CISA, 4개의 악용된 결함을 KEV에 추가하고 2026년 5월 연방 마감일 설정
발행: (2026년 4월 25일 PM 02:08 GMT+9)
1 분 소요
원문: The Hacker News
Source: The Hacker News
추가된 취약점
-
CVE‑2024‑57726 – CVSS 점수: 9.9
설명: SimpleHelp에 영향을 미치는 권한 부여 누락 취약점입니다.(Samsung MagicINFO 9 Server와 D‑Link DIR‑823X 시리즈 라우터에 영향을 주는 추가 취약점도 KEV 카탈로그에 추가되었지만, 소스 자료에서는 상세 설명이 제공되지 않았습니다.)
연방 마감일
CISA는 연방 기관이 새로 추가된 KEV 항목을 복구하거나 완화하도록 2026년 5월까지 마감일을 설정했으며, 이는 보다 넓은 정부 사이버 보안 준수 일정과 일치합니다.