기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
VUSec 연구팀은 새로운 Spectre v2 공격 변종인 Branch Target Reuse(BTR)를 통해 Linux 시스템의 루트 비밀번호 해시를 분초 내 유출할 수 있음을 밝혔습니다. 이 공격은 JIT 엔진과 CPU 분기 예측기 간의 불일치를 악용하여, 최신 인텔 CPU를 포함한 대부분의 현대 하드웨어가 취약하다고 경고했습니다.
Microsoft의 SharePoint 온프레미스가 제로데이 공격을 받고 있으며, 이에 대한 패치가 실패한 것으로 나타났다. 이 취약점은 보안 전문가들 사이에서 큰 우려를 낳고 있다.
(새 창에서 원문 열기)Kiteworks는 예방적 정비 기간 동안 발견된 중대 보안 취약점을 식별하고 패치를 개발·배포했다. 취약점은 1% 미만의 고객에게만 영향을 주며, 악의적인 악용 사례는 아직 확인되지 않았다.
(새 창에서 원문 열기)CISA는 악성 사이버 행위자에 의해 실제로 악용되고 있는 취약점 1개를 알려진 악용 취약점 카탈로그(KEV)에 추가했다. 이 취약점은 Apple의 여러 제품에서 발생하는 경계를 벗어난 쓰기 취약점(CVE-2026-86950)이다.
Lantronix G520 시리즈 셀룰러 게이트웨이에서 두 가지 보안 취약점(CVE-2026-84409, CVE-2026-91191)이 발견되어 공격자가 소프트웨어를 교체하거나 임의 코드를 실행할 수 있는 위험이 있습니다. 취약점은 2.6.0.4R6_stable 버전에 영향을 주며, Lantronix는 2.6.0.7R6 버전을 통해 문제를 해결했습니다.
Toptech TMS7 및 TopHAT의 여러 취약점이 발견되어 공격자가 데이터에 접근하거나 임의 코드를 실행할 수 있는 위험이 있음. 취약점은 파일 엑스포트 엔드포인트, 파일 업로드, SQL 인젝션 등이며, 7.8 버전에서 해결됨.
CISA는 Viidure Dashcam Android 애플리케이션의 두 가지 심각한 보안 취약점(CVE-2026-94204, CVE-2026-96587)을 공개했다. 이 취약점은 사용자 데이터와 시스템 파일에 대한 악의적인 접근을 허용할 수 있다. 영향을 받는 버전은 3.3.1.260403 이하이며, 제조사는 보안 조치 계획을 발표하지 않았다. CISA는 사용자들에게 보안 조치를 권고하고 있다.
VIVOTEK 카메라 펌웨어에 명령 주입 취약점이 발견되어 원격 명령 실행이 가능해 카메라 시스템이 완전히 침해될 수 있다. 취약점은 CVE-2026-22755로, 다수의 카메라 모델이 영향을 받는다.
MikroTik RouterOS의 웹 관리 서비스에 정수 언더플로우 취약점(CVE-2026-84411)이 발견되어, 공격자가 인증 없이 원격 코드 실행이나 서비스 거부 공격을 시도할 수 있다. CISA는 사용자에게 7.23 이상으로 업그레이드할 것을 권고하고 있다.
Kiteworks는 보안 취약점이 발견되어 고객들에게 시스템 중단을 권고했으나, 취약점을 패치한 후 모든 고객 시스템을 다시 온라인으로 전환했습니다. 일부 고객은 추가 조치가 필요할 수 있습니다.
(새 창에서 원문 열기)MCP Python SDK의 취약점으로 인해 악의적 서버가 OAuth 자격 증명을 유출할 수 있다. 취약점은 1.30.0 및 2.2.0 버전에서 수정되었다.
(새 창에서 원문 열기)애플이 아이폰과 아이패드, 맥 운영체제에서 악성 파일을 이용해 임의 코드를 실행할 수 있는 보안 취약점을 수정했다. 해당 취약점이 특정 개인을 겨냥한 정교한 사이버 공격에 이미 악용된 가능성이 있다고 밝혔다.
아우토크립트가 미디어텍 칩셋과 오픈소스 임베디드 커널에서 2건의 취약점을 발견하고 CVE에 등록했다. 연구팀은 책임 있는 취약점 공개 절차를 통해 제조사와 커뮤니티에 패치를 반영시켰다.
Apple은 iOS 26, macOS26, macOS15에 CVE-2026-86950 취약점에 대한 긴급 보안 패치를 발표했다. 이 취약점은 이미 악용되고 있으며, iOS 및 macOS 27은 영향을 받지 않는다. Apple은 Meta Product Security가 이 취약점을 보고했다고 밝혔다.
Apple은 iOS, iPadOS, macOS의 CoreGraphics 취약점(CVE-2026-86950)을 해결하는 보안 업데이트를 발표했습니다. 이 취약점은 악의적인 파일 처리를 통해 임의 코드 실행이 가능했으며, Apple은 특정 개인을 대상으로 한 표적 공격에서 악용되었을 가능성을 인정했습니다. 그러나 공격 대상자 수, 성공 여부, 최초 악용 시점 등 구체적인 정보는 제공하지 않았습니다.
WordPress는 9월 22일 CVE-2026-87902라는 심각한 취약점을 수정한 7.1.2 버전을 발표했다. 이 취약점은 인증 없이 PHP 파일을 포함시킬 수 있으며, 특정 조건 하에서는 원격 코드 실행(RCE)이 가능하다. 보안 연구자 Robert Ressl이 발견한 이 취약점은 WordPress 4.7.37부터 7.1.2까지의 버전에 패치가 적용되었다. 패치 발표 직후 악용 시도가 관찰되었으며, 관리자들은 즉시 업데이트를 권고받고 있다.
JPCERT/CC는 Citrix NetScaler ADC 및 Gateway 제품에서 여러 취약점(CVE-2026-88771, CVE-2026-88772 등)이 발견되어 악용 가능하다고 경고했다. 일부 취약점은 이미 실제 공격에 활용되고 있으며, 일본 내에서도 관련 공격 시도가 확인되었다. 취약점에 영향을 받는 제품을 사용하는 경우 즉시 패치를 적용하고 침해 여부를 조사해야 한다.
CISA는 Citrix NetScaler ADC 및 Gateway의 두 가지 심각한 취약점이 전 세계적으로 악용되고 있다고 경고했다. 취약점은 CVE-2026-88771과 CVE-2026-88772로, 각각 임의 명령 실행 및 원격 코드 실행이 가능하다. CISA는 조직들이 취약점에 대한 노출을 평가하고 완화 조치를 우선시할 것을 권고하고 있다.
네트워크 인증 기업 빅오가 RADIUS 인증 프로토콜의 '블라스트래디어스' 취약점을 자체 시험 환경에서 재현했다. 잘못된 비밀번호로도 인증을 받고 접속이 허용되는 현상을 확인했으며, 이는 RADIUS 서버와 클라이언트 간 통신을 개입해 인증 응답을 위조할 수 있는 취약점이다. 빅오는 이 실증 결과를 제품 보안 설계에 반영할 계획이다.
CISA는 미국 정부 기관들에게 Citrix NetScaler의 두 가지 심각한 취약점(CVE-2026-88771 및 CVE-2026-88772)에 대한 패치를 9월 30일까지 적용할 것을 지시했습니다. 이 취약점은 원격 코드 실행이 가능하며, 이미 악용되고 있는 것으로 확인되었습니다.
Citrix는 NetScaler 제품에 두 가지 중요한 원격 코드 실행 취약점(CVE-2026-88771 및 CVE-2026-88772)이 공격에 악용되고 있다고 확인하고 보안 업데이트를 발표했습니다. 이 취약점은 인터넷에 노출된 NetScaler 장치를 통해 공격자가 네트워크에 침투할 수 있는 경로를 제공할 수 있습니다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.