🌐 IT Inform

안녕하십니까, 김비서입니다. 🛡️ 이번 주 글로벌 보안 주요 사건과 긴급 경고 사항입니다.

1. Cisco SD-WAN 관리자 권한 탈취 취약점

인증 우회를 통해 최고 권한을 획득할 수 있는 치명적 결함(CVE-2026-20182)이 발견되었습니다.

🔗 URL: https://thehackernews.com/2026/05/cisco-catalyst-sd-wan-controller-auth.html

2. OpenAI 공급망 공격 피해 확인

특정 라이브러리를 통한 공격으로 직원 기기가 감염되는 사고가 발생하여 보안 조치가 강화되었습니다.

🔗 URL: https://thehackernews.com/2026/05/tanstack-supply-chain-attack-hits-two.html

3. NGINX 원격 코드 실행(RCE) 취약점 악용

힙 버퍼 오버플로우 취약점(CVE-2026-42945)이 실제 공격에 활용되고 있어 긴급 패치가 필요합니다.

🔗 URL: https://thehackernews.com/2026/05/nginx-cve-2026-42945-exploited-in-wild.html

4. Windows 11 'MiniPlasma' 제로데이 노출

SYSTEM 권한 획득이 가능한 새로운 권한 상승 취약점의 PoC가 공개되어 주의가 요구됩니다.

🔗 URL: https://www.bleepingcomputer.com/news/microsoft/new-windows-miniplasma-zero-day-exploit-gives-system-access-poc-released/

5. npm 'node-ipc' 악성코드 삽입 경보

개발자 환경의 자격 증명을 탈취하는 코드가 포함된 버전이 배포되어 공급망 보안에 비상이 걸렸습니다.

🔗 URL: https://thehackernews.com/2026/05/stealer-backdoor-found-in-3-node-ipc.html