인터넷 괜찮나요?
대체로요.
인터넷은 돌아갑니다. 신뢰는 점검 중입니다.
돌아가나요?정상 · 문제 있는 서비스 1개
안전한가요?치명적 · 진행 중인 보안 사고 11건
· 5분마다 업데이트
지금 무슨 일이
LiteLLM (PyPI and Docker images)10월 23일LiteLLM 1.107.0에 자격 증명을 훔치는 악성코드 포함눈에 보이는 영향은 없습니다. 이를 설치한 개발자는 조치해야 합니다.완화됨공격자가 이미 쓰고 있어요
PHP10월 23일PHP2Shell: PHP의 심각한 취약점 2건일부 정부 웹사이트가 예방 차원에서 오프라인 상태가 되었습니다.수정본 나옴공격자가 이미 쓰고 있어요
Ivanti Connect Secure10월 13일Ivanti Connect Secure VPN: 제로데이 취약점 공격 중눈에 보이는 영향은 없습니다. 기업 IT 팀은 VPN을 업데이트해야 합니다.수정본 나옴공격자가 이미 쓰고 있어요
Next.js, sharp10월 14일Next.js: 원격 코드 실행이 가능한 심각한 취약점 2건눈에 보이는 영향은 없습니다. 사이트 운영자는 업데이트해야 합니다.수정본 나옴
Plex Media Server10월 21일Plex2Shell: 업데이트하지 않은 Plex 서버 탈취업데이트하지 않은 Plex 서버는 탈취될 수 있습니다.수정본 나옴공격자가 이미 쓰고 있어요
TiDB Cloud10월 19일PingCAP / TiDB Cloud: 내부 시스템 침해눈에 보이는 영향은 없습니다. TiDB Cloud 고객만 해당됩니다.완화됨공격자가 이미 쓰고 있어요
- PAN-OS (PA-Series, VM-Series, Panorama)10월 15일Palo Alto 방화벽: 악용 중인 취약점으로 root 권한 탈취눈에 보이는 영향은 없습니다. 기업은 방화벽을 업데이트해야 합니다.수정본 나옴공격자가 이미 쓰고 있어요
Windows10월 13일Windows: 다운로드 경고를 건너뛰는 제로데이 취약점위험한 다운로드 파일이 Windows 경고 없이 열릴 수 있었습니다.수정본 나옴공격자가 이미 쓰고 있어요
Node.js10월 21일Node.js: 심각도 높은 취약점 4건 수정눈에 보이는 영향은 없습니다. 개발자는 Node.js를 업데이트해야 합니다.수정본 나옴

eMudhra (emSign ECC Root CA - G3), Chrome, Firefox10월 21일eMudhra: 인증 기관 키 8개 유출할 일은 없습니다. 브라우저가 유출된 인증서를 이미 차단합니다.완화됨
PHP10월 23일PHP: 위험이 더 낮은 세션 업로드 진행률 취약점눈에 보이는 영향은 없습니다. 일부 사이트 운영자는 설정을 바꿔야 합니다.원인 파악
웹이 돌아가는 서비스들
각 회사의 상태 페이지에서 실시간으로 읽어옵니다.
핵심 인프라정상 운영
호스팅정상 운영
개발 도구정상 운영
앱성능 저하
AI정상 운영
더 파고들기: 따끈한 결함
공격자가 이미 쓰고 있는 결함을 모은 CISA 목록의 최신 항목과 GitHub의 치명적 보안 권고. 가공 전 원본이며 아직 설명은 없습니다.
- 10월 23일Collabora · Collabora Online - Built-in CODE Server OS Command Injection VulnerabilityCVE-2026-110447악용 중
- 10월 23일Arista · Arista VeloCloud Orchestrator SQL Injection VulnerabilityCVE-2026-114625악용 중
- 10월 23일Pillow: Heap buffer overflow in FlashPix (FPX) JPEG decoding leads to code executionGHSA-5x8w-8jj5-q52hpip/pillow
- 10월 23일obsidian-tc tokens can access arbitrary configured vaultsGHSA-84c9-qqpq-2pq5npm/obsidian-tc
- 10월 23일Wasmtime: Bit-packing in Cranelift compiler causes silent overflow and miscompilationGHSA-897f-g5gm-fmxmrust/wasmtime
- 10월 23일Echo: Rejected WebSocket upgrades can bypass Echo route-level access controlsGHSA-cxf3-9h37-7rr8go/github.com/labstack/echo/v4
- 10월 23일Laravel TokenGuard authentication bypass through non-string API credentialsGHSA-f9x3-7vq9-cph6composer/laravel/framework
- 10월 23일obsidian-tc HTTP transport lacks Origin/DNS-rebinding protection, enabling drive-by vault access on loopbackGHSA-pqh8-4pj7-32xxnpm/obsidian-tc
- 10월 22일Next.js: Unauthenticated Remote Code Execution in Image Optimization API when SVG files are usedGHSA-2464-fhr4-w9xwnpm/next
- 10월 22일Next.js: Unauthenticated Remote Code Execution in `use cache` functions returning typed arraysGHSA-673q-mjm6-r5xrnpm/next
- 10월 22일mem0ai Databricks vector store vulnerable to SQL injectionGHSA-7587-9684-52r6pip/mem0ai
- 10월 22일Brotli: Out-of-bounds write in the Brotli decoder ("Node2Shell") also affects the PyPI Brotli packageGHSA-9v8h-qqgm-4m35pip/brotli