CISA, KEV 카탈로그에 악용 확인 취약점 10건 추가 (10/26~10/30)
CISA가 10월 26일부터 30일까지 매일 경보를 내 PHP, VMware ESX, Linux 커널, Cisco ASA/FTD, Ivanti 등 10건을 KEV 카탈로그에 추가했습니다.
미국 CISA가 10월 26일부터 30일까지 닷새 동안 경보 5건을 내고, 실제 악용이 확인된 취약점 10건을 KEV(Known Exploited Vulnerabilities) 카탈로그에 추가했습니다.
주요 내용
날짜 | 제품 | CVE |
|---|---|---|
10/26 | PHP | CVE-2026-109618 (메모리 손상), CVE-2026-109619 (내부 요청 상태 처리) |
10/27 | Adobe Commerce/Magento | CVE-2026-48356 |
10/27 | Google Brotli | CVE-2026-111497 |
10/28 | Broadcom VMware ESX | CVE-2026-41709 |
10/28 | Linux Kernel | CVE-2026-46300 |
10/29 | GitLab | CVE-2026-97229 |
10/29 | Cisco Secure Firewall ASA/FTD | CVE-2026-76418 |
10/30 | Ivanti Connect Secure | CVE-2026-111357, CVE-2026-118527 |
10/26 PHP 경보는 10월 21일에 나온 PHP 경보를 갱신한 것입니다.
적용 대상과 일정
경보 페이지에는 조치 기한이 적혀 있지 않고, BOD 26-04를 참조하라고만 안내합니다. 기한과 세부 요건은 해당 지침과 각 경보 원문에서 확인할 수 있습니다.
제조사가 할 일
제품과 개발·운영 환경이 위 소프트웨어(Linux 커널, PHP, VMware, Brotli 등)를 쓰는지 SBOM으로 대조해 보십시오.
해당 소프트웨어가 있으면 각 벤더의 보안 공지를 확인하고, 패치 적용 여부와 시점을 검토하십시오.
출처: CISA (미국)
본 자료는 참고용 동향 요약이며 법적 조언이 아닙니다. 원문을 확인하시기 바랍니다.