Check Point | ASVV.

Threat Intelligence

tkddnr924 June 12, 2026

LangGraph Checkpointer SQLi → RCE 취약점 분석 — CVE-2025-67644 / 28277 / 27022 (Check Point Research)

Check Point Research(Yarden Porat)가 분석한 LangGraph(월 5천만 다운로드) 영속성 계층의 세 취약점. SQLite Checkpointer의 SQL 인젝션(CVE-2025-67644)과 msgpack 비안전 역직렬화(CVE-2026-28277)가 체인되어 RCE로 이어지고, Redis Checkpointer에도 동일한 인젝션 클래스(CVE-2026-27022)가 존재한다. 자체 호스팅 환경에서 get_state_history()가 사용자 제어 filter를 노출하면 위험. LangSmith Deployment(관리형 PostgreSQL)는 영향 없음. 패치 버전 명시.

Threat Intelligence

tkddnr924 June 05, 2026

위장·클릭 하이재킹·TDS — 악성코드 유포 생태계 분석 (Check Point Research)

Check Point Research가 분석한 대규모 악성코드 유포 생태계. 보안 연구자용 도구(Ghidra·dnSpy·ilspy)를 사칭한 위장 사이트, 다운로드 버튼 클릭을 가로채는 클릭 하이재킹, 게이트형 TDS 인프라를 결합한다. 페이로드로는 SessionGate(신종 로더), RemusStealer(구독제 MaaS), AnimateClipper(암호화폐 클리퍼) 3종이 확인됐다.

Threat Intelligence

tkddnr924 May 26, 2026

Check Point 주간 TI 리포트 — 2026년 5월 25일

7-Eleven·GitHub·Grafana 침해, FBI 경고를 받은 PhaaS 플랫폼 Kali365, AI 활용 멕시코 정부 해킹, Windows Defender CVE 2건, Laravel 공급망 공격 등 2026년 5월 25일자 Check Point 주간 위협 인텔리전스 리포트를 정리한다.