지금 무엇이 해킹당하고 있나

pwn.watch는 현재 주목할 보안 사고와 취약점을 모아, 심각도와 함께 패치 완료/부분 패치/미패치 상태를 보여주는 대시보드임 GitLab, PHP, Next.js, Node.js 등 개발자가 사용하는 소프트웨어의 원격 코드 실행 취약점과 수정 현황을 추적하며, 영향받는 버전과 공격 성립 조건도 안내함 LiteLLM, tensorlake, GitHub Actions 관련 공급망 공격에서는 개발 도구와 배포 경로를 통해 자격 증명을 탈취하는 사례를 다룸 Railway, Zeabur, OpenCode Console 등 호스팅 서비스의 환경 변수와 API 키 노출 사고를 모으고, 비밀정보 교체나 서비스 이전처럼 사용자에게 필요한 조치를 안내함 패치 배포 여부와 실제 대응 완료를 구분함. 배포판이나 자체 호스팅 환경에는 수정이 남아 있을 수 있고, 이미 침해된 장비는 패치 외에 포렌식이 필요할 수 있음 사고와 패치 상태를 함께 추적 pwn.watch는 보안 사고별로 영향받는 제품, 취약점 식별자, 심각도, 패치 상태와 대응 사항을 제공함 패치 완료, 부분 패치, 미패치를 구분하고, 실제 악용 여부와 알려진 피해가 없는 경우도 함께 표시함 서버와 개발 런타임의 원격 코드 실행 취약점 Arista VeloCloud Orchestrator의 CVE-2026-114625는 실제 공격에 악용된 CVSS 9.9 SQL 삽입 취약점임 온프레미스 환경에서 인증된 사용자가 운영자 권한을 얻고 로컬 superuser operator로 가장할 수 있음 호스팅 서비스는 패치됐으며, 온프레미스 관리자는 업그레이드해야 함 GitLab은 2026년 10월 21일 CVE-2026-110264 수정본을 배포함 내장 Onigmo 정규식 컴파일러의 정수 오버플로로, 자체 관리형 GitLab에서 비인증 원격 코드 실행이 가능하며 CVSS는 10.0임 CE/EE 7.0부터 영향 범위에 들어가며, 10월 12일 정규식 패치만 적용한 인스턴스도 재업그레이드가 필요함 Linux 커널 ZDI 보고서 공개 사고에서는 미패치 취약점 보고서를 공개 메일링 리스트에 참조로 보내 코드 경로와 KASAN 추적 정보가 수정 전에 노출됨 가장 심각한 항목은 ZDI 평가 CVSS 9.0인 ksmbd 원격 코드 실행 2건임 SMB Direct 정수 언더플로는 RDMA 장치와 쓰기 가능한 공유가, 프로토콜 디스패치 경쟁 상태는 게스트 공유가 필요함 skb_zerocopy 로컬 ...