기술, 조직, 위험, 사업 목표를 연결해 실행 가능한 계획을 수립합니다.
204 개 글 · 최근 업데이트된 글
많은 기업이 위협 인텔리전스를 수집하고도 정작 이사회 차원의 의사결정으로 연결하지 못한다. 보안 운영팀은 침해지표, 공격자 전술, 취약점 악용 동향을 매일 분석하지만, 이사회는 그 정보를 기업 가치, 재무적 위험, 규제 노출, 사업 연속성 관점에서 이해해야 한다. 문제는 정보의 양이 아니라 번역의 부재다. 위협 인텔리전스가 기술적 보고서에 머무르면 조직은 더 많은 경보를 보유할 뿐 더 나은 결정을 내리지 못한다.
PostgreSQL JDBC: 보안 통제 우회. 2026-07-06 사례로서 CERTFR-2026-AVI-0837을 바탕으로 버전 항목 1개와 CVE 1개, 문서에 명시된 버전과 데이터베이스 관련 검증을 다룹니다.
ClamAV: 서비스 거부. 2026-07-05 사례로서 CERTFR-2026-AVI-0824을 바탕으로 버전 항목 2개와 CVE 8개, 문서에 명시된 버전과 탐지 도구 관련 검증을 다룹니다.
Secure Endpoint Private Cloud: 기밀성 침해. 2026-07-04 사례로서 CERTFR-2026-AVI-0825을 바탕으로 버전 항목 6개와 CVE 8개, 문서에 명시된 버전과 네트워크 접근 관련 검증을 다룹니다.
FreeBSD: 기밀성 침해. 2026-07-03 사례로서 CERTFR-2026-AVI-0830을 바탕으로 버전 항목 3개와 CVE 1개, 문서에 명시된 버전과 실행 플랫폼 관련 검증을 다룹니다.
Kibana, Fleet Server: 보안 통제 우회. 2026-07-02 사례로서 CERTFR-2026-AVI-0826을 바탕으로 버전 항목 15개와 CVE 11개, 문서에 명시된 버전과 실행 플랫폼 관련 검증을 다룹니다.
Stormshield Management Center: 코드 실행. 2026-06-29 사례로서 CERTFR-2026-AVI-0816을 바탕으로 버전 항목 1개와 CVE 5개, 문서에 명시된 버전과 네트워크 접근 관련 검증을 다룹니다.
azl3 kernel 6.6.141.1-1: 공급업체의 설명이 필요한 영향. 2026-06-28 사례로서 CERTFR-2026-AVI-0802을 바탕으로 버전 항목 1개와 CVE 2개, 문서에 명시된 버전과 실행 플랫폼 관련 검증을 다룹니다.
Asterisk, Certified Asterisk: 보안 통제 우회. 2026-06-27 사례로서 CERTFR-2026-AVI-0805을 바탕으로 버전 항목 6개와 CVE 6개, 문서에 명시된 버전과 실행 플랫폼 관련 검증을 다룹니다.
Postfix: 서비스 거부. 2026-06-22 사례로서 CERTFR-2026-AVI-0793을 바탕으로 버전 항목 4개와 CVE 0개, 문서에 명시된 버전과 메일 시스템 관련 검증을 다룹니다.
Google: 원격 코드 실행. 2026-06-21 사례로서 CERTFR-2026-AVI-0779을 바탕으로 버전 항목 1개와 CVE 41개, 문서에 명시된 버전과 모바일 기기 관련 검증을 다룹니다.
Apereo CAS: 공급업체의 설명이 필요한 영향. 2026-06-20 사례로서 CERTFR-2026-AVI-0780을 바탕으로 버전 항목 1개와 CVE 0개, 문서에 명시된 버전과 신원 시스템 관련 검증을 다룹니다.
Node.js: 보안 통제 우회. 2026-06-19 사례로서 CERTFR-2026-AVI-0786을 바탕으로 버전 항목 3개와 CVE 13개, 문서에 명시된 버전과 실행 플랫폼 관련 검증을 다룹니다.
Oracle: 원격 코드 실행. 2026-06-17 사례로서 CERTFR-2026-AVI-0766을 바탕으로 버전 항목 4개와 CVE 11개, 문서에 명시된 버전과 실행 플랫폼 관련 검증을 다룹니다.
NPort W2150A-W4/W2250A-W4 Series: 원격 코드 실행. 2026-06-16 사례로서 CERTFR-2026-AVI-0760을 바탕으로 버전 항목 3개와 CVE 3개, 문서에 명시된 버전과 산업 시스템 관련 검증을 다룹니다.
Private 5G Management Dashboard, Airwave: 원격 코드 실행. 2026-06-15 사례로서 CERTFR-2026-AVI-0750을 바탕으로 버전 항목 2개와 CVE 1개, 문서에 명시된 버전과 네트워크 접근 관련 검증을 다룹니다.
Cloud Gateway, Cloud Sleuth: 서비스 거부. 2026-06-14 사례로서 CERTFR-2026-AVI-0744을 바탕으로 버전 항목 5개와 CVE 2개, 문서에 명시된 버전과 실행 플랫폼 관련 검증을 다룹니다.
Core Server: 공급업체의 설명이 필요한 영향. 2026-06-13 사례로서 CERTFR-2026-AVI-0741을 바탕으로 버전 항목 7개와 CVE 0개, 문서에 명시된 버전과 데이터베이스 관련 검증을 다룹니다.
FreeBSD branche 14.4: 권한 상승. 2026-06-12 사례로서 CERTFR-2026-AVI-0716을 바탕으로 버전 항목 6개와 CVE 2개, 문서에 명시된 버전과 실행 플랫폼 관련 검증을 다룹니다.
Core Server: 기밀성 침해. 2026-06-11 사례로서 CERTFR-2026-AVI-0735을 바탕으로 버전 항목 4개와 CVE 14개, 문서에 명시된 버전과 데이터베이스 관련 검증을 다룹니다.
SNS: 기밀성 침해. 2026-06-10 사례로서 CERTFR-2026-AVI-0723을 바탕으로 버전 항목 1개와 CVE 1개, 문서에 명시된 버전과 네트워크 접근 관련 검증을 다룹니다.
EcoStruxure IT Data Center Expert: 기밀성 침해. 2026-06-09 사례로서 CERTFR-2026-AVI-0713을 바탕으로 버전 항목 1개와 CVE 1개, 문서에 명시된 버전과 산업 시스템 관련 검증을 다룹니다.
Micrometer Core, Jetty11 et Jetty12: 서비스 거부. 2026-06-08 사례로서 CERTFR-2026-AVI-0702을 바탕으로 버전 항목 5개와 CVE 2개, 문서에 명시된 버전과 실행 플랫폼 관련 검증을 다룹니다.
CPython: 보안 통제 우회. 2026-06-07 사례로서 CERTFR-2026-AVI-0691을 바탕으로 버전 항목 1개와 CVE 2개, 문서에 명시된 버전과 실행 플랫폼 관련 검증을 다룹니다.
