긴급: CISA, 적극적으로 악용되는 Cisco 및 Windows 취약점 경고
2025-03-04

미국 사이버 보안 및 인프라 보안청(CISA)은 Cisco 및 Windows 시스템에서 적극적으로 악용되고 있는 취약점에 대해 연방 기관에 긴급 지시를 발령했습니다. CVE-2023-20118은 Cisco RV 시리즈 VPN 라우터에 영향을 미치며 임의 코드 실행을 허용합니다. CVE-2018-8639는 Windows 권한 상승 취약점으로 임의 코드 실행도 가능하게 합니다. CISA는 이러한 취약점을 알려진 악용 취약점 목록에 추가하고 연방 기관에 3월 23일까지 수정을 의무화했습니다. 이는 정교한 사이버 공격을 완화하기 위해 신속한 패치 적용이 필수적임을 보여줍니다.
기술
시스템 보안