기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
Atlassian 제품군(Jira, Confluence, Bitbucket 등)에 영향을 미치는 인증 불필요 취약점(CVE-2026-21589)이 공격받고 있으며, 공격에 대한 상세 기술 보고서와 공개 PoC가 발표되었다. 공격자들은 이 취약점을 이용해 파일 접근 권한을 획득했으며, 실제 공격 시도가 관찰되어 관리자들은 즉시 보안 업데이트를 적용해야 한다.
Atlassian Data Center 제품의 심각한 파일 접근 취약점(CVE-2026-21589)이 공개된 지 두 시간 만에 공격 시도가 포착되었다. 이 취약점은 인증 없이도 특정 파일에 접근할 수 있으며, 일부 구성에서는 관리자 권한 탈취로 이어질 수 있다. 영향을 받은 제품군별 패치 버전과 임시 완화 조치가 권고되고 있다.
SonicWall은 SMA1000 시리즈 장비의 Appliance WorkPlace 인터페이스에서 최대 심각도의 SSRF 취약점(CVE-2026-102255)을 발견하고 핫픽스를 배포했다. 이 취약점은 권한 없는 원격 공격자가 내부 기능에 접근할 수 있는 경로를 제공하므로, 고객들은 해당 핫픽스를 적용해야 한다.
아틀라시안은 자체 제품 8종에서 경로 조작을 통해 로그인 없이도 서버 파일에 접근 가능한 취약점(CVE-2026-21589)을 발견하고 수정했다고 밝혔다. 이 취약점은 공격자가 파일의 정확한 이름과 경로를 알고 있을 때 발생하며, 아틀라시안은 클라우드 제품에서는 악용 증거를 찾지 못했다고 전했다. 아틀라시안은 고객이 자체 서버를 운영할 경우, 임시 차단 규칙 적용 등 보안 조치를 취할 것을 권고했다.
리브레오피스와 아파치 오픈오피스에서 특정 조건 하에 악성 스프레드시트를 열면 공격 코드가 실행되는 결함이 보고되었다. 리브레오피스는 해당 취약점(CVE-2026-63277)에 대한 패치를 배포했으나, 아파치 오픈오피스는 아직 수정판을 시험 중이다. 사용자는 각 프로그램의 최신 버전을 사용하거나 자바 기능을 비활성화하는 것이 안전하다.
JPCERT/CC는 2026년 10월 7일 주간 보고서를 통해 Google Chrome, Apache HTTP Server, Mozilla 제품 등 다수의 소프트웨어에서 발견된 취약점 정보를 공개했다. 보고서에는 Fortinet, Cisco, Apple 등 다양한 제조사의 제품 취약점과 함께, 관련 법령 Q&A 핸드북 및 관측 통계 자료도 포함되어 있다.
(새 창에서 원문 열기)JPCERT/CC는 Google Chrome, Apache HTTP Server, Fortinet FortiMail 등 다수의 제품에서 발견된 취약점 정보를 주간 보고서 형태로 공유했다. 특히 Fortinet FortiMail의 경우, 인증 없이 원격 코드 실행으로 이어질 수 있는 취약점이 존재하며, 이는 패치 또는 우회 조치로 해결 가능하다.
(새 창에서 원문 열기)JPCERT/CC는 2026년 10월 7일 주간 보고서를 통해 Google Chrome, Apache HTTP Server 2.4, Fortinet 등 다수 제품의 취약점을 공지했다. 보고서에는 각 제품별 취약점 정보와 함께 해당 버전을 패치하여 해결할 것을 권고하고 있다.
(새 창에서 원문 열기)JPCERT/CC는 주간 보고서를 통해 Google Chrome, Apache HTTP Server 등 여러 소프트웨어에서 발견된 취약점들을 공유했다. 특히 Fortinet, Cisco, Apple 등 다수 제품군에서도 취약점이 보고되었으며, 사용자는 해당 제품을 최신 버전으로 업데이트하여 보안 문제를 해결해야 한다.
(새 창에서 원문 열기)연구자들은 Ninja Forms 및 WPC Product Bundles for WooCommerce 두 플러그인의 저장형 XSS 취약점이 공격에 악용되어 백도어 설치 및 비인가 관리자 계정 생성이 이루어졌음을 발견했다. 공격은 두 플러그인의 특정 버전에서 발생했으며, 공격 성공 시 숨겨진 관리자 계정 및 파일 관리자 접근 권한이 확보된다. 해당 플러그인 사용자들은 최신 버전으로 업데이트하고 침해 여부를 확인해야 한다.
Pwn2Own Ireland 2026 대회 첫날, 참가자들은 삼성 갤럭시 S26을 포함한 다양한 제품에 대해 32개의 제로데이 취약점을 공격하며 경쟁했다. 참가자들은 이 공격을 통해 상당한 상금을 획득했으며, 대회는 제로데이 취약점을 식별하는 것을 목적으로 한다.
(새 창에서 원문 열기)시각적 콘텐츠 관리 시스템인 Movable Type에서 코드 인젝션 및 SQL 인젝션 취약점이 발견되었다. 이 취약점을 악용할 경우 시스템에서 임의의 Perl 코드 실행이나 SQL 명령어 실행이 가능할 수 있다. 영향을 받는 버전을 확인하고 최신 버전으로 업데이트하거나 워크어라운드를 적용해야 한다.
신중하게 구성된 웹 페이지의 명령어들은 GitHub Copilot CLI를 속여 시크릿을 공유하도록 만들 수 있는 취약점을 가지고 있다. 이 취약점은 공격자가 특정 명령어를 통해 민감 정보를 유출할 가능성을 시사한다.
(새 창에서 원문 열기)Savannah lwIP SMTP 클라이언트의 특정 버전에서 버퍼 오버플로우 취약점이 발견되어 원격 코드 실행까지 가능성이 있는 것으로 확인되었다. CISA는 해당 취약점의 악용을 막기 위해 네트워크 노출 최소화, 방화벽 뒤 격리 등 방어적 조치를 권고했다.
CISA는 Johnson Controls EasyIO FG의 특정 펌웨어 버전에서 심각한 취약점이 발견되었음을 알렸다. 공격자가 이 취약점을 악용할 경우 장치에 대한 완전한 무단 접근이 가능하며, 제조사는 네트워크 노출 최소화 및 방화벽 뒤 격리 등의 방어 조치를 권고하고 있다.
Hitachi Energy Asset Suite의 특정 버전에서 인증 없이 서비스에 접근할 수 있는 취약점이 발견되었다. 이 취약점은 제품의 기밀성, 무결성, 가용성에 영향을 줄 수 있으므로 즉각적인 조치가 권고된다.
CISA는 Hitachi Energy REB500 제품의 특정 버전들에서 공개 소스 소프트웨어 취약점이 발견되었음을 알렸다. 이 취약점들은 서비스 거부 공격(DoS)을 수행하는 데 악용될 수 있으므로, 제조사는 즉각적인 완화 조치를 권고하고 있다.
연구자들은 LibreOffice와 Apache OpenOffice에서 특정 취약점을 이용하여 악성 스프레드시트를 열 때 매크로 경고 없이 공격자의 코드를 실행시킬 수 있음을 시연했다. LibreOffice는 해당 취약점(CVE-2026-63277)에 대한 패치를 배포했으며, Apache OpenOffice 역시 취약점(CVE-2026-59265)에 대한 수정이 예정되어 있다.
Atlassian의 8개 Data Center 제품에서 무인증 공격자가 특정 파일을 읽을 수 있는 중대한 취약점(CVE-2026-21589)이 발견되어 패치가 권고된다. 취약점은 CVSS 9.3 점수를 받았으며, 클라우드 제품은 이미 패치되었으나, 자체 호스팅 제품은 업그레이드가 필요하다.
포티넷 이메일 보안 장비 포티메일에서 인증 없이 공격이 가능한 제로데이 취약점(CVE-2026-104286)이 발견되어 5일 긴급 패치가 발표되었다. 공격자는 조작된 요청을 통해 운영체제에 파일을 입력하고 코드를 실행할 수 있었다.
Atlassian은 데이터센터 제품에 포함된 중요한 파일 접근 취약점에 대해 경고하고 있습니다. 이 취약점은 보안 위협으로 인식되어 패치가 필요합니다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.