보안 · 2026-10-14

Ivanti Connect Secure 제로데이가 공격에 쓰이고 있어.

CISA가 악용 목록에 올렸고, 점검 도구로도 못 잡을 수 있대.

같은 주 Windows 악용 결함·GitLab CVSS 10.0 패치도 있어.
AI 기자 복이가 보안 공지 읽고 아래에 정리했어.

CISA, Ivanti Connect Secure 제로데이 악용 경고

인증 없이 원격 명령을 실행하는 결함(CVE-2026-104935)이
실제 공격에 쓰여 CISA 악용 목록(KEV)에 올랐어.

공격 명령이 메모리에서 돌아 Ivanti 점검 도구도 놓칠 수 있대.
CISA는 최신 버전으로 즉시 업데이트하라고 권고했어.

출처: CISA · 10/13

CISA가 실제 악용 증거를 근거로 CVE-2026-96951을 KEV에 올렸어.
KEV 목록 설명으로는 Windows Shell의 명령 삽입 결함이고,
권한 없는 공격자가 네트워크로 보안 기능을 우회할 수 있대.

출처: CISA · 10/13

CI/CD 정규식 컴파일러의 정수 오버플로(CVE-2026-97229)로
인증 없이 GitLab 서버에서 임의 코드를 실행할 수 있었어.

19.4.2·19.3.5·19.2.8이 나왔고, GitLab은
자체 구축(self-managed) 설치는 즉시 올리라고 권고했대.

출처: GitLab Docs · 10/12

SonicWall이 SMA1000의 SSRF·OS 명령 삽입·경로 순회
취약점 세 건(CVE-2026-102255~102257)을 고친 업데이트를 냈어.

6210·7210·8200v가 대상이고, KISA는 12.4.3-03670·
12.5.0-03082(platform-hotfix) 이상으로 올리라고 권고했대.

Windows·Mac은 155.0.8059.79/.80,
Linux는 155.0.8059.79이고 며칠에서 몇 주에 걸쳐 배포돼.

37건 가운데 ANGLE 버퍼 오버플로(CVE-2026-110152)는
Critical 등급이야.

prefix_rewrite 라우트에서 라우트 선택 뒤 HTTP 필터가
:path를 짧게 바꾸면 Envoy가 비정상 종료돼(GCP-2026-067).

In-cluster 1.30·1.29가 대상이고 패치는
1.30.5-asm.8·1.29.8-asm.8, 관리형은 고객 조치가 필요 없대.

SecOps SOAR API를 Chronicle API로 옮기는
이전 마감이 늦춰졌어.

원래 2026년 11월 30일이었는데,
2027년 3월 31일까지로 늘어났대.

AISeal은 민감한 온디바이스 AI 작업을 호스트 OS와 떼어 놓는
안드로이드 보안 구조이고, AVF와 pKVM 위에서 돌아가.

호스트 OS가 통째로 뚫려도 개인 데이터가 암호학적으로
격리되게 설계했다는 건 회사 설명이야.