글

라벨이 Ivanti EPMM인 게시물 표시

"패치해도 롤백됩니다" Ivanti가 인정한 임시방편과 APT28의 실시간 공격

APT28 공격 캠페인 + Ivanti 제로데이 + Signal K RCE 📅 2026년 2월 3일 ~ 4일 (실시간 업데이트) 🚨 APT28(Fancy Bear) 가 Microsoft Office 제로데이(CVE-2026-21509)를 우크라이나 정부 기관 공격에 활용 중. Ivanti EPMM 제로데이 2건도 실제 공격에서 악용됨. 5 Critical 취약점 1 High 취약점 4 Active Exploitation 3 PoC 공개 🤖 Multi-Agent 긴급 취약점 분석 토론 #1 CVE 분석 전문가 CVSS, 영향 버전, 위험도 평가 "지난 48시간 내 가장 심각한 취약점은 CVE-2026-1281/1340 (Ivanti EPMM RCE, CVSS 9.8)입니다. 1월 29일 CISA KEV에 추가되었고, watchTowr가 상세 분석을 공개했습니다. CVE-2026-21509 (MS Office Zero-Day, CVSS 7...