2026년 8월 16일 보안 이슈｜WordPress·SiYuan·네덜란드 사이버보안법
WordPress Profile Builder의 관리자 인증 우회, SiYuan PDF 주석의 데스크톱 코드 실행 경로, 네덜란드 사이버보안법 시행을 한 번에 정리하고 운영자가 오늘 확인할 조치 순서를 제시합니다.
SECUFOCUS NOTE
시큐노트
오늘 확인할 보안 이슈부터 실무에 바로 쓰는 대응 방법까지, 읽기 쉽게 정리했습니다.
일일 보안 이슈 브리핑3건
Read in English →
PAX Q80 결제단말기 취약점 4건 공개｜서명·파일·서비스 경계 점검
PAX Q80 결제단말기의 설치 서명 검증, AIP 파일 처리, XCB 서비스 인증에서 취약점 4건이 공개됐습니다. Q80 운영 조직이 자산과 관리망, 패키지 배포 경로를 어떤 순서로 점검해야 하는지 정리했습니다.
2026년 8월 15일 보안 이슈｜라자루스·Windows 제로데이·Cisco VPN 취약점
Operation Dream Job 공격에서 Windows 제로데이가 실제로 악용됐습니다. KISA는 Cisco Secure Firewall 원격접속 VPN 취약점 대응도 권고했습니다. 한국 피해 조직은 확인되지 않았지만, 국내에서 사용하는 Windows와 Cisco ASA·FTD는 제품 기준으로 점검해야 합니다.