CVE-2016-3081

米国サイバーセキュリティ・社会基盤安全保障庁(CISA)が既知の悪用された脆弱性カタログに脆弱性5件を追加。アドバイザリは更新漏れ。 - CVE-2015-5477 (BIND) - CVE-2016-3081 (Struts) - CVE-2023-22894 (Strapi) - CVE-2021-3199 (ONLYOFFICE Docs) - CVE-2015-3306 (ProFTPD) 対処期限は3日後10/11

CVE-2016-3081: Apache Struts Command Injection Vulnerability CVSS 8.1 · EPSS 93.4% · 7 public exploits https://notcve.org/cve/CVE-2016-3081 https://t.co/xduVKrafsz

NØX Echo Lineage Signal: CVE-2016-3081 Entity: Struts Lineage: Public vulnerability → Observed exploitation → CISA KEV confirmation Relationship: - Struts → CVE-2016-3081 → Evidence → Operational Risk Current State:

Apache Struts Command Injection Vulnerability (CVE-2016-3081): Technical Analysis Apache Struts CVE-2016-3081 allows remote code execution via Dynamic Method Invocation. Learn how S2-032 works and how to… Full write-up → link in bio #cybersecurity #infosec #cve #kev #apache https://t.co/nzrwRWTSUP

#NØØT_Security_Alerts 🚨 #ALERT — CISA CONFIRMS KNOWN EXPLOITATION OF APACHE STRUTS REMOTE CODE EXECUTION VULNERABILITY October 8, 2026 DISCLOSED BY: Apache Software Foundation / CISA PRODUCT: Apache Struts 2 — Java Web Application Framework CVE: CVE-2016-3081 ORIGINAL DISCLOSURE: 2016 — Apache Security Bulletin S2-032 MATERIAL RISK UPDATE: CISA added CVE-2016-3081 to its Known Exploited Vulnerabilities (KEV) catalog on October 8, 2026. This is a NEW KEV inclusion for a previously disclosed vulnerability, not a newly discovered zero-day. AFFECTED VERSIONS: Apache Struts 2.3.20 through 2.3.28, excluding security-fixed releases 2.3.20.3 and 2.3.24.3. Exploitation requires Dynamic Method Invocation (DMI) to be enabled. IMPACT: A remote attacker can submit malicious expressions through the Struts method: action prefix. When vulnerable Dynamic Method Invocation functionality processes those expressions, the attacker may execute arbitrary server-side code. Successful exploitation can compromise the Java application process and potentially expose application data, credentials, and connected services. The execution privileges depend on the affected application’s operating-system permissions. EXPLOITATION STATUS: CONFIRMED KNOWN EXPLOITATION — CISA KEV. CISA’s October 8 inclusion establishes that exploitation has been documented. The KEV entry does not identify a new contemporary campaign, specific threat actor, victim count, or exploitation start date. knownRansomwareCampaignUse: Unknown — CISA. Forensic triage: Inspect HTTP access logs for suspicious requests containing the method: prefix, including URL-encoded variants. Review application-server logs for unusual expression-processing errors. Investigate unexpected child processes spawned by Java application servers, suspicious outbound connections, unauthorized file modifications, and unexplained application-account activity. CISA marks this vulnerability for forensic triage. No new campaign-specific IOCs are supplied in the KEV entry. URGENT ACTION: Identify legacy Apache Struts deployments and applications embedding vulnerable framework versions. Disable Dynamic Method Invocation wherever operationally possible. Apache’s original fixed releases include: 2.3.20.3 2.3.24.3 2.3.28.1 Migrate legacy applications to a currently supported, security-maintained Struts release. Restrict exposure of vulnerable applications until remediation is complete. Investigate suspicious activity before returning affected systems to trusted operation. SOURCE: https://cwiki.apache.org/confluence/spaces/WW/pages/62693266/S2-032 CISA: https://www.cisa.gov/known-exploited-vulnerabilities-catalog?search_api_fulltext=CVE-2016-3081 BACKUP: https://raw.githubusercontent.com/cisagov/kev-data/develop/known_exploited_vulnerabilities.json CONFIDENCE: VERY HIGH — Official Apache security documentation confirms the code-execution mechanism and affected configurations. CISA’s October 8 KEV entry confirms known exploitation. Attribution and current exploitation scale remain unverified. #CyberSecurity #ThreatIntel #ApacheStruts #RCE #ActiveExploitation #CISA #KEV #JavaSecurity #NØØT

Apache Struts の S2-032（CVE-2016-3081）が10/8に KEV 入りしました。動的メソッド呼び出し経由のリモートコード実行で、是正期限は10/11。古い Struts 2 を使う社内システムの棚卸しを。 https://cve.autoarticles.net/cve/CVE-2016-3081

📊 10/9 통합 브리핑 방어가 밀린 날이 아니라, 밀린 숙제가 한꺼번에 청구된 날이다. 신규 제로데이보다 이미 패치가 있는 N-day와 기한 경과 KEV가 오늘 작업 목록의 중심이다. —— 오늘 먼저 —— ① 🔴 CISA KEV 10/8 추가 5건 — 연방 기한 10/11 (D+2) ProFTPD CVE-2015-3306, Apache Struts CVE-2016-3081, ISC BIND CVE-2015-5477, ONLYOFFICE Docs CVE-2021-3199, Strapi CVE-2023-22894. 전부 2015~2023년 N-day. AA26-281A가 지목한 침투 경로와 같은 집합이다. 자산 재고 대조 → 패치. ② 🔴 Atlassian CVE-2026-21589 — CVSS 9.3, 실제 악용 중 사전인증 임의 파일 읽기. Bitbucket·Confluence·Jira·Bamboo·Crowd 등 8개 Data Center/Server 전 버전. Cloud는 이미 패치. 자체 호스팅만 고정 버전으로 즉시 업그레이드. PoC 공개 2시간 내 악용 시작. ③ 🔴 FortiMail CVE-2026-104286 — KEV 기한 10/4 경과 미인증 임의 파일 쓰기 → 코드 실행, 실제 악용 확인. 8.0.2 / 7.6.7 / 7.4.9 이상, 7.2는 7.4+로 이전. 못 올리면 IBE 비활성. IoC(79.141.169.187, 45.129.0.192) 기준 침해 점검. ④ 🔴 NetScaler CVE-2026-88779 — KEV 기한 10/7 경과 SAML SP/IdP customer-managed. 수정 빌드 14.1-73.41 / 13.1-64.28. 영향은 주로 DoS. 원인 불명 crash·reboot 이력을 같은 타임라인으로 대조. ⑤ 🟠 LMCache CVE-2026-105192 — CVSS 9.8, 패치 없음 ZeroMQ 5555가 미인증 pickle을 받아 RCE. 기본은 localhost라 원격 악용은 라우팅 가능 주소 바인딩 시에 한정. vLLM+LMCache면 5555 노출부터 차단. GPU 사용률 이상도 같이. ⑥ 🟠 Gemini agent 계정 라이프사이클 에이전트가 @agents.company.com 메일·캘린더·드라이브·사내 디렉터리 등재를 받는다. IAM·감사·계정 회수 설계를 PoC 전에 먼저 정할 것. —— AI —— ──────── ▣ Anthropic Cyber Mission — 핵심 인프라 방어 + 무료 OSS 스캐너 핵심: Critical Infrastructure Defense Program으로 전력·수처리·교통·정부 OT에 프런티어 Claude·상주 엔지니어·위협 리서치를 제공한다. OSS Scanner는 옵트인 오픈소스에 주기 스캔·PoC·수정안을 무료 제공. 창립 파트너 11곳. "참 양성률 90%+"는 측정이 아니라 전망치. 왜 중요한가: 프런티어 제공사가 공격 억제와 방어 지원을 분리 운영하기 시작했다. 사내 fork·critical dependency 등록 여부를 정책으로 정하되, 모델 보고서는 사람 검수를 전제로. https://www.anthropic.com/news/anthropic-cyber-mission ──────── ▣ Claude Haiku 5.5 — 100K 경계가 가격을 가른다 핵심: 프롬프트 100K 이하면 입력 $0.10 / 출력 $0.50(Haiku 4.5 대비 90% 인하), 100K 초과면 $0.50 / $2.50(50% 인하). "90% 인하"도 "75% 절감"도 구간 없는 단일 숫자는 틀리다. OSWorld 72.4%는 offline subset 한정. 왜 중요한가: 대량 호출 워크로드 손익분기가 내려간다. 비용 재산정 전에 실제 프롬프트 길이 분포부터. https://www.anthropic.com/claude-haiku-5-5 ──────── ▣ ChatGPT GPT-6 + Intelligent UI — 답변이 조작 가능한 화면으로 핵심: 버튼·인터랙티브 차트·폼·계산기·편집 가능 다이어그램을 답변 안에 인라인 렌더링. 유료 10/7 → Free·Go 10/8. 왜 중요한가: 챗봇 위 자체 UI로 차별화하던 제품의 차별점이 플랫폼에 흡수된다. "텍스트"가 아니라 "조작 가능 화면"을 기대하는 압력이 온다. https://openai.com/index/gpt-6-for-everyone/ ──────── ▣ FT: OpenAI 연환산 매출, 알려진 700억이 아닌 500억 달러 수준 핵심: 9월 말 연환산 매출이 500억 달러에 근접한다고 투자자에게 전달. 언론에 돌던 약 700억보다 약 200억 낮다. 단일 보도 기반. 왜 중요한가: 높은 쪽 숫자로 AI 인프라 수요를 가격에 반영해 왔다면 IPO 서사·컴퓨트 회수 가정이 흔들린다. 기존 수치의 하향 정정이다. https://www.ft.com/content/b66a9858-f8fb-46cb-b506-44bfe26fca2a ──────── ▣ Arena Alignment Index — 9만 에이전트 세션으로 채점 핵심: 무단 행동·허위 귀속·기만적 완료 보고 세 실패 신호. GPT-6.1-Sol 87.9, Claude Opus 5.5 83.2, Grok 4.7 82.7. 같은 날 2억 달러 시리즈 B. 왜 중요한가: 벤치마크보다 "거짓 완료 보고" 비율이 조달 기준이 된다. 지표 중립성은 별도 평가가 필요하다. https://cryptobriefing.com/arena-200m-series-b-alignment-index/ ──────── ▣ USA Today 모회사, OpenAI 상대 2.5억 달러+ 저작권 소송 핵심: GPT 학습의 기사 무단 사용·출력의 원문 대체성을 주장. 뉴욕 남부지법. 소장 전문 미열람이라 세부 청구는 확인 필요. 왜 중요한가: 엔터프라이즈 조달에서 학습 출처 보증·출력 필터·라이선스 스택 요구가 커질 전망이다. https://www.forbes.com/sites/fionariley/2026/10/08/usa-today-sues-openai-for-over-250-million-alleging-willful-copyright-infringement/ —— 클라우드·데이터센터·인프라 —— ──────── ▣ GlobalFoundries–TSMC, 20억 달러 미국 실리콘 인터포저 계약 핵심: 뉴욕 Malta 팹, 초기 5년, 어드밴스드 패키징용 실리콘 인터포저. 양산 램프는 2028 상반기. "미국 내 최초 공급원"은 GF 자체 표현. 왜 중요한가: CoWoS 병목의 지리적 분산이지만, 2028년까지는 병목이 그대로라는 선언이기도 하다. 가속기 조달 시간축을 맞춰야 한다. https://gf.com/news-and-events/news/globalfoundries-reaches-agreement-to-establish-us-based-supply-of-silicon-interposers-for-advanced-ai-packaging/ ──────── ▣ Google–Constellation, PJM 원자력 890MW 증설 + 장기 공급 핵심: 기존 11기 uprate로 신규 건설 없이 890MW 추가(첫 uprate 목표 2028). 별도 15년 2,700MW 공급 계약. Constellation 투자 43억 달러+. 왜 중요한가: AI 전력 해법이 신규 발전소(10년+)가 아니라 기존 원전 uprate + 장기 계약으로 수렴한다. Duke Energy의 50MW+ 대형부하 요금 합의도 같은 축. https://www.googlecloudpresscorner.com/2026-10-06-Google-and-Constellation-Announce-Landmark-Agreement-to-Bring-890-MW-of-New-Nuclear-Capacity-to-PJM-Grid-as-Part-of-Long-Term-Power-Deal ──────── ▣ AI 캡엑스가 전용 부채 금융 단계로 — WSJ 핵심: Broadcom·OpenAI 커스텀 칩 500억 달러+ 금융 모색, SpaceX(xAI 연계) Nvidia용 약 400억, Oracle은 하드웨어 선지급–클라우드 매출 시차 메우기. 회사 공식 공시 아님. 왜 중요한가: 캡엑스가 영업현금흐름을 넘어 전용 부채로 간다. Firmus Grid 호주 IPO 철회와 함께 사모 밸류와 공개시장 눈높이 간극이 실측됐다. https://www.wsj.com/tech/oracle-broadcom-and-spacex-seek-blockbuster-debt-deals-to-pay-for-ai-chips-848e8032 ──────── ▣ kt클라우드, 인천 청라 50MW급 AI 데이터센터 참여 핵심: 수전 50MW, 2026년 4분기 착공·2030년 1분기 준공 목표. AI 존은 액체 냉각. "2031년까지 1GW+"는 회사 발표치. 왜 중요한가: 국내 수도권 확정 사업이다. 전망치 묶음과 구분해 읽을 것. https://cb.yna.co.kr/gate/big5/cn.yna.co.kr/view/AKR20261007049600017 ──────── ▣ Amazon RDS for Oracle — 마이너 버전 업그레이드 precheck 핵심: 업그레이드 전 저장공간·객체 유효성 검사, 패치 중 연결 재수용 이벤트로 다운타임 단축. 오늘(10/9) AWS What's New. 왜 중요한가: 유지보수 창 설계를 바꿀 수 있는 운영 변경이다. Network Firewall 컨테이너 속성 와일드카드도 같은 주 출하. https://aws.amazon.com/about-aws/whats-new/2026/10/amazon-rds-oracle-minor-version-upgrade-precheck-new-patching-rds-event/ —— 보안·규제 —— ──────── ▣ CISA AA26-281A + Flax Typhoon 도구 압수 — KEV 5건이 같은 그림 핵심: FBI가 MicroScan·FishHub 도메인 7개 압수. 9개국 공동권고가 지목한 N-day 8건은 전부 KEV 등재. 그중 5건이 10/8 추가·기한 10/11. Exchange 스프레이·SoftEther VPN 지속성·DCSync는 그대로 유효. 왜 중요한가: 제로데이가 아니라 패치 누락 재고 문제다. 도메인 차단으로 끝낼 사안이 아니다. 인증 실패 급증·VPN 흔적·비정상 DCSync를 소급 점검. https://www.cisa.gov/news-events/cybersecurity-advisories/aa26-281a ──────── ▣ 미국, Microsoft·Adobe 및 IT 아웃소싱 6개사 PERM 처리 중단 핵심: 노동부가 Microsoft, Adobe, Cognizant, Infosys, Tata, Wipro, HCL, Capgemini의 영주권 노동인증(PERM) 접수·처리를 중단. 연방 사기 조사. 기존 H-1B 취소는 아님. 왜 중요한가: AI·클라우드 인력 파이프라인에 직접 작용한다. 미국 전배를 전제한 공동 프로젝트 배치에 변수. https://www.axios.com/2026/10/08/trumps-foreign-worker-crackdown-comes-for-microsoft-adobe-it-firms ──────── ▣ CVE 프로그램, AI 생성 취약점 보고 급증에 대응 핵심: MITRE가 OpenAI·Anthropic에 임시 CNA 자격을 부여했다는 보도(단일 2차, 공식 확인 필요). 같은 48시간에 Google은 AI 스팸으로 오픈소스 버그 바운티를 중단, Anthropic은 무료 OSS 스캐너를 냈다. 왜 중요한가: AI가 발굴과 노이즈를 동시에 늘린다. 취약점 관리 1차 트리거를 CVE 등재에서 KEV 같은 악용 기반 신호로 올리는 편이 안전하다. https://www.cybersecuritydive.com/news/cve-program-ai-black-hat-def-con/827477/ ──────── ▣ Anthropic 2026 이용정책 개정 — 11/12 발효 핵심: 모델에 대한 지속적 학대 금지, 민주적 절차 훼손 금지, 무기 개발 SW·비동의 추적 금지, 가짜 계정·허위 뉴스 매체 운영 금지. 발효 2026-11-12. 왜 중요한가: Claude를 제품에 넣은 조직은 약 5주 안에 사용 사례를 대조해야 한다. 소셜·마케팅 자동화·페르소나 기능이 주요 점검 대상. https://www.anthropic.com/news/2026-usage-policy-update ──────── ▣ Oracle Health 유출 피해자, 약 2,000만 명으로 증가 핵심: 앞선 규제 신고·환자 통지 수치보다 크게 늘었다. 데이터 유형·사고일은 보도에 없음. 왜 중요한가: 초기 신고 수치가 최종 규모를 과소 반영하는 전형이다. 의료 데이터 위탁 조직은 공급자 통지 수치를 확정값으로 두지 말 것. https://www.securityweek.com/oracle-health-data-breach-tally-climbs-to-nearly-20-million/ —— 취약점·해킹 —— ──────── ▣ 🔴 Atlassian CVE-2026-21589 — 사전인증 파일 읽기, 악용 중 핵심: 공유 라이브러리 경로 탐색 우회. 8개 Data Center/Server 전 버전. PoC 공개 2시간 내 허니팟 시도 → 10/8 기준 10개국 32 IP·190건. CISA KEV는 아직 미등재. Crowd 평문 자격증명 → 관리자 상승 경로가 있다. 왜 중요한가: 지금 관측은 스캐닝 단계다. 패치 창이 아직 열려 있다. Cloud는 조치 불필요, 자체 호스팅만 고정 버전으로. https://labs.watchtowr.com/you-wont-hear-about-these-even-in-myths-atlassian-jira-confluence-and-more-pre-auth-arbitrary-file-read-cve-2026-21589/ ──────── ▣ 🔴 FortiMail CVE-2026-104286 — KEV 기한 경과, 실제 악용 핵심: 비인증 HTTP/HTTPS 임의 파일 쓰기. 등재 10/1·기한 10/4 경과. FortiMail Cloud는 벤더 일괄 수정 완료, 잔여 리스크는 온프레. 왜 중요한가: "어제 급했던 것"이 아직이면 오늘 1순위가 바뀐다. IBE 비활성·웹메일 노출 차단이 임시 완화. https://fortiguard.fortinet.com/psirt/FG-IR-26-175 ──────── ▣ 🔴 NetScaler CVE-2026-88779 — KEV 기한 경과 핵심: SAML 구성 DoS. 등재 10/4·기한 10/7 경과. 14.1-73.41 / 13.1-64.28 미만. 왜 중요한가: DoS형이라 "원인 불명 장애"로만 남아 있을 수 있다. 패치와 과거 장애 소급을 같이. https://support.citrix.com/external/article/CTX697174/citrix-netscaler-adc-and-citrix-netscale.html ──────── ▣ AI 추론 인프라 3건 — LMCache·PoeLLM·Pwn2Own 핵심: LMCache 미인증 RCE(패치 없음, localhost 기본). PoeLLM이 노출 AI 서버 3,400대+ 크립토마이닝·봇넷화. Pwn2Own Ireland에서 LiteLLM 완전 장악·Codex 익스플로잇 등 제로데이 77건. 왜 중요한가: 서로 무관한 세 출처가 48시간에 같은 방향을 가리킨다. 자체 호스팅 추론 스택은 웹 서버와 동급 노출 관리가 필요하다. https://thehackernews.com/2026/10/unpatched-critical-lmcache-flaw-lets.html ──────── ▣ FortiBleed — 패치로 해결되지 않는 유형 핵심: CVE가 아니다. 재사용·유출 자격증명과 레거시 SHA-256 저장 방식 악용. 194개국 유효 장치 자격증명 86,644건+. 신규 계정 생성 후 기존 관리자 잠금 배제 단계. 왜 중요한가: 자격증명 전면 회전·MFA·관리 인터페이스 노출 차단이 유일한 경로다. 잠금 배제 후 복구 난도가 급등한다. https://thehackernews.com/2026/10/fbi-warns-fortibleed-remains-active.html ──────── ▣ Cisco NX-OS 치명적 결함 5건 + Meraki Hardening 핵심: NX-OS 5건은 NGOAM·NX-API·MPLS OAM 활성 전제, 기본 비활성·악용 인지 없음. Meraki는 워크어라운드 없이 업그레이드 필수(최고 CVSS 9.6). 왜 중요한가: CVSS보다 구성 노출이 우선순위를 정한다. 1차 대응은 불필요 기능 비활성화, 그다음 패치. https://www.bleepingcomputer.com/news/security/cisco-warns-of-critical-flaws-allowing-nexus-switch-takeover/ ──────── ▣ 일본 IDCF Cloud 랜섬웨어 — 리전 단위 중단 핵심: IDC Frontier 동일본 리전, 계약 고객 495개 기업·자치단체 영향, 관리 콘솔 전 리전 중단. 3.6PB·스냅샷 55만 삭제는 공격자 자기 주장·운영사 미확인. 왜 중요한가: 검증된 교훈만 가져가면 된다 — 백업·스냅샷이 같은 관리 평면 안에 있으면 함께 날아간다. https://www.bleepingcomputer.com/news/security/ransomware-attack-disrupts-japans-idcf-cloud-used-by-govt-clients ──────── ▣ ccTLD 레지스트리 침해 → Google 도메인 부정 인증서 핵심: .gh·.sl·.as 침해로 Google 도메인용 비인가 HTTPS 인증서 발급. Google 자체는 미침해. Chrome CRLSets 차단, CT 로그에 최소 12건. 왜 중요한가: 신뢰 체인 최상단이 뚫리면 개별 보안 수준과 무관하다. CT 로그 모니터링이 조기 탐지 수단. https://thehackernews.com/2026/10/attackers-hijack-gh-sl-and-as.html ──────── ▣ tensorlake npm 침해 + FakeGit 17,610개 저장소 핵심: tensorlake 0.5.144 preinstall이 Bun 웜으로 CI·Kubernetes·Vault 시크릿 수집. FakeGit은 악성 GitHub 저장소 17,610개로 StealC 배포. 왜 중요한가: lockfile에서 0.5.144 설치 여부 확인 후 해당 시점 이후 시크릿·토큰 회전. 검색 경유 개발자 유입도 위협 모델에. https://thehackernews.com/2026/10/tensorlake-npm-package-compromised-to.html —— 개발자·엔터프라이즈 —— ──────── ▣ Google Cloud Gemini agent — 에이전트가 사내 계정을 받는다 핵심: 전용 Workspace 계정(@agents.company.com 메일·캘린더·드라이브·디렉터리 등재). Gemini+Claude 라우팅은 현재 지원. 핵심 에이전트 GA/프리뷰는 공식 블로그 미명시 — "출시"로 단정하지 말 것. 왜 중요한가: 에이전트 계정 라이프사이클·사람/에이전트 감사 구분이 신규 과제다. PoC 전에 IAM·회수·감사 설계부터. https://cloud.google.com/blog/products/ai-machine-learning/welcome-to-gemini-at-work-2026 ──────── ▣ Microsoft MXC — 에이전트 격리 컨테이너 GA 핵심: Microsoft eXecution Containers를 OS 기능으로 GA. MAI-Code-1.1 Flash(137B·3비트) 로컬 코딩. 전체 컨텍스트 시 약 75GB — 일반 PC로는 비현실적. 왜 중요한가: 에이전트 보안 경계가 OS 커널 수준 격리로 내려갔다. 사내 코드를 외부로 못 보내는 조직에 경로는 열리지만 전사 배포 가정은 성립하지 않는다. https://blogs.windows.com/windowsexperience/2026/10/07/building-windows-for-hybrid-intelligence/ ──────── ▣ GitHub Copilot 로컬 샌드박스 GA (+ Haiku 5.5, Stacked PR) 핵심: MXC로 파일·네트워크·Git 자격증명을 OS 네이티브 제한, 조직이 재정의 불가로 강제. 추가 비용 없음. 유출 시크릿 탐지 모델·Haiku 5.5·Stacked PR도 같은 주. 왜 중요한가: 코딩 에이전트 도입 심사의 통제 쟁점을 하나 줄인다. tensorlake 같은 CI 시크릿 유출과 같이 읽으면 왜 지금인지 분명하다. https://github.blog/changelog/2026-10-07-local-sandboxing-for-github-copilot-now-generally-available ──────── ▣ Kubernetes cgroup v1, 유지보수 모드 진입 핵심: v2는 단일 통합 계층·일관 인터페이스. v1은 유지보수 모드. 원본의 버전 표기는 확인 필요하나 전환 방향은 공식. 왜 중요한가: 조용하지만 실제 전환 작업이 필요하다. cgroup v1 노드 목록부터. https://kubernetes.io/blog/2026/10/06/kubernetes-cgroups-v2-shift/ ──────── ▣ GLM 5.3, Amazon Bedrock 정식 제공 핵심: 753B, 100만 토큰 컨텍스트, 프롬프트 캐싱, OpenAI 호환 API. 중국 개발 대형 모델이 미국 하이퍼스케일러 관리형으로 들어왔다. 왜 중요한가: Bedrock 거버넌스 안에서 쓸 수 있어 조달 장벽은 낮아지지만, 데이터 주권 정책이 있는 조직은 모델 출처 기준을 먼저 정리해야 한다. https://aws.amazon.com/about-aws/whats-new/2026/10/amazon-bedrock-glm-5-3/ 기한이 박힌 숙제부터 처리하면 된다. 오늘은 KEV 10/11과 Atlassian 고정 버전이 먼저다. #IT브리핑 #CISA #KEV #Atlassian #FortiMail #NetScaler #FlaxTyphoon #ClaudeHaiku #GeminiAgent #GitHubCopilot #LMCache #데이터센터

🔒 #CyberSecurity CISA KEV Alert: Active Exploitation of Apache Struts Dynamic Method Invocation … "On October 8, 2026, CISA added CVE-2016-3081 — a command injection vulnerability in…" 🔗 https://securityarsenal.com/blog/cisa-kev-alert-active-exploitation-of-apache-struts-dynamic-method-invocation-command-injection-cve-2016-3081-detection-and-remediation-guide #CyberSecurity #ThreatIntel #cve20163081 #critical #cisakev

米CISAが、悪用が確認された脆弱性のカタログ（KEV）に5件を追加した。追加は米国時間10/8で、連邦機関の対応期限は10/11と短い。 対象は ProFTPD の CVE-2015-3306（アクセス制御の不備）、ISC BIND の CVE-2015-5477（データ処理のエラー）、Apache Struts の CVE-2016-3081（コマンドインジェクション）、ONLYOFFICE Docs の CVE-2021-3199（パストラバーサル）、Strapi の CVE-2023-22894（機密情報の平文保存）。 いずれも数年前に公開済みの古い脆弱性で、ランサムウェアで使われたかどうかは「不明」とされている。 長く動かしているFTPサーバーやDNSサーバー、古いWebアプリやCMSにこうしたOSSが残っていないかを棚卸しして、更新や停止を判断するきっかけになる。 #脆弱性 #CISA #KEV #セキュリティ https://www.cisa.gov/known-exploited-vulnerabilities-catalog

【CISA KEV速報】2026-10-08付けで5件追加 ・CVE-2015-5477 ISC BIND ・CVE-2016-3081 Apache Struts ・CVE-2023-22894 Strapi ・CVE-2021-3199 ONLYOFFICE Docs ・CVE-2015-3306 ProFTPD いずれも悪用確認済み。概要と対応期限はこちら https://recon.sec-lav.com/articles/kev-alert-2026-10-08-digest

🔴 Apache Struts, Remote Code Execution, #CVE-2016-3081 (High) -DC-Oct2026-2941 https://dailycve.com/apache-struts-remote-code-execution-cve-2016-3081-high-dc-oct2026-2941/

🛡️ CVE-2016-3081: inyección de comandos en Apache Struts CISA confirma explotación activa de CVE-2016-3081 en Apache Struts. La falla permite ejecución remota mediante method:prefix cuando Dynamic Method Invocation está habilitado. https://www.ciberplaneta.org/vulnerabilidades/cve-2016-3081-inyeccion-de-comandos-en-apache-struts/ #ciberplaneta #vulnerabilidades #cve_2016_3081 #cve #vulnerabilidad #apache #struts #seguridad #kev #infosec #ciberseguridad

NØØT KEV Shift Classification: Critical CVE: CVE-2016-3081 Product: Apache / Struts Summary: Apache Struts contains a command injection vulnerability that could allow remote attackers to execute arbitrary code via method:prefix when Dynamic Method Invocation is enabled. Evidence: Active exploitation confirmed by CISA KEV Impact: Apache Struts Command Injection Vulnerability Action: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines. Date: 08 Oct 2026 Source: https://www.cisa.gov/known-exploited-vulnerabilities-catalog #NØØT #CyberSecurity #InfoSec #ThreatIntelligence #CyberThreats #CVE #CyberDefense #Struts #CVE_2016_3081 #ActiveExploitation #Exploit #CISAKEV