Insights

Ados 기술 & 서비스 인사이트

운영 현장에서 축적한 AI 전환, 데이터 분석, System Integration 및 기술 노하우를 데이터 기반 아티클로 공유합니다.

8 Insight Topics

7 Latest Articles

Browse by Topic

주제별 인사이트

All Security Threat Intelligence AI Transformation Vulnerability Tech Insight Culture Company News

CVE-2026-15748: Forminator 파일 업로드 취약점의 신뢰 경계와 방어 전략

Featured Insight

Security

CVE-2026-15748: Forminator 파일 업로드 취약점의 신뢰 경계와 방어 전략

CVE-2026-15748은 WordPress용 Forminator Forms 플러그인의 공개 폼 제출 처리에서 발생하는 비인증 임의 파일 업로드 취약점이다. 영향 범위는 1.56.1 이하이며 최소 수정 버전은 1.56.2다.

2026. 08. 19 · 아도스 통합보안팀

아티클 읽기

Vulnerability

Certighost 심층 분석: AD CS chase의 신뢰 경계가 Domain Controller 인증서로 이어진 과정

Certighost는 공격자가 CA의 서명키를 훔치지 않고도 CA 서명 Domain Controller 인증서에 도달할 수 있었던 AD CS 취약점이다. 요청자가 지정한 endpoint가 target DC의 `objectSid`와 `dNSHostName`을 돌려주면, 취약한 CA는 그 신원 정보를 인증서에 넣어 서명했고 PKINIT는 인증서를 DC의 Kerberos 신원으로 해석할 수 있었다. 핵심 실패는 암호가 아니라 CA가 신원 정보를 받아올 상대를 결정하는 신뢰 경계에 있었다.

2026. 08. 14 · 아도스 통합보안팀

Security

Linux ‘Copy Fail’ 취약점, 4바이트 페이지 캐시 변조로 root 권한 상승

Linux 커널의 Copy Fail 취약점(CVE-2026-31431)은 낮은 권한의 로컬 사용자가 AF_ALG 경로를 통해 읽을 수 있는 파일의 페이지 캐시에 4바이트를 덮어쓰게 합니다. 공격자는 이 쓰기 기능을 setuid 실행 파일에 적용해 root 권한을 얻을 수 있으며, CISA는 실제 악용 근거를 바탕으로 이 취약점을 KEV 목록에 추가했습니다. 관리자는 배포판이 제공하는 수정 커널을 적용해 재부팅하고, 실행 중인 커널 빌드까지 확인해야 합니다.

2026. 08. 10 · 아도스 통합보안팀