시트릭스, 넷스케일러 제품의 치명적 취약점 발견 및 패치 촉구
취약점
시트릭스는 넷스케일러 ADC 및 게이트웨이에서 발견된 치명적 취약점(CVE-2026-107406)에 대해 관리자들에게 신속한 패치를 당부했다. 이 결함은 메모리 오버플로를 이용해 원격 코드 실행이나 서비스 거부 공격을 유발할 수 있다. 시트릭스는 현재까지 실제 공격에 사용된 사례는 파악하지 못했다고 밝혔다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
크로미움 브라우저에서 두 문자가 타이포스쿼팅 공격에 활용될 수 있는 취약점 발견
취약점연구원들은 크로미움 브라우저에서 두 개의 문자가 타이포스쿼팅 공격에 악용될 수 있는 취약점을 발견했다. 이 취약점은 공격자가 사용자의 오타를 이용해 의도치 않은 사이트로 유도할 가능성을 시사한다.
(새 창에서 원문 열기)AWS AgentCore, 프롬프트를 이용한 인증 정보 요청으로 보안 취약점 노출
취약점AWS AgentCore의 보안 취약점이 프롬프트를 통해 인증 정보를 요청받는 방식으로 인해 발생할 수 있음이 확인되었다. 이는 해당 서비스 사용 시 보안에 유의해야 함을 시사한다.
(새 창에서 원문 열기)패치되지 않은 AhsayCBS 취약점 악용, 웹쉘 및 암호화폐 채굴 공격에 사용됨
취약점공격자들이 AhsayCBS 백업 관리 플랫폼의 인증 우회 및 OS 명령어 삽입 취약점 두 가지를 연쇄적으로 악용하여 웹쉘을 배포하고 암호화폐 채굴을 시도한 사례가 발견되었다. 이 취약점들은 AhsayCBS 10.3.2에서 수정되었으나, 최신 버전인 10.3.4 역시 영향을 받을 수 있다. 공격을 방어하기 위해 관리자들은 신뢰할 수 있는 IP 주소로 접근을 제한하고, 침해 여부를 조사해야 한다.
(새 창에서 원문 열기)연구자들이 AnyDesk Linux의 인증 전 취약점에 대한 작동 가능한 익스플로잇 공개
취약점보안 연구자들이 AnyDesk Linux의 인증 전 원격 코드 실행 취약점에 대한 완전한 익스플로잇을 공개했다. 이 취약점은 공격자에게 루트 접근 권한을 부여하며, AnyDesk는 6월에 해당 버그를 수정했으나 공식적인 보안 권고는 제공하지 않았다.
(새 창에서 원문 열기)CISA, 중국 연계 행위자 공격 악용한 5개 취약점 KEV 목록 등재 및 연방 기관 대상 패치 기한 고지
취약점CISA는 중국 관련 위협 행위자 Flax Typhoon이 악용한 다섯 가지 취약점을 KEV 목록에 추가했다. 이 취약점들은 광범위한 공격에 사용되었으며, 연방 기관들은 2026년 10월 11일까지 패치 또는 사용 중단을 해야 한다.
(새 창에서 원문 열기)Citrix NetScaler 관리자 대상, 패치 필요성에 대한 중요 정보 제공
취약점Citrix NetScaler 관리자들은 해당 장비에 대한 중요한 패치를 적용해야 할 필요성을 인지해야 한다. 이 정보는 해당 제품의 보안 취약점과 관련된 대응 조치를 취할 것을 권고한다.
(새 창에서 원문 열기)GoBalance 취약점, 공격자가 공개 키로 .onion 주소 마스터 키 복구 및 탈취 가능
취약점Tor 기반의 .onion 주소에 사용되는 GoBalance 도구의 버그가 발견되어, 공격자가 공개 정보만으로 해당 주소를 제어하는 비밀 키를 복구할 수 있다. 이 취약점은 공격자가 해당 주소의 방문자를 자신이 통제하는 사이트로 리디렉션하는 방식으로 실제로 악용된 사례가 보고되었다. 운영자는 새로운 .onion 주소로 이전하고 사용자들에게 비밀번호 변경을 권고해야 한다.
(새 창에서 원문 열기)Citrix, NetScaler 제품의 새로운 RCE 취약점에 대해 즉각적인 패치 경고
취약점Citrix는 NetScaler ADC 및 Gateway 제품에 영향을 미치는 새로운 심각한 취약점(CVE-2026-107406)을 경고하며 관리자들에게 즉시 패치를 권고했다. 이 취약점은 메모리 오버플로우를 통해 공격자가 원격 코드 실행이나 서비스 거부 공격을 유발할 수 있다. Citrix는 현재까지 이 취약점이 실제 공격에 악용되었다는 정보는 없다고 밝혔다.
(새 창에서 원문 열기)패치된 Google Pixel 10에 대한 원격 공격 시연, Pwn2Own에서 세 팀 성공
취약점Pwn2Own 콘테스트에서 세 연구팀이 완전히 패치된 Google Pixel 10을 성공적으로 원격 공격하는 방법을 시연했다. 이 공격들은 웹 콘텐츠 또는 네 가지 무선 링크를 통해 이루어졌으며, 공격에 사용된 익스플로잇은 해당 취약점을 공격에 사용한 시연에 해당한다.
(새 창에서 원문 열기)Citrix, NetScaler 취약점 패치 발표: SAML 배포에서 RCE 가능성 존재
취약점Citrix는 NetScaler ADC 및 Gateway에 대한 심각한 보안 취약점 패치를 공개했다. 이 취약점(CVE-2026-107406)은 특정 구성 조건에서 원격 코드 실행이나 서비스 거부 공격을 유발할 수 있다. 해당 취약점은 아직 실제 공격 사례는 보고되지 않았으나, 영향을 받는 버전을 확인하고 업데이트가 필요하다.
(새 창에서 원문 열기)Pwn2Own Ireland 2026, 98개 제로데이 취약점 악용에 126만 달러 상금 지급
취약점Pwn2Own Ireland 2026 콘테스트가 종료되었으며, 참가자들은 98개의 제로데이 취약점을 성공적으로 악용하여 총 126만 달러의 상금을 획득했다. 참가자들은 삼성 갤럭시 S26, 구글 픽셀 10 등 다양한 제품을 대상으로 공격을 시도했으며, 이는 보안 연구의 성과를 보여준다.
(새 창에서 원문 열기)아틀라시안 제품 취약점, 패치 하루 만에 공격 시도 포착돼
취약점아틀라시안 데이터센터 제품의 파일 열람 취약점(CVE-2026-21589)이 공개된 지 하루 만에 공격 시도가 포착되었다. 공격 성공 시 특정 파일을 열람할 수 있으며, 클라우드 환경에서는 이를 통해 관리자 권한 획득까지 시도된 것으로 분석되었다.
(새 창에서 원문 열기)Cisco, Nexus 스위치 운영체제의 5가지 심각한 취약점 경고
취약점Cisco는 NX-OS 운영체제의 5가지 심각한 취약점을 발표하며, 이를 통해 공격자가 Nexus 스위치에 루트 권한으로 임의 코드를 실행할 수 있음을 경고했다. 이 취약점들은 NX-API, NGOAM, MPLS OAM 등의 기능 활성화 여부에 따라 공격 경로가 달라진다. Cisco는 영향을 받는 버전을 업데이트하거나 해당 기능을 비활성화할 것을 권고했다.
(새 창에서 원문 열기)Grid Protection Alliance 제품군에 다수의 취약점 발견, 원격 코드 실행 및 정보 노출 가능
취약점Grid Protection Alliance의 openPDC 및 openHistorian 제품군에서 여러 취약점(CVE)이 발견되었다. 일부 취약점은 인증 없이도 원격 코드 실행을 유발할 수 있으며, 다른 취약점은 시스템 토폴로지를 노출할 수 있다. 각 취약점에 대한 패치 버전과 조치 사항이 안내되었다.
(새 창에서 원문 열기)Satel Netco Design 제품의 4가지 취약점 발견, 즉각적인 업데이트 권고
취약점Satel Netco Design의 특정 버전들에서 XSS, 정규 표현식 복잡성 문제, 경로 탐색 취약점 등 4가지 취약점이 발견되었다. 공격자는 이를 통해 임의 코드 실행이나 서비스 거부 공격을 시도할 수 있다. 제조사는 v2.1.7 이상으로 업데이트할 것을 권고하며, CISA는 네트워크 노출 최소화 등의 방어 조치를 권고했다.
(새 창에서 원문 열기)Red Lion Controls N-Tron 700 Series 제품의 다수 취약점 공개 및 패치 권고
취약점Red Lion Controls N-Tron 700 Series의 특정 펌웨어 및 부트로더 버전에서 공격자가 관리자 권한을 획득하거나 장치를 재부팅시킬 수 있는 취약점들이 발견되었다. 해당 취약점들은 전 세계적으로 사용되는 산업 제어 시스템에 영향을 미치므로, 제조사는 최신 펌웨어로의 업데이트와 SNMP 커뮤니티 비활성화 등의 조치를 권고하고 있다.
(새 창에서 원문 열기)아틀라시안 제품, 로그인 없이 파일 읽기 취약점 공개 직후 공격 시도 발생
취약점기업용 협업 도구인 아틀라시안 제품에서 로그인 없이 특정 파일을 읽을 수 있는 치명적 취약점(CVE-2026-21589)이 발견되었다. 이 취약점은 공격자가 경로를 조작하여 설정 파일 등에 접근할 수 있으며, 공개 후 약 2시간 만에 공격 시도가 탐지되었다. 운영 기업들은 즉시 수정 버전을 적용하고 외부 접근을 제한하는 등의 대응이 요구된다.
(새 창에서 원문 열기)소닉월 SMA1000, 심각한 취약점 4건에 대한 긴급 패치 배포
취약점소닉월은 기업용 원격접속 장비 SMA1000에서 로그인 없이도 내부 기능에 접근 가능한 심각한 취약점 4건을 발견하고 긴급 패치를 배포했다. 가장 심각한 취약점은 SSRF를 이용해 내부 기능에 접근할 수 있는 문제이며, 공격 악용 증거는 아직 확인되지 않았다. 영향받는 모델들은 최신 핫픽스 적용이 권고된다.
(새 창에서 원문 열기)Pwn2Own Ireland 2026에서 삼성 갤럭시 S26 등 다양한 장치들의 제로데이 취약점 공격 성공 사례 발표
취약점Pwn2Own Ireland 2026의 두 번째 날에 보안 연구원들은 45가지 고유한 제로데이 취약점을 공격하여 총 232,500달러의 상금을 획득했다. 이 중 KAIST 연구팀 등이 삼성 갤럭시 S26을 포함한 여러 장치에 대한 공격을 성공시켰다.
(새 창에서 원문 열기)SonicWall SMA1000 장비, 인증 전 공격 가능한 SSRF 취약점 발견 및 핫픽스 배포
취약점SonicWall은 SMA1000 장비의 네 가지 취약점에 대한 핫픽스를 발표했다. 가장 심각한 취약점은 인증 없이도 내부 기능에 접근 가능한 SSRF 버그이며, 이는 CVE-2026-102255로 추적된다. 해당 취약점들은 공격에 대한 증거는 없으나, 영향을 받는 버전에 대한 패치가 시급하다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.