vCenter에서 코드 실행까지 가능한 Critical 취약점 CVE-2026-59310은 VMware vCenter Server의 Syslog Server에서 발생하는 디렉터리 트래버설(Directory Traversal) 취약점입니다. Broadcom은 2026년 7월 29일 보안 권고문 VMSA-2026-0006으로 이 취약점을 공개했고, 이후 8월 3일 VMSA-2026-0006.1로 업데이트했습니다. CVSS 3.1 점수는 9.8 Critical이며 공격 벡터는 다음과 같습니다. 실무 관점에서 풀어보면 다음과 같습니다. Broadcom은 네트워크에서 vCenter에 접근할 수 있는 공격자가 … 더 읽기
실제 악용이 확인된 Cisco SSL VPN 취약점 2026년 8월 공개된 CVE-2026-20349는 Cisco Secure Firewall Adaptive Security Appliance(ASA)와 Secure Firewall Threat Defense(FTD)의 Remote Access SSL VPN 서비스에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자는 별도 로그인 계정 없이 네트워크를 통해 취약한 SSL VPN 서비스에 접근할 수 있습니다.비정상적으로 구성된 HTTP 요청이 처리되는 과정에서 장비를 예상치 못하게 재시작시킬 수도 있습니다. … 더 읽기
로그인하지 않은 공격자가 SharePoint 사용자로 가장할 수 있는 취약점 CVE-2026-55040은 Microsoft SharePoint Server의 인증 처리 과정에서 발생하는 보안 기능 우회(Security Feature Bypass) 취약점입니다. 이 취약점은 단순한 권한 설정 오류가 아니며,SharePoint가 서비스 간 인증에 사용하는 JWT(JSON Web Token) 검증 파이프라인의 여러 검증 절차가 제대로 연결되지 않은 것이 핵심 원인입니다. Microsoft가 제공한 CVSS 3.1 점수는 9.1 Critical이고, … 더 읽기
WinSock 취약점인데 왜 관리자 권한까지 탈취될까? Windows에서 인터넷이나 사내 네트워크를 사용하는 대부분의 프로그램은 WinSock(Windows Sockets) 인터페이스를 사용합니다.브라우저, 메신저, 서버 프로그램처럼 소켓 통신을 하는 애플리케이션 뒤에는 Windows 커널 영역에서 네트워크 처리를 지원하는 구성 요소가 있습니다. 그중 하나인 AFD(Ancillary Function Driver for WinSock)는 실제 시스템에서 afd.sys라는 커널 모드 드라이버로 동작합니다. Microsoft 문서도 AFD가 Windows Sockets 애플리케이션을 지원하는 … 더 읽기