SonicWall SMA1000 장비, 인증 전 공격 가능한 SSRF 취약점 발견 및 핫픽스 배포
취약점
SonicWall은 SMA1000 장비의 네 가지 취약점에 대한 핫픽스를 발표했다. 가장 심각한 취약점은 인증 없이도 내부 기능에 접근 가능한 SSRF 버그이며, 이는 CVE-2026-102255로 추적된다. 해당 취약점들은 공격에 대한 증거는 없으나, 영향을 받는 버전에 대한 패치가 시급하다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
LMCache 멀티프로세스 모드 취약점, 인증 없이 원격 코드 실행 가능
취약점LMCache의 멀티프로세스 모드 취약점(CVE-2026-105192)은 공격자가 인증 없이도 캐시 서버에서 코드를 실행할 수 있게 한다. 이 취약점은 최신 안정 버전까지 영향을 미치며, 현재까지 패치가 제공되지 않고 있다.
(새 창에서 원문 열기)Atlassian 제품의 임의 파일 접근 취약점(CVE-2026-21589) 및 익스플로잇 시도 관찰
취약점Atlassian은 '임의 파일 접근' 취약점(CVE-2026-21589)에 대한 패치를 발표했으며, 이 취약점을 통해 공격자가 웹 애플리케이션 디렉토리의 임의 파일을 읽을 수 있습니다. 연구팀은 해당 취약점을 이용한 익스플로잇 시도가 자체적으로 운영하는 허니팟에 도달했음을 관찰했습니다.
(새 창에서 원문 열기)인증 불필요한 Atlassian 취약점 악용 공격 발생, 공개 PoC 및 공격 시도 관찰
취약점Atlassian 제품군(Jira, Confluence, Bitbucket 등)에 영향을 미치는 인증 불필요 취약점(CVE-2026-21589)이 공격받고 있으며, 공격에 대한 상세 기술 보고서와 공개 PoC가 발표되었다. 공격자들은 이 취약점을 이용해 파일 접근 권한을 획득했으며, 실제 공격 시도가 관찰되어 관리자들은 즉시 보안 업데이트를 적용해야 한다.
(새 창에서 원문 열기)Atlassian Data Center 취약점, 공개 2시간 만에 악용 시도 발생
취약점Atlassian Data Center 제품의 심각한 파일 접근 취약점(CVE-2026-21589)이 공개된 지 두 시간 만에 공격 시도가 포착되었다. 이 취약점은 인증 없이도 특정 파일에 접근할 수 있으며, 일부 구성에서는 관리자 권한 탈취로 이어질 수 있다. 영향을 받은 제품군별 패치 버전과 임시 완화 조치가 권고되고 있다.
(새 창에서 원문 열기)SonicWall, SMA1000 장비의 최대 심각도 SSRF 취약점에 대한 핫픽스 발표
취약점SonicWall은 SMA1000 시리즈 장비의 Appliance WorkPlace 인터페이스에서 최대 심각도의 SSRF 취약점(CVE-2026-102255)을 발견하고 핫픽스를 배포했다. 이 취약점은 권한 없는 원격 공격자가 내부 기능에 접근할 수 있는 경로를 제공하므로, 고객들은 해당 핫픽스를 적용해야 한다.
(새 창에서 원문 열기)아틀라시안 지라/컨플루언스 등 8개 제품, 로그인 없이 서버 파일 열람 가능한 치명적 취약점 공개
취약점아틀라시안은 자체 제품 8종에서 경로 조작을 통해 로그인 없이도 서버 파일에 접근 가능한 취약점(CVE-2026-21589)을 발견하고 수정했다고 밝혔다. 이 취약점은 공격자가 파일의 정확한 이름과 경로를 알고 있을 때 발생하며, 아틀라시안은 클라우드 제품에서는 악용 증거를 찾지 못했다고 전했다. 아틀라시안은 고객이 자체 서버를 운영할 경우, 임시 차단 규칙 적용 등 보안 조치를 취할 것을 권고했다.
(새 창에서 원문 열기)리브레오피스/오픈오피스, 스프레드시트 열기만으로 악성 코드 실행 가능한 취약점 발견
취약점리브레오피스와 아파치 오픈오피스에서 특정 조건 하에 악성 스프레드시트를 열면 공격 코드가 실행되는 결함이 보고되었다. 리브레오피스는 해당 취약점(CVE-2026-63277)에 대한 패치를 배포했으나, 아파치 오픈오피스는 아직 수정판을 시험 중이다. 사용자는 각 프로그램의 최신 버전을 사용하거나 자바 기능을 비활성화하는 것이 안전하다.
(새 창에서 원문 열기)Mozilla, Google Chrome, Apache 등 다수 소프트웨어의 취약점 주간 보고서
취약점JPCERT/CC는 2026년 10월 7일 주간 보고서를 통해 Google Chrome, Apache HTTP Server, Mozilla 제품 등 다수의 소프트웨어에서 발견된 취약점 정보를 공개했다. 보고서에는 Fortinet, Cisco, Apple 등 다양한 제조사의 제품 취약점과 함께, 관련 법령 Q&A 핸드북 및 관측 통계 자료도 포함되어 있다.
(새 창에서 원문 열기)JPCERT/CC 주간 보고: Fortinet FortiMail 등 다수 제품의 취약점 정보 공유
취약점JPCERT/CC는 Google Chrome, Apache HTTP Server, Fortinet FortiMail 등 다수의 제품에서 발견된 취약점 정보를 주간 보고서 형태로 공유했다. 특히 Fortinet FortiMail의 경우, 인증 없이 원격 코드 실행으로 이어질 수 있는 취약점이 존재하며, 이는 패치 또는 우회 조치로 해결 가능하다.
(새 창에서 원문 열기)Apache HTTP Server 2.4 등 다수 소프트웨어의 취약점 주간 보고
취약점JPCERT/CC는 2026년 10월 7일 주간 보고서를 통해 Google Chrome, Apache HTTP Server 2.4, Fortinet 등 다수 제품의 취약점을 공지했다. 보고서에는 각 제품별 취약점 정보와 함께 해당 버전을 패치하여 해결할 것을 권고하고 있다.
(새 창에서 원문 열기)Google Chrome, Apache HTTP Server 등 다수 제품의 취약점 보고
취약점JPCERT/CC는 주간 보고서를 통해 Google Chrome, Apache HTTP Server 등 여러 소프트웨어에서 발견된 취약점들을 공유했다. 특히 Fortinet, Cisco, Apple 등 다수 제품군에서도 취약점이 보고되었으며, 사용자는 해당 제품을 최신 버전으로 업데이트하여 보안 문제를 해결해야 한다.
(새 창에서 원문 열기)워드프레스 플러그인 취약점을 이용한 백도어 설치 및 관리자 계정 생성 공격 발생
취약점연구자들은 Ninja Forms 및 WPC Product Bundles for WooCommerce 두 플러그인의 저장형 XSS 취약점이 공격에 악용되어 백도어 설치 및 비인가 관리자 계정 생성이 이루어졌음을 발견했다. 공격은 두 플러그인의 특정 버전에서 발생했으며, 공격 성공 시 숨겨진 관리자 계정 및 파일 관리자 접근 권한이 확보된다. 해당 플러그인 사용자들은 최신 버전으로 업데이트하고 침해 여부를 확인해야 한다.
(새 창에서 원문 열기)Pwn2Own Ireland 2026에서 참가자들이 32개 제로데이 취약점을 악용하며 경쟁
취약점Pwn2Own Ireland 2026 대회 첫날, 참가자들은 삼성 갤럭시 S26을 포함한 다양한 제품에 대해 32개의 제로데이 취약점을 공격하며 경쟁했다. 참가자들은 이 공격을 통해 상당한 상금을 획득했으며, 대회는 제로데이 취약점을 식별하는 것을 목적으로 한다.
(새 창에서 원문 열기)Movable Type, 코드 인젝션 및 SQL 인젝션 취약점 존재 (JVN#91153973)
취약점시각적 콘텐츠 관리 시스템인 Movable Type에서 코드 인젝션 및 SQL 인젝션 취약점이 발견되었다. 이 취약점을 악용할 경우 시스템에서 임의의 Perl 코드 실행이나 SQL 명령어 실행이 가능할 수 있다. 영향을 받는 버전을 확인하고 최신 버전으로 업데이트하거나 워크어라운드를 적용해야 한다.
(새 창에서 원문 열기)웹 페이지의 악의적 명령어 조합이 GitHub Copilot CLI의 시크릿 유출을 유도할 수 있음
취약점신중하게 구성된 웹 페이지의 명령어들은 GitHub Copilot CLI를 속여 시크릿을 공유하도록 만들 수 있는 취약점을 가지고 있다. 이 취약점은 공격자가 특정 명령어를 통해 민감 정보를 유출할 가능성을 시사한다.
(새 창에서 원문 열기)Savannah lwIP SMTP 클라이언트의 버퍼 오버플로우 취약점 공개 및 대응 권고
취약점Savannah lwIP SMTP 클라이언트의 특정 버전에서 버퍼 오버플로우 취약점이 발견되어 원격 코드 실행까지 가능성이 있는 것으로 확인되었다. CISA는 해당 취약점의 악용을 막기 위해 네트워크 노출 최소화, 방화벽 뒤 격리 등 방어적 조치를 권고했다.
(새 창에서 원문 열기)Johnson Controls EasyIO FG 펌웨어 취약점 공개 (CVE-2026-27872, CVE-2026-27873)
취약점CISA는 Johnson Controls EasyIO FG의 특정 펌웨어 버전에서 심각한 취약점이 발견되었음을 알렸다. 공격자가 이 취약점을 악용할 경우 장치에 대한 완전한 무단 접근이 가능하며, 제조사는 네트워크 노출 최소화 및 방화벽 뒤 격리 등의 방어 조치를 권고하고 있다.
(새 창에서 원문 열기)Hitachi Energy Asset Suite, 인증되지 않은 서비스 접근 취약점 존재 확인
취약점Hitachi Energy Asset Suite의 특정 버전에서 인증 없이 서비스에 접근할 수 있는 취약점이 발견되었다. 이 취약점은 제품의 기밀성, 무결성, 가용성에 영향을 줄 수 있으므로 즉각적인 조치가 권고된다.
(새 창에서 원문 열기)Hitachi Energy REB500 제품, 공개 소스 취약점으로 인한 DoS 공격 가능성 존재
취약점CISA는 Hitachi Energy REB500 제품의 특정 버전들에서 공개 소스 소프트웨어 취약점이 발견되었음을 알렸다. 이 취약점들은 서비스 거부 공격(DoS)을 수행하는 데 악용될 수 있으므로, 제조사는 즉각적인 완화 조치를 권고하고 있다.
(새 창에서 원문 열기)LibreOffice 및 OpenOffice 취약점, 매크로 경고 없이 악성 코드 실행 가능성 입증
취약점연구자들은 LibreOffice와 Apache OpenOffice에서 특정 취약점을 이용하여 악성 스프레드시트를 열 때 매크로 경고 없이 공격자의 코드를 실행시킬 수 있음을 시연했다. LibreOffice는 해당 취약점(CVE-2026-63277)에 대한 패치를 배포했으며, Apache OpenOffice 역시 취약점(CVE-2026-59265)에 대한 수정이 예정되어 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.