Atlassian, 데이터센터 제품의 파일 접근 취약점 경고
취약점
Atlassian은 데이터센터 제품에 포함된 중요한 파일 접근 취약점에 대해 경고하고 있습니다. 이 취약점은 보안 위협으로 인식되어 패치가 필요합니다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
보안 연구원, KVM 게스트-호스트 이탈 취약점 발견 주장
취약점보안 연구원이 KVM 게스트-호스트 이탈 취약점을 발견했다고 주장하며, 이 취약점은 실제 악용되고 있는 것으로 나타났다. 또한, 다양한 보안 이슈와 업계 동향이 보도되었다.
(새 창에서 원문 열기)AI 에이전트 간 통신 프로토콜 MCP의 취약점 분석
취약점AI 에이전트가 조직 내에서 악의적인 행동을 유발할 수 있는 취약점이 발견되었다. MCP 프로토콜을 통해 에이전트 간 신뢰 관계를 악용하는 공격 기법이 확인되었다.
(새 창에서 원문 열기)Rejetto HFS 서버에서 심각한 RCE 취약점 공격 시도 감지
취약점해커들이 Rejetto HFS의 취약한 서명 키 취약점(CVE-2026-61500)을 타겟으로 활발히 탐지하고 있으며, 이 취약점은 세션 위조, 계정 탈취, 원격 코드 실행(RCE)을 허용한다. 취약점은 2026년 7월 13일에 처음 발표되었으며, Rejetto HFS 3.2.1 버전에서 수정되었다.
(새 창에서 원문 열기)Microsoft Exchange Server에 권한 상승 취약점 발견
취약점Microsoft는 인증된 공격자가 다른 사용자의 메일함에 접근할 수 있는 고심각도 취약점(CVE-2026-96940)을 해결하기 위해 Exchange Server에 대한 보안 업데이트를 발표했습니다. 취약점은 CVSS 8.8 점수를 받았으며, Exchange Online 사용자는 별도 조치가 필요하지 않지만, 온프레미스 사용자는 패치를 적용해야 합니다.
(새 창에서 원문 열기)Debian 최신 커널 보안 업데이트, 1,313개 이유로 패치 필요
취약점Debian이 1,313개의 보안 취약점이 포함된 최신 커널 보안 업데이트를 발표했습니다. 이 업데이트는 공격자가 악용할 수 있는 취약점을 해결하기 위해 시급히 적용해야 합니다.
(새 창에서 원문 열기)델 시스템 업데이트 도구에 심각한 취약점 발견
취약점델은 시스템 업데이트 도구에 포함된 취약점(CVE-2026-86360)으로 인해 해커가 루트 권한을 얻을 수 있다고 경고했다. 이 취약점은 경로 순회 취약점을 악용하여 코드를 실행할 수 있게 하며, 패치가 필요한 중대한 보안 문제로 분류되었다.
(새 창에서 원문 열기)넷스케일러와 포티메일 제로데이, AI 코드 유출, 스펙트레 v2 및 랜섬웨어 단속 주간 요약
취약점Citrix NetScaler와 FortiMail의 제로데이 취약점이 실제 악용되고 있으며, ShinyHunters와 KillSec 랜섬웨어 그룹의 단속 소식과 새로운 Spectre v2 공격 기법이 보고되었다. 주요 취약점과 공격 동향을 정리한 주간 보안 요약이다.
(새 창에서 원문 열기)Rejetto HFS 취약점(CVE-2026-61500) 악용 시도 활발
취약점Rejetto HTTP File Server(HFS)의 보안 취약점인 CVE-2026-61500이 실제 악용되고 있으며, 이 취약점은 약한 의사난수 생성기(PRNG)를 사용하여 관리자 세션 위조 및 원격 코드 실행(RCE)이 가능하게 만든다. 2026년 7월에 패치가 발표되었으나, 9월 말에 공개된 PoC 공격 코드로 인해 실제 공격이 발생하고 있다.
(새 창에서 원문 열기)Citrix NetScaler 제로데이 취약점이 타겟 공격에서 악용되고 있어
취약점Citrix는 NetScaler ADC 및 Gateway의 고심각도 보안 취약점인 CVE-2026-88779에 대한 보안 업데이트를 발표했습니다. 이 취약점은 특정 조건 하에서 서비스 거부 공격으로 악용되고 있으며, CISA는 해당 취약점을 KEV 목록에 추가하여 패치를 권고하고 있습니다.
(새 창에서 원문 열기)Citrix, NetScaler SAML 제로데이 취약점 공격에 긴급 패치 발표
취약점Citrix는 NetScaler SAML 인증과 관련된 제로데이 취약점(CVE-2026-88779)이 공격에 악용되고 있다고 발표하고 긴급 보안 업데이트를 배포했다. 이 취약점은 DoS 상태를 유발하며, 일부 보안 전문가들은 원격 코드 실행 가능성도 조사 중이다.
(새 창에서 원문 열기)자마드 제로데이 2종 실제 공격 악용…RCE에서 루트 권한까지 장악
취약점오픈소스 헬프데스크 플랫폼 자마드(Zammad)의 제로데이 취약점 2종이 실제 사이버공격에 악용된 사실이 확인됐다. 공격자는 두 취약점을 연계해 원격코드실행(RCE)에 이어 시스템 최고 권한인 루트까지 확보할 수 있었던 것으로 조사됐다.
(새 창에서 원문 열기)패치 나오면 AI로 무기화... 구글, 월간 취약점 공개 1만건 넘었다
취약점올해 들어 월간 공개되는 취약점이 두 배로 증가했으며, 공격자들이 AI를 활용해 이를 빠르게 무기화하고 있다는 분석이 나왔다. 구글 위협 인텔리전스 그룹(GTIG)은 8월 한 달간 1만740건의 취약점이 공개되며 최고치를 기록했다고 밝혔다.
(새 창에서 원문 열기)GitLab, 9.9 등급 AI Gateway 취약점 패치 발표
취약점GitLab은 AI Gateway의 임계 취약점(CVE-2026-90970)을 발견해 패치를 발표했다. 이 취약점은 로그인한 사용자가 특정 조건 하에서 명령어 실행이 가능하도록 했다. 자사 호스팅 환경을 사용하는 조직만 영향을 받으며, 패치된 버전은 19.2.4, 19.3.2, 19.4.1이다.
(새 창에서 원문 열기)델 CSM 취약점으로 인해 인증 없이 관리자 권한 획득 가능
취약점델은 컨테이너 스토리지 모듈(CSM)에 존재하는 여러 중대한 보안 취약점을 해결하기 위한 업데이트를 발표했다. 이 취약점들은 인증 없이 관리자 자격 증명을 획득하거나, Kubernetes 노드에서 루트 권한을 얻을 수 있는 위험을 초래한다. 델은 사용자들에게 최신 버전으로 업데이트를 권고하고 있다.
(새 창에서 원문 열기)GitLab, AI Gateway 서비스의 심각한 RCE 취약점 경고
취약점GitLab은 AI Gateway 서비스에 존재하는 임의 명령 실행(RCE) 취약점(CVE-2026-90970)을 발견하여 즉시 패치를 권고했다. 이 취약점은 인증된 사용자가 특별히 제작된 흐름 설정을 통해 명령을 실행할 수 있게 해준다. GitLab은 Self-Hosted AI Gateway 사용자를 위한 보안 패치를 발표했으며, GitLab 호스팅 AI Gateway 사용자는 이미 보호되어 추가 조치가 필요하지 않다.
(새 창에서 원문 열기)델, 컨테이너 스토리지 모듈(CSM) 최대 심각도 보안 취약점 패치 권고
취약점델은 엔터프라이즈 스토리지 어레이를 쿠버네티스 환경에 연결하는 컨테이너 스토리지 모듈(CSM)에서 최대 심각도 보안 취약점 2개를 발견하고 즉시 패치를 권고하고 있습니다. 이 취약점은 인증 절차의 누락으로 인해 공격자가 관리자 권한을 얻을 수 있으며, 스토리지 인프라를 완전히 제어할 수 있습니다. 델은 CSM을 1.18.0 이상 버전으로 업그레이드할 것을 권장하고 있습니다.
(새 창에서 원문 열기)CISA, 알려진 악용 취약점 2개 추가
취약점미국 CISA는 악성 사이버 행위자에 의해 실제로 악용되고 있는 취약점을 공개 취약점 목록(KEV)에 추가했다. 추가된 취약점은 Zammad의 세션 고정 취약점과 권한 관리 취약점이다.
(새 창에서 원문 열기)FortiMail 0day 취약점(CVE-2026-104286) 실제 악용 확인, 패치 권고
취약점미국 CISA는 Fortinet FortiMail의 심각한 보안 취약점(CVE-2026-104286)이 실제 공격에 악용되고 있다고 경고하며, 해당 취약점은 인증 없이 임의 파일을 작성할 수 있는 문제를 일으킨다고 밝혔습니다. Fortinet은 취약점이 영향을 주는 버전과 패치 방법을 발표했으며, CISA는 해당 취약점이 포함된 제품을 사용하는 기관이 즉시 업데이트를 적용할 것을 권고했습니다.
(새 창에서 원문 열기)깃허브 공개 저장소서 유효한 인증 정보 54만건 발견
취약점깃허브 공개 저장소에서 54만건 이상의 유효한 인증 정보가 노출된 것으로 나타났다. 이 중 일부는 2009년 인증 정보로, 최대 784일 동안 노출된 것으로 조사되었다.
(새 창에서 원문 열기)Fortinet, FortiMail 취약점 악용 공격 경고
취약점Fortinet은 FortiMail 관리 인터페이스에 존재하는 심각한 취약점(CVE-2026-104286)이 제로데이 공격에 악용되고 있다고 경고했다. 이 취약점은 경로 탐색 및 NULL 바이트 중립화 문제를 통해 공격자가 시스템에 임의 파일을 작성할 수 있다. Fortinet은 패치가 제공되지 않은 제품군에 대한 대체 조치를 제시했으며, CISA는 해당 취약점을 알려진 악용 취약점 목록에 추가했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.