PHP2Shell 취약점 패치 시점 및 임시 방어책에 대한 전문가 경고
취약점
PHP는 두 가지 심각한 취약점에 대한 패치를 10월 21일 14:00 UTC에 공개할 예정이다. 현재까지 공격 사례는 보고되지 않았으나, 임시 방어책으로 알려진 설정 변경은 완전한 해결책이 아니므로, 패치 적용 전에는 노출된 PHP를 인터넷에서 격리하거나 접근 통제를 강화해야 한다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
CISA, 공격 악용된 Plex, Siemens, SiteGuard 취약점 KEV 목록에 추가 및 패치 권고
취약점CISA는 공격자들이 악용하고 있는 Plex Media Server, Siemens Software Center, EG Secure Solutions SiteGuard의 취약점들을 알려진 공격 취약점 목록(KEV)에 추가했다. 이 취약점들은 원격 코드 실행 등으로 악용될 수 있으며, CISA는 연방 기관들에게 기한 내 패치를 완료할 것을 촉구했다.
(새 창에서 원문 열기)PHP, 두 가지 심각한 RCE 취약점 공개 및 긴급 보안 패치 배포 예정
취약점PHP 개발팀은 CVSS 9.2로 평가되는 두 가지 심각한 원격 코드 실행 취약점에 대한 보안 패치를 배포할 예정이다. 이 취약점들은 PHP 8.2부터 8.5까지의 지원 버전을 대상으로 하며, 현재까지는 실제 악용 사례는 보고되지 않았다.
(새 창에서 원문 열기)지멘스, 로크웰 등 ICS 장비 결함 다수 발견 및 보안 패치 권고
취약점지멘스, 로크웰오토메이션 등 산업 제어 시스템(ICS) 업체들이 정기 보안 권고문을 발표하며 다수의 결함을 공개했다. 이 결함들은 인증 없는 관리자 계정 탈취, 서비스 거부 공격 등이며, 각 제조사는 이에 대한 패치 또는 완화책을 제시했다.
(새 창에서 원문 열기)Mozilla, Google, Apple, 취약한 eMudhra CA 인증서 차단 조치
취약점연구자들이 eMudhra CA의 일부 중간 인증서가 매우 취약한 개인 키를 사용했음을 발견했고, 이로 인해 공격자가 합법적인 웹사이트를 사칭할 가능성이 제기되었다. 이에 따라 Mozilla, Google Chrome, Apple 등 주요 브라우저 및 운영체제들이 해당 인증서들을 차단 조치를 취했다.
(새 창에서 원문 열기)다수 소프트웨어 제품의 취약점 보고 및 공격 시도 확인
취약점JPCERT/CC는 Microsoft Edge, Juniper Networks, BeyondTrust 등 다수의 제품에서 취약점이 발견되었음을 보고했다. 특히 BeyondTrust, Next.js, Palo Alto Networks 등 일부 제품의 취약점은 공격 시도가 확인되었으므로, 해당 제품들은 최신 버전으로 업데이트가 필요하다.
(새 창에서 원문 열기)인도 인증 기관 eMudhra, 취약한 개인 키 사용으로 발급된 인증서 신뢰성 문제 발생
취약점인도에 위치한 인증 기관 eMudhra가 취약한 개인 키를 사용하여 6천만 개 이상의 디지털 인증서를 발급했으며, 이 키들이 공격자에게 악용될 가능성이 제기되었다. 공격자는 이 취약점을 이용해 통제하지 않는 웹사이트에 대한 위조 인증서를 만들고 트래픽을 가로챌 수 있다.
(새 창에서 원문 열기)PHP, 두 가지 심각한 RCE 취약점 공개 및 긴급 패치 예정
취약점PHP 보안팀은 두 가지 심각한 취약점에 대한 긴급 보안 업데이트를 발표했으며, 이는 공격자들이 원격 코드 실행(RCE)을 시도할 수 있음을 의미한다. 해당 취약점들은 PHP 버전 5, 6, 7, 8에 영향을 미치며, 패치 정보는 추후 공개될 예정이다.
(새 창에서 원문 열기)eMudhra CA 키 8개 손상, 브라우저 및 소프트웨어 긴급 수정 조치 적용
취약점eMudhra의 8개 중간 인증서 CA 키가 손상된 사실이 밝혀졌으며, 이는 브라우저가 수용할 수 있는 모든 웹사이트에 대한 인증서를 발행할 수 있는 잠재적 위험을 가집니다. 구글 크롬과 모질라 파이어폭스는 해당 인증서들을 차단하는 긴급 조치를 취했으며, 각 소프트웨어별로 수정 사항이 적용되었습니다.
(새 창에서 원문 열기)FortiSIEM의 심각한 취약점에 대한 공개 익스플로잇 PoC 등장, 인증 없이 원격 코드 실행 가능
취약점연구자들이 Fortinet FortiSIEM의 심각한 취약점(CVE-2026-106173)에 대한 PoC를 공개했다. 이 취약점은 인증 없이도 공격자가 특수 조작된 패킷을 통해 임의 코드를 실행할 수 있게 한다. Fortinet은 해당 취약점에 대한 패치를 이미 배포했다.
(새 창에서 원문 열기)PHP 그룹, 2가지 취약점에 대한 보안 리소스 10월 21일 공개 예정
취약점PHP 그룹은 2026년 10월 21일에 두 가지 취약점에 대한 보안 리소스를 공개할 예정이다. 현재까지는 악용 사례는 확인되지 않았으나, 이용자들은 이에 대비하여 사용 중인 PHP 버전을 점검하고 있어야 한다.
(새 창에서 원문 열기)Oracle Java 취약점 공개 및 보안 업데이트 배포 안내
취약점Oracle은 특정 버전의 Java에서 보안 취약점이 발견되어 이에 대한 보안 업데이트를 공개했다. 이 취약점을 악용할 경우 애플리케이션 비정상 종료나 공격자에 의한 PC 제어 등의 피해가 발생할 수 있다. 사용자는 영향을 받는 버전을 확인하고 최신 보안 업데이트를 즉시 적용해야 한다.
(새 창에서 원문 열기)최신 Windows 업데이트 버그로 Smart App Control 보안 설정 비활성화, 레지스트리 우회 방법 존재
취약점최근 Windows 11의 10월 업데이트가 Smart App Control의 보안 설정을 비활성화하는 버그를 포함하고 있다. 이 문제는 레지스트리 키를 추가하는 명령어를 통해 임시적으로 해결할 수 있다.
(새 창에서 원문 열기)CISA, 능동적 공격 확인된 6가지 취약점을 KEV 카탈로그에 추가
취약점CISA는 능동적으로 악용되고 있는 것으로 확인된 6가지 취약점(Plex Media Server 및 EG Secure Solutions 등)을 KEV 카탈로그에 추가했다. 이는 연방 기관에 심각한 보안 위험을 제기하며, 모든 조직에게 위험 기반 취약점 관리를 권고한다.
(새 창에서 원문 열기)Hitachi Energy MicroSCADA X SYS600 제품의 여러 취약점 공개 및 조치 권고
취약점CISA는 Hitachi Energy MicroSCADA X SYS600 제품군에 여러 취약점이 존재함을 확인했다. 이 취약점들은 CSV 파일 처리 및 인증 알고리즘 구현상의 문제로 인해 공격에 악용될 수 있다. 해당 제품 사용자는 최신 버전으로 업데이트하거나 권고된 완화 조치를 취해야 한다.
(새 창에서 원문 열기)Moxa AIG-302 ThingsPro Edge, 인증 없는 접근 및 하드코딩된 키 취약점 발견
취약점Moxa AIG-302 ThingsPro Edge 펌웨어에 두 가지 취약점이 발견되어 CISA가 이를 공개했다. 한 취약점은 권한 없는 접근을 통해 민감 정보가 유출될 수 있으며, 다른 하나는 하드코딩된 암호화 키를 이용해 통신 무결성과 기밀성을 침해할 수 있다. 제조사는 v1.4.1 버전으로 패치를 제공하고 있으며, 사용자는 이를 적용하여 위험을 최소화해야 한다.
(새 창에서 원문 열기)Hitachi Energy RTU500 제품의 다수 취약점 공개 및 패치 권고
취약점CISA는 Hitachi Energy RTU500 제품군에 대해 여러 취약점을 확인했다고 발표했다. 이 취약점들은 기밀성, 무결성, 가용성에 영향을 줄 수 있으며, 영향을 받는 펌웨어 버전에 대한 패치 및 완화 조치를 권고하고 있다.
(새 창에서 원문 열기)WAGO 장비의 웹 기반 관리 인터페이스 취약점 공개 (CVE-2026-80466, CVE-2026-88850)
취약점WAGO CC100, PFC100 G2 등 일부 장비의 웹 기반 관리(WBM) 인터페이스에서 인증된 낮은 권한 사용자가 권한 경계를 우회할 수 있는 두 가지 취약점이 발견되었다. 해당 취약점들은 라우팅 구성 기능 및 인증 모델에 영향을 미치며, 영향을 받는 펌웨어 버전은 4.10.0 미만이다. 제조사는 해당 취약점에 대해 펌웨어 버전 4.10.0 이상으로 업데이트할 것을 권고하고 있다.
(새 창에서 원문 열기)HMS Networks PEAK-System PCAN 드라이버의 다수 취약점 공개 및 패치 권고
취약점HMS Networks의 PEAK-System PCAN Windows 드라이버 소프트웨어에 여러 취약점(CVE-2026-xxxx)이 발견되었다. 이 취약점들은 버퍼 오버플로우 등과 관련되며, 제조사는 최신 버전(5.1.4)으로 업데이트할 것을 권고하고 있다.
(새 창에서 원문 열기)Go, 8개 CA 키 차단 긴급 업데이트 발표: 보안 우려로 인해 특정 인증서 체인 거부
취약점Go 언어는 특정 보안 우려로 인해 8개의 중간 인증 기관 키를 거치는 모든 인증서 체인을 거부하는 긴급 업데이트를 배포했다. 이 업데이트는 해당 키를 사용한 사이트 및 서비스와의 연결을 거부하며, 사용자는 즉시 최신 버전으로 업그레이드해야 한다. 이 변경 사항은 Go 자체 검증기와 macOS 및 Windows 코드 경로에도 적용된다.
(새 창에서 원문 열기)F5, NGINX 웹 서버의 심각한 취약점에 대한 긴급 패치 발표
취약점F5는 NGINX 웹 서버의 세 가지 심각한 취약점에 대한 긴급 패치를 공개했습니다. 이 취약점들은 원격 공격자가 권한 없이도 서비스 거부 공격이나 특정 조건 하에서 코드 실행을 시도할 수 있게 합니다. 패치 적용이 어려운 경우, 각 취약점에 맞는 완화 조치를 취할 수 있습니다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.