실행 ID: 2026-11-13-368276f96f
상태: verified · 게시 12건 · 보류 6건
공개 출처에서 확인된 항목만 요약했습니다. 모든 뉴스를 빠짐없이 수집했다는 뜻은 아닙니다. 확인이 불충분한 후보는 게시하지 않았습니다.
기존 권고에 CVE-2026-123488의 현장 악용 보고가 추가됐다.
캐나다 사이버센터는 Craft CMS 관련 기존 공지를 갱신하면서 CVE-2026-123488의 실제 악용이 공개 출처에서 보고됐다고 밝혔다. 센터 자체의 공격 관측으로 확대 해석하면 안 된다.
공지의 CMS 수정 기준은 4.18.9 및 5.11.2 이상이다. 운영자는 사용 계열과 공급사 권고를 대조해 업데이트를 적용해야 한다.
최초 게시일은 2026-10-26, 갱신일은 2026-11-12다. 정확한 게시·갱신시각과 최초 악용일은 알 수 없다. 이번 항목은 11월 12일 추가된 악용 보고를 다룬다.
출처경쟁 상태, 널 포인터 역참조, 스택 버퍼 오버플로 결함을 다뤘다.
KISA는 Apache HTTP Server의 CVE-2026-119618, CVE-2026-106023, CVE-2026-109163을 해결한 2.4.71 이상으로 업데이트하도록 권고했다.
결함마다 영향 시작 버전이 다르므로 운영 중인 버전과 공지의 범위를 대조해야 한다. 이 권고만으로 실제 악용을 단정할 수 없다.
KISA 게시일은 2026-11-12이며 정확한 게시시각은 알 수 없다. 취약점 공지이며 실제 침해 발생일을 제시한 자료는 아니다.
출처서버용 webpack·parcel·turbopack 패키지가 대상이다.
KISA는 React Server Components의 신뢰할 수 없는 데이터 역직렬화 문제인 CVE-2026-126187에 대응하도록 권고했다.
관련 react-server-dom 패키지의 수정 기준은 계열별 19.0.9, 19.1.10, 19.2.9, 19.3.1 이상이다. 사용하는 계열에 맞춰 적용해야 한다.
KISA 게시일은 2026-11-12이며 정확한 게시시각은 알 수 없다. 취약점 공개·대응 안내로, 실제 공격 발생일은 제시하지 않았다.
출처입력 검증과 출처 검증 문제가 대상이다.
KISA는 Zoom Workplace for Windows의 CVE-2026-108186과 CVE-2026-108187에 대한 업데이트를 권고했다.
각 수정 기준은 7.1.8 이상과 7.1.5 이상이다. 두 결함을 함께 해소하려면 적용 가능한 최신 버전을 확인해야 한다.
KISA 게시일은 2026-11-12이며 정확한 게시시각은 알 수 없다. 패치 안내이며 실제 악용 시점은 제시하지 않았다.
출처DSM 계열마다 필요한 빌드가 다르다.
KISA는 DSM의 SQL 삽입, 인증 우회, 경로 탐색, 운영체제 명령 삽입 등 여러 취약점에 대한 보안 업데이트를 권고했다.
DSM 7.3은 7.3.2-86009-5, 7.4는 7.4.1-90080-1 이상이 주요 수정 기준이다. 7.2 계열은 공지의 개별 CVE와 빌드를 별도로 대조해야 한다.
KISA 게시일은 2026-11-12이며 정확한 게시시각은 알 수 없다. 기존 NAS 랜섬웨어 경고와 별개의 취약점 패치 안내로, 새 사고 발생을 확인한 자료는 아니다.
출처인증 처리, 정보노출, XSS, 경로 탐색 문제가 포함됐다.
KISA는 WPML Multilingual CMS, LiteSpeed Cache, Elementor Website Builder, Ninja Forms File Uploads의 취약점 수정을 안내했다.
수정 기준은 각각 5.0.0, 7.9.2, 4.3.6, 3.3.37 이상이다. 설치된 플러그인과 버전을 확인해 적용해야 한다.
KISA 게시일은 2026-11-12이며 정확한 게시시각은 알 수 없다. 기존 WordPress 코어·Contact Form 7 공지와 다른 플러그인 취약점 묶음이며 실제 공격일은 제시하지 않았다.
출처FortiOS·FortiManager·FortiClient 등 여러 제품군이 대상이다.
캐나다 사이버센터는 FortiOS, FortiManager, FortiAnalyzer, FortiClient, FortiMail 등 여러 Fortinet 제품의 취약점 대응을 권고했다.
제품과 유지보수 계열마다 수정 버전이 다르므로 개별 제품 기준을 확인해야 한다. 연결된 FortiGuard 원문은 접근 제한으로 확인하지 못해 공격 영향이나 악용 여부를 추가 추정하지 않았다.
캐나다 공지 게시일은 2026-11-12이며 정확한 게시시각은 알 수 없다. 제품 영향 설명의 기준일은 11월 11일이다. 실제 악용 발생일을 제시한 공지는 아니다.
출처Report Server·Reporting과 여러 UI 제품이 대상이다.
캐나다 사이버센터는 Telerik Report Server, Reporting, ASP.NET Core·WPF·WinForms용 UI 제품의 취약점 대응을 안내했다.
Report Server는 12.3.26.1110, Reporting은 20.3.26.1110 이상이 수정 기준이다. 다른 UI 제품도 각각의 수정 버전을 확인해야 한다.
캐나다 공지 게시일과 영향 기준일은 2026-11-12이며 정확한 시각은 알 수 없다. 취약점 대응 안내로 실제 침해일은 제시하지 않았다.
출처콘솔과 서비스 간 통신 문제로 SYSTEM 권한 실행이 가능하다.
캐나다 사이버센터는 WatchGuard Endpoint Security의 CVE-2026-57907 대응을 권고했다. 콘솔과 서비스 간 통신에서 발생하는 로컬 권한 상승 문제다.
수정 기준은 8.00.26.0011 이상이다. 이 공지만으로 실제 악용이나 원격 무인증 공격을 의미한다고 볼 수 없다.
캐나다 공지 게시일은 2026-11-12이며 정확한 게시시각은 알 수 없다. 제품 영향 설명은 11월 10일 기준이며 실제 공격일은 제시하지 않았다.
출처개인정보보호위원회와 CSA가 공동 지침을 발표했다.
싱가포르 개인정보보호위원회와 CSA는 안전하지 않은 API에서 발생하는 개인정보 보호 위험에 관한 공동 권고를 발행했다.
공식 안내 페이지에서 발행 사실을 확인했다. 허용 도메인 밖의 첨부문서 세부 조항은 확인 근거에 포함하지 않았다.
공식 게시일은 2026-11-12이며 정확한 게시시각은 알 수 없다. 예방 권고 발행 소식으로 특정 침해사고 발생을 확인한 자료는 아니다.
출처모델 평가 외에도 학습 자료의 출처와 도구 권한을 통제해야 한다는 연구다.
Microsoft 연구진은 미세조정 데이터나 배포 전 모델에 숨은 동작을 심으면 평범한 요청에서도 코딩 에이전트가 위험한 도구 동작을 수행할 수 있다는 실험을 공개했다.
연구진은 공개 데이터의 의심스러운 예시도 발견했지만 작성자의 의도나 실제 학습 영향은 확정하지 못했다고 밝혔다. 학습 데이터·체크포인트의 출처 확인과 실행 도구의 권한 제한이 핵심 대응이다.
연구 게시일은 2026-11-12이며 정확한 게시시각은 알 수 없다. 주요 결과는 통제된 실험이며 실제 고객 침해 규모나 공격 성공률을 뜻하지 않는다.
출처Huntress는 건설업체를 겨냥한 공격을 탐지·차단했다고 밝혔다.
Huntress는 Teams 회의 일정을 잡는 화면으로 위장해 사용자가 공격자의 로그인 세션을 승인하도록 유도한 피싱 사례를 공개했다.
연구진은 실제 인증 토큰 획득 이후 사고를 차단했다고 밝혔다. 예상하지 못한 예약·문서 열람 과정에서 기기 코드를 입력하거나 인증을 승인하라는 요청이 나오면 별도 연락 경로로 확인해야 한다.
공식 블로그 목록의 게시일은 2026-11-12이며 정확한 게시시각은 알 수 없다. 분석 대상 공격은 2026년 10월 중순 관측된 사건으로 11월 12일 발생한 공격이 아니다.
출처보고 해시: 839175bddeec4dda1a24b803ec33414e846bd98213e48f43a88dee47d092ea2d