기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
curl 및 libcurl의 특정 버전에서 HTTP/2 업로드를 처리하는 과정의 취약점이 발견되어, 공격자가 악성 서버를 통해 클라이언트 메모리를 손상시키고 코드 실행을 유도할 수 있다. 이 취약점(CVE-2026-92392)은 curl 8.23.0을 통해 패치되었으며, 사용자는 업데이트하거나 HTTP/2 사용을 지양해야 한다.
보안 업체 XBOW 연구팀은 OpenAI의 공개 GPT 모델을 활용하여 세 가지 알려지지 않은 Chrome 버그를 연결하는 공격 체인을 구축했다. 이 공격은 사용자가 웹 페이지를 로드하는 것만으로 Windows 컴퓨터에서 코드를 실행시킬 수 있었으며, Google은 이를 확인하고 XBOW에 25만 달러를 지급했다.
리눅스 커널의 vhost 서브시스템에 존재하는 취약점(CVE-2026-74580)은 로컬 사용자가 커널 메모리에 접근하거나 가상 머신을 통해 호스트 메모리에 접근할 수 있게 한다. 이 취약점은 리눅스 커널 4.11부터 7.2-rc4 버전에 영향을 미치며, 각 배포판별로 패치가 적용된 버전을 확인하고 접근 권한을 제한해야 한다.
AutoCAD 도면 파일(.dwg)은 내부적으로 OLE 파일 형태로 VBA 코드를 포함할 수 있으며, 특정 포인터를 통해 이 숨겨진 프로젝트를 추출할 수 있다. 연구자는 이 방법을 이용하여 도면 파일 내에 존재하는 VBA 프로젝트를 분석하는 방법을 공유했다.
(새 창에서 원문 열기)마이크로소프트가 10월 정기 보안 업데이트를 통해 1411개의 결함을 해결했으며, 이 중 실제 공격에 악용된 결함과 미리 공개된 결함도 포함되어 있다. 이번 업데이트에는 권한 상승, 원격코드실행(RCE), 정보 노출 등 다양한 유형의 취약점들이 포함되어 있다.
보안 연구원들은 Windows의 VBS 인클레이브라는 보호된 메모리 영역에서 코드를 실행할 수 있는 취약점을 발견했다. 이 취약점은 Microsoft의 9월 업데이트를 통해 수정되었으며, 공격 성공을 위해서는 로컬 접근이 필요하다. 해당 취약점은 CVE-2026-83498로 추적되며, Microsoft는 해당 결함을 인지하고 패치를 배포했다.
JPCERT/CC는 SiteGuard Server Edition에서 OS 명령어 삽입 취약점(CVE-2026-106931)이 발견되었으며, 이를 악용하여 서버에서 임의의 OS 명령을 실행할 수 있음을 확인했다고 발표했다. 해당 취약점은 특정 버전 이하의 제품에서 발생하며, 사용자는 즉시 패치 또는 통계 기능 비활성화를 통해 대응해야 한다.
Microsoft는 이번 패치에서 윈도우, 오피스 등에서 발견된 총 1,413개의 취약점에 대한 보안 업데이트를 제공했다. 이 중 일부 취약점은 이미 야생에서 악용되고 있으며, CISA의 알려진 악용 취약점 목록에도 등재되었다. 특히, 원격 코드 실행이나 권한 상승과 관련된 심각한 취약점들이 포함되어 있다.
마이크로소프트가 10월 보안 업데이트를 발표했으며, 이 중 일부 취약점은 이미 공격에 사용되고 있는 것으로 확인되었다. 사용자들은 해당 취약점들을 해결하기 위해 보안 업데이트를 즉시 적용해야 한다.
구글 개발자 문서 사이트에서 구글 계정 없이도 서버 코드를 실행할 수 있는 결함이 발견되었다. 이 취약점은 OAuth 로그인 과정에서 사용된 플라스크 세션 쿠키의 취약점을 악용한 것이며, 구글은 해당 결함을 수정하고 제보 연구자에게 포상금을 지급했다.
(새 창에서 원문 열기)Microsoft가 윈도우 운영체제 및 기타 소프트웨어의 1,400개 이상의 보안 취약점을 해결하는 업데이트를 발표했다. 이번 패치에는 이미 실제 공격에 사용된 것으로 알려진 제로데이 취약점도 포함되어 있으며, 78개의 취약점이 심각한 수준으로 분류되었다.
Ghostscript 해석기에는 악의적으로 제작된 PDF 파일을 통해 원격 코드 실행을 유발할 수 있는 심각한 버퍼 오버플로우 취약점(CVE-2026-39919)이 존재한다. 이 취약점은 Ghostscript 9.21부터 10.07.1 버전을 사용하는 모든 온라인 시스템에 영향을 미치며, 공격 성공을 위해서는 PDF 업로드, 미리보기 처리, 취약한 Ghostscript 코드 실행 등 여러 전제 조건이 필요하다. 해당 취약점은 Ghostscript 버전 10.08.0 이상으로 패치되었으므로, 사용자는 시스템을 업데이트하거나 PDF 업로드를 차단하는 조치를 취해야 한다.
Microsoft는 10월 패치에서 총 1,411개의 취약점을 해결했으며, 여기에는 공격자들이 활발히 악용 중인 제로데이 취약점 1건과 공개된 제로데이 취약점 2건이 포함되어 있다. 이번 패치는 특히 원격 코드 실행 및 권한 상승 취약점 등 70개의 '치명적' 취약점을 다루었다. 또한, 해당 시점에 Windows 11 버전 24H2 Home 및 Pro, Windows 10 Enterprise LTSB 2016의 지원이 종료되었다.
Microsoft는 Windows 10 KB5126657 보안 업데이트를 출시했으며, 이 업데이트에는 1,411개의 취약점에 대한 패치가 포함되어 있다. 특히 이 업데이트는 현재 활발히 악용되는 제로데이 취약점까지 해결하였다.
(새 창에서 원문 열기)Docker Hub의 계정 전환 기능에 취약점이 존재하여 공격자가 다른 사용자의 이미지를 푸시, 풀 또는 삭제할 수 있었다. Docker는 이 결함을 수정했으며, 현재까지 악용 사례는 발견되지 않았다고 발표했다. 해당 취약점은 CVE-2026-105445로 추적되며, 사용자는 토큰 검토 및 보안 관리를 권고받았다.
Microsoft는 Windows 11의 특정 누적 업데이트를 배포하여 발견된 보안 취약점들을 해결하고 버그를 수정했다. 이번 업데이트에는 파일 탐색기, 이모지, 위젯 등 다양한 기능 개선 사항도 포함되어 있다.
(새 창에서 원문 열기)보안 업체 Volexity는 공격자가 Ivanti Connect Secure VPN 장비의 세 가지 제로데이 취약점을 연쇄적으로 이용하여 로그인 없이 루트 권한을 획득한 사례를 확인했다고 밝혔다. Ivanti는 두 가지 취약점에 대한 수정 사항을 발표했으나, 세 번째 취약점에 대한 패치는 아직 준비되지 않은 상태이다.
SAP는 클라우드 SDK for Python에 CVE-2026-89111으로 추적되는 취약점이 있음을 발표했다. 이 결함은 공격자가 테넌트 서브도메인을 조작하여 애플리케이션의 OAuth2 클라이언트 자격 증명을 공격자 서버로 전송할 수 있게 한다. SAP는 8월 21일 버전 0.45.2를 통해 이 문제를 해결했으며, 사용자는 해당 버전을 사용하거나 서브도메인 검사를 적용해야 한다.
연구자들이 GitHub의 npm 신뢰 게시 기능에 취약점을 발견하여 공격자가 계정 탈취 없이도 다른 사용자의 패키지를 가로챌 수 있음을 확인했다. 이에 GitHub는 신뢰 게시 설정에 대한 유효성 검사 기간을 48시간으로 제한하고 관련 보안 조치를 적용했다.
(새 창에서 원문 열기)Ivanti는 Connect Secure 원격 액세스 게이트웨이에 존재하는 제로데이 취약점(CVE-2026-104935)이 실제 공격에 악용되고 있음을 경고했다. 이 취약점은 권한 없는 공격자가 낮은 복잡도로 임의 명령을 실행할 수 있게 하며, 공격자들은 이미 이 취약점을 이용해 공격을 시도해왔다. Ivanti는 영향을 받는 버전의 고객들에게 즉시 패치 및 보안 권고 사항을 검토할 것을 강력히 촉구하고 있다.
Docker Hub에서 발견된 CVE-2026-105445 취약점은 공격자가 개인 액세스 토큰(PAT)을 악용하여 타 사용자의 컨테이너 레지스트리에 접근할 수 있게 한다. 이 취약점은 토큰 재할당 과정에서 발생했으며, 공격자는 토큰 권한에 따라 이미지 풀, 푸시 또는 삭제가 가능했다. Docker는 이 문제를 인지하고 패치를 배포했으며, 현재까지 악용 증거는 발견되지 않았다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.