CVE-2021-3199

米国サイバーセキュリティ・社会基盤安全保障庁(CISA)が既知の悪用された脆弱性カタログに脆弱性5件を追加。アドバイザリは更新漏れ。 - CVE-2015-5477 (BIND) - CVE-2016-3081 (Struts) - CVE-2023-22894 (Strapi) - CVE-2021-3199 (ONLYOFFICE Docs) - CVE-2015-3306 (ProFTPD) 対処期限は3日後10/11

27 new leak-site listings overnight, nightspire busiest with 9. 210 new validated IOCs. Urgent CVE-2021-3199 Vulnerability in ONLYOFFICE Exploited in the Wild Vulnerabilities Found in Apache HTTP Server Malware Preinstalled on Thousands of Cheap Android Phones https://t.co/6P5aoOV9bD

CVE-2021-3199: ONLYOFFICE Docs Server Path Traversal Vulnerability CVSS 9.8 · EPSS 8.2% · 2 public exploits https://notcve.org/cve/CVE-2021-3199 https://t.co/pGi2L5w5XH

NØX Echo Lineage Signal: CVE-2021-3199 Entity: Docs Lineage: Public vulnerability → Observed exploitation → CISA KEV confirmation Relationship: - Docs → CVE-2021-3199 → Evidence → Operational Risk Current State:

🔒 #CyberSecurity ONLYOFFICE Docs Path Traversal Now Actively Exploited — CISA KEV Detection and … "On October 8, 2026, CISA added CVE-2021-3199 — a path traversal vulnerability in…" 🔗 https://securityarsenal.com/blog/onlyoffice-docs-path-traversal-now-actively-exploited-cisa-kev-detection-and-remediation-guide #CyberSecurity #ThreatIntel #cve20213199 #critical #cisakev

#schwachstellen CVE-2021-3199: Aktiv ausgenutzte Schwachstelle in ONLYOFFICE Docs erfordert sofortiges Handeln #cisakev #cve20213199 #enisaeuvd #onlyoffice #onlyofficedocs https://cybersecurity-news.de/cve-2021-3199-onlyoffice-docs-aktiv-ausgenutzt

ONLYOFFICE Document Server のパス走査によるコード実行（CVE-2021-3199・CVSS 9.8）が10/8に KEV 入り。是正期限は10/11です。セルフホストで運用している環境は更新状況の確認を。 https://cve.autoarticles.net/cve/CVE-2021-3199

#NØØT_Security_Alerts 🚨 #ALERT — CISA CONFIRMS KNOWN EXPLOITATION OF CRITICAL ONLYOFFICE DOCUMENT SERVER PATH-TRAVERSAL RCE October 8, 2026 DISCLOSED BY: CISA / ONLYOFFICE PRODUCT: ONLYOFFICE Document Server — Document Editing and Collaboration Infrastructure CVE: CVE-2021-3199 SEVERITY: CVSS 3.1: 9.8 — Critical ORIGINAL DISCLOSURE: January 2021 MATERIAL RISK UPDATE: CISA added CVE-2021-3199 to its Known Exploited Vulnerabilities catalog on October 8, 2026. This is the vulnerability’s first recorded KEV inclusion. The underlying vulnerability was publicly disclosed in 2021. AFFECTED VERSIONS: ONLYOFFICE Document Server versions earlier than 5.6.3. The documented vulnerable path applies when JWT is used. IMPACT: A directory-traversal vulnerability in the document image-upload functionality can allow attackers to manipulate file paths outside their intended directories. The vulnerable endpoint is associated with /upload. The flaw involves traversal sequences in an image-upload parameter. Under the documented vulnerable conditions, successful exploitation can lead to remote code execution. Depending on the compromised process’s privileges, attackers may gain access to sensitive documents, application configurations, and connected resources. EXPLOITATION STATUS: CONFIRMED KNOWN EXPLOITATION — CISA KEV. The vulnerability was added on October 8, 2026. Its technical impact is documented in the CVE record and upstream project references. CISA does not identify the responsible actor, current campaign infrastructure, number of victims, or specific exploitation dates. The KEV inclusion confirms exploitation history, not necessarily an attack that began on October 8. knownRansomwareCampaignUse: Unknown — CISA. Forensic triage: Review HTTP and reverse-proxy logs for suspicious requests to: /upload Inspect image-upload parameters for encoded or decoded directory-traversal sequences. Investigate unexpected file creation outside designated upload directories. Review unexplained execution of system processes, unauthorized modification of application files, and suspicious outbound network connections. Check document-server service accounts for anomalous activity. CISA marks this vulnerability for forensic triage. No new campaign-specific attacker infrastructure is identified in the KEV record. URGENT ACTION: Immediately inventory ONLYOFFICE Document Server deployments. Identify installations running versions earlier than 5.6.3. Upgrade affected deployments to a currently supported, security-maintained release. Restrict untrusted network access to vulnerable document-processing services until remediation is complete. Review reverse-proxy protections and application access controls. Investigate suspicious file writes and unauthorized processes before restoring system trust. Preserve relevant application, operating-system, and network logs. UPSTREAM REFERENCE: https://github.com/ONLYOFFICE/DocumentServer/blob/903fe5ab7a275bd69c3c3346af2d21cf87ebeabf/CHANGELOG.md#563 CVE: https://nvd.nist.gov/vuln/detail/CVE-2021-3199 CISA: https://www.cisa.gov/known-exploited-vulnerabilities-catalog?search_api_fulltext=CVE-2021-3199 BACKUP: https://raw.githubusercontent.com/cisagov/kev-data/develop/known_exploited_vulnerabilities.json CONFIDENCE: VERY HIGH — CISA’s October 8 KEV entry confirms known exploitation. The published CVE record establishes the affected versions, vulnerability class, and potential remote-code-execution impact. Current victim scope and threat-actor attribution remain unknown. #CyberSecurity #ThreatIntel #ONLYOFFICE #RCE #ActiveExploitation #CISA #KEV #DocumentSecurity #NØØT

📊 10/9 통합 브리핑 방어가 밀린 날이 아니라, 밀린 숙제가 한꺼번에 청구된 날이다. 신규 제로데이보다 이미 패치가 있는 N-day와 기한 경과 KEV가 오늘 작업 목록의 중심이다. —— 오늘 먼저 —— ① 🔴 CISA KEV 10/8 추가 5건 — 연방 기한 10/11 (D+2) ProFTPD CVE-2015-3306, Apache Struts CVE-2016-3081, ISC BIND CVE-2015-5477, ONLYOFFICE Docs CVE-2021-3199, Strapi CVE-2023-22894. 전부 2015~2023년 N-day. AA26-281A가 지목한 침투 경로와 같은 집합이다. 자산 재고 대조 → 패치. ② 🔴 Atlassian CVE-2026-21589 — CVSS 9.3, 실제 악용 중 사전인증 임의 파일 읽기. Bitbucket·Confluence·Jira·Bamboo·Crowd 등 8개 Data Center/Server 전 버전. Cloud는 이미 패치. 자체 호스팅만 고정 버전으로 즉시 업그레이드. PoC 공개 2시간 내 악용 시작. ③ 🔴 FortiMail CVE-2026-104286 — KEV 기한 10/4 경과 미인증 임의 파일 쓰기 → 코드 실행, 실제 악용 확인. 8.0.2 / 7.6.7 / 7.4.9 이상, 7.2는 7.4+로 이전. 못 올리면 IBE 비활성. IoC(79.141.169.187, 45.129.0.192) 기준 침해 점검. ④ 🔴 NetScaler CVE-2026-88779 — KEV 기한 10/7 경과 SAML SP/IdP customer-managed. 수정 빌드 14.1-73.41 / 13.1-64.28. 영향은 주로 DoS. 원인 불명 crash·reboot 이력을 같은 타임라인으로 대조. ⑤ 🟠 LMCache CVE-2026-105192 — CVSS 9.8, 패치 없음 ZeroMQ 5555가 미인증 pickle을 받아 RCE. 기본은 localhost라 원격 악용은 라우팅 가능 주소 바인딩 시에 한정. vLLM+LMCache면 5555 노출부터 차단. GPU 사용률 이상도 같이. ⑥ 🟠 Gemini agent 계정 라이프사이클 에이전트가 @agents.company.com 메일·캘린더·드라이브·사내 디렉터리 등재를 받는다. IAM·감사·계정 회수 설계를 PoC 전에 먼저 정할 것. —— AI —— ──────── ▣ Anthropic Cyber Mission — 핵심 인프라 방어 + 무료 OSS 스캐너 핵심: Critical Infrastructure Defense Program으로 전력·수처리·교통·정부 OT에 프런티어 Claude·상주 엔지니어·위협 리서치를 제공한다. OSS Scanner는 옵트인 오픈소스에 주기 스캔·PoC·수정안을 무료 제공. 창립 파트너 11곳. "참 양성률 90%+"는 측정이 아니라 전망치. 왜 중요한가: 프런티어 제공사가 공격 억제와 방어 지원을 분리 운영하기 시작했다. 사내 fork·critical dependency 등록 여부를 정책으로 정하되, 모델 보고서는 사람 검수를 전제로. https://www.anthropic.com/news/anthropic-cyber-mission ──────── ▣ Claude Haiku 5.5 — 100K 경계가 가격을 가른다 핵심: 프롬프트 100K 이하면 입력 $0.10 / 출력 $0.50(Haiku 4.5 대비 90% 인하), 100K 초과면 $0.50 / $2.50(50% 인하). "90% 인하"도 "75% 절감"도 구간 없는 단일 숫자는 틀리다. OSWorld 72.4%는 offline subset 한정. 왜 중요한가: 대량 호출 워크로드 손익분기가 내려간다. 비용 재산정 전에 실제 프롬프트 길이 분포부터. https://www.anthropic.com/claude-haiku-5-5 ──────── ▣ ChatGPT GPT-6 + Intelligent UI — 답변이 조작 가능한 화면으로 핵심: 버튼·인터랙티브 차트·폼·계산기·편집 가능 다이어그램을 답변 안에 인라인 렌더링. 유료 10/7 → Free·Go 10/8. 왜 중요한가: 챗봇 위 자체 UI로 차별화하던 제품의 차별점이 플랫폼에 흡수된다. "텍스트"가 아니라 "조작 가능 화면"을 기대하는 압력이 온다. https://openai.com/index/gpt-6-for-everyone/ ──────── ▣ FT: OpenAI 연환산 매출, 알려진 700억이 아닌 500억 달러 수준 핵심: 9월 말 연환산 매출이 500억 달러에 근접한다고 투자자에게 전달. 언론에 돌던 약 700억보다 약 200억 낮다. 단일 보도 기반. 왜 중요한가: 높은 쪽 숫자로 AI 인프라 수요를 가격에 반영해 왔다면 IPO 서사·컴퓨트 회수 가정이 흔들린다. 기존 수치의 하향 정정이다. https://www.ft.com/content/b66a9858-f8fb-46cb-b506-44bfe26fca2a ──────── ▣ Arena Alignment Index — 9만 에이전트 세션으로 채점 핵심: 무단 행동·허위 귀속·기만적 완료 보고 세 실패 신호. GPT-6.1-Sol 87.9, Claude Opus 5.5 83.2, Grok 4.7 82.7. 같은 날 2억 달러 시리즈 B. 왜 중요한가: 벤치마크보다 "거짓 완료 보고" 비율이 조달 기준이 된다. 지표 중립성은 별도 평가가 필요하다. https://cryptobriefing.com/arena-200m-series-b-alignment-index/ ──────── ▣ USA Today 모회사, OpenAI 상대 2.5억 달러+ 저작권 소송 핵심: GPT 학습의 기사 무단 사용·출력의 원문 대체성을 주장. 뉴욕 남부지법. 소장 전문 미열람이라 세부 청구는 확인 필요. 왜 중요한가: 엔터프라이즈 조달에서 학습 출처 보증·출력 필터·라이선스 스택 요구가 커질 전망이다. https://www.forbes.com/sites/fionariley/2026/10/08/usa-today-sues-openai-for-over-250-million-alleging-willful-copyright-infringement/ —— 클라우드·데이터센터·인프라 —— ──────── ▣ GlobalFoundries–TSMC, 20억 달러 미국 실리콘 인터포저 계약 핵심: 뉴욕 Malta 팹, 초기 5년, 어드밴스드 패키징용 실리콘 인터포저. 양산 램프는 2028 상반기. "미국 내 최초 공급원"은 GF 자체 표현. 왜 중요한가: CoWoS 병목의 지리적 분산이지만, 2028년까지는 병목이 그대로라는 선언이기도 하다. 가속기 조달 시간축을 맞춰야 한다. https://gf.com/news-and-events/news/globalfoundries-reaches-agreement-to-establish-us-based-supply-of-silicon-interposers-for-advanced-ai-packaging/ ──────── ▣ Google–Constellation, PJM 원자력 890MW 증설 + 장기 공급 핵심: 기존 11기 uprate로 신규 건설 없이 890MW 추가(첫 uprate 목표 2028). 별도 15년 2,700MW 공급 계약. Constellation 투자 43억 달러+. 왜 중요한가: AI 전력 해법이 신규 발전소(10년+)가 아니라 기존 원전 uprate + 장기 계약으로 수렴한다. Duke Energy의 50MW+ 대형부하 요금 합의도 같은 축. https://www.googlecloudpresscorner.com/2026-10-06-Google-and-Constellation-Announce-Landmark-Agreement-to-Bring-890-MW-of-New-Nuclear-Capacity-to-PJM-Grid-as-Part-of-Long-Term-Power-Deal ──────── ▣ AI 캡엑스가 전용 부채 금융 단계로 — WSJ 핵심: Broadcom·OpenAI 커스텀 칩 500억 달러+ 금융 모색, SpaceX(xAI 연계) Nvidia용 약 400억, Oracle은 하드웨어 선지급–클라우드 매출 시차 메우기. 회사 공식 공시 아님. 왜 중요한가: 캡엑스가 영업현금흐름을 넘어 전용 부채로 간다. Firmus Grid 호주 IPO 철회와 함께 사모 밸류와 공개시장 눈높이 간극이 실측됐다. https://www.wsj.com/tech/oracle-broadcom-and-spacex-seek-blockbuster-debt-deals-to-pay-for-ai-chips-848e8032 ──────── ▣ kt클라우드, 인천 청라 50MW급 AI 데이터센터 참여 핵심: 수전 50MW, 2026년 4분기 착공·2030년 1분기 준공 목표. AI 존은 액체 냉각. "2031년까지 1GW+"는 회사 발표치. 왜 중요한가: 국내 수도권 확정 사업이다. 전망치 묶음과 구분해 읽을 것. https://cb.yna.co.kr/gate/big5/cn.yna.co.kr/view/AKR20261007049600017 ──────── ▣ Amazon RDS for Oracle — 마이너 버전 업그레이드 precheck 핵심: 업그레이드 전 저장공간·객체 유효성 검사, 패치 중 연결 재수용 이벤트로 다운타임 단축. 오늘(10/9) AWS What's New. 왜 중요한가: 유지보수 창 설계를 바꿀 수 있는 운영 변경이다. Network Firewall 컨테이너 속성 와일드카드도 같은 주 출하. https://aws.amazon.com/about-aws/whats-new/2026/10/amazon-rds-oracle-minor-version-upgrade-precheck-new-patching-rds-event/ —— 보안·규제 —— ──────── ▣ CISA AA26-281A + Flax Typhoon 도구 압수 — KEV 5건이 같은 그림 핵심: FBI가 MicroScan·FishHub 도메인 7개 압수. 9개국 공동권고가 지목한 N-day 8건은 전부 KEV 등재. 그중 5건이 10/8 추가·기한 10/11. Exchange 스프레이·SoftEther VPN 지속성·DCSync는 그대로 유효. 왜 중요한가: 제로데이가 아니라 패치 누락 재고 문제다. 도메인 차단으로 끝낼 사안이 아니다. 인증 실패 급증·VPN 흔적·비정상 DCSync를 소급 점검. https://www.cisa.gov/news-events/cybersecurity-advisories/aa26-281a ──────── ▣ 미국, Microsoft·Adobe 및 IT 아웃소싱 6개사 PERM 처리 중단 핵심: 노동부가 Microsoft, Adobe, Cognizant, Infosys, Tata, Wipro, HCL, Capgemini의 영주권 노동인증(PERM) 접수·처리를 중단. 연방 사기 조사. 기존 H-1B 취소는 아님. 왜 중요한가: AI·클라우드 인력 파이프라인에 직접 작용한다. 미국 전배를 전제한 공동 프로젝트 배치에 변수. https://www.axios.com/2026/10/08/trumps-foreign-worker-crackdown-comes-for-microsoft-adobe-it-firms ──────── ▣ CVE 프로그램, AI 생성 취약점 보고 급증에 대응 핵심: MITRE가 OpenAI·Anthropic에 임시 CNA 자격을 부여했다는 보도(단일 2차, 공식 확인 필요). 같은 48시간에 Google은 AI 스팸으로 오픈소스 버그 바운티를 중단, Anthropic은 무료 OSS 스캐너를 냈다. 왜 중요한가: AI가 발굴과 노이즈를 동시에 늘린다. 취약점 관리 1차 트리거를 CVE 등재에서 KEV 같은 악용 기반 신호로 올리는 편이 안전하다. https://www.cybersecuritydive.com/news/cve-program-ai-black-hat-def-con/827477/ ──────── ▣ Anthropic 2026 이용정책 개정 — 11/12 발효 핵심: 모델에 대한 지속적 학대 금지, 민주적 절차 훼손 금지, 무기 개발 SW·비동의 추적 금지, 가짜 계정·허위 뉴스 매체 운영 금지. 발효 2026-11-12. 왜 중요한가: Claude를 제품에 넣은 조직은 약 5주 안에 사용 사례를 대조해야 한다. 소셜·마케팅 자동화·페르소나 기능이 주요 점검 대상. https://www.anthropic.com/news/2026-usage-policy-update ──────── ▣ Oracle Health 유출 피해자, 약 2,000만 명으로 증가 핵심: 앞선 규제 신고·환자 통지 수치보다 크게 늘었다. 데이터 유형·사고일은 보도에 없음. 왜 중요한가: 초기 신고 수치가 최종 규모를 과소 반영하는 전형이다. 의료 데이터 위탁 조직은 공급자 통지 수치를 확정값으로 두지 말 것. https://www.securityweek.com/oracle-health-data-breach-tally-climbs-to-nearly-20-million/ —— 취약점·해킹 —— ──────── ▣ 🔴 Atlassian CVE-2026-21589 — 사전인증 파일 읽기, 악용 중 핵심: 공유 라이브러리 경로 탐색 우회. 8개 Data Center/Server 전 버전. PoC 공개 2시간 내 허니팟 시도 → 10/8 기준 10개국 32 IP·190건. CISA KEV는 아직 미등재. Crowd 평문 자격증명 → 관리자 상승 경로가 있다. 왜 중요한가: 지금 관측은 스캐닝 단계다. 패치 창이 아직 열려 있다. Cloud는 조치 불필요, 자체 호스팅만 고정 버전으로. https://labs.watchtowr.com/you-wont-hear-about-these-even-in-myths-atlassian-jira-confluence-and-more-pre-auth-arbitrary-file-read-cve-2026-21589/ ──────── ▣ 🔴 FortiMail CVE-2026-104286 — KEV 기한 경과, 실제 악용 핵심: 비인증 HTTP/HTTPS 임의 파일 쓰기. 등재 10/1·기한 10/4 경과. FortiMail Cloud는 벤더 일괄 수정 완료, 잔여 리스크는 온프레. 왜 중요한가: "어제 급했던 것"이 아직이면 오늘 1순위가 바뀐다. IBE 비활성·웹메일 노출 차단이 임시 완화. https://fortiguard.fortinet.com/psirt/FG-IR-26-175 ──────── ▣ 🔴 NetScaler CVE-2026-88779 — KEV 기한 경과 핵심: SAML 구성 DoS. 등재 10/4·기한 10/7 경과. 14.1-73.41 / 13.1-64.28 미만. 왜 중요한가: DoS형이라 "원인 불명 장애"로만 남아 있을 수 있다. 패치와 과거 장애 소급을 같이. https://support.citrix.com/external/article/CTX697174/citrix-netscaler-adc-and-citrix-netscale.html ──────── ▣ AI 추론 인프라 3건 — LMCache·PoeLLM·Pwn2Own 핵심: LMCache 미인증 RCE(패치 없음, localhost 기본). PoeLLM이 노출 AI 서버 3,400대+ 크립토마이닝·봇넷화. Pwn2Own Ireland에서 LiteLLM 완전 장악·Codex 익스플로잇 등 제로데이 77건. 왜 중요한가: 서로 무관한 세 출처가 48시간에 같은 방향을 가리킨다. 자체 호스팅 추론 스택은 웹 서버와 동급 노출 관리가 필요하다. https://thehackernews.com/2026/10/unpatched-critical-lmcache-flaw-lets.html ──────── ▣ FortiBleed — 패치로 해결되지 않는 유형 핵심: CVE가 아니다. 재사용·유출 자격증명과 레거시 SHA-256 저장 방식 악용. 194개국 유효 장치 자격증명 86,644건+. 신규 계정 생성 후 기존 관리자 잠금 배제 단계. 왜 중요한가: 자격증명 전면 회전·MFA·관리 인터페이스 노출 차단이 유일한 경로다. 잠금 배제 후 복구 난도가 급등한다. https://thehackernews.com/2026/10/fbi-warns-fortibleed-remains-active.html ──────── ▣ Cisco NX-OS 치명적 결함 5건 + Meraki Hardening 핵심: NX-OS 5건은 NGOAM·NX-API·MPLS OAM 활성 전제, 기본 비활성·악용 인지 없음. Meraki는 워크어라운드 없이 업그레이드 필수(최고 CVSS 9.6). 왜 중요한가: CVSS보다 구성 노출이 우선순위를 정한다. 1차 대응은 불필요 기능 비활성화, 그다음 패치. https://www.bleepingcomputer.com/news/security/cisco-warns-of-critical-flaws-allowing-nexus-switch-takeover/ ──────── ▣ 일본 IDCF Cloud 랜섬웨어 — 리전 단위 중단 핵심: IDC Frontier 동일본 리전, 계약 고객 495개 기업·자치단체 영향, 관리 콘솔 전 리전 중단. 3.6PB·스냅샷 55만 삭제는 공격자 자기 주장·운영사 미확인. 왜 중요한가: 검증된 교훈만 가져가면 된다 — 백업·스냅샷이 같은 관리 평면 안에 있으면 함께 날아간다. https://www.bleepingcomputer.com/news/security/ransomware-attack-disrupts-japans-idcf-cloud-used-by-govt-clients ──────── ▣ ccTLD 레지스트리 침해 → Google 도메인 부정 인증서 핵심: .gh·.sl·.as 침해로 Google 도메인용 비인가 HTTPS 인증서 발급. Google 자체는 미침해. Chrome CRLSets 차단, CT 로그에 최소 12건. 왜 중요한가: 신뢰 체인 최상단이 뚫리면 개별 보안 수준과 무관하다. CT 로그 모니터링이 조기 탐지 수단. https://thehackernews.com/2026/10/attackers-hijack-gh-sl-and-as.html ──────── ▣ tensorlake npm 침해 + FakeGit 17,610개 저장소 핵심: tensorlake 0.5.144 preinstall이 Bun 웜으로 CI·Kubernetes·Vault 시크릿 수집. FakeGit은 악성 GitHub 저장소 17,610개로 StealC 배포. 왜 중요한가: lockfile에서 0.5.144 설치 여부 확인 후 해당 시점 이후 시크릿·토큰 회전. 검색 경유 개발자 유입도 위협 모델에. https://thehackernews.com/2026/10/tensorlake-npm-package-compromised-to.html —— 개발자·엔터프라이즈 —— ──────── ▣ Google Cloud Gemini agent — 에이전트가 사내 계정을 받는다 핵심: 전용 Workspace 계정(@agents.company.com 메일·캘린더·드라이브·디렉터리 등재). Gemini+Claude 라우팅은 현재 지원. 핵심 에이전트 GA/프리뷰는 공식 블로그 미명시 — "출시"로 단정하지 말 것. 왜 중요한가: 에이전트 계정 라이프사이클·사람/에이전트 감사 구분이 신규 과제다. PoC 전에 IAM·회수·감사 설계부터. https://cloud.google.com/blog/products/ai-machine-learning/welcome-to-gemini-at-work-2026 ──────── ▣ Microsoft MXC — 에이전트 격리 컨테이너 GA 핵심: Microsoft eXecution Containers를 OS 기능으로 GA. MAI-Code-1.1 Flash(137B·3비트) 로컬 코딩. 전체 컨텍스트 시 약 75GB — 일반 PC로는 비현실적. 왜 중요한가: 에이전트 보안 경계가 OS 커널 수준 격리로 내려갔다. 사내 코드를 외부로 못 보내는 조직에 경로는 열리지만 전사 배포 가정은 성립하지 않는다. https://blogs.windows.com/windowsexperience/2026/10/07/building-windows-for-hybrid-intelligence/ ──────── ▣ GitHub Copilot 로컬 샌드박스 GA (+ Haiku 5.5, Stacked PR) 핵심: MXC로 파일·네트워크·Git 자격증명을 OS 네이티브 제한, 조직이 재정의 불가로 강제. 추가 비용 없음. 유출 시크릿 탐지 모델·Haiku 5.5·Stacked PR도 같은 주. 왜 중요한가: 코딩 에이전트 도입 심사의 통제 쟁점을 하나 줄인다. tensorlake 같은 CI 시크릿 유출과 같이 읽으면 왜 지금인지 분명하다. https://github.blog/changelog/2026-10-07-local-sandboxing-for-github-copilot-now-generally-available ──────── ▣ Kubernetes cgroup v1, 유지보수 모드 진입 핵심: v2는 단일 통합 계층·일관 인터페이스. v1은 유지보수 모드. 원본의 버전 표기는 확인 필요하나 전환 방향은 공식. 왜 중요한가: 조용하지만 실제 전환 작업이 필요하다. cgroup v1 노드 목록부터. https://kubernetes.io/blog/2026/10/06/kubernetes-cgroups-v2-shift/ ──────── ▣ GLM 5.3, Amazon Bedrock 정식 제공 핵심: 753B, 100만 토큰 컨텍스트, 프롬프트 캐싱, OpenAI 호환 API. 중국 개발 대형 모델이 미국 하이퍼스케일러 관리형으로 들어왔다. 왜 중요한가: Bedrock 거버넌스 안에서 쓸 수 있어 조달 장벽은 낮아지지만, 데이터 주권 정책이 있는 조직은 모델 출처 기준을 먼저 정리해야 한다. https://aws.amazon.com/about-aws/whats-new/2026/10/amazon-bedrock-glm-5-3/ 기한이 박힌 숙제부터 처리하면 된다. 오늘은 KEV 10/11과 Atlassian 고정 버전이 먼저다. #IT브리핑 #CISA #KEV #Atlassian #FortiMail #NetScaler #FlaxTyphoon #ClaudeHaiku #GeminiAgent #GitHubCopilot #LMCache #데이터센터

【ONLYOFFICE、11日が対応期限】 ・CISAの既知悪用一覧に追加 ・JWT利用時に経路逸脱の恐れ ・対応期限は2026年10月11日 画像処理の穴を後回しにしない。 #CVE20213199 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?search_api_fulltext=CVE-2021-3199

米CISAが、悪用が確認された脆弱性のカタログ（KEV）に5件を追加した。追加は米国時間10/8で、連邦機関の対応期限は10/11と短い。 対象は ProFTPD の CVE-2015-3306（アクセス制御の不備）、ISC BIND の CVE-2015-5477（データ処理のエラー）、Apache Struts の CVE-2016-3081（コマンドインジェクション）、ONLYOFFICE Docs の CVE-2021-3199（パストラバーサル）、Strapi の CVE-2023-22894（機密情報の平文保存）。 いずれも数年前に公開済みの古い脆弱性で、ランサムウェアで使われたかどうかは「不明」とされている。 長く動かしているFTPサーバーやDNSサーバー、古いWebアプリやCMSにこうしたOSSが残っていないかを棚卸しして、更新や停止を判断するきっかけになる。 #脆弱性 #CISA #KEV #セキュリティ https://www.cisa.gov/known-exploited-vulnerabilities-catalog

【CISA KEV速報】2026-10-08付けで5件追加 ・CVE-2015-5477 ISC BIND ・CVE-2016-3081 Apache Struts ・CVE-2023-22894 Strapi ・CVE-2021-3199 ONLYOFFICE Docs ・CVE-2015-3306 ProFTPD いずれも悪用確認済み。概要と対応期限はこちら https://recon.sec-lav.com/articles/kev-alert-2026-10-08-digest

🔴 ONLYOFFICE Document Server, Directory Traversal with Remote Code Execution, #CVE-2021-3199 (Critical) -DC-Oct2026-2944 https://dailycve.com/onlyoffice-document-server-directory-traversal-with-remote-code-execution-cve-2021-3199-critical-dc-oct2026-2944/

CVE-2021-3199: Unauthenticated Remote Code Execution in ONLYOFFICE Docs A critical path traversal flaw in ONLYOFFICE Docs (CVE-2021-3199) allows unauthenticated attackers to execute arbitrary code via… Full write-up → link in bio #cybersecurity #infosec #cve #kev #onlyoffice https://t.co/SiKAeqhbVZ

🛡️ Alerta de Seguridad: ONLYOFFICE Docs - Path Traversal y RCE CVE-2021-3199 (CVSS 9.8): traversal de rutas en ONLYOFFICE Docs puede permitir RCE. CISA confirma explotación activa; remediación urgente. https://www.ciberplaneta.org/boletines/196/ #ciberplaneta #bulletin #cybersecurity #cve #onlyoffice #documentserver #rce #ioc #infosec #ciberseguridad

🛡️ CVE-2021-3199: traversal de rutas con RCE en ONLYOFFICE Docs CISA confirma explotación activa de CVE-2021-3199, una falla crítica CVSS 9.8 en ONLYOFFICE Docs que puede permitir ejecución remota de código. https://www.ciberplaneta.org/vulnerabilidades/cve-2021-3199-traversal-de-rutas-con-rce-en-onlyoffice-docs/ #ciberplaneta #vulnerabilidades #cve_2021_3199 #cve #vulnerabilidad #onlyoffice #documentserver #rce #seguridad #infosec #ciberseguridad

NØØT KEV Shift Classification: Critical CVE: CVE-2021-3199 Product: ONLYOFFICE / Docs Summary: ONLYOFFICE Docs contains a path traversal vulnerability that can occur when JWT is used, via a /.. sequence in an image upload parameter and could allow for remote code execution. Evidence: Active exploitation confirmed by CISA KEV Impact: ONLYOFFICE Docs Server Path Traversal Vulnerability Action: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines. Date: 08 Oct 2026 Source: https://www.cisa.gov/known-exploited-vulnerabilities-catalog #NØØT #CyberSecurity #InfoSec #ThreatIntelligence #CyberThreats #CVE #CyberDefense #Docs #CVE_2021_3199 #ActiveExploitation #Exploit #CISAKEV