기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
CISA는 Cisco Catalyst SD-WAN Manager의 인증 우회 취약점(CVE-2026-76504)이 실제 악용되고 있음을 확인하여 KEV 목록에 추가했습니다. 이 취약점은 원격 공격자가 관리자 권한으로 시스템에 접근할 수 있도록 하며, Cisco는 패치를 제공하고 조사 방법을 안내했습니다.
보안 연구자들이 Apple의 CoreGraphics 취약점(CVE-2026-86950)에 대한 최초의 증명코드를 발표했으며, 이 취약점이 특정 대상자에 대한 공격에 사용되었을 가능성이 제기되고 있다. Apple은 해당 취약점을 9월 28일 패치했으며, 미국 사이버보안청은 이를 공식적으로 등록하여 연방 기관에 패치 적용을 요구했다. 연구팀은 WhatsApp이 이 취약점을 활용한 공격 경로가 될 수 있음을 시사했으나, 공격 경로에 대한 구체적인 증거는 아직 공개되지 않았다.
암호화폐 거래소 Bitget은 지난주 3억8750만 달러가 도난당한 사건이 제3자 보안 제품의 제로데이 취약점 악용으로 발생했다고 확인했다. 공격자는 고급 내부 자격 증명을 획득하여 지갑 시스템에 부정한 출금 명령을 내리고 기존 위험 통제를 우회한 '비정상 이체'를 수행했다.
(새 창에서 원문 열기)해커들이 Citrix NetScaler ADC 및 Gateway의 심각한 인증 전 명령 주입 취약점(CVE-2026-88771)을 악용해 웹쉘을 배포하고 설정 데이터를 유출하려는 시도가 발견되었다. LevelBlue의 분석에 따르면, 공격자는 악의적인 인증 이벤트를 통해 CVE-2026-88771을 무기화하고 외부 서버에서 추가 페이로드를 가져오거나 NetScaler 설정 정보를 추출하는 행위가 관찰되었다.
마이크로소프트는 짐브라의 취약점(CVE-2026-73570)을 악용한 공격으로 인해 메일 서버에 웹셸이 심어지고 인증 비밀값이 유출되었다고 밝혔다. 공격자는 SNMP 알림을 통해 원격코드실행(RCE)을 수행하고, 서버를 조종하는 웹셸을 배포한 뒤 인증 정보를 빼냈다. 짐브라는 해당 취약점을 7월 10.1.20 버전으로 패치했으며, 관리자는 즉시 업데이트하거나 보안 조치를 취해야 한다.
네덜란드 취약점 공개 기구 DIVD는 Zammad 티켓팅 시스템의 제로데이 취약점이 AI 기반 네트워크 침해를 가능하게 했다고 발표했습니다. 공격자는 두 개의 취약점을 악용해 세션 해킹, 원격 코드 실행, 권한 상승을 수행했으며, 네트워크 분할과 대응 조치로 추가 침투는 차단되었습니다. DIVD는 사용자들에게 Zammad 7 버전으로 업그레이드하거나 인스턴스를 오프라인으로 전환할 것을 권고하고 있습니다.
16세 연구자가 Microsoft의 보안 취약점을 발견하여 데이터베이스 관리자 권한을 얻는 공격이 가능하다는 사실을 밝혀냈다. 이 취약점은 온프레미스 SharePoint에 영향을 주며 현재 제로데이 공격이 진행 중이다.
(새 창에서 원문 열기)해커들이 Zimbra Collaboration Suite의 취약점(CVE-2026-73570)을 악용해 웹쉘을 배포하고 이메일 및 인증 정보를 유출하는 공격을 수행하고 있습니다. 이 취약점은 SNMP 알림이 활성화된 상태에서 특수하게 구성된 SMTP 요청을 통해 원격 코드 실행이 가능하며, Zimbra는 2026년 7월 10.1.20 버전을 통해 패치했습니다. Microsoft는 공격 활동이 여러 지역과 산업에서 관찰되었으며, 공격자는 지속적인 원격 액세스 도구를 배포하고 인증 정보를 수집하는 등의 행위를 했다고 밝혔습니다.
미국 사이버보안 및 인프라 보안청(CISA)은 MikroTik RouterOS의 사전 인증 상태에서 원격 코드 실행(RCE) 및 서비스 거부(DOS)가 가능한 심각한 취약점(CVE-2026-84411)를 경고했다. CISA는 영향을 받는 버전인 7.24 이하를 사용하는 사용자에게 7.23 이상으로 업데이트할 것을 권고하고 있으며, 보안 조치로 방화벽 활용 및 VPN 사용을 제안하고 있다.
시스코는 9월 30일 자문서를 통해 Cisco Catalyst SD-WAN Manager에 존재하는 새로운 심각한 제로데이 취약점(CVE-2026-76504)이 공격자에 의해 악용되고 있다고 경고했다. 이 취약점은 인증 없이 관리자 권한을 우회할 수 있으며, 패치가 제공되었다. 공격자는 인터넷에 노출된 Manager에 접근할 수 있다면 관리자 권한으로 API를 사용할 수 있다. 시스코는 이 취약점이 2026년 9월에 실제로 악용되고 있다는 것을 인지하게 되었으며, 이 취약점은 기술 지원 과정에서 발견되었다. 시스코는 관리자 인터페이스를 인터넷에 직접 노출시키지 않도록 권고하고 있다.
시스코는 Catalyst SD-WAN Manager의 심각한 제로데이 취약점(CVE-2026-76504)이 공격에 악용되고 있다고 경고하며 보안 업데이트를 발표했습니다. 이 취약점은 인증되지 않은 공격자가 원격으로 관리자 권한을 얻을 수 있도록 허용하며, 시스코는 즉시 패치를 권고하고 있습니다.
TeamViewer는 사용자들에게 클라이언트 및 호스트 소프트웨어에 영향을 주는 고위험 보안 취약점에 대해 즉시 패치를 권고하고 있습니다. 가장 심각한 취약점은 원격 세션 접근 제어 우회(CVE-2026-92370)로, 공격자가 권한 없이 원격 코드 실행이 가능할 수 있습니다.
Microsoft가 온프레미스 SharePoint에 대한 패치를 발표했으나, 취약점이 여전히 공격에 악용되고 있는 것으로 나타났다. 이에 따라 보안 업계에서는 즉각적인 대응이 필요하다고 경고하고 있다.
(새 창에서 원문 열기)미상의 공격자가 Citrix NetScaler 제품의 새롭게 패치된 취약점을 악용해 북미와 유럽의 기관을 공격하고 있다. Mandiant와 Google은 공격에서 WHIPSHOT 및 SLAPSHOT 웹 쉘을 사용해 내부 네트워크 침투 및 자격 증명 유출을 시도했다고 밝혔다.
OpenSSL은 9월 29일 DTLS 연결을 통해 힙 메모리가 노출될 수 있는 중대한 취약점(CVE-2026-84782)을 수정하는 패치를 발표했다. 이 취약점은 DTLS 핸드셰이크 메시지 전송 중 재전송이 발생할 때 힙 메모리가 암호화되지 않은 상태로 유출되거나 프로그램이 충돌할 수 있다. OpenSSL 4.0.3, 3.6.5, 3.5.9, 3.4.8 버전에서 패치가 제공되며, 이전 버전은 OpenSSL 프리미엄 지원을 구독한 고객에게만 제공된다.
Spectre 취약점이 다시 발견되어 JIT 엔진에 영향을 미치고 있다. 이 취약점은 기존의 메모리 보안 문제를 악용하는 것으로, 업계 전문가들의 주목을 받고 있다.
(새 창에서 원문 열기)깃허브 시큐리티랩은 AI 보안 에이전트를 활용해 안드로이드 앱에서 24건의 취약점을 발견했다. 이 중에는 사용자 위치 추적 및 계정 탈취가 가능한 결함도 포함되어 있으며, AI 도구를 사용한 보안 연구 과정이 자동화되었다.
(새 창에서 원문 열기)Citrix NetScaler ADC 및 Gateway의 중요한 보안 취약점(CVE-2026-88772)이 실제 악용되고 있으며, 이 취약점은 메모리 오버플로우를 통해 원격 코드 실행이 가능하다. 보안 연구자들이 이 취약점의 기술적 분석과 악용 방법을 공개했다.
JPCERT/CC는 9월 13일부터 26일까지의 주간 보안 정보를 발표했습니다. 이 보고서는 Apache Tomcat을 포함한 여러 소프트웨어 및 플랫폼에 존재하는 다수의 취약점을 다루고 있습니다. 각 취약점은 해당 제품의 수정된 버전으로 업데이트하여 해결할 수 있습니다.
(새 창에서 원문 열기)JPCERT/CC 주간 보고서에서 Unbound를 포함한 여러 제품에 다수의 취약점이 발견되어 수정된 버전으로 업데이트할 것을 권고합니다.
(새 창에서 원문 열기)JPCERT/CC 주간 보고서에 따르면, 여러 Adobe 제품에 취약점이 발견되어 수정된 버전으로 업데이트할 것을 권고하고 있습니다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.