Ivanti VPN 제로데이 취약점 악용, root 권한 탈취 확인

2026년 11월 2일, Ivanti Connect Secure VPN의 추가 제로데이 취약점 2건과 실제 공격 사례가 공개됐다.

Rapid7에 따르면 공격자는 여러 취약점을 연계해 VPN 장비의 권한을 상승시키고,
계정 정보와 Active Directory(AD) 관련 정보를 수집한 것으로 알려졌다.

관련 취약점

CVE-2026-104935: 기존 권한 상승 취약점
CVE-2026-111357: 로컬 권한 상승 취약점
CVE-2026-118527: 원격 파일 업로드 취약점

VPN 장비가 침해되면 기업 내부망으로 공격이 확산될 수 있어 주의가 필요하다.

해당 제품 운영자는 최신 보안 패치를 적용하고, 비정상적인 접근 기록과 침해 흔적을 점검해야 한다.

참고 자료

제목	글쓴이	날짜	조회
공지 PHP 보안 정보 공유를 위한 소모임 개설 안내 😊1	SIR 프로필 보기 게시판 작성글 보기 전체 작성글 보기 전체 댓글 보기	10-27	조회 177
Ivanti VPN 제로데이 취약점 악용, root 권한 탈취 확인	Glitter Gim 프로필 보기 게시판 작성글 보기 전체 작성글 보기 전체 댓글 보기	11-03	조회 60
[CVE-2026-98432] 11/03 리눅스 취약점 업데이트 현황 [2] 😊1	SIR 프로필 보기 게시판 작성글 보기 전체 작성글 보기 전체 댓글 보기	11-03	조회 88
PHP2Shell 보안 취약점, 미국 정부기관 서버까지 공격 대상? [2] 😊3	Glitter Gim 프로필 보기 게시판 작성글 보기 전체 작성글 보기 전체 댓글 보기	10-30	조회 165
[CVE-2026-46300] PHP2Shell과 연계 가능한 Linux 커널 취약점, 실제 악용 확인 [1]	SIR 프로필 보기 게시판 작성글 보기 전체 작성글 보기 전체 댓글 보기	10-30	조회 160
[CVE-2026-111497] Brotli 취약점, 추가 업데이트 필요 환경 확인 😊1	SIR 프로필 보기 게시판 작성글 보기 전체 작성글 보기 전체 댓글 보기	10-29	조회 191
서버 보안만큼 중요한 이메일 보안, 메일 호스트 운영 사례 [2] 😊3	Glitter Gim 프로필 보기 게시판 작성글 보기 전체 작성글 보기 전체 댓글 보기	10-29	조회 177
작은 사이트까지 닿는 무차별 공격, 보안 소식을 계속 살펴야 하는 이유 [2] 😊2	SIR 프로필 보기 게시판 작성글 보기 전체 작성글 보기 전체 댓글 보기	10-27	조회 265
[CVE-2026-111497] Windows·Ubuntu 후속 업데이트와 세션 설정 - Brotli 보안 수정 [1]	SIR 프로필 보기 게시판 작성글 보기 전체 작성글 보기 전체 댓글 보기	10-27	조회 231

제목

글쓴이

날짜

조회

공지 PHP 보안 정보 공유를 위한 소모임 개설 안내 😊1