Kant's Times

큐냅 NAS OS서 ‘RCE’ 취약점 발견 큐냅 NAS OS서 ‘RCE’ 취약점 발견큐냅 NAS OS에서 RCE 취약점이 발견됐다. KISA는 신속한 보안 업데이트를 권장했다.www.boannews.com 취약점 개요큐냅(QNAP) NAS 운영체제 ‘QTS’ 및 ‘QuTS hero’에서 원격 코드 실행(RCE) 취약점 발견CVE-2024-53691로 등록, CVSS 점수 8.7점(높은 위험도)공격자가 NAS 시스템에 무단 접근 및 데이터 조작 가능취약점의 영향NAS에 저장된 파일을 임의로 이동·조작 가능원격에서 시스템 권한을 탈취, 내부 네트워크 침해 가능QTS 및 QuTS hero 사용자는 즉시 보안 패치 적용 필요취약점에 영향받는 버전 및 해결 방법QTS 5.2.0 미만 버전 → QTS 5.2.0.2..

Threat actors exploit Aviatrix Controller flaw to deploy backdoors and cryptocurrency miners Threat actors exploit Aviatrix Controller flaw to deploy backdoors and cryptocurrency minersA critical vulnerability in Aviatrix Controller is actively exploited to deploy backdoors and cryptocurrency miners in the wild.securityaffairs.com 취약점 개요CVE-2024-50603 (CVSS 점수: 10.0)은 Aviatrix Controller의 심각한 원격..