NEWS

뉴스·소식

북미 · 취약점최근 24시간

3건 · 출처 2곳

Critical

High

신규 CVE

Medium

Region

전체 아시아·태평양4 북미3 글로벌24

Topic

전체 개인정보1 정보보호6 취약점3

3 articlesUpdated 7시간 전

CRITICAL북미 · 취약점 · 11시간 전The Hacker News

CISA, Langflow RCE 및 Tomcat, N-central 취약점 악용 사실 공개

CISA는 2026년 8월 5일, Langflow, Apache Tomcat, N-central의 취약점이 실제로 악용되고 있음을 공식적으로 발표했습니다. 이 취약점들은 각각 CVE-2026-9198, CVE-2026-34486, CVE-2026-18556으로 등록되어 있으며, 공격자들이 이를 활용해 시스템 침해를 시도하고 있습니다. 특히, 중국어를 사용하는 공격자는 AI 기반 자동화 공격을 통해 여러 취약점을 탐지하고 타겟을 좁히는 방식으로 공격을 수행하고 있습니다.

CVE-2026-18556 · CVE-2026-18577 · CVE-2026-3055 · CVE-2026-33017 +4

CRITICAL북미 · 취약점 · 1일 전The Hacker News

CISA, 악용되고 있는 N-able N-central 취약점 KEV 목록에 추가

CISA는 N-able N-central의 보안 취약점이 악용되고 있음을 확인하여 KEV 목록에 추가했다. 이 취약점은 인증 우회와 계정 탈취를 허용하며, 이미 여러 조직을 타겟으로 한 공격이 발생했다. 패치가 제공되었으며, FCEB 기관은 2026년 8월 6일까지 수정을 완료해야 한다.

CVE-2025-8875 · CVE-2025-8876 · CVE-2026-18556 · CVE-2026-18577

CRITICAL북미 · 취약점 · 2일 전美 CISA

CISA, 알려진 악용 취약점 1개 추가

미국 CISA는 악성 사이버 행위자에 의해 실제로 악용되고 있는 취약점을 추가로 알려냈다. CVE-2026-18577는 인증 우회 취약점으로, 연방 정부 기관에 큰 위험을 초래할 수 있다. CISA는 취약점 관리 가이드라인을 통해 빠른 대응을 권고하고 있다.

CVE-2026-18577