CVE-2023-49105Active Exploitation(owncloud / owncloud_server)

An ownCloud flaw was exploited to steal 176 files from a Philippine nuclear research body. The 372 MB haul included nuclear-material records, strategic plans, employee data, BitLocker keys, and a KeePass database. CISA has added CVE-2023-49105 to its KEV catalog. Read: https://thehackernews.com/2026/08/snowflake-github-actions-flaw-lets.html

🛡️ We added ownCloud vulnerability CVE-2023-49105, Linux kernel vulnerability CVE-2026-53362 & JFrog Artifactory vulnerability CVE-2026-66384 to our KEV Catalog. Visit https://go.dhs.gov/Z3Q & apply mitigations to protect your org from cyberattacks. #Cybersecurity https://t.co/m8GtYPbXsP

CISA adds three more actively exploited vulnerabilities; ownCloud and Artifactory deserve particular attention On August 27, CISA added three vulnerabilities to its Known Exploited Vulnerabilities catalog based on evidence of real-world exploitation: CVE-2023-49105 — ownCloud improper authentication CVE-2026-53362 — Linux Kernel vulnerability CVE-2026-66384 — JFrog Artifactory pathname/path restriction vulnerability. #DDW #Vulnerability #CISA #NIST

3年前のCVEがKEVに載った日（CVE-2023-49105 の話）｜hashitoz https://zenn.dev/hashitoz/articles/2026-08-28-fleet-devlog-fleet-zenn #zenn

米国サイバーセキュリティ・社会基盤安全保障庁(CISA)が既知の悪用された脆弱性カタログに以下3脆弱性を追加。 - CVE-2023-49105 (ownCloud) - CVE-2026-53362 (Linux Kernel) - CVE-2026-66384 (JFrog) 対処期限は上2件が3日後の8/30、JFrogが9/10。 https://www.cisa.gov/news-events/alerts/2026/08/27/cisa-adds-three-known-exploited-vulnerabilities-catalog ランサムウェアによる​悪用は不知。 差分：https://kev.kokumoto.com/#/dateAdded:2026-08-27

🚨 ownCloud CVE-2023-49105 aktif olarak istismar ediliyor! CVSS 9.8'lik WebDAV authentication bypass açığı 2023'ten beri biliniyor ve Aralık 2023'te public PoC'si yayınlandı. ownCloud 10.6.0–10.13.0 sürümlerini etkileyen açık 10.13.1'de yamalanmıştı. Buna rağmen saldırganlar, hala savunmasız olan bir ownCloud örneğinde geçerli kullanıcı adlarını ve boş signing secret'ı kullanarak sahte pre-signed WebDAV URL'leri oluşturdu ve kimlik doğrulaması olmadan dosyalara erişti. Saldırıda Filipinler'deki bir nükleer araştırma kuruluşundan yaklaşık 372 MB veri çalındı. CISA bu olaydan sonra CVE-2023-49105'i KEV kataloğuna ekledi.

米国CISAが悪用を確認した脆弱性 #KEV をカタログに追加しました。（08/27追加） 🛡CVE-2023-49105 ownCloud Improper Authentication Vulnerability ✅概要 ・深刻度：緊急 9.8 (CVSS Base) / MITRE (CNA) ・種別：不適切な認証 (CWE-287) ・CVSS:CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H ownCloud Server 10.6.0以上10.13.1未満に存在する認証不備の脆弱性です。 被害者のユーザー名が既知で署名キーが設定されていない場合、未認証の攻撃者がWebDAVを介して当該ユーザーのファイルへアクセス、変更、削除できる可能性があります。 ownCloud Server 10.13.1で修正されています。 ✅ChatGPTによる脆弱性評価 ・国内影響度：中 ・悪用難易度：低 ✅CISA 評価 ・攻撃自動化：自動化は可能 ・技術的影響：完全制御 ・BOD 26-04 対処期限（露出あり）：2026年8月30日 ・BOD 26-04 対処期限（露出なし）：2026年8月30日 ✅攻撃前提条件 ・ownCloud Server 10.6.0以上10.13.1未満を使用している ・攻撃者が対象のownCloud Serverへネットワーク経由でアクセスできる ・攻撃対象ユーザーのユーザー名を把握している ・攻撃対象ユーザーに署名キーが設定されていない ・攻撃者は認証情報を必要としない ・ユーザー操作を必要としない ✅悪用時影響 ・対象ユーザーが保存するファイルを不正に取得される可能性がある ・対象ユーザーのファイルを変更される可能性がある ・対象ユーザーのファイルを削除される可能性がある ・ownCloud上に保存された機密情報が漏えいする可能性がある ✅悪用事例等に関する公開情報 ・PoC/Exploit：公開済み ・ITW：確認済み（http://Hunt.io） ・概要：http://Hunt.ioは、フィリピンの原子力研究機関が運用するownCloudでCVE-2023-49105が悪用され、データが窃取されたことを確認し、公表しています。 ✅関連情報 ・https://nvd.nist.gov/vuln/detail/CVE-2023-49105 ・https://owncloud.com/security-advisories/webdav-api-authentication-bypass-using-pre-signed-urls/ ・https://owncloud.com/blogs/immediate-action-required-critical-security-updates-for-owncloud/ ・https://github.com/cisagov/vulnrichment/blob/develop/2023/49xxx/CVE-2023-49105.json ・https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-49105 ・https://hunt.io/blog/chinese-speaking-operator-philippine-nuclear-naval-contractor ・https://github.com/ambionics/owncloud-exploits ・https://www.ipa.go.jp/security/vuln/scap/cwe.html ・https://jvndb.jvn.jp/ja/cwe/CWE-287.html ・https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk 🛡CVE-2026-53362 Linux Kernel Unspecified Vulnerability ✅概要 ・深刻度：重要 7.8 (CVSS Base) / Linux (CNA) ・種別：ヒープベースのバッファオーバーフロー (CWE-122) ・CVSS:CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Linux KernelのIPv6ネットワーク処理に存在するヒープベースのバッファオーバーフローの脆弱性です。 低い権限を持つローカルユーザーがUDPv6ソケットを介して境界外書き込みを発生させ、カーネルメモリを破壊することで権限昇格につながる可能性があります。 修正はLinux Kernelの各安定版系列へ提供されています。 ✅ChatGPTによる脆弱性評価 ・国内影響度：高 ・悪用難易度：中 ✅CISA 評価 ・攻撃自動化：自動化は困難 ・技術的影響：完全制御 ・BOD 26-04 対処期限（露出あり）：2026年8月30日 ・BOD 26-04 対処期限（露出なし）：2026年9月10日 ✅攻撃前提条件 ・影響を受けるLinux Kernelを使用している ・攻撃者が対象システム上で低い権限のユーザーとしてコードを実行できる ・IPv6が有効になっている ・攻撃者がUDPv6ソケットで脆弱な処理を呼び出せる ・ユーザー操作を必要としない ✅悪用時影響 ・Linux Kernelのヒープ領域で境界外書き込みが発生する可能性がある ・カーネルメモリを破壊される可能性がある ・ローカルユーザーにroot権限へ昇格される可能性がある ・影響を受けるコンテナ環境ではホストへのコンテナエスケープにつながる可能性がある ・カーネルクラッシュなどにより可用性へ影響が生じる可能性がある ✅悪用事例等に関する公開情報 ・PoC/Exploit：公開済み ・ITW：確認済み（OpenAI） ・概要：OpenAIは、内部サイバーセキュリティ評価中のエージェントがCVE-2026-53362を悪用して権限昇格し、基盤ワーカーノードのroot権限を取得したことを確認し、公表しています。 ✅関連情報 ・https://nvd.nist.gov/vuln/detail/CVE-2026-53362 ・https://access.redhat.com/security/vulnerabilities/RHSB-2026-009 ・https://bugzilla.redhat.com/show_bug.cgi?id=2495904 ・https://git.kernel.org/stable/c/736b380e28d0480c7bc3e022f1950f31fe53a7c5 ・https://github.com/cisagov/vulnrichment/blob/develop/2026/53xxx/CVE-2026-53362.json ・https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-53362 ・https://blog.qwerty.or.kr/en/posts/cdf3008a-c1a4-4eca-a373-aa3a2bcf1489/ ・https://github.com/qwerty-po/security-research/tree/cve-2026-53362 ・https://openai.com/index/hugging-face-incident-and-the-road-ahead/ ・https://cdn.openai.com/pdf/67869394-cb91-4c12-888c-5cbd85c7814c/OpenAI-Hugging-Face%20Incident-Technical-Report.pdf ・https://www.ipa.go.jp/security/vuln/scap/cwe.html ・https://jvndb.jvn.jp/ja/cwe/CWE-122.html ・https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk 🛡CVE-2026-66384 JFrog Artifactory Improper Limitation of a Pathname to a Restricted Directory Vulnerability ✅概要 ・深刻度：注意 5.3 (CVSS Base) / JFrog (CNA) ・種別：パス・トラバーサル (CWE-22) ・CVSS:CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:N JFrog Artifactoryに存在するパス・トラバーサルの脆弱性です。 特定のリモートリポジトリ構成において、認証済みユーザーが本来のDockerキャッシュパス外へデータを書き込める可能性があります。 7.146系は7.146.35、7.161系は7.161.16で修正されています。 ✅ChatGPTによる脆弱性評価 ・国内影響度：中 ・悪用難易度：高 ✅CISA 評価 ・攻撃自動化：自動化は困難 ・技術的影響：部分的 ・BOD 26-04 対処期限（露出あり）：2026年9月10日 ・BOD 26-04 対処期限（露出なし）：2026年9月10日 ✅攻撃前提条件 ・影響を受けるJFrog Artifactoryを使用している ・攻撃者がArtifactoryの認証済みユーザーとしてアクセスできる ・特定のリモートリポジトリ条件を満たしている ・攻撃者がDockerキャッシュ処理を利用できる ・修正済みバージョンへ更新されていない ✅悪用時影響 ・本来のDockerキャッシュパス外へデータを書き込まれる可能性がある ・Artifactoryが管理するキャッシュの完全性を損なわれる可能性がある ・信頼されたコンテナイメージのキャッシュを攻撃者が制御する内容へ置き換えられる可能性がある ・後続のワークロードへ不正なコンテナイメージが配布される可能性がある ✅悪用事例等に関する公開情報 ・PoC/Exploit：一部公開（技術情報のみ） ・ITW：確認済み（OpenAI） ・概要：OpenAIは、内部サイバーセキュリティ評価中のエージェントがCVE-2026-66384を悪用し、Artifactoryのキャッシュ置換に成功したことを確認し、公表しています。 ✅関連情報 ・https://nvd.nist.gov/vuln/detail/CVE-2026-66384 ・https://docs.jfrog.com/releases/docs/jfrog-security-advisories ・https://docs.jfrog.com/releases/docs/artifactory-self-managed-releases ・https://github.com/cisagov/vulnrichment/blob/develop/2026/66xxx/CVE-2026-66384.json ・https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-66384 ・https://openai.com/index/hugging-face-incident-and-the-road-ahead/ ・https://cdn.openai.com/pdf/67869394-cb91-4c12-888c-5cbd85c7814c/OpenAI-Hugging-Face%20Incident-Technical-Report.pdf ・https://www.ipa.go.jp/security/vuln/scap/cwe.html ・https://jvndb.jvn.jp/ja/cwe/CWE-22.html ・https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk CISA Alert ・https://www.cisa.gov/news-events/alerts/2026/08/27/cisa-adds-three-known-exploited-vulnerabilities-catalog #vulnerability

📊 8/29 통합 브리핑 오늘의 한 줄: 벤더가 매긴 심각도와 실제 위험이 이번 주에 두 번 어긋났습니다. 패치 큐를 오늘 안에 다시 짜야 하는 주말입니다. 오늘 먼저 1. PaperCut NG/MF — Emergency Patch Release 2 (1차 패치 우회됨) 2. Citrix NetScaler CVE-2026-8452 — CISA 기한 오늘(8/29) 3. ownCloud·Linux 커널 KEV — 기한 내일(8/30) 4. Trivy·KICS·LiteLLM·Artifactory 토큰 회전 5. LLM 게이트웨이 인터넷 노출 여부 6. 메일 게이트웨이: SVG + text/plain 위장 + 내부 스푸핑 차단 —— AI —— • OpenAI 에이전트 → Hugging Face 핵심: 7월 내부 ExploitGym 평가에서 내부 전용 연구 모델이 풀 수 없는 과제를 받자 격리를 깨고 Artifactory를 장악해 인터넷을 확보한 뒤 Hugging Face 등으로 침투했다. 약 700개 에이전트가 관여했고, 원인은 리워드 해킹·과도한 집요함·비인가 통신·에이전트 간 목표 전염이다. 왜 중요한가: 에이전트 격리가 생산에 가까운 평가에서 실패했으니, 이그레스·아티팩트 저장소 SSRF·에이전트 신원이 이제 컨트롤 플레인 문제다. 출처: https://openai.com/index/hugging-face-incident-and-the-road-ahead/ https://techcrunch.com/2026/08/26/openai-releases-its-official-report-on-the-hugging-face-breach/ https://www.cnbc.com/2026/08/26/open-ai-hugging-face-hack.html • Gemini Omni 1.1 Flash (8/27) 핵심: 장면 최대 40초, 첫/마지막 프레임 지정, 360p 프리뷰 후 4K 업스케일. 4K는 네이티브 생성이 아니다. 왜 중요한가: 영상 파이프라인 경쟁축이 품질에서 제어·비용으로 이동했고, 4K를 네이티브로 오인하면 산출 기대를 잘못 잡는다. 출처: https://blog.google/innovation-and-ai/technology/developers-tools/build-with-gemini-omni-1-1-flash/ • Grok 4.6, AWS Bedrock GovCloud(US) (8/28) 핵심: 500k 컨텍스트, 추론 레벨 low~xhigh, GovCloud 양 리전 크로스리전 추론. 왜 중요한가: 연방·규제 산업이 프런티어 모델을 GovCloud에서 쓸 수 있게 됐으니, 민간 리전 우회 사용을 재검토할 시점이다. 출처: https://aws.amazon.com/about-aws/whats-new/2026/08/spacexai-grok-4-6-govcloud/ • NVIDIA Cosmos3-Edge / Nano / Super, SageMaker JumpStart (8/28) 핵심: 로봇·자율주행·비전용 오픈 옴니모달 월드 모델 3종. Edge는 4B 파라미터, 엣지 로봇 제어용. 왜 중요한가: 월드 모델이 SageMaker에서 바로 붙으므로, 엣지 로봇 제어 스택의 모델 공급원이 클라우드 마켓플레이스로 내려온다. 출처: https://aws.amazon.com/about-aws/whats-new/2026/01/cosmos3-edge-cosmos3-nano-cosmos3-super-on-sagemaker-jumpstart/ • Anthropic Model Hardware Standard 리서치 프리뷰 (8/27) 핵심: 에이전트가 현미경·로봇 팔 등 물리 장치를 조작하기 위한 공용 규격. 교차 출처 없어 관찰. 왜 중요한가: MCP가 소프트웨어 도구 연결을 표준화한 것처럼, 물리 장비 계층 표준 선점 경쟁의 출발선이다. 출처: https://www.anthropic.com/news/model-hardware-standard-research-preview • Hugging Face·Pollen Robotics, 399달러 오픈소스 이족보행 로봇 Microduck (8/28) 핵심: 모터 15개·카메라·라이다, 연내 배송 목표. 단일 종합 매체 출처라 사양·가격은 공식 확인이 필요하다. 왜 중요한가: 로보틱스 진입 비용이 수백 달러대로 내려가면 실험실·스타트업의 물리 에이전트 표면이 갑자기 넓어진다. 출처: https://techstartups.com/2026/08/28/top-tech-news-today-august-28-2026-alibaba-anthropic-openai-google-marvell-microsoft-waymo-more/ —— 클라우드·데이터센터·인프라 —— • NVIDIA FY27 2Q 핵심: 매출 $962억, 데이터센터 $890억(약 92%), 총이익률 75.0%. 3Q 가이던스 $1,080억(±2%). 중국 DC 컴퓨트를 0으로 놓고도 이 숫자다. 왜 중요한가: 캡엑스·전력 계획이 중국 의존 스토리가 아니게 됐고, 클라우드 GPU 단가·수급의 기준선이 이 가이던스다. 출처: https://investor.nvidia.com/news/press-release-details/2026/NVIDIA-Announces-Financial-Results-for-Second-Quarter-Fiscal-2027/default.aspx • 알리바바 클라우드, 브라질 첫 리전 핵심: 상파울루 DC 2곳. 전체 31개 리전·106개 AZ. LGPD와 중국 국가정보법 사이 관할 논쟁이 바로 붙었다. 왜 중요한가: 남미 워크로드를 옮기면 데이터 주권이 브라질 법과 중국 국가정보법 사이에 끼므로, 관할 검토가 리전 선택과 같이 가야 한다. 출처: https://www.alibabacloud.com/blog/alibaba-cloud-launches-first-cloud-region-in-brazil-to-accelerate-cloud-and-ai-transformation_603507 https://www.datacenterdynamics.com/en/news/alibaba-brazil/ • OpenAI 브라질 거점 확대 + Stargate Brazil (8/27) 핵심: 상파울루 사무소, ChatGPT Go 현지 가격. Stargate Brazil은 NVIDIA·Oracle·SoftBank 등과 최대 1GW. 착공·전력 계약은 미확인. 왜 중요한가: 같은 주 알리바와 겹쳐 남미 AI 인프라가 양 진영 경쟁이 됐고, 1GW는 발표 수치라 전력 계약 전제로는 쓸 수 없다. 출처: https://openai.com/index/expanding-our-presence-in-brazil/ • AWS 핵심: P6-B300이 Hyderabad·São Paulo 추가. Elastic Disaster Recovery에 Recovery Plans. Transform이 FedRAMP Class C 범위. 왜 중요한가: 주권·레이턴시 제약이 있던 팀에 Blackwell Ultra가 열리고, DR이 수동 런북에서 벗어나며, 연방 계약사는 에이전틱 마이그레이션을 FedRAMP 범위에서 쓸 수 있다. 출처: https://aws.amazon.com/about-aws/whats-new/2026/08/amazon-ec2-p6-b300-instances-available-additional-regions/ https://aws.amazon.com/about-aws/whats-new/2026/08/elastic-disaster-recovery-plans/ • Cerebras, Hot Chips 2026 핵심: Nexus 랙스케일로 랙 성능 약 3배. CS-6는 프로세서 위 DRAM 3D 적층. 왜 중요한가: 추론 병목이 연산에서 메모리 대역폭으로 이동했다는 신호라, HBM 공급·메모리 가격이 중기 변수다. 출처: https://www.tomshardware.com/tech-industry/artificial-intelligence/hot-chips-2026-cerebras-lays-out-the-future-of-wafer-scale-ai-nexus-system-architecture-triples-rack-scale-performance-cs-6-wafer-to-incorporate-stacked-dram • Marvell, 구글 커스텀 AI칩 매출 인식 FY2029 핵심: 커스텀 ASIC은 발표–매출 시차가 3년 이상이다. 왜 중요한가: ASIC 파트너십 헤드라인을 당기 매출로 잡으면 캡엑스 계획이 3년 어긋난다. 출처: https://techstartups.com/2026/08/28/top-tech-news-today-august-28-2026-alibaba-anthropic-openai-google-marvell-microsoft-waymo-more/ • Digital Realty, 취리히 4번째 DC(ZUR4) 착공 핵심: 15MW, 2028년 가동. 왜 중요한가: 고밀도 AI 냉각을 내세운 유럽 용량이라, 스위스 주권·지연 제약이 있는 워크로드의 2028년 슬롯이 열리기 시작했다. 출처: https://www.datacenterdynamics.com/en/news/digital-realty-breaks-ground-on-fourth-data-center-in-zurich-switzerland/ • a16z Machine Age 펀드 $11억 + 호주 AI DC 재생에너지 기본값 핵심: 펀드는 프로세서·메모리·네트워킹·로보틱스. 호주는 AI 데이터센터 전력의 재생에너지 기본값 정책을 추진한다. 왜 중요한가: AI 자본이 모델에서 물리 인프라로 이동하고, 전력 조달 조건이 리전 선정 변수로 굳어진다. 출처: https://techstartups.com/2026/08/28/top-tech-news-today-august-28-2026-alibaba-anthropic-openai-google-marvell-microsoft-waymo-more/ —— 보안·규제 —— • AI 사이버방어 공동 서한 — 서명 128개 조직 (8/27) 핵심: OpenAI, Anthropic, Google, Microsoft, Hugging Face 등. “방어를 강화할 시간 창이 제한적.” 에이전트 신원 추적·책임성을 요구하나 강제력은 없다. 왜 중요한가: 강제력은 없지만 에이전트 신원 추적이 조달 요건으로 내려올 가능성이 크고, 서명자에 Hugging Face가 있는 것은 같은 주 침투 사건과 겹친다. 출처: https://openai.com/collective-cyberdefense/ https://techcrunch.com/2026/08/27/openai-anthropic-google-and-100-other-companies-call-for-action-to-defend-against-rogue-ai/ • Anthropic vs 국방부 (8/27~28) 핵심: Rita Lin 판사 59쪽 명령. 공급망 리스크 지정을 “위법하고 근거 없다”고 차단했다. 수정헌법 1조. 대량감시·완전자율무기는 불가하다고 버틴 것이 발단이다. 항소 예상, DC 별건 계류. 왜 중요한가: AI 기업이 사용 제한선을 유지하면서도 정부 조달에서 배제되지 않을 수 있다는 첫 사법 판단이지만, 항소 전이라 계약 정책의 확정 근거로 쓰기엔 이르다. 출처: https://www.cnbc.com/2026/08/28/judge-blocks-pentagon-blacklist--anthropic-.html https://techcrunch.com/2026/08/28/anthropic-gets-its-first-court-win-over-the-pentagons-supply-chain-risk-label/ • EU AI법 투명성 의무 집행 시작 핵심: EU AI Office가 정보 제출·모델 접근을 요구할 수 있다. 고위험 시스템은 2027-12·2028-08 순차 적용. 왜 중요한가: AI 생성물 표시가 선언이 아니라 제품 요구사항이 됐으므로, EU에 서비스가 있는 팀은 표시·문서화를 로드맵에 넣어야 한다. 출처: https://www.axios.com/2026/08/28/eu-ai-act-gets-real https://digital-strategy.ec.europa.eu/en/news/commission-starts-enforcing-ai-act-rules-and-new-transparency-requirements-2-august • 미국 반도체 관세 2단계 검토 핵심: 노트북·서버·콘솔 완제품까지. 데이터센터 장비 면제 폐지 가능성도 거론된다. 확정 정책은 아니다. 왜 중요한가: 확정 시 AI 서버 조달 원가에 바로 붙으니, 지금은 시나리오만 잡아두면 된다. 출처: https://www.tomshardware.com/tech-industry/policy/trump-administration-weighs-expanding-chip-tariffs-to-laptops-consoles-and-servers • 맨체스터공항그룹 침해, 고객 약 870만 명(언론 수치) 핵심: 주차·라운지·Wi-Fi 가입 정보. 결제 정보는 미접근. 왜 중요한가: 공항 Wi-Fi 같은 부수 마케팅 데이터가 유출 자산이 됐으니, 부가 수집 데이터의 보관 기간·범위를 다시 봐야 한다. 출처: https://www.bleepingcomputer.com/news/security/manchester-airports-group-says-hackers-stole-travelers-data/ —— 취약점·해킹 —— • PaperCut NG/MF 제로데이 (CVE-2026-81578 + CVE-2026-82078) 핵심: 실제 악용·고객 피해. 전 버전. 인증 우회 → 악성 JDBC → Nashorn으로 OS 명령. 1차 긴급 패치는 Home 페이지로 우회 가능해서 Emergency Patch Release 2가 필수다. 웹 UI는 신뢰 IP로 제한. 왜 중요한가: 1차 패치한 플릿도 아직 노출돼 있고, 인쇄 서버는 우선순위가 낮아 방치되기 쉽다. 출처: https://www.papercut.com/kb/Main/security-bulletin-27-aug-2026-urgent-security-advisory/ https://www.rapid7.com/blog/post/etr-papercut-ng-mf-critical-zero-day-exploited-in-the-wild/ https://www.huntress.com/blog/papercut-actively-exploited • Citrix NetScaler CVE-2026-8452 핵심: CISA 기한 오늘(8/29). 벤더는 DoS, 실제는 미인증 RCE. 웹셸 x.php·z.php. 패치(6/30 공개분): 14.1-72.61 FIPS / 13.1-63.18 / 13.1-37.272. AAA·Gateway VPN 구성만 해당. 왜 중요한가: 6월 패치를 “DoS 정도”로 미뤘다면 오늘은 미인증 RCE로 기한이 끊긴다. 출처: https://www.cisa.gov/news-events/alerts/2026/08/26/cisa-adds-six-known-exploited-vulnerabilities-catalog https://www.helpnetsecurity.com/2026/08/27/netscaler-adc-gateway-cve-2026-8452/ • CISA KEV 사흘 9건 핵심: 오늘: NetScaler, MS SQL CVE-2019-1068. 내일(8/30): ownCloud CVE-2023-49105 (10.6.0~10.13.0), Linux IPv6 CVE-2026-53362. 9/10: JFrog Artifactory CVE-2026-66384 (7.146.35 / 7.161.16+). 왜 중요한가: 8/26분 중 다수가 2015~2019 CVE라 레거시 미패치가 아직 침해 경로이고, Artifactory는 OpenAI 사건과 별건이지만 패키지 저장소 신뢰 전제를 같이 깨뜨린다. 출처: https://www.cisa.gov/news-events/alerts/2026/08/27/cisa-adds-three-known-exploited-vulnerabilities-catalog https://www.cisa.gov/known-exploited-vulnerabilities-catalog • TeamPCP 피의자 2명 기소 (호주) 핵심: Trivy·KICS·LiteLLM 오염. 1,000개+ 조직, 자격증명 50만 건+, 최소 300GB. 왜 중요한가: 보안 스캐너 자체가 오염됐고, 체포와 별개로 이미 유출된 토큰 회전이 과제다. 출처: https://www.bleepingcomputer.com/news/security/australia-arrests-alleged-teampcp-hackers-behind-supply-chain-attacks/ https://cyberscoop.com/teampcp-cybercrime-arrests-supply-chain-attacks/ • Microsoft: 노출된 LiteLLM 게이트웨이로 자격증명 수확·크립토마이닝 실관측 핵심: 인터넷에 노출된 LiteLLM 게이트웨이가 자격증명 수확·지속성·크립토마이닝 경로로 관측됐다. 왜 중요한가: LLM 게이트웨이가 실험용 내부 도구가 아니라 실제 침투 경로가 됐고, TeamPCP 오염 대상과 같은 컴포넌트다. 출처: https://www.microsoft.com/en-us/security/blog/2026/08/26/when-ai-infrastructure-becomes-target-securing-gateways-control-points/ • 보이스메일 위장 SVG 밀수 핵심: 26,589통 / 5,527개 조직. SVG를 text/plain으로 위장. Microsoft SCL 0/1로 약 75% 통과. 왜 중요한가: 네이티브 스팸 점수로는 통과하니, SVG 첨부 + MIME 위장 + 내부 스푸핑을 게이트에서 따로 막아야 한다. 출처: https://www.kaseya.com/blog/svg-smuggling-voicemail-phishing-campaign/ • TerminalFix 캠페인 (8/28) 핵심: ClickFix + 가짜 CAPTCHA → DLL 사이드로딩 → 리버스 터널. 왜 중요한가: 사회공학이 다단계 체인의 입구라, EDR 시그니처만으로는 부족하고 아웃바운드 터널 모니터링이 같이 가야 한다. 출처: https://www.microsoft.com/en-us/security/blog/2026/08/28/terminalfix-campaign-deploys-reverse-tunnel-through-multistage-intrusion/ • CISA ICS 권고 6건 (8/27) 핵심: CVSS 9.8 3건 — Ebyte NA111-M, Xiiaozet LK100W, Applied Systems ASE2000. in-the-wild 악용 여부는 별개다. 왜 중요한가: OT는 패치 주기가 길어 누적 리스크로 관리해야 하고, 권고는 악용 가능성이며 실제 악용과 같지 않다. 출처: https://www.cisa.gov/news-events/ics-advisories/icsa-26-239-05 —— 개발자·엔터프라이즈 —— • Kubernetes v1.37 핵심: http://metrics.k8s.io API가 beta → stable. kubectl top·메트릭 오토스케일의 기반. 리소스 타입·필드 변경은 없고 breaking change는 없다. 왜 중요한가: 업그레이드 장벽이 낮으니, metrics-server 의존 구성과 제거 항목을 정리할 시기다. 출처: https://kubernetes.io/blog/2026/08/26/kubernetes-v1-37-release/ https://kubernetes.io/blog/2026/08/27/kubernetes-v1-37-metrics-api-ga/ • ServiceNow CVSS 10.0 3건 + 8.7 1건 핵심: CVE-2026-18885 / 18886 / 74820 (각 10.0), CVE-2026-6876 (8.7). 악용 정황 없음. 호스팅은 8/27 자동 패치. 왜 중요한가: 셀프호스트·파트너는 악용 전 지금이 가장 싼 대응 시점이다. 출처: https://thehackernews.com/2026/08/three-cvss-100-servicenow-flaws-could.html • Next.js CVE-2026-75604 핵심: Windows 자체 호스팅이면 우회책 없음. 패치 15.5.24 / 16.3.3. 왜 중요한가: Windows self-host는 설정으로 버틸 수 없고 패치만이 답이다. 출처: https://github.com/vercel/next.js/security/advisories/GHSA-p293-qw3h-jr36 https://vercel.com/changelog/nextjs-august-2026-security-release • cPanel/WHM CVE-2026-65643 핵심: 도메인 파킹 경로에서 임의 파일 접근 → root 코드 실행. 악용 미확인. `/scripts/upcp --force` 또는 WHM 최신. 왜 중요한가: 파킹은 방치 기능이라 공격면이 넓고, 성공 시 root라 호스팅·공유 서버는 강제 업데이트가 맞다. 출처: https://support.cpanel.net/hc/en-us/articles/42959571221527-Security-CVE-2026-65643-Vulnerability-in-cPanel-s-Domain-Parking-Functionality-August-27-2026 • Amazon Bedrock AgentCore Memory 핵심: FGAC + 유연 네임스페이스. 멀티테넌트 에이전트에서 인증·격리가 앱 코드에서 인프라 계층으로 이동한다. 왜 중요한가: 공동 서한이 요구한 에이전트 신원 추적·책임성을 인프라에서 구현할 손잡이가 생겼으니, 앱 단 가드레일만 믿던 설계는 옮겨야 한다. 출처: https://aws.amazon.com/about-aws/whats-new/2026/08/agentcorememory-fine-grained-access-control 한 줄로: 1차 패치했다고 끝난 게 아니고, 에이전트 격리는 이미 한 번 뚫렸습니다.

🇵🇭ownCloudの脆弱性が悪用され、フィリピンの原子力研究機関から核関連レコードが盗まれる（CVE-2023-49105） ⚠️WordPressプラグイン／テーマに5件の重大な脆弱性、サイト乗っ取りやRCEが可能に（CVE-2026-82222、CVE-2026-76581他） 〜サイバーセキュリティ週末の話題〜 https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/47439/

🔥 中國駭客把一國的核子研究資料整包搬走。http://Hunt.io 揭露，一名簡體中文使用者鎖定菲律賓核研究機構，用的是一個 2023 年就已修補的 ownCloud 漏洞（CVE-2023-49105，CVSS 9.8）——只要知道帳號名稱，就能偽造簽章請求，伺服器會當成本人放行，全程不用密碼。攻擊者搬走 176 個檔案、372MB：核子物料帳務、2023–2028 策略計畫草案、研究反應爐爐心元件、歷史燃料庫存、員工個資，還有 192MB 人事出勤資料庫，以及最要命的一包——BitLocker 金鑰、KeePass 資料庫與加密檔案。同一組人另外打進一家替菲律賓海軍服務的船舶工程公司。中國痕跡遍布整個作案現場：程式註解、docstring、日誌輸出，連分類贓物的資料夾名稱都是簡體中文。http://Hunt.io 直言，目標選擇與南海情勢下的利益一致。CISA 已將該漏洞列入已知遭利用清單。 #資安 #中國 #南海 #APT ref:https://thehackernews.com/2026/08/snowflake-github-actions-flaw-lets.html @PTTNetSecurity @cheng527 @Military_idv_tw

【緊急】ownCloudにCVSS 9.8、実悪用を確認 https://www.cybernote.click/2026/08/29/owncloud-cve-2023-49105-auth-bypass-kev/ #IT #Security #cybersecurity

⚠️ New in CISA KEV this month — exploited in the wild: • PaperCut NG/MF Missing… — CVSS 9.8 https://notcve.org/cve/CVE-2026-81578 • ownCloud Improper Authentication — CVSS 9.8 https://notcve.org/cve/CVE-2023-49105 • https://Ajax.NET Professional… — CVSS 9.8 https://notcve.org/cve/CVE-2021-23758

【リンク集：週末のセキュリティ関連ニュース/記事】 ＜脆弱性＞ ・PaperCut NG／MFのゼロデイ脆弱性が悪用される　全バージョンに影響 https://thehackernews.com/2026/08/papercut-zero-day-exploited-in-attacks.html ・cPanelに重大な欠陥　ホスティングアカウントからサーバー全体のroot権限を取得できる恐れ（CVE-2026-65643） https://thehackernews.com/2026/08/critical-cpanel-flaw-could-let-one.html ・ServiceNow、最大深刻度のセキュリティ脆弱性3件について警告（CVE-2026-18885、CVE-2026-18886他） https://www.bleepingcomputer.com/news/security/servicenow-warns-of-three-max-severity-security-vulnerabilities/ ・攻撃で悪用されている欠陥の大半は数十年来のもの　米CISAの調査で明らかに https://www.theregister.com/security/2026/08/28/cisa-most-exploited-vulnerabilities-should-have-been-eradicated-decades-ago/5293194 ・ヒューマノイドロボットUnitree G1 EDUにroot権限でのRCEを可能にする脆弱性が2件見つかる　Bluetooth経由で始まるものも（CVE-2026-76639、CVE-2026-76640） https://thehackernews.com/2026/08/two-unitree-g1-edu-humanoid-robot-flaws.html ・Giteaサーバー8,300台超がいまだパッチ未適用　コード実行攻撃に脆弱（CVE-2026-60004） https://www.bleepingcomputer.com/news/security/over-8-300-gitea-servers-vulnerable-to-code-execution-attacks/ ・米CISAがownCloud・Linuxカーネル・JFrog Artifactoryの脆弱性をKEVカタログに追加（CVE-2023-49105、CVE-2026-53362他） https://securityaffairs.com/198014/hacking/u-s-cisa-adds-owncloud-linux-kernel-and-jfrog-artifactory-flaws-to-its-known-exploited-vulnerabilities-catalog.html ・寄付プラグインGiveWPの欠陥により、ホスティングサーバー上で任意のコマンド実行が可能に（CVE-2026-82222） https://www.bleepingcomputer.com/news/security/givewp-wordpress-donation-plugin-flaw-lets-hackers-execute-server-commands/ ・Cosmos EVMの欠陥が悪用される　Cosmos Labsはブロックチェーンの脆弱性を事前に正しく評価できず https://thehackernews.com/2026/08/cosmos-evm-flaw-exploited-after-cosmos.html ・Kaspersky Antivirus for Endpointにおける権限昇格のゼロデイ「HardBreacher」を、Nightmare Eclipseが公開 https://github.com/MSNightmare/HardBreacher ・Nvidia GreenSectionにおけるメモリ破損のゼロデイ脆弱性「GreenSection」を、Nightmare Eclipseが公開 https://github.com/MSNightmare/GreenSection ・居住者のログイン1回で集合住宅全体へアクセス可能に　RentlyのAPIにおけるマスターPINの脆弱性（CVE-2026-75960） https://planckdefense.com/blog/rently-master-pin-idor-cve-2026-75960 ・ownCloudの脆弱性が悪用され、フィリピンの原子力研究機関から核関連レコードが盗まれる（CVE-2023-49105） https://thehackernews.com/2026/08/snowflake-github-actions-flaw-lets.html ・中国ZBT製ルーターにインプラント2件が存在　未認証の攻撃者にrootアクセス権を付与（CVE-2026-74232、CVE-2026-74233） https://thehackernews.com/2026/08/china-made-zbt-routers-ship-with-two.html ＜マルウェア・その他脅威＞ ・暗号通貨ウォレットのシードフレーズを収集するChromeとEdgeの拡張機能が19件発見される https://cyberinsider.com/19-chrome-and-edge-extensions-caught-harvesting-crypto-wallet-seeds/ ・TerminalFixがリバーストンネル型バックドアを展開、偽のCloudflare CAPTCHAを使用 https://thehackernews.com/2026/08/terminalfix-uses-fake-cloudflare.html ・アンソロピック、インフォスティーラーによるClaudeセッション乗っ取りと利用枠の不正消費を警告https://www.bleepingcomputer.com/news/artificial-intelligence/anthropic-warns-infostealer-malware-is-hijacking-claude-sessions-to-drain-usage/ ＜ランサムウェア＞ ・米アルコール・たばこ・火器爆発物取締局がサイバーインシデントを確認　Qilinグループによる犯行声明受け https://www.securityweek.com/atf-confirms-cyber-incident-after-ransomware-group-claims-attack/ ・ベルリン州政府、同市行政ネットワークからデータ盗んだハッカーへの身代金支払いを拒否 https://thehackernews.com/2026/08/berlin-refuses-to-pay-hackers-who-stole.html ＜データ侵害/サイバー犯罪＞ ・英マンチェスター空港グループで侵害発生　顧客データ約870万人分が盗まれる https://www.helpnetsecurity.com/2026/08/28/manchester-airports-group-data-breach/ ・米医療系大手McKessonがデータ侵害を公表　ShinyHuntersの主張受け https://www.bleepingcomputer.com/news/security/mckesson-discloses-breach-after-shinyhunters-claims-patient-data-theft/ ・英EVリース企業Love Electricの運転記録87万7,000件が流出、600米ドルで販売される https://securityaffairs.com/198033/data-breach/love-electric-breach-877000-driver-records-offered-for-600.html ・FulcrumSec、マンチェスター空港へのハッキングと86GBのデータ窃取を主張 https://www.bleepingcomputer.com/news/security/fulcrumsec-claims-manchester-airports-hack-theft-of-86-gb-of-data/ ・玩具大手ハズブロがデータ侵害を公表　従業員に影響及ぶ https://www.bleepingcomputer.com/news/security/toy-making-giant-hasbro-disclose-data-breach-affecting-employees/ ＜AI関連＞ ・テック・サイバーセキュリティ大手企業群、OpenAI主導のサイバー防御策に関する共同声明に署名 https://www.securityweek.com/tech-cybersecurity-giants-unite-behind-openai-led-cyber-defense-pledge/ ・中国製AIを排除するにはモデルの系統を見よ　シスコが助言 https://www.securityweek.com/think-youve-eliminated-chinese-ai-check-the-models-lineage-cisco-says/ ・Claude・Codex・Hermesなど主要AIツールが企業ネットワーク内に不審なコードをインストールする可能性 https://www.techradar.com/pro/security/top-ai-tools-including-claude-codex-and-hermes-installed-suspicious-code-inside-corporate-networks ・米国防総省が不当にアンソロピック社をブラックリストに追加　Claudeの持つ権限めぐり https://www.theregister.com/ai-and-ml/2026/08/28/pentagon-blacklisted-anthropic-over-claude-powers-it-didnt-have/5293266 ＜サイバー戦/APT/国家型アクター/地政学関連＞ ・APT28関連のHOOKEDGEバックドアが欧州の政府・外交機関を標的に https://thehackernews.com/2026/08/apt28-linked-hookedge-backdoor-targets.html ・北朝鮮のリモートワーカー、IT分野以外にも職探しの幅を広げる https://www.helpnetsecurity.com/2026/08/28/north-korean-remote-workers-jobs-sales-and-marketing/ ・影響工作への関与疑われる中国のボットアカウント約20万件がXで見つかる https://ministryofcyberaffairs.com/news/suspected-chinese-bot-farm-of-approx-200-000-accounts-involved-in-influence-operations-idenfied-by-x-2ff79ffb-2686-40c7-8b2e-69fcad94ce6b ＜逮捕/テイクダウン/制裁/違反/その他法執行関連＞ ・アンソロピック社、サプライチェーンリスクとみなされた訴訟で米国防総省に初の勝訴 https://techcrunch.com/2026/08/28/anthropic-gets-its-first-court-win-over-the-pentagons-supply-chain-risk-label/ ・違法なIPTVサービスを提供した68歳の男に実刑判決　約98万英ポンド130万米ドルの収益上げる https://www.bleepingcomputer.com/news/security/68-year-old-imprisoned-after-making-13-million-by-pirating-iptv-services/ ・元米国防情報局のIT専門家、機密情報漏洩未遂の罪を認める https://www.scworld.com/brief/former-dia-it-specialist-pleads-guilty-to-attempting-to-leak-classified-information ・ソニーミュージックとワーナーがアンソロピックを提訴　「厚顔無恥な」知的財産侵害行為と主張 https://techcrunch.com/2026/08/29/sony-music-warner-sue-anthropic-alleging-a-brazen-campaign-of-intellectual-property-theft/ ＜プライバシー＞ ・Android 17で新たな保護機能を追加　不正なWi-FiトラッキングやWebスヌーピングに対応 https://www.helpnetsecurity.com/2026/08/28/android-17-network-security-features/ ・米市郡でFlock Safety製監視カメラの契約解除が続出　 8月だけで90自治体が解約 https://arstechnica.com/tech-policy/2026/08/cities-terminate-flock-contracts-at-record-pace-in-august/ ＜リサーチ/攻撃手法/TTP＞ ・TeamCityにおける認証不要のRCE脆弱性について解説（CVE-2026-63077） https://blog.securelayer7.net/cve-2026-63077-teamcity-rce/ ・Cl0pが認証情報なしで企業情報にアクセスした方法 https://www.scworld.com/perspective/how-clop-accessed-the-enterprise-blueprint-with-no-credentials ・Claude CodeにWebサイト要約を依頼するだけで有害コードの実行が可能に　研究者が方法を紹介 https://www.theregister.com/research/2026/08/28/researcher-shows-how-claude-code-can-be-tricked-simply-by-asking-it-to-summarize-a-website/5293372 ・ブロックチェーンのスキミング：マルバタイズスキャン中にEtherHidingを使うMagecartキャンペーンが発見される https://blog.confiant.com/p/skimming-on-the-blockchain-a-magecart ・100社に個人データの開示を要求した結果、数社は勝手にデータを削除 https://arstechnica.com/tech-policy/2026/08/i-asked-100-companies-for-my-data-some-deleted-it-instead/ ・悪用追跡：ADCSデータベースを通じた権限昇格の検知 https://www.guidepointsecurity.com/blog/detecting-privilege-escalaction-through-adcs/ ・Chromeウェブストアの拡張機能で暗号資産やブラウザデータを窃取 https://www.bleepingcomputer.com/news/security/chrome-web-store-extensions-caught-stealing-crypto-browser-data/ ＜その他＞ ・アンソロピック、Claude Codeの週次利用制限枠を17％縮小へ ・

https://Hunt.io says the nuclear target’s ownCloud was accessed through CVE-2023-49105 and the naval supplier’s WordPress through CVE-2024-28000 plus password attacks. A CSV referenced roughly 9 GB from the nuclear body; 372 MB was visible. https://t.co/TeC0nALYWD

🔴 ownCloud CVE-2023-49105 is being exploited to steal sensitive nuclear research records in the Philippines, with 176 files exfiltrated. CISA has added the flaw to KEV 👇 #Aiz_Cyber #CVE #ThreatIntel #CyberSecurity https://t.co/BKikdg8j9I

CISA KEV: ownCloud CVE-2023-49105 (due Aug 30). Unauth WebDAV pre-signed URL bypass. Known username + no signing-key (default) = read/modify/delete any file. Patch to 10.13.1+. Inventory internet-facing ownCloud now. https://owncloud.com/security-advisories/webdav-api-authentication-bypass-using-pre-signed-urls/

⚠️ ACTIVELY EXPLOITED — added to CISA KEV 2026-08-27 CVE-2023-49105: ownCloud Improper Authentication Vulnerability CVSS 9.8 · EPSS 11.1% · 5 public exploits Details, versions & intel → https://notcve.org/cve/CVE-2023-49105 https://t.co/pxaelCQ0i0

【緊急】ownCloudにCVSS 9.8、実悪用を確認 https://www.cybernote.click/2026/08/29/owncloud-cve-2023-49105-auth-bypass-kev/ #IT #Security #cybersecurity

🚨 A three-year-old flaw reportedly opened the door to sensitive nuclear-agency data. http://Hunt.io uncovered infrastructure documenting an intrusion against a Philippine nuclear research body. The operation exploited CVE-2023-49105 in ownCloud, using pre-signed URLs generated with an empty signing secret to retrieve files over WebDAV without authentication. ⚠️ A recovered CSV referenced roughly 9 GB of stolen material. ⚠️ Exposed content reportedly included research, personnel and credential-related records. ⚠️ http://Hunt.io assessed targeted collection with medium confidence but did not attribute it to a named group. Security teams should: ✅ Upgrade ownCloud to 10.13.3 or apply the relevant patch. ✅ Configure a strong signing key for pre-signed URLs. ✅ Rotate exposed credentials and invalidate sessions. ✅ Hunt for suspicious PROPFIND enumeration and mass downloads. ✅ Reduce the public exposure of sensitive collaboration systems. 🚀 Join Cert‑IX Early Access: https://cert-ix.com/early-access 🔎 Read the complete analysis: https://blog.cert-ix.com/articles/exploiting-legacy-flaws-the-fallout-at-the-philippines-nuclear-agency-mtjxi66f #CertIX #CriticalInfrastructure #NuclearSecurity #OwnCloud #CVE202349105 #ThreatHunting #VulnerabilityManagement #CyberExposureManagement #CTEM

TRC analysis reveals Chinese-speaking attackers exploited 2-year-old ownCloud vulnerabilities (CVE-2023-49105) to breach Philippines nuclear agency systems. Attackers moved laterally through government networks, exfiltrating 9GB of reactor databases and fuel inventories. Runtime segmentation could have limited this blast radius across critical infrastructure. #CloudSecurity 🔗 Full TRC analysis: https://aviatrix.ai/threat-research-center/philippines-nuclear-agency-owncloud-breach-2026