SAP, 파이썬 개발 도구 등 여러 제품의 취약점 20건 패치 및 공격 경로 공개
취약점
SAP는 10월 정기 보안 업데이트를 통해 여러 제품의 결함 20건을 수정했으며, 특히 파이썬 개발 도구의 최고 등급 결함은 하위 도메인 값 조작을 통해 인증 정보를 유출당할 수 있다. 또한, 과거에도 SAP 결함들은 공격에 악용된 사례가 보고되어 이에 대한 주의가 요구된다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
Palo Alto Networks, 공격에 악용되는 PAN-OS RCE 제로데이 취약점 경고
취약점Palo Alto Networks는 공격에 악용되고 있는 PAN-OS의 RCE 제로데이 취약점(CVE-2026-0322)에 대한 보안 업데이트를 발표했다. 이 취약점은 인증된 공격자가 관리 인터페이스에 접근할 경우 루트 권한으로 코드를 실행할 수 있게 한다. CISA도 해당 취약점을 알려진 공격 취약점 목록에 추가했으며, 영향을 받은 사용자는 즉시 패치 적용이 권고된다.
(새 창에서 원문 열기)AI 활용, Chrome 제로데이 취약점 체인화 공격 성공 및 영향 분석
취약점보안 연구팀은 GPT-5.6 Sol 모델을 이용해 Chrome의 세 가지 제로데이 취약점을 결합하여 Windows 환경에서 코드 실행 공격에 성공했습니다. 이 공격은 전 세계 약 10억 명의 사용자에게 영향을 줄 수 있으며, 구글은 해당 취약점을 패치하고 연구팀에 상금을 지급했습니다.
(새 창에서 원문 열기)Cisco, 인증 없이 운영체제에 접근 가능한 심각한 보안 취약점 공격 경고
취약점공격자들이 Cisco Secure Email Gateway의 특정 취약점을 악용하여 인증 없이도 운영체제에 파일을 쓰거나 루트 권한으로 명령을 실행할 수 있는 공격이 확인되었다. 이 취약점은 특정 버전의 서비스가 활성화된 경우에 영향을 받으며, Cisco는 해당 결함을 해결한 패치를 배포하고 대응을 권고하고 있다.
(새 창에서 원문 열기)Cisco SEG 제로데이 취약점, 공격에 악용되어 패치 권고
취약점Cisco는 Secure Email Gateway(SEG)의 제로데이 취약점(CVE-2026-76519)이 원격 공격자에 의해 악용되어 루트 권한으로 명령 실행이 가능한 사실을 확인하고 패치를 배포했다. 이 취약점은 파일 평판 기능이 활성화된 SEG 인스턴스에 영향을 미치며, 관리자는 로그 검토 및 보안 설정을 강화해야 한다.
(새 창에서 원문 열기)Ivanti, 공격자들이 실제 악용 중인 Connect Secure 제로데이 취약점에 대한 패치 배포
취약점Ivanti는 공격자들이 실제 공격에 사용하고 있는 Connect Secure의 제로데이 취약점을 해결한 업데이트를 발표했다. 이 취약점은 원격에서 인증 없이 임의 명령 실행을 허용하며, 공격자들은 이 취약점을 악용하여 자격 증명 탈취 및 데이터 유출을 시도한 것으로 추정된다.
(새 창에서 원문 열기)Microsoft, 9월 Windows 업데이트 이후 Always On VPN 연결 문제 해결 패치 배포
취약점Microsoft는 9월 Windows 보안 업데이트 이후 Always On VPN 연결에서 발생하던 버그를 해결한 누적 업데이트(KB5127648 및 KB5127646)를 배포했다. 이 문제는 자동 프로토콜 선택 시 초기 연결 실패 시 VPN 연결이 끊기거나 연결 시도 시 오류가 발생하는 현상이었다. 영향을 받은 사용자들은 최신 패치를 적용하거나, 임시적으로 VPN 프로토콜을 단일 유형으로 고정하여 문제를 완화할 수 있다.
(새 창에서 원문 열기)Windows 업데이트, 1,400여 개 버그 수정 및 실제 악용된 제로데이 취약점 포함
취약점최근 발표된 Windows 업데이트는 1,400개가 넘는 보안 취약점을 해결했으며, 이는 Windows 24H2의 마지막 지원 업데이트이기도 하다. 특히 이 업데이트는 실제 공격에 악용된 두 가지 제로데이 취약점과 80개의 심각한 취약점을 수정했다. 사용자는 최신 보안 상태 유지를 위해 해당 업데이트를 설치해야 한다.
(새 창에서 원문 열기)CISA, 공격자들이 악용한 Ivanti 취약점에 대한 즉각적인 패치 촉구
취약점CISA는 공격자들이 실제 악용하고 있는 Ivanti Connect Secure의 인증 우회 취약점(CVE-2026-104935)에 대해 즉각적인 패치를 촉구했다. 이 취약점은 권한 없이도 원격에서 임의 명령 실행을 가능하게 하며, 공격자들은 이 취약점을 다른 결함과 결합하여 루트 권한 실행까지 달성한 것으로 확인되었다. CISA는 해당 시스템에 대한 침해 여부를 확인하려면 네트워크 및 메모리 포렌식을 수행할 것을 권고했다.
(새 창에서 원문 열기)CISA, 능동적 공격 대상인 Ivanti Connect Secure 취약점에 대한 즉각적 업데이트 촉구
취약점CISA는 공격자들이 악용하고 있는 Ivanti Connect Secure의 인증 우회 취약점(CVE-2026-104935)에 대해 즉각적인 업데이트를 촉구했다. 이 취약점은 원격에서 무인증 공격자가 임의 명령을 실행할 수 있게 하며, CISA는 이를 알려진 공격 취약점 목록에 추가했다. 공격 시도 사례가 보고되었으며, 피해를 막기 위한 복구 및 보안 조치 사항이 안내되었다.
(새 창에서 원문 열기)curl, HTTP/2 업로드 취약점 패치: 공격자가 서버를 통해 클라이언트 코드 실행 가능
취약점curl 및 libcurl의 특정 버전에서 HTTP/2 업로드를 처리하는 과정의 취약점이 발견되어, 공격자가 악성 서버를 통해 클라이언트 메모리를 손상시키고 코드 실행을 유도할 수 있다. 이 취약점(CVE-2026-92392)은 curl 8.23.0을 통해 패치되었으며, 사용자는 업데이트하거나 HTTP/2 사용을 지양해야 한다.
(새 창에서 원문 열기)연구팀, 공개 OpenAI 모델로 Chrome 취약점 체인 구축 및 공격 성공
취약점보안 업체 XBOW 연구팀은 OpenAI의 공개 GPT 모델을 활용하여 세 가지 알려지지 않은 Chrome 버그를 연결하는 공격 체인을 구축했다. 이 공격은 사용자가 웹 페이지를 로드하는 것만으로 Windows 컴퓨터에서 코드를 실행시킬 수 있었으며, Google은 이를 확인하고 XBOW에 25만 달러를 지급했다.
(새 창에서 원문 열기)리눅스 커널 vhost 취약점, 로컬 사용자가 루트 권한 획득 및 호스트 탈출 가능
취약점리눅스 커널의 vhost 서브시스템에 존재하는 취약점(CVE-2026-74580)은 로컬 사용자가 커널 메모리에 접근하거나 가상 머신을 통해 호스트 메모리에 접근할 수 있게 한다. 이 취약점은 리눅스 커널 4.11부터 7.2-rc4 버전에 영향을 미치며, 각 배포판별로 패치가 적용된 버전을 확인하고 접근 권한을 제한해야 한다.
(새 창에서 원문 열기)DWG 파일 내 숨겨진 VBA 프로젝트 추출 및 분석 방법 공개
취약점AutoCAD 도면 파일(.dwg)은 내부적으로 OLE 파일 형태로 VBA 코드를 포함할 수 있으며, 특정 포인터를 통해 이 숨겨진 프로젝트를 추출할 수 있다. 연구자는 이 방법을 이용하여 도면 파일 내에 존재하는 VBA 프로젝트를 분석하는 방법을 공유했다.
(새 창에서 원문 열기)MS, 10월 정기 패치로 1411개 결함 해결, 실제 공격 악용 결함 포함
취약점마이크로소프트가 10월 정기 보안 업데이트를 통해 1411개의 결함을 해결했으며, 이 중 실제 공격에 악용된 결함과 미리 공개된 결함도 포함되어 있다. 이번 업데이트에는 권한 상승, 원격코드실행(RCE), 정보 노출 등 다양한 유형의 취약점들이 포함되어 있다.
(새 창에서 원문 열기)연구자들이 Windows SmartScreen의 보호 영역에서 코드 실행 가능한 취약점을 발견하고 해결책을 제시함
취약점보안 연구원들은 Windows의 VBS 인클레이브라는 보호된 메모리 영역에서 코드를 실행할 수 있는 취약점을 발견했다. 이 취약점은 Microsoft의 9월 업데이트를 통해 수정되었으며, 공격 성공을 위해서는 로컬 접근이 필요하다. 해당 취약점은 CVE-2026-83498로 추적되며, Microsoft는 해당 결함을 인지하고 패치를 배포했다.
(새 창에서 원문 열기)SiteGuard Server Edition의 OS 명령어 삽입 취약점(CVE-2026-106931)에 대한 주의 환기
취약점JPCERT/CC는 SiteGuard Server Edition에서 OS 명령어 삽입 취약점(CVE-2026-106931)이 발견되었으며, 이를 악용하여 서버에서 임의의 OS 명령을 실행할 수 있음을 확인했다고 발표했다. 해당 취약점은 특정 버전 이하의 제품에서 발생하며, 사용자는 즉시 패치 또는 통계 기능 비활성화를 통해 대응해야 한다.
(새 창에서 원문 열기)Microsoft, 활발히 악용되는 버그 포함 1,413개 취약점 패치 배포
취약점Microsoft는 이번 패치에서 윈도우, 오피스 등에서 발견된 총 1,413개의 취약점에 대한 보안 업데이트를 제공했다. 이 중 일부 취약점은 이미 야생에서 악용되고 있으며, CISA의 알려진 악용 취약점 목록에도 등재되었다. 특히, 원격 코드 실행이나 권한 상승과 관련된 심각한 취약점들이 포함되어 있다.
(새 창에서 원문 열기)MS 10월 보안 업데이트 배포, 일부 취약점 악용 중이니 패치 적용 요망
취약점마이크로소프트가 10월 보안 업데이트를 발표했으며, 이 중 일부 취약점은 이미 공격에 사용되고 있는 것으로 확인되었다. 사용자들은 해당 취약점들을 해결하기 위해 보안 업데이트를 즉시 적용해야 한다.
(새 창에서 원문 열기)구글 개발자 사이트 OAuth 로그인 과정의 원격 코드 실행 취약점 발견 및 해결
취약점구글 개발자 문서 사이트에서 구글 계정 없이도 서버 코드를 실행할 수 있는 결함이 발견되었다. 이 취약점은 OAuth 로그인 과정에서 사용된 플라스크 세션 쿠키의 취약점을 악용한 것이며, 구글은 해당 결함을 수정하고 제보 연구자에게 포상금을 지급했다.
(새 창에서 원문 열기)Microsoft, 윈도우 포함 1,400여 개 보안 취약점 패치 배포
취약점Microsoft가 윈도우 운영체제 및 기타 소프트웨어의 1,400개 이상의 보안 취약점을 해결하는 업데이트를 발표했다. 이번 패치에는 이미 실제 공격에 사용된 것으로 알려진 제로데이 취약점도 포함되어 있으며, 78개의 취약점이 심각한 수준으로 분류되었다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.