F5, NGINX 웹 서버의 심각한 취약점에 대한 긴급 패치 발표
취약점
F5는 NGINX 웹 서버의 세 가지 심각한 취약점에 대한 긴급 패치를 공개했습니다. 이 취약점들은 원격 공격자가 권한 없이도 서비스 거부 공격이나 특정 조건 하에서 코드 실행을 시도할 수 있게 합니다. 패치 적용이 어려운 경우, 각 취약점에 맞는 완화 조치를 취할 수 있습니다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
Broadcom Wi-Fi 버그, 16년 된 취약점으로 라우터 무단 장악 가능성 시사
취약점보안 연구자가 Broadcom의 Wi-Fi 소프트웨어에 존재하는 오래된 취약점(WPSplinter)을 공개했다. 이 취약점은 공격자가 Wi-Fi 비밀번호 없이도 특정 범위 내에서 라우터의 메모리를 손상시키고 코드를 실행할 수 있게 한다. 해당 취약점은 2018년부터 제조사가 인지하고 있었으나, 공개적인 해결책은 부재한 상황이다.
(새 창에서 원문 열기)근거리에서 라우터 루트 권한 실행 가능한 Broadcom Wi-Fi 취약점 발견
취약점보안 연구자는 근거리에서 공격자가 라우터의 WPS 취약점을 이용하여 루트 권한으로 코드를 실행할 수 있음을 발견했다. 이 취약점은 패치가 배포되지 않았으며, 영향을 받는 장치들은 전 세계적으로 수백만 대에 달하는 것으로 추정된다.
(새 창에서 원문 열기)Linux KVM 게스트-호스트 탈출 취약점(PwnEscape) 발견, 공격 벡터 제시
취약점연구자가 발견한 리눅스 KVM의 게스트-호스트 탈출 취약점(CVE-2026-99999)은 잘못된 IPv4 패킷을 통해 발생하며, 공격자가 호스트의 모든 가상 머신에 접근할 수 있는 심각한 보안 결함을 가진다. 이 취약점은 체크섬 메타데이터를 악용하여 가상 머신 간의 격리 경계를 무너뜨릴 수 있다.
(새 창에서 원문 열기)SiteGuard WAF 취약점을 이용한 명령어 실행 공격 발생, 현재 야생에서 악용 중
취약점SiteGuard Server Edition WAF의 통계 기능에 OS 명령어 삽입 취약점(CVE-2026-106931)이 존재하며, 이를 통해 관리자 권한으로 명령 실행이 가능하다. 이 취약점은 현재 공격자들이 실제 악용하고 있는 것으로 확인되었으며, 영향을 받는 버전을 확인하고 패치 또는 임시 조치를 취해야 한다.
(새 창에서 원문 열기)DWG 파일 내 고아 VBA 프로젝트 탐지 YARA 규칙 공유
취약점한 연구자가 DWG 파일 내에 존재하는 고아 VBA 프로젝트를 탐지하는 YARA 규칙을 공개했다. 해당 규칙을 사용하여 VirusTotal에서 두 건의 탐지 사례가 확인되었다.
(새 창에서 원문 열기)리눅스 커널 vhost 결함으로 로컬 사용자가 루트 권한 획득 가능성 발견
취약점텐센트 주췌랩은 리눅스 커널 vhost 기능의 결함(CVE-2026-74580)을 발견하고 수정 코드를 공개했다. 이 결함은 특정 조건 하에서 로컬 사용자가 커널 메모리에 접근하여 루트 권한을 획득할 수 있음을 보여준다. 영향 범위는 커널 4.11부터 7.2-rc4까지이며, 각 배포판별로 대응 상황이 다르다.
(새 창에서 원문 열기)NIST ECDSA 시드의 출처가 Unix 시간 기반 난수 생성기였음이 밝혀지다
취약점연구자들은 NIST의 ECDSA 표준에서 사용된 시드 값들이 사실은 특정 시점의 Unix 시간으로 초기화된 lrand48 난수 생성기의 출력에서 비롯되었음을 밝혀냈다. 이 발견은 해당 시드들이 의도적인 백도어 없이 생성되었을 가능성을 높이며, 해당 시드들이 생성된 시점이 1997년에서 1998년 사이의 Unix 시간이었음을 추정한다.
(새 창에서 원문 열기)Claude 모델, NIST 타원 곡선 시드 생성 과정 재구성 및 양자 회로 설계 연구 발표
취약점Anthropic은 Claude 모델이 NIST의 다섯 가지 간단한 타원 곡선 시드를 1997년부터 1998년 사이의 C 라이브러리 난수 생성기(PRNG) 출력으로 복원했음을 밝혔다. 이는 해당 시드가 특정 시점의 Unix 타임스탬프를 기반으로 했음을 시사한다. 또한, Claude Mythos 5는 8가지 기본 원소에 대한 양자 회로 설계를 수행했으며, 이는 향후 양자 컴퓨터 공격에 사용될 수 있는 이론적 연구 결과이다.
(새 창에서 원문 열기)Drupal, 심각한 RCE 취약점 패치 및 공격 익스플로잇 등장 경고
취약점Drupal은 지원되는 모든 버전에서 공격자가 원격 코드를 실행할 수 있는 두 가지 심각한 취약점을 패치했다. 보안팀은 공격자들이 취약점 공개 직후 익스플로잇을 개발할 수 있으므로 관리자들이 신속하게 업데이트할 것을 촉구했다.
(새 창에서 원문 열기)Magento 및 Adobe Commerce의 심각한 취약점 발견, 원격 코드 실행 가능성 존재
취약점연구자들은 Magento 및 Adobe Commerce에 영향을 미치는 심각한 취약점(CVE-2026-103849)을 발견했으며, 이를 통해 공격자가 서버에서 임의의 PHP 코드를 실행할 수 있는 잠재적 경로가 있음을 경고했다. 이 취약점은 공격 경로가 복잡함에도 불구하고 악용될 가능성이 있어 주의가 필요하다.
(새 창에서 원문 열기)연구자들이 OpenBSD의 37년 된 버그를 체인하여 루트 권한을 획득하는 취약점을 시연함
취약점연구자들은 OpenBSD 7.9에서 37년 전의 정수 오버플로우 버그와 커널 결함을 체인하여 루트 권한을 얻는 로컬 권한 상승 익스플로잇을 공개했다. 이 취약점들은 이미 패치가 배포되었으며, 공격에 사용되었다는 증거는 없는 것으로 알려졌다.
(새 창에서 원문 열기)CISA, BeyondTrust 원격 지원의 인증 우회 취약점 및 공격 악용 경고 및 패치 촉구
취약점CISA는 BeyondTrust Remote Support의 인증 우회 취약점(CVE-2026-102764)이 공격자들에 의해 악용되어 초기 접근 및 권한 상승에 사용되고 있음을 경고했다. CISA는 영향을 받는 조직들에게 즉시 패치를 적용하고, 접근을 제한하며, 침해 여부를 조사할 것을 강력히 촉구했다.
(새 창에서 원문 열기)BeyondTrust 원격 지원 솔루션, 제로데이 공격에 이용된 취약점 패치 권고
취약점BeyondTrust는 원격 지원 솔루션의 인증 우회 취약점(CVE-2026-102764)이 8월 말부터 제로데이 공격에 악용되었음을 경고하며 패치를 권고했다. 이 취약점은 공격자가 초기 접근 후 루트 권한을 획득하고 악성 코드를 배포하는 데 사용된 것으로 확인되었다. 해당 취약점은 공격자들이 네트워크에 침투하여 데이터를 탈취하는 데 사용된 것으로 보고되었다.
(새 창에서 원문 열기)전 세계적 취약점 공격 시나리오: 공개 라이브러리 취약점이 전 세계 기업에 미치는 영향
취약점전 세계적으로 사용되는 공개 소프트웨어 라이브러리에서 치명적인 취약점이 발견되어, 이를 이용한 공격 시도가 발생하고 있습니다. 이 취약점은 광범위하게 사용되는 시스템에 존재할 가능성이 높아, 기업들은 전수 조사를 통해 해당 취약점의 존재 여부와 위험도를 파악하는 데 어려움을 겪고 있습니다. 이러한 상황은 보안 담당자들이 사고 발생 시 대응의 어려움과 더불어, 평소 시스템 구성 요소에 대한 명확한 목록(SBOM)의 중요성을 절감하게 되는 과정을 보여줍니다.
(새 창에서 원문 열기)Linux 커널 취약점(PwnEscape): 게스트 VM에서 호스트 메모리 접근 가능
취약점새롭게 공개된 리눅스 커널 취약점(CVE-2026-99999)은 가상 머신 내부 코드가 호스트 컴퓨터의 메모리를 읽을 수 있게 한다. 이 취약점은 가상 머신에서 특수 패킷을 전송하여 메모리 읽기, 호스트 충돌, 코드 실행까지 시연되었다. 현재까지 실제 공격 사용 사례는 보고되지 않았으며, 리눅스 커널의 패치로 해결 가능하다.
(새 창에서 원문 열기)Microsoft, 1,411개 취약점 패치 및 공격에 사용된 제로데이 포함
취약점Microsoft는 10월 13일 패치 화요일을 맞아 1,411개의 보안 취약점에 대한 패치를 공개했다. 이번 패치에는 이미 공격에 사용된 제로데이 취약점과 두 개의 공개된 제로데이 취약점도 포함되어 있다. 사용자들은 최신 보안 업데이트를 설치하여 해당 취약점들을 해결해야 한다.
(새 창에서 원문 열기)Xiaomi Mi Band 4 펌웨어의 버퍼 오버플로우 취약점을 이용한 코드 실행 연구
취약점연구자들은 Xiaomi Mi Band 4의 펌웨어에 존재하는 취약점을 분석하여, 부트로더의 메모리 주소를 덮어쓰고 임의 코드를 실행하는 방법을 발견했다. 이 공격은 펌웨어 업데이트 시 압축 해제 과정에서 발생하는 버퍼 오버플로우를 악용하여 성공적으로 시도되었다.
(새 창에서 원문 열기)NGINX, RCE 가능성 및 TLS 버그 포함 5가지 취약점 패치 및 버전 공개
취약점NGINX는 5가지 취약점을 해결한 1.30.6 및 1.31.7 버전을 출시했다. 이 취약점들은 메모리 버그, TLS 세션 위조, HTTP/3 요청 처리 오류 등이며, 공격에 성공하려면 특정 설정이 활성화되어 있어야 한다. 모든 취약점은 심각도는 중간(medium)으로 평가되었으나, 일부는 높은 CVSS 점수를 기록했다.
(새 창에서 원문 열기)Next.js, 캐싱 및 SVG 처리의 두 가지 심각한 RCE 취약점 긴급 패치 배포
취약점Next.js는 인증 없이 원격 코드 실행을 허용하는 두 가지 심각한 취약점과 하나의 높은 심각도의 DoS 취약점에 대한 긴급 보안 업데이트를 배포했다. 이 취약점들은 React 서버 컴포넌트와 SVG 이미지 처리에 사용되는 librsvg 라이브러리에서 발견되었으며, 사용자들은 즉시 해당 버전을 업그레이드해야 한다.
(새 창에서 원문 열기)Drupal Field UI 모듈의 로그인 없는 RCE 취약점 발견 및 패치 배포
취약점Drupal의 Field UI 모듈에 공격자가 서버 코드를 실행할 수 있는 심각한 취약점(CVE-2026-108097)이 존재했다. 이 취약점은 특정 모듈을 통해 로그인 없이도 악용 가능하며, Drupal은 해당 취약점에 대한 패치를 배포했다. 사용자는 각 버전에 맞는 최신 버전으로 업데이트하거나 Field UI 모듈을 제거하여 임시 조치를 취할 수 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.