[Security News] CISA, KEV에 Chrome·LiteLLM 등 악용 취약점 추가 (6.9)

CISA가 6월 9일 KEV 카탈로그에 실제 악용 근거가 있는 취약점 3건을 추가했고, Chrome V8과 BerriAI LiteLLM 결함은 각각 패치와 우선 조치가 필요한 항목으로 분류됐다. 산업제어시스템 권고, WinRAR 악용 캠페인, Linux 커널 공개 익스플로잇,…

목차

1. 개요
2. CISA, 실제 악용 취약점 3건을 KEV에 추가
3. CISA, KACO·Schneider 산업제어 장비 권고 공개
4. WinRAR 결함, 패치 이후에도 우크라이나 조직 공격에 사용
5. Linux 커널 결함 공개 익스플로잇, 컨테이너 환경까지 영향
6. PyPI Hades 공격, 19개 패키지에 credential stealer 심어
7. 오늘 아침 추가 속보
8. 한눈에 보기
9. FAQ
10. 출처

CISA, KEV에 Chrome·LiteLLM 등 악용 취약점 추가 (6.9)

개요

• CISA는 6월 9일 KEV(악용 알려진 취약점 카탈로그)에 Arista EOS, Chrome V8, BerriAI LiteLLM 관련 취약점 3건을 추가했다.
• cisa.gov는 KACO blueplanet Inverters와 Schneider Electric 장비군에 대한 산업제어시스템 권고를 내고 업데이트와 완화 조치를 제시했다.
• feeds.feedburner.com은 WinRAR CVE-2025-8088이 패치 이후에도 우크라이나 조직 대상 캠페인에서 계속 쓰였다고 전했다.
• feeds.feedburner.com은 Linux 커널 CVE-2026-23111 공개 익스플로잇과 PyPI Hades 공급망 공격을 각각 별도 위험으로 보도했다.

CISA, 실제 악용 취약점 3건을 KEV에 추가

CISA(미 사이버보안·인프라보안청)는 6월 9일 실제 악용 근거를 바탕으로 KEV(악용 알려진 취약점 카탈로그)에 취약점 3건을 추가했다고 밝혔다. 공개된 항목에는 Arista Extensible Operating System의 불완전 비교 결함인 CVE-2026-7473, Chrome V8 엔진의 CVE-2026-11645, BerriAI LiteLLM의 CVE-2026-42271이 포함된다. KEV 등재는 단순 공개 취약점과 다르다. CISA가 알려진 악용 사례를 근거로 연방 민간 행정기관의 조치 일정을 요구하는 목록에 올렸다는 뜻이다.

feeds.feedburner.com은 Google이 Chrome 보안 업데이트에서 74개 취약점을 수정했으며, 그중 CVE-2026-11645가 실제 환경에서 악용됐다고 전했다. 이 결함은 Chrome의 JavaScript 및 WebAssembly 엔진인 V8의 out-of-bounds 메모리 접근 문제로 설명됐고, CVSS 8.8의 High 등급으로 제시됐다. 브라우저 취약점은 사용자가 악성 페이지를 여는 일반적 웹 사용 흐름과 맞물릴 수 있어, 데스크톱과 관리형 브라우저 배포 환경 모두에서 업데이트 지연이 위험을 키운다.

LiteLLM 항목도 별도 조치가 필요하다. feeds.feedburner.com은 BerriAI LiteLLM의 CVE-2026-42271이 CVSS 8.7의 command injection 취약점이며, 인증된 사용자가 임의 명령을 실행할 수 있는 문제라고 보도했다. 기사 제목은 이 결함이 인증되지 않은 원격 코드 실행(RCE) 흐름으로 이어질 수 있다고 설명하지만, 제공된 근거 안에서 확인되는 핵심은 CISA가 실제 악용 근거를 들어 KEV에 추가했다는 점과 CVSS 8.7이라는 심각도다. 운영자는 LiteLLM 배포 여부, 외부 노출 여부, 인증 경계가 실제로 강제되는지부터 확인해야 한다.

▸ CISA KEV 자세히 확인하기

KEV 카탈로그의 의미는 “새 취약점이 나왔다”보다 좁고 강하다. CISA의 BOD 22-01 체계에서는 연방 민간 행정기관이 지정된 기한 안에 등재 취약점을 해결해야 한다. 민간 기업에 법적 의무가 곧바로 적용되는 것은 아니지만, 보안 운영에서는 KEV 등재를 패치 우선순위 산정의 강한 신호로 쓴다. 실제 악용 근거가 있는 항목은 인터넷 노출 자산, 사용자 상호작용이 필요한 클라이언트, 인증 우회 가능성이 있는 서비스 순으로 영향 범위를 빠르게 좁히는 편이 현실적이다.

Chrome V8 결함은 클라이언트 측 위험에 가깝다. feeds.feedburner.com이 인용한 설명에 따르면 CVE-2026-11645는 Chrome 149.0.7827.103 이전 버전의 V8에서 out-of-bounds read and write가 발생할 수 있는 문제다. out-of-bounds는 프로그램이 허용된 메모리 경계를 벗어나 읽거나 쓰는 유형이며, 브라우저 엔진에서는 샌드박스 우회나 추가 취약점 결합의 출발점이 될 수 있다. 대응은 Chrome과 Chromium 기반 브라우저의 버전 고정 여부를 확인하고, 자동 업데이트가 꺼진 VDI·키오스크·업무망 단말을 별도 점검하는 것이다.

LiteLLM의 경우 위험은 서버 측 운영 방식에서 커진다. LiteLLM은 여러 LLM 제공자와 모델 호출을 중계하는 프록시·게이트웨이 형태로 쓰일 수 있어, 내부망 API 키와 모델 라우팅 권한이 한곳에 모이는 배포가 많다. CVE-2026-42271이 command injection으로 설명된 만큼, 운영자는 패치 적용과 함께 관리자 계정, API 접근 토큰, 로그에 남은 비정상 명령 실행 흔적을 확인해야 한다. 외부에 직접 노출된 인스턴스라면 방화벽·프록시 접근 제한을 우선 적용하고, 패치 전까지 불필요한 사용자 권한을 줄이는 완화가 필요하다.

Arista EOS의 CVE-2026-7473은 제공된 근거에서 “Incomplete Comparison with Missing Factors”로 명시됐다. 네트워크 운영체제의 비교 로직 결함은 인증, 정책 적용, 조건 판단 같은 제어 흐름에 영향을 줄 수 있으나, 세부 악용 조건은 제공 자료만으로 단정할 수 없다. 이 때문에 네트워크 장비 담당자는 먼저 EOS 사용 장비와 버전 목록을 뽑고, 벤더 권고의 영향 버전·수정 버전 대조를 해야 한다. 인터넷 경계 라우터나 관리 인터페이스가 노출된 장비는 일반 내부 스위치보다 앞선 검토 대상이다.

CISA, KACO·Schneider 산업제어 장비 권고 공개

cisa.gov는 6월 9일 KACO blueplanet Inverters, Schneider Electric EcoStruxure Panel Server, Schneider Electric Modicon Network Managed Switches에 대한 산업제어시스템 권고를 각각 공개했다. KACO blueplanet Inverters 권고는 여러 취약점이 장치 일련번호에서 자격 증명을 유도하고, 이를 통해 무단 접근에 악용될 수 있다고 설명했다. KACO new energy GmbH는 영향을 받는 여러 제품에 새 버전을 배포했고 최신 버전 업데이트를 권고했다.

Schneider Electric EcoStruxure Panel Server는 여러 edge control 또는 cloud application에 빠르게 연결되는 모듈형 게이트웨이로 소개됐다. cisa.gov는 Schneider Electric이 해당 제품 취약점을 인지하고 있으며, 제공된 remediations를 적용하지 않으면 위험이 남을 수 있다고 전했다. Modicon Network Managed Switches 권고는 RADIUS 프로토콜 취약점이 제품군에 영향을 준다고 설명했다. 이 장비는 다수 Ethernet 장비 연결, 네트워크 관리, 강화된 사이버 보안, 고급 스위칭 기능을 제공하는 산업 네트워크 구성요소다.

산업제어 환경에서 취약점 대응은 일반 IT 패치처럼 단순히 “즉시 재부팅”으로 끝나지 않는다. 전력·제조·빌딩 관리망은 가용성 요구가 높고, 현장 장비 교체 또는 펌웨어 업데이트가 정기 점검 창에 묶이는 경우가 많다. 그렇더라도 이번 권고에서 공통으로 확인되는 대응 축은 명확하다. 영향을 받는 장비와 펌웨어 버전을 식별하고, 벤더가 제공한 업데이트를 검토하며, 패치 전에는 네트워크 분리와 접근 제어를 강화해야 한다.

▸ 산업제어 장비 자세히 확인하기

KACO 권고에서 핵심은 자격 증명 유도 가능성이다. 장치 일련번호처럼 현장에서 관찰되거나 문서화될 수 있는 값이 인증 정보와 연결될 경우, 공격자는 별도의 복잡한 취약점 없이도 접근 가능성을 얻을 수 있다. 이 유형은 특히 장비가 원격 관리망에 연결돼 있거나, 설치 문서·사진·자산관리 시스템에 일련번호가 넓게 공유되는 환경에서 더 민감하다. 대응은 펌웨어 업데이트뿐 아니라 기본 계정 폐기, 장비별 고유 인증 정보 재설정, 관리 인터페이스 접근 제한을 함께 수행해야 실효성이 있다.

cisa.gov는 전력망 운영자인 TSO 또는 DSO가 일반적으로 다중 중복 보조 보호 체계를 적용해 회복탄력성을 확보하도록 규제 요구를 받는다고 설명했다. 이 문장은 취약점이 곧바로 정전으로 이어진다는 뜻이 아니라, 전력망 안전은 단일 장비 방어보다 여러 단계의 보호 설계에 기대고 있다는 의미에 가깝다. 따라서 운영자는 특정 인버터나 패널 서버 하나의 패치 여부만 보지 말고, 해당 장비가 어느 제어 구간에 있으며 장애·오작동 시 어떤 보호 계층이 작동하는지 점검해야 한다.

Schneider EcoStruxure Panel Server는 cloud application과 edge control을 잇는 관문 역할을 한다. 이런 장비는 현장 데이터 수집, 원격 모니터링, 에너지 관리 기능을 묶기 때문에 IT망과 OT망 사이의 경계 자산이 되기 쉽다. 취약점의 세부 CVE와 CVSS가 제공 근거에 드러나지 않은 경우라도, 게이트웨이 성격의 장비는 접근 제어 실패가 여러 하위 시스템으로 번질 수 있다. 패치 전 완화책은 외부 접근 차단, VPN 또는 전용 관리망 강제, 불필요한 cloud 연동 비활성화, 로그 보존 기간 확대다.

Modicon Network Managed Switches의 RADIUS 관련 취약점은 인증 인프라와 맞닿아 있다. RADIUS는 네트워크 접근 인증과 권한 부여에 쓰이는 프로토콜이며, 산업망 스위치에서 이 계층이 흔들리면 관리 권한 분리와 접속 제어 정책이 약해질 수 있다. 제공된 근거는 공격 절차를 설명하지 않지만, 운영상 대응은 분명하다. RADIUS 서버 설정, 공유 비밀값 관리, 스위치 관리 계정, 원격 관리 포트 노출 여부를 같은 점검 묶음으로 다뤄야 한다.

WinRAR 결함, 패치 이후에도 우크라이나 조직 공격에 사용

feeds.feedburner.com은 러시아 연계로 분류된 두 사이버 공격 캠페인이 WinRAR 취약점을 계속 악용해 우크라이나 조직을 겨냥했다고 전했다. 해당 결함은 CVE-2025-8088로, 패치가 나온 지 거의 1년이 지난 뒤에도 공격에 쓰였다는 점이 핵심이다. 보도는 Trend Micro 분석을 인용해 활동 주체를 Earth Dahu, 다른 이름으로 Gamaredon, 그리고 SHADOW-EARTH-066, 다른 이름으로 UAC-0226으로 제시했다.

CVE-2025-8088은 path traversal 결함으로 설명됐다. path traversal은 압축 해제나 파일 처리 과정에서 의도한 디렉터리 밖의 경로에 파일이 놓이거나 접근되는 유형이다. 압축 유틸리티 취약점은 이메일 첨부파일, 메신저 전송 파일, 공유 드라이브 문서 같은 평범한 업무 흐름과 맞물린다. 사용자가 파일을 열거나 압축을 해제하는 행동이 공격 흐름의 일부가 될 수 있어, 단말 업데이트와 사용자 경고 체계가 함께 필요하다.

이번 사안은 0-day보다 패치 지연이 만드는 잔존 위험을 보여준다. 이미 수정된 취약점이어도 특정 지역, 언어, 기관을 겨냥한 캠페인에서는 오래 쓰일 수 있다. 공격자는 모든 조직이 최신 버전을 유지하지 않는다는 점을 전제로 문서·압축파일 기반 침투를 반복한다. 따라서 WinRAR 같은 보조 유틸리티도 운영체제와 브라우저만큼 자산 목록과 패치 관리 범위에 포함해야 한다.

▸ WinRAR 캠페인 자세히 확인하기

Trend Micro가 Earth Dahu와 SHADOW-EARTH-066으로 분리해 본 활동은 같은 취약점을 공유하더라도 목표와 전달 방식이 다를 수 있음을 시사한다. 제공된 근거는 상세 페이로드나 공격 코드를 포함하지 않지만, “stealer 배포”라는 제목상 목적은 정보 탈취형 악성코드 설치로 요약된다. 이때 압축 파일은 단순 첨부물이 아니라 사용자 신뢰와 파일 처리 취약점을 동시에 이용하는 매개가 된다. 보안팀은 WinRAR 실행 이벤트, 최근 압축 해제 경로, 사용자 다운로드 폴더의 비정상 파일 생성을 탐지 대상으로 잡아야 한다.

패치가 오래전에 배포됐다는 사실은 책임 소재를 단순화하지 않는다. 현실의 조직에는 오프라인 단말, 표준 이미지에 묶인 구버전 유틸리티, 특정 업무 프로그램과 호환성 검증이 끝나지 않은 버전이 남아 있다. 특히 전쟁·분쟁 관련 표적 환경에서는 공격자가 지역 언어 파일명, 기관 문서 양식, 업무 일정과 결합한 사회공학을 쓸 가능성이 커진다. 취약점 자체가 High 등급인지 여부와 별개로, 표적성과 반복성이 위험도를 끌어올린다.

실무 대응은 세 갈래다. 첫째, 엔드포인트 관리 도구에서 WinRAR 설치 버전과 실행 경로를 수집해 수정 버전 미만을 제거하거나 업데이트한다. 둘째, 압축파일 내부 경로 이상 징후를 탐지하는 보안 제품 정책을 활성화하고, 사용자 쓰기 가능 경로에 실행 파일이 생성되는 이벤트를 감시한다. 셋째, 우크라이나 관련 업무나 공공기관과 교류하는 조직은 관련 키워드를 포함한 첨부파일을 별도 샌드박스에서 처리하도록 정책을 강화한다.

이 사안에서 피해야 할 결론은 “패치된 취약점이므로 끝났다”는 판단이다. 공격자는 오래된 취약점이라도 표적 환경의 패치율이 낮고 탐지 규칙이 느슨하면 계속 사용한다. CISA KEV와 별도 연구기관 보고를 함께 보는 이유도 여기에 있다. KEV는 실제 악용 여부를, 위협 인텔리전스 보고는 어떤 조직과 지역이 반복적으로 겨냥되는지를 보완한다.

Linux 커널 결함 공개 익스플로잇, 컨테이너 환경까지 영향

feeds.feedburner.com은 Linux 커널의 use-after-free 취약점인 CVE-2026-23111에 대해 상세한 작동 익스플로잇이 공개됐다고 전했다. 이 결함은 커널의 nf_tables 패킷 필터링 코드에 있으며, 권한이 없는 로컬 사용자가 root 권한으로 상승하고 컨테이너 밖으로 벗어날 수 있는 문제로 설명됐다. 보도에 따르면 upstream 패치는 2026년 2월 5일 적용됐고, Exodus Intelligence는 6월 8일 전체 기술 분석을 공개했다.

권한 상승(LPE) 취약점은 원격 코드 실행(RCE)보다 덜 긴급해 보일 수 있지만, 다중 사용자 서버와 컨테이너 기반 플랫폼에서는 위험의 모양이 달라진다. 공격자가 이미 낮은 권한 셸을 얻었거나, 취약한 웹 애플리케이션을 통해 제한된 실행 권한을 확보한 상태라면 커널 LPE는 침해 범위를 시스템 전체로 넓히는 연결고리가 된다. 컨테이너 탈출 가능성이 함께 언급된 점도 중요하다. 격리 경계가 무너질 경우 단일 워크로드 침해가 노드 단위 사고로 커질 수 있다.

PoC(개념증명) 또는 작동 익스플로잇 공개는 방어자와 공격자 모두에게 정보를 준다. 방어자는 재현 가능한 조건을 바탕으로 탐지와 패치 우선순위를 높일 수 있지만, 공격자도 취약 커널을 찾는 시간을 줄일 수 있다. 이 때문에 2월 upstream 패치가 있었다는 사실만으로 충분하지 않다. 실제 배포판 커널, 클라우드 이미지, Kubernetes 노드 이미지, 장기 지원 커널에 수정이 반영됐는지 확인해야 한다.

▸ Linux 커널 결함 자세히 확인하기

nf_tables는 Linux 방화벽과 패킷 필터링 기능의 핵심 구성요소다. 이 영역의 use-after-free는 객체가 해제된 뒤에도 참조되는 메모리 안전성 문제를 뜻한다. 커널 공간에서 이런 결함이 악용되면 일반 프로세스 권한을 넘어 커널 권한 실행이나 임의 메모리 조작으로 이어질 수 있다. 제공된 보도는 세부 공격 절차를 설명하지만, 방어 목적의 브리핑에서는 공격 코드나 페이로드를 다루지 않는 것이 맞다. 필요한 것은 영향 자산 식별과 패치 상태 확인이다.

컨테이너 환경에서 가장 먼저 볼 항목은 호스트 커널이다. 컨테이너 이미지를 최신으로 바꿔도 노드의 Linux 커널이 취약하면 문제가 남는다. Kubernetes, Docker, containerd를 쓰는 조직은 워커 노드의 커널 릴리스, 배포판 보안 공지, 클라우드 공급자 관리형 노드 이미지 업데이트 여부를 함께 대조해야 한다. 임시 완화로는 신뢰할 수 없는 사용자에게 컨테이너 실행 권한을 주지 않고, privileged container 사용을 줄이며, seccomp·AppArmor·SELinux 프로파일을 강제하는 조치가 있다.

패치 타임라인도 중요하다. upstream 수정일이 2월 5일이라면 배포판별 반영 시점은 그 이후로 갈라질 수 있다. 일부 장기 지원 배포판은 커널 버전 문자열이 낮아 보여도 보안 패치를 백포트한다. 반대로 커스텀 커널이나 어플라이언스형 Linux 장비는 upstream 수정이 자동으로 반영되지 않을 수 있다. 운영자는 단순 버전 비교보다 벤더 보안 공지의 패치 식별자와 실제 빌드 정보를 맞춰야 한다.

탐지 측면에서는 비정상 nf_tables 조작, 컨테이너 내부에서의 커널 인터페이스 접근, 로컬 사용자 권한 변경 이벤트를 함께 봐야 한다. 작동 익스플로잇이 공개된 뒤에는 스캐너와 공격 도구가 빠르게 규칙을 흡수할 수 있으므로, 인터넷에 직접 노출되지 않은 내부 서버도 예외로 두기 어렵다. 특히 CI 러너, 공유 개발 서버, 노트북 가상화 환경처럼 다수 사용자가 코드를 실행하는 장비는 일반 서버보다 높은 우선순위로 점검하는 편이 합리적이다.

PyPI Hades 공격, 19개 패키지에 credential stealer 심어

feeds.feedburner.com은 Miasma 공급망 캠페인 이후 Hades로 불리는 새 공격 물결이 PyPI 레지스트리에서 확인됐다고 전했다. 보도에 따르면 이번 공격은 19개 패키지와 37개 악성 wheel artifact를 포함했고, Bun credential stealer를 자동 실행하도록 설계됐다. 제공된 근거는 손상된 릴리스가 “*-setup.pth” 파일을 실어 자동 실행을 시도했다고 설명한다. Python 생태계에서 .pth 파일은 환경 초기화 과정과 맞닿아 있어, 설치 단계 자체가 실행 지점이 될 수 있다.

공급망 공격의 위험은 취약한 서버 하나가 아니라 개발 흐름 전체를 건드린다는 데 있다. 개발자가 테스트 환경에서 패키지를 설치하거나, CI가 의존성을 자동으로 받아 빌드할 때 악성 코드가 실행될 수 있다. 이번 보도에서 언급된 Bun credential stealer는 JavaScript 런타임과 패키지 생태계 자격 증명을 노릴 수 있는 성격으로 읽힌다. Python 패키지 설치를 통해 다른 개발 도구의 토큰까지 노리는 방식은 언어별 경계를 넘어선다.

Hades 공격은 같은 날 보도된 네트워크 운영 위험과도 연결된다. feeds.feedburner.com은 별도 글에서 조직들이 더 많은 가시성 도구와 AI·자동화를 도입하고 있지만, 도구 사이의 수작업과 대응 지연이 여전히 장애와 손실을 만든다고 지적했다. 공급망 사고에서도 같은 문제가 반복된다. 패키지 저장소 경고, 엔드포인트 탐지, CI 로그, 비밀값 관리 시스템이 따로 움직이면 악성 패키지 설치 사실을 빠르게 하나의 사건으로 묶기 어렵다.

▸ PyPI 공급망 자세히 확인하기

Hades 사례에서 숫자는 작지 않다. 19개 패키지와 37개 악성 wheel artifact는 단일 패키지 오염이 아니라 여러 릴리스와 배포 단위를 이용한 공격이라는 뜻이다. wheel은 Python 패키지 배포 형식이며, 설치 속도와 편의성을 위해 널리 쓰인다. 여기에 자동 실행을 노린 파일이 포함되면, 사용자가 패키지 내부 파일을 열지 않아도 설치 절차에서 위험이 생긴다. 개발자 입장에서는 “실행하지 않았으니 안전하다”는 가정이 맞지 않을 수 있다.

Miasma와 Hades가 연속해서 언급된 점은 공격자가 공개 패키지 저장소의 운영 특성을 학습하고 있다는 신호다. 이름이 비슷한 패키지, 유지보수가 뜸한 프로젝트, 임시 실험용 패키지, 조직 내부에서만 쓰인다고 여긴 공개 패키지가 모두 표적이 될 수 있다. 공급망 방어는 취약점 스캐닝만으로 충분하지 않다. 패키지 출처 고정, 해시 검증, 사설 미러 사용, 새 릴리스 도입 전 지연 검토 같은 절차가 필요하다.

Bun credential stealer라는 설명은 자격 증명 관리의 범위를 넓히라는 요구로 이어진다. Python 프로젝트에서 발생한 설치 이벤트라도 npm, Bun, GitHub, cloud provider 토큰이 같은 개발자 장비에 있으면 피해가 다른 생태계로 번질 수 있다. 따라서 악성 패키지 설치 가능성이 확인되면 해당 가상환경 삭제만으로 끝내지 말고, 개발자 장비의 토큰 저장소, CI secret, 패키지 레지스트리 토큰, Git 인증 정보를 함께 회전해야 한다.

실무 대응은 저장소와 엔드포인트를 동시에 다루는 방식이 적절하다. requirements.txt, pyproject.toml, lock file에서 문제 패키지와 버전을 찾고, CI 캐시와 패키지 캐시를 비운다. 이어 설치 시점의 네트워크 연결, 새로 생성된 실행 파일, 환경 변수 접근 흔적을 확인한다. 조직 차원에서는 신규 패키지 도입 승인, typosquatting 탐지, 의존성 업데이트 자동 PR의 보안 검토를 별도 단계로 두는 것이 재발 가능성을 낮춘다.

오늘 아침 추가 속보

• microsoft.com: Reconstructing AI activity in investigations - AI systems are now part of everyday work. Investigators need a consistent way to reconstruct what happened within them. Security teams are already investigating
• feeds.feedburner.com: Meta to Use Off-Site Business Data for Feed and AI Personalization - Meta on Tuesday announced that it will use information shared by other businesses to personalize users' feed and responses from its artificial intelligence (AI)
• feeds.feedburner.com: Veeam Backup & Replication RCE Flaw Lets Domain Users Run Remote Code - Veeam has released security patches to address a critical flaw in its Backup & Replication software that could result in remote code execution. Tracked as CVE-2
• feeds.feedburner.com: Microsoft Restores Some GitHub Repos, Keeps Others Offline as Miasma Probe Continues - Microsoft on Monday confirmed that it temporarily removed some GitHub repositories in response to a recent security incident that led to 73 of its open-source p

한눈에 보기

사실	발행처	출처
CISA가 KEV 카탈로그에 실제 악용 근거가 있는 취약점 3건을 추가했다	cisa.gov	cisa.gov
Chrome V8 CVE-2026-11645는 CVSS 8.8의 out-of-bounds 메모리 접근 결함이다	feeds.feedburner.com	thehackernews.com
LiteLLM CVE-2026-42271은 CVSS 8.7의 command injection 취약점으로 보고됐다	feeds.feedburner.com	thehackernews.com
KACO blueplanet Inverters는 장치 일련번호에서 자격 증명을 유도할 수 있는 결함을 포함한다	cisa.gov	cisa.gov
WinRAR CVE-2025-8088은 패치 이후에도 우크라이나 조직 대상 캠페인에서 계속 악용됐다	feeds.feedburner.com	thehackernews.com
Linux 커널 CVE-2026-23111은 nf_tables 코드의 use-after-free 결함이며 PoC가 공개됐다	feeds.feedburner.com	thehackernews.com
PyPI Hades 공격은 19개 패키지와 37개 악성 wheel artifact를 포함했다	feeds.feedburner.com	thehackernews.com

FAQ

Q1. 이번 CISA KEV 추가에서 가장 먼저 확인할 취약점은 무엇인가?

A. cisa.gov가 KEV에 추가한 3건 중 feeds.feedburner.com 근거로 세부 심각도가 확인된 항목은 Chrome V8 CVE-2026-11645(CVSS 8.8)와 LiteLLM CVE-2026-42271(CVSS 8.7)이다. 브라우저와 외부 노출 서버를 먼저 대조해야 한다.

Q2. 산업제어시스템 권고는 일반 기업에도 영향을 주나?

A. cisa.gov 권고의 직접 대상은 KACO blueplanet Inverters와 Schneider Electric 장비군을 쓰는 운영자다. 다만 에너지 관리, 빌딩 제어, 현장 게이트웨이를 운영하는 기업은 OT 자산 목록에서 해당 제품군과 펌웨어 버전을 확인해야 한다.

Q3. WinRAR CVE-2025-8088은 이미 패치됐는데 왜 계속 문제인가?

A. feeds.feedburner.com은 패치가 나온 지 거의 1년 뒤에도 우크라이나 조직 대상 캠페인에서 악용됐다고 전했다. 오래된 유틸리티가 표준 이미지나 개별 단말에 남아 있으면 패치 완료 취약점도 실제 침투 경로가 될 수 있다.

Q4. Linux CVE-2026-23111은 서버 관리자에게 어떤 2차 위험을 만들 수 있나?

A. feeds.feedburner.com 보도 기준으로 이 결함은 로컬 권한 상승과 컨테이너 탈출 가능성이 함께 언급됐다. 낮은 권한 셸이나 취약한 웹앱 침해가 이미 있는 환경에서는 호스트 장악으로 이어질 수 있어 커널 패치 확인이 필요하다.

Q5. PyPI Hades 공격 이후 추가로 봐야 할 지표는 무엇인가?

A. feeds.feedburner.com은 19개 패키지와 37개 악성 wheel artifact를 언급했다. 패키지 설치 이력, CI 캐시, 개발자 장비의 토큰 접근 흔적, Bun·GitHub·클라우드 자격 증명 사용 로그를 함께 봐야 후속 피해를 줄일 수 있다.

출처

1. WinRAR Flaw Exploited by Russia-Aligned Groups to Deploy Stealers in Ukraine - feeds.feedburner.com
2. CISA Adds Three Known Exploited Vulnerabilities to Catalog - cisa.gov
3. Siemens KACO Blueplanet Inverters - cisa.gov
4. Schneider Electric EcoStruxure Panel Server - cisa.gov
5. Schneider Electric Modicon Network Managed Switches - cisa.gov
6. Researchers Build Self-Replicating AI Worm That Operates Entirely on Local, Open-Weight Models - feeds.feedburner.com
7. Chrome V8 Zero-Day CVE-2026-11645 Exploited in the Wild - Patch Now - feeds.feedburner.com
8. The Hidden Security Risk in Modern Networks: The Work Between Tools - feeds.feedburner.com
9. New FROST Attack Lets Websites Track What Sites and Apps You Open via SSD Timing - feeds.feedburner.com
10. Hades PyPI Attack: 19 Packages Poisoned to Auto-Run Bun Credential Stealer - feeds.feedburner.com
11. LiteLLM Flaw CVE-2026-42271 Exploited in the Wild, Chains to Unauthenticated RCE - feeds.feedburner.com
12. One-Character Linux Kernel Flaw Enables Local Root Access, Exploits Now Public - feeds.feedburner.com
13. National Vulnerability Database - NIST
14. Microsoft Security Response Center - Microsoft
15. Google Online Security Blog - Google
16. Reconstructing AI activity in investigations - microsoft.com
17. Meta to Use Off-Site Business Data for Feed and AI Personalization - feeds.feedburner.com
18. Veeam Backup & Replication RCE Flaw Lets Domain Users Run Remote Code - feeds.feedburner.com
19. Microsoft Restores Some GitHub Repos, Keeps Others Offline as Miasma Probe Continues - feeds.feedburner.com

마지막 업데이트: 2026-06-09T23:17:12.532Z