오늘은 KEV에 6건이 새로 올라왔고, 그중 Ivanti Connect Secure 인증 우회(CVE-2026-104935)가 EPSS 26%(98백분위)로 압도적으로 위험도가 높습니다. CISA는 이 취약점이 실제 제로데이로 악용되고 있다고 별도 권고까지 발표했으며, KrCERT도 같은 항목을 국내 공지로 다뤘습니다. 여기에 더해 Adobe ColdFusion 계열 CVSS 10.0 취약점이 한꺼번에 게시됐고, Chrome도 155.0.8059.79 미만 버전에 대한 대량 수정이 나왔습니다. 오늘 수집 실패한 소스는 없습니다(GHSA는 신규 High/Critical 없음).

🚨 실제 악용 확인 (CISA KEV)

CVE-2026-104935 — Ivanti Connect Secure

원격 비인증 공격자가 스푸핑을 통한 인증 우회로 임의 명령을 실행할 수 있는 취약점입니다. CISA가 별도 권고에서 “실제 위협 행위자가 제로데이로 악용 중"이라고 명시한 건으로, 오늘 KEV 중 가장 실질적 위험이 큽니다. EPSS 26%(98백분위), 랜섬웨어 사용 여부는 확인되지 않았습니다. 영향 버전은 25.1.1.1 이하, 25.1.2.2 이하, 22.8R2.4 이하로 공지되었으니 VPN/SSL VPN 게이트웨이를 운영하는 조직은 최우선으로 패치해야 합니다. NVD

CVE-2026-0322 — Palo Alto Networks PAN-OS

네트워크 접근 권한을 가진 인증된 공격자가 방화벽에서 root 권한으로 임의 코드를 실행할 수 있는 코드 인젝션 취약점입니다. 공격자에게 이미 유효한 자격증명이 있어야 한다는 전제가 붙지만, 방화벽 자체가 root 탈취되면 네트워크 전체 신뢰 경계가 무너지므로 파급이 큽니다. 랜섬웨어 사용 여부는 확인되지 않았습니다. 관리 인터페이스 접근 통제를 재점검하고 벤더 권고 버전으로 업그레이드하세요. NVD

CVE-2026-76519 — Cisco Secure Email Gateway

비인증 원격 공격자가 상대 경로 순회(relative path traversal)로 운영체제에 임의 파일을 쓸 수 있는 취약점입니다. 메일 게이트웨이는 대개 인터넷에 노출된 경계 장비라 인증 없이 도달 가능하다는 점이 위험합니다. 랜섬웨어 사용 여부는 확인되지 않았습니다. 외부 노출 여부를 확인하고 벤더 패치를 적용하세요. NVD

CVE-2026-105134 — Ahsay AhsayCBS

Replication Receiver 컴포넌트의 /rps/api/json/UpdateReceivers.do 엔드포인트에서 random 파라미터 조작으로 OS 명령을 실행할 수 있는 커맨드 인젝션입니다. 문서상 CVE-2026-105133과 체이닝해 사용할 수 있다고 설명되어 있습니다. EPSS 1.8%(79백분위), 랜섬웨어 사용 여부는 확인되지 않았습니다. 백업 서버는 침해 시 복구 능력 자체를 잃는 자산이므로 노출 최소화와 함께 신속히 조치하세요. NVD

CVE-2026-105133 — Ahsay AhsayCBS

API 컴포넌트의 checkSysPwd 함수에서 random 파라미터를 조작해 인증을 우회할 수 있는 취약점입니다. 위 CVE-2026-105134와 함께 사용될 수 있어 단독보다 체이닝 위험이 큽니다. EPSS 0.4%(31백분위), 랜섬웨어 사용 여부는 확인되지 않았습니다. 동일 제품을 쓰는 경우 두 취약점을 한 번에 패치하세요. NVD

CVE-2026-96951 — Microsoft Windows

Windows Shell의 커맨드 인젝션으로, 권한 없는 공격자가 네트워크를 통해 보안 기능을 우회할 수 있습니다. EPSS 1.5%(74백분위), 랜섬웨어 사용 여부는 확인되지 않았습니다. 대상 범위가 넓은 데스크톱/서버 OS 전반이므로 10월 정기 업데이트 적용 여부를 우선 확인하세요. NVD

🇰🇷 국내 보안공지 (KrCERT/KISA)

  • GitLab 제품 보안 업데이트 권고 — GitLab CE/EE의 Integer Overflow or Wraparound(CVE-2026-97229), Cross-site Scripting(CVE-2026-92883) 등을 해결한 업데이트입니다. 사내 GitLab을 자체 운영하는 조직이 많아, 셀프호스티드 인스턴스는 즉시 버전 확인이 필요합니다. 공지 보기
  • Ivanti 제품 보안 업데이트 권고 — Ivanti Connect Secure의 Authentication Bypass by Spoofing(CVE-2026-104935) 건입니다. 오늘 KEV/CISA 권고와 동일 항목으로, 재택·원격근무용 VPN 장비를 운영하는 공공기관·기업은 최우선 패치 대상입니다. 공지 보기
  • 美 CISA 발표 주요 Exploit 정보공유 (Update. 2026-10-14) — CISA KEV 목록 갱신 내용을 국내 사용자용으로 정리한 공지로, PAN-OS(CVE-2026-0322) 등이 포함되어 있습니다. 해외 권고를 국내 자산 기준으로 대조하기 좋습니다. 공지 보기
  • SonicWall 제품 보안 업데이트 권고 — SMA1000의 SSRF(CVE-2026-102255), OS Command Injection(CVE-2026-102256) 취약점을 해결한 업데이트입니다. 원격 접속 장비 계열이 연이어 공격 표적이 되고 있으니 함께 점검하세요. 공지 보기

KNVD 국내 취약점 정보(krVuln)는 오늘 신규 항목이 없습니다.

📦 패키지 생태계 (GHSA)

오늘 npm/composer/pip 신규 High/Critical 없음.

🧩 주요 스택 관련

  • Google Chrome (chrome) — 155.0.8059.79 미만 버전에서 V8 타입 컨퓨전, PDFium 버퍼 오버플로, Media/SVG/DOM/Canvas/PDF의 use-after-free 등 다수의 sandbox 내 임의 코드 실행 취약점이 수정되었습니다(CVE-2026-110137, CVE-2026-110140, CVE-2026-110148, CVE-2026-110155 등). CVSS 8.8로 평가되지만 EPSS는 0.2% 수준으로 낮게 산정되어 있습니다. 브라우저 자동 업데이트가 꺼진 단말·서버의 헤드리스 Chrome을 확인하세요.
  • NGINX Ingress Controller (nginx) — 외부 인증(externalAuth) 정책 구현 시 OAuth IdP 응답을 잘못 처리해, 정상 인증 전에 보호된 경로로 비인증 접근이 가능한 취약점(CVE-2026-104939, CVSS 8.7)입니다. externalAuth를 쓰는 클러스터는 즉시 확인이 필요합니다.
  • NGINX Gateway Fabric (nginx) — AuthenticationFilter의 spec.basic.realm/spec.jwt.realm 값을 이스케이프 없이 nginx.conf에 삽입해, 네임스페이스 권한을 가진 공격자가 설정을 오염시킬 수 있습니다(CVE-2026-91184, CVSS 8.7). 멀티테넌트 클러스터라면 위험도가 더 큽니다.
  • Angular (@angular/platform-server, node.js) — 20.3.31, 21.2.23, 22.1.6 이전 버전에서 SSR DOM 에뮬레이션 파서가 무한 동기 루프에 빠질 수 있습니다(CVE-2026-101895, CVSS 8.7). SSR을 운영 중이라면 DoS 관점에서 패치하세요.
  • NetBird (openssh/windows/android/ios) — 0.60.0~0.74.6 클라이언트의 SSH 설정 관리자(client/ssh/config/manager.go)에서 악성/탈취된 피어가 다른 클라이언트 호스트에서 임의 명령을 실행할 수 있습니다(CVE-2026-105429, CVSS 8.9). 클라이언트 측 패치가 필요하므로 단말 배포 채널을 확인하세요.
  • WordPress/WooCommerce 플러그인 (php) — Snazzy Social Media Feed(CVE-2026-110002), AGE-GATE(CVE-2026-104800), Printcart Store(CVE-2026-93388), JTL-Connector(CVE-2026-87855) 등 다수가 비인증 파일 업로드→RCE로 이어집니다. e107 CMS는 unserialize() 기반 취약점(CVE-2026-55573)과 SQL 인젝션(CVE-2026-55572)이 2.3.7 이전 버전에 존재합니다. 사용하지 않는 플러그인은 제거가 가장 확실한 완화책입니다.
  • Markdown Preview Enhanced (windows) — 0.8.28 이전 버전에서 Markdown 링크를 Windows 파일 열기 헬퍼가 child_process.exec의 start 명령으로 넘기며 명령 실행이 가능합니다(CVE-2026-54525, CVSS 8.8). 개발자 단말의 VS Code 확장 버전을 확인하세요.

🔴 신규 Critical 하이라이트

CVECVSSEPSS요약
CVE-2026-10662410.01.1%Adobe ColdFusion 코드 인젝션 — 사용자 상호작용 없이 임의 코드 실행
CVE-2026-10589910.00.6%ColdFusion 위험 파일 업로드 — 임의 코드 실행
CVE-2026-10662210.00.7%ColdFusion SSRF — 권한 상승, scope changed
CVE-2026-5557210.0—e107 CMS 2.3.7 이전 alt_auth 플러그인 SQL 인젝션
CVE-2026-10759410.00.2%File Upload to Order(WP) 1.1.4 이전 — 비인증 임의 파일 삭제
CVE-2026-775249.9—KEDA 2.20.2 이하 — ScaledObject/TriggerAuthentication으로 Vault 인증 우회
CVE-2026-1083909.9—Hestia Control Panel 1.9.7~1.10.4 — web.conf 쓰기 시 따옴표 미이스케이프
CVE-2026-1103929.81.2%Samsung Open Source QA-Board OS 커맨드 인젝션

ColdFusion 관련 3건은 같은 날 동일 제품군에서 CVSS 10.0으로 게시되었습니다. EPSS는 아직 낮지만(1% 내외) 신규 게시 직후라 과소평가 가능성이 있어, ColdFusion을 운영 중이면 벤더 권고를 직접 확인하는 편이 안전합니다. 나머지 항목은 EPSS 미제공 또는 매우 낮은 수준으로, 아직 실제 악용 징후는 확인되지 않았습니다.

🌐 위협 동향

  • Ivanti Connect Secure 제로데이 악용 (CISA) — CISA는 25.1.1.1 이하, 25.1.2.2 이하, 22.8R2.4 이하 버전에 영향을 주는 인증 우회 취약점이 실제 공격에 사용되고 있다고 밝혔습니다. SSL VPN은 경계 장비이면서 자격증명·내부 접근의 관문이므로, 패치와 함께 침해 지표 확인(비정상 세션, 신규 계정, 설정 변경)을 병행하는 것이 좋습니다. 원문
  • KEV 4건 추가 발표 (CISA) — PAN-OS 코드 인젝션, Cisco Secure Email Gateway 경로 순회, AhsayCBS 관련 취약점 등이 실제 악용 근거와 함께 카탈로그에 등재되었습니다. KEV 등재는 “패치가 존재하고 공격이 관측됨"을 뜻하므로, 미적용 자산 목록을 오늘 기준으로 다시 뽑아보는 계기로 삼으세요. 원문
  • ICS/OT 대상 권고 2건 (CISA) — Swann Communications SWIFI-SE2KIC 카메라(펌웨어 2.0.22 이하)에서 인증 없이 영상 정보를 열람할 수 있는 취약점이, Inductive Automation Ignition(8.1.0~8.3.8 구간)에서는 저권한 사용자의 권한 상승 취약점이 보고되었습니다. 카메라·SCADA 계열은 인터넷 직접 노출이 잦아 자산 인벤토리 확인이 우선입니다. Swann 권고 · Ignition 권고
  • 10월 Microsoft Patch Tuesday 관측 (SANS ISC) — ISC는 이번 달 패치가 1,417건, 그중 critical 76건이며 1건은 패치 이전에 공개되고 1건은 이미 악용되고 있다고 정리했습니다. 수치가 매우 큰 만큼 우선순위 기반 롤아웃(경계 장비 → 서버 → 단말)이 필요합니다. 원문

부가로, ISC는 AutoCAD 도면 파일(.dwg) 내부에 남겨진 VBA 프로젝트에 대한 관측 글도 올렸습니다. 설계·제조 환경에서 파일 공유 경로를 통한 매크로 잔존 코드가 공격 표면이 될 수 있다는 취지이므로, CAD 파일 취급 정책을 함께 점검할 만합니다. 원문

오늘의 체크포인트

  1. Ivanti Connect Secure 즉시 패치 — CVE-2026-104935는 제로데이 악용이 확인된 건입니다. 패치와 함께 최근 VPN 접속 로그에서 비정상 인증 성공, 신규 관리자 계정, 설정 변경 흔적을 확인하세요.
  2. 경계 장비 3종 점검 — Palo Alto PAN-OS(CVE-2026-0322), Cisco Secure Email Gateway(CVE-2026-76519), SonicWall SMA1000(CVE-2026-102255/102256)의 벤더 권고 적용 여부를 확인하세요.
  3. Chrome 155.0.8059.79 이상으로 업데이트 — 서버의 헤드리스 Chrome, 자동 업데이트가 막힌 단말을 포함해 확인하세요.
  4. WordPress/WooCommerce 플러그인 정리 — 비인증 파일 업로드·권한 상승 계열이 다수 보고되었습니다. 미사용 플러그인 제거 후 최신 버전 적용이 필요합니다.

마무리

  • 오늘의 한 줄 정리: Ivanti Connect Secure 제로데이(EPSS 26%)가 최우선, 그 뒤를 ColdFusion CVSS 10.0 3건과 Chrome 대량 패치가 잇는 하루입니다.
  • 매일 아침 보안 동향을 릿치 블로그에서 만나보세요.