Hitachi Energy MicroSCADA X SYS600 제품의 여러 취약점 공개 및 조치 권고
취약점
CISA는 Hitachi Energy MicroSCADA X SYS600 제품군에 여러 취약점이 존재함을 확인했다. 이 취약점들은 CSV 파일 처리 및 인증 알고리즘 구현상의 문제로 인해 공격에 악용될 수 있다. 해당 제품 사용자는 최신 버전으로 업데이트하거나 권고된 완화 조치를 취해야 한다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
Moxa AIG-302 ThingsPro Edge, 인증 없는 접근 및 하드코딩된 키 취약점 발견
취약점Moxa AIG-302 ThingsPro Edge 펌웨어에 두 가지 취약점이 발견되어 CISA가 이를 공개했다. 한 취약점은 권한 없는 접근을 통해 민감 정보가 유출될 수 있으며, 다른 하나는 하드코딩된 암호화 키를 이용해 통신 무결성과 기밀성을 침해할 수 있다. 제조사는 v1.4.1 버전으로 패치를 제공하고 있으며, 사용자는 이를 적용하여 위험을 최소화해야 한다.
(새 창에서 원문 열기)Hitachi Energy RTU500 제품의 다수 취약점 공개 및 패치 권고
취약점CISA는 Hitachi Energy RTU500 제품군에 대해 여러 취약점을 확인했다고 발표했다. 이 취약점들은 기밀성, 무결성, 가용성에 영향을 줄 수 있으며, 영향을 받는 펌웨어 버전에 대한 패치 및 완화 조치를 권고하고 있다.
(새 창에서 원문 열기)WAGO 장비의 웹 기반 관리 인터페이스 취약점 공개 (CVE-2026-80466, CVE-2026-88850)
취약점WAGO CC100, PFC100 G2 등 일부 장비의 웹 기반 관리(WBM) 인터페이스에서 인증된 낮은 권한 사용자가 권한 경계를 우회할 수 있는 두 가지 취약점이 발견되었다. 해당 취약점들은 라우팅 구성 기능 및 인증 모델에 영향을 미치며, 영향을 받는 펌웨어 버전은 4.10.0 미만이다. 제조사는 해당 취약점에 대해 펌웨어 버전 4.10.0 이상으로 업데이트할 것을 권고하고 있다.
(새 창에서 원문 열기)HMS Networks PEAK-System PCAN 드라이버의 다수 취약점 공개 및 패치 권고
취약점HMS Networks의 PEAK-System PCAN Windows 드라이버 소프트웨어에 여러 취약점(CVE-2026-xxxx)이 발견되었다. 이 취약점들은 버퍼 오버플로우 등과 관련되며, 제조사는 최신 버전(5.1.4)으로 업데이트할 것을 권고하고 있다.
(새 창에서 원문 열기)Go, 8개 CA 키 차단 긴급 업데이트 발표: 보안 우려로 인해 특정 인증서 체인 거부
취약점Go 언어는 특정 보안 우려로 인해 8개의 중간 인증 기관 키를 거치는 모든 인증서 체인을 거부하는 긴급 업데이트를 배포했다. 이 업데이트는 해당 키를 사용한 사이트 및 서비스와의 연결을 거부하며, 사용자는 즉시 최신 버전으로 업그레이드해야 한다. 이 변경 사항은 Go 자체 검증기와 macOS 및 Windows 코드 경로에도 적용된다.
(새 창에서 원문 열기)F5, NGINX 웹 서버의 심각한 취약점에 대한 긴급 패치 발표
취약점F5는 NGINX 웹 서버의 세 가지 심각한 취약점에 대한 긴급 패치를 공개했습니다. 이 취약점들은 원격 공격자가 권한 없이도 서비스 거부 공격이나 특정 조건 하에서 코드 실행을 시도할 수 있게 합니다. 패치 적용이 어려운 경우, 각 취약점에 맞는 완화 조치를 취할 수 있습니다.
(새 창에서 원문 열기)Broadcom Wi-Fi 버그, 16년 된 취약점으로 라우터 무단 장악 가능성 시사
취약점보안 연구자가 Broadcom의 Wi-Fi 소프트웨어에 존재하는 오래된 취약점(WPSplinter)을 공개했다. 이 취약점은 공격자가 Wi-Fi 비밀번호 없이도 특정 범위 내에서 라우터의 메모리를 손상시키고 코드를 실행할 수 있게 한다. 해당 취약점은 2018년부터 제조사가 인지하고 있었으나, 공개적인 해결책은 부재한 상황이다.
(새 창에서 원문 열기)근거리에서 라우터 루트 권한 실행 가능한 Broadcom Wi-Fi 취약점 발견
취약점보안 연구자는 근거리에서 공격자가 라우터의 WPS 취약점을 이용하여 루트 권한으로 코드를 실행할 수 있음을 발견했다. 이 취약점은 패치가 배포되지 않았으며, 영향을 받는 장치들은 전 세계적으로 수백만 대에 달하는 것으로 추정된다.
(새 창에서 원문 열기)Linux KVM 게스트-호스트 탈출 취약점(PwnEscape) 발견, 공격 벡터 제시
취약점연구자가 발견한 리눅스 KVM의 게스트-호스트 탈출 취약점(CVE-2026-99999)은 잘못된 IPv4 패킷을 통해 발생하며, 공격자가 호스트의 모든 가상 머신에 접근할 수 있는 심각한 보안 결함을 가진다. 이 취약점은 체크섬 메타데이터를 악용하여 가상 머신 간의 격리 경계를 무너뜨릴 수 있다.
(새 창에서 원문 열기)SiteGuard WAF 취약점을 이용한 명령어 실행 공격 발생, 현재 야생에서 악용 중
취약점SiteGuard Server Edition WAF의 통계 기능에 OS 명령어 삽입 취약점(CVE-2026-106931)이 존재하며, 이를 통해 관리자 권한으로 명령 실행이 가능하다. 이 취약점은 현재 공격자들이 실제 악용하고 있는 것으로 확인되었으며, 영향을 받는 버전을 확인하고 패치 또는 임시 조치를 취해야 한다.
(새 창에서 원문 열기)DWG 파일 내 고아 VBA 프로젝트 탐지 YARA 규칙 공유
취약점한 연구자가 DWG 파일 내에 존재하는 고아 VBA 프로젝트를 탐지하는 YARA 규칙을 공개했다. 해당 규칙을 사용하여 VirusTotal에서 두 건의 탐지 사례가 확인되었다.
(새 창에서 원문 열기)리눅스 커널 vhost 결함으로 로컬 사용자가 루트 권한 획득 가능성 발견
취약점텐센트 주췌랩은 리눅스 커널 vhost 기능의 결함(CVE-2026-74580)을 발견하고 수정 코드를 공개했다. 이 결함은 특정 조건 하에서 로컬 사용자가 커널 메모리에 접근하여 루트 권한을 획득할 수 있음을 보여준다. 영향 범위는 커널 4.11부터 7.2-rc4까지이며, 각 배포판별로 대응 상황이 다르다.
(새 창에서 원문 열기)NIST ECDSA 시드의 출처가 Unix 시간 기반 난수 생성기였음이 밝혀지다
취약점연구자들은 NIST의 ECDSA 표준에서 사용된 시드 값들이 사실은 특정 시점의 Unix 시간으로 초기화된 lrand48 난수 생성기의 출력에서 비롯되었음을 밝혀냈다. 이 발견은 해당 시드들이 의도적인 백도어 없이 생성되었을 가능성을 높이며, 해당 시드들이 생성된 시점이 1997년에서 1998년 사이의 Unix 시간이었음을 추정한다.
(새 창에서 원문 열기)Claude 모델, NIST 타원 곡선 시드 생성 과정 재구성 및 양자 회로 설계 연구 발표
취약점Anthropic은 Claude 모델이 NIST의 다섯 가지 간단한 타원 곡선 시드를 1997년부터 1998년 사이의 C 라이브러리 난수 생성기(PRNG) 출력으로 복원했음을 밝혔다. 이는 해당 시드가 특정 시점의 Unix 타임스탬프를 기반으로 했음을 시사한다. 또한, Claude Mythos 5는 8가지 기본 원소에 대한 양자 회로 설계를 수행했으며, 이는 향후 양자 컴퓨터 공격에 사용될 수 있는 이론적 연구 결과이다.
(새 창에서 원문 열기)Drupal, 심각한 RCE 취약점 패치 및 공격 익스플로잇 등장 경고
취약점Drupal은 지원되는 모든 버전에서 공격자가 원격 코드를 실행할 수 있는 두 가지 심각한 취약점을 패치했다. 보안팀은 공격자들이 취약점 공개 직후 익스플로잇을 개발할 수 있으므로 관리자들이 신속하게 업데이트할 것을 촉구했다.
(새 창에서 원문 열기)Magento 및 Adobe Commerce의 심각한 취약점 발견, 원격 코드 실행 가능성 존재
취약점연구자들은 Magento 및 Adobe Commerce에 영향을 미치는 심각한 취약점(CVE-2026-103849)을 발견했으며, 이를 통해 공격자가 서버에서 임의의 PHP 코드를 실행할 수 있는 잠재적 경로가 있음을 경고했다. 이 취약점은 공격 경로가 복잡함에도 불구하고 악용될 가능성이 있어 주의가 필요하다.
(새 창에서 원문 열기)연구자들이 OpenBSD의 37년 된 버그를 체인하여 루트 권한을 획득하는 취약점을 시연함
취약점연구자들은 OpenBSD 7.9에서 37년 전의 정수 오버플로우 버그와 커널 결함을 체인하여 루트 권한을 얻는 로컬 권한 상승 익스플로잇을 공개했다. 이 취약점들은 이미 패치가 배포되었으며, 공격에 사용되었다는 증거는 없는 것으로 알려졌다.
(새 창에서 원문 열기)CISA, BeyondTrust 원격 지원의 인증 우회 취약점 및 공격 악용 경고 및 패치 촉구
취약점CISA는 BeyondTrust Remote Support의 인증 우회 취약점(CVE-2026-102764)이 공격자들에 의해 악용되어 초기 접근 및 권한 상승에 사용되고 있음을 경고했다. CISA는 영향을 받는 조직들에게 즉시 패치를 적용하고, 접근을 제한하며, 침해 여부를 조사할 것을 강력히 촉구했다.
(새 창에서 원문 열기)BeyondTrust 원격 지원 솔루션, 제로데이 공격에 이용된 취약점 패치 권고
취약점BeyondTrust는 원격 지원 솔루션의 인증 우회 취약점(CVE-2026-102764)이 8월 말부터 제로데이 공격에 악용되었음을 경고하며 패치를 권고했다. 이 취약점은 공격자가 초기 접근 후 루트 권한을 획득하고 악성 코드를 배포하는 데 사용된 것으로 확인되었다. 해당 취약점은 공격자들이 네트워크에 침투하여 데이터를 탈취하는 데 사용된 것으로 보고되었다.
(새 창에서 원문 열기)전 세계적 취약점 공격 시나리오: 공개 라이브러리 취약점이 전 세계 기업에 미치는 영향
취약점전 세계적으로 사용되는 공개 소프트웨어 라이브러리에서 치명적인 취약점이 발견되어, 이를 이용한 공격 시도가 발생하고 있습니다. 이 취약점은 광범위하게 사용되는 시스템에 존재할 가능성이 높아, 기업들은 전수 조사를 통해 해당 취약점의 존재 여부와 위험도를 파악하는 데 어려움을 겪고 있습니다. 이러한 상황은 보안 담당자들이 사고 발생 시 대응의 어려움과 더불어, 평소 시스템 구성 요소에 대한 명확한 목록(SBOM)의 중요성을 절감하게 되는 과정을 보여줍니다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.