본문 바로가기

NEWS

뉴스

AI, 개발, IT 업계의 최신 소식을 전합니다.

태그 필터:원격코드실행
"원격코드실행" 태그 뉴스
전체 2건
09.23
보안
워드프레스 7.1.2 긴급 배포 — 비인증 경로 탐색이 조건부 원격코드실행으로, 4.7까지 백포트
워드프레스가 9월 22일 7.1.2를 내고 CVSS 9.2의 치명적 취약점(CVE-2026-87902)을 고쳤다. 로그인 없이 테마 밖 PHP 파일을 include시킬 수 있고, 특정 테마·서버 조건이 맞으면 원격코드실행까지 이어진다. 4.7 이후 모든 브랜치에 패치가 나왔다.
09.03
보안
2026년 9월 패치 튜스데이 — SSTP 원격코드실행(CVSS 9.8)과 Hyper-V 크리티컬 우선 패치
2026년 9월 패치 튜스데이의 최우선은 인증 없이 특수 패킷만으로 코드가 실행되는 SSTP 원격코드실행(CVE-2026-73009, CVSS 9.8)이다. Hyper-V 크리티컬 3종까지, 운영자가 먼저 패치할 대상과 SSTP·Hyper-V 노출 점검법을 정리했다.