웹 보안

공격자들, CVSS 10.0 Bricksforge 워드프레스 결함 악용

인증 없는 코드 실행 취약점이 실제 공격에 악용돼 즉각적인 패치와 침해 점검이 필요하다Patchstack는 Bricksforge의 CVE-2026-85097이 인증 없는 공격자의 PHP 업로드·실행을…

3일 ago

Drupal, 긴급 보안패치 예고…공공 웹망 긴장 고조

Drupal이 5월 20일 긴급 코어 보안 업데이트를 배포하겠다고 밝히며, 전 세계 웹 서비스 운영자에게 사전 대비를 요구했다The Hacker News에 따르면…

5개월 ago