Citrix, NetScaler RCE 제로데이 취약점 악용 확인
취약점
Citrix는 NetScaler 제품에 두 가지 중요한 원격 코드 실행 취약점(CVE-2026-88771 및 CVE-2026-88772)이 공격에 악용되고 있다고 확인하고 보안 업데이트를 발표했습니다. 이 취약점은 인터넷에 노출된 NetScaler 장치를 통해 공격자가 네트워크에 침투할 수 있는 경로를 제공할 수 있습니다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
Wireshark 4.6.9 버전, 19개 취약점과 16개 버그 수정
취약점Wireshark 4.6.9 버전이 발표되어 19개의 취약점과 16개의 버그를 수정했다. 이 업데이트는 보안 강화와 안정성 향상을 위해 필요하다.
(새 창에서 원문 열기)NetScaler ADC 및 Gateway의 취약점 경고 (CVE-2026-88771, CVE-2026-88772 등)
취약점Citrix NetScaler ADC 및 Gateway 제품에서 여러 취약점이 발견되어 패치가 권고되고 있습니다. CVE-2026-88771과 CVE-2026-88772는 이미 악용되고 있으며, 원격 코드 실행 및 서비스 거부 공격이 가능합니다. 사용자는 즉시 최신 버전으로 업데이트를 진행해야 합니다.
(새 창에서 원문 열기)Cloudflare, Containers 서비스의 고객 데이터 노출 취약점 수정
취약점Cloudflare는 Containers 및 Sandboxes에서 발생한 고객 데이터 노출 취약점을 수정했다. 이 취약점은 동일한 물리적 호스트에 있는 다른 고객의 컨테이너에서 잔여 데이터를 복구할 수 있게 했다. 보안 연구자 Oren Yomtov가 HackerOne를 통해 보고했으며, Cloudflare는 2026년 9월 19일까지 모든 완화 조치를 완료했다.
(새 창에서 원문 열기)Citrix NetScaler ADC 및 Gateway에 영향을 주는 8개의 심각한 제로데이 취약점 발견
취약점CISA는 Citrix NetScaler ADC 및 Gateway 제품에 영향을 주는 8개의 취약점을 경고하며, 이 중 CVE-2026-88771과 CVE-2026-88772가 CISA의 KEV 카탈로그에 추가되었다고 발표했습니다. 이 취약점들은 원격 코드 실행을 가능하게 하며, 악의적인 행위자에 의해 전 세계적으로 악용되고 있습니다.
(새 창에서 원문 열기)새 컨테이너에 이전 고객 데이터가 남았다…클라우드플레어 격리 취약점 발견
취약점클라우드플레어의 컨테이너 서비스에서 이전 고객의 데이터가 새 고객에게 노출되는 격리 취약점이 발견되어 수정 조치가 완료되었다. 보안업체 어컴플리시의 연구원이 이 취약점을 발견하고 클라우드플레어에 신고하여, 해당 문제를 해결하기 위한 설정 변경과 정리 작업이 이루어졌다.
(새 창에서 원문 열기)셰어포인트·마이크로틱 취약점 실제 공격…미 CISA 긴급 경고
취약점미국 CISA가 마이크로소프트 셰어포인트와 마이크로틱 라우터OS의 취약점이 실제 공격에 악용되고 있다고 경고했다. 셰어포인트는 서버 코드 실행이 가능하며, 마이크로틱 공유기는 암호 없이 관리자 권한을 얻을 수 있다. 보안 업데이트와 침입 흔적 확인이 필요하다.
(새 창에서 원문 열기)경고: Citrix NetScaler에 두 개의 제로데이 RCE 취약점이 실제 악용되고 있음
취약점보안업체 watchTowr는 9월 26일 Citrix NetScaler ADC 및 Gateway 장비에 두 개의 원격 코드 실행 제로데이 취약점이 실제 악용되고 있다고 발표했습니다. Citrix는 이 취약점을 확인하거나 패치를 발표하지 않았으며, 일부 관리자는 패치를 기다리기 전에 장비를 오프라인으로 전환하고 있습니다. 이 취약점은 기업 네트워크의 엣지에서 작동하는 장비에 영향을 주며, 관리자들은 보안 조치를 취해야 합니다.
(새 창에서 원문 열기)Oracle PeopleSoft 취약점 악용해 웹 셸 배포하는 공격 활동
취약점Google은 Oracle PeopleSoft의 취약점(CVE-2026-35273)을 악용한 공격이 재개되었다고 경고했다. 공격자는 웹 애플리케이션 방화벽(WAF)을 우회하여 웹 셸를 배포하고, 데이터 유출 및 지속적 접근을 시도하고 있다. 피해 사례와 대응 방안이 제시되었다.
(새 창에서 원문 열기)엘리멘터 플러그인 CSRF 취약점, 관리자 계정 생성 공격 가능
취약점엘리멘터 웹사이트 빌더 플러그인에 CSRF 취약점이 발견되어, 인증되지 않은 공격자가 관리자 계정을 생성하고 사이트를 장악할 수 있다. 이 취약점은 4.3.0 및 4.3.1 버전에만 영향을 주며, 최신 버전으로 업데이트를 권고한다.
(새 창에서 원문 열기)SharePoint 원격 코드 실행 취약점과 MikroTik 라우터 취약점 실제 악용 확인
취약점미국 사이버보안청(CISA)이 Microsoft SharePoint와 MikroTik RouterOS의 취약점이 실제 악용되고 있음을 발표했습니다. CVE-2026-65660은 SharePoint의 코드 주입 취약점으로, 인증된 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. CVE-2026-67279는 MikroTik 라우터의 인증 미확보 취약점으로, 비인증 클라이언트가 관리자 권한을 얻을 수 있습니다.
(새 창에서 원문 열기)Elementor WordPress 플러그인 CSRF 취약점으로 관리자 계정 생성 가능
취약점Elementor WordPress 플러그인의 CSRF 취약점이 발견되어 인증되지 않은 공격자가 관리자 계정을 생성할 수 있다. 이 취약점은 4.3.0 및 4.3.1 버전에만 영향을 주며, 보안업체 Patchstack이 보고한 후 4.3.2 버전에서 패치되었다.
(새 창에서 원문 열기)워드프레스 취약점 공개 수시간 만에 공격…PHP 파일 생성 시도 포착
취약점워드프레스가 보안 업데이트를 공개한 당일, CVE-2026-87902 취약점을 노린 공격 시도가 관찰됐다. 공격자는 PHP 파일 생성을 시도했으며, 싱가포르 사이버보안청은 즉각적인 업데이트를 권고했다.
(새 창에서 원문 열기)Roundcube 사전 인증 SQL 주입 취약점이 악용되고 있다
취약점캐나다 사이버 보안센터는 패치가 완료된 Roundcube 웹메일의 취약점이 악용되고 있다고 경고했다. CVE-2026-48842 취약점은 인증 없이 SQL 주입 공격을 가능하게 하며, 이로 인해 이메일 계정 정보와 메시지가 노출될 수 있다. 패치는 2026년 5월에 제공되었으며, 현재 약 10개 호스트가 취약한 것으로 확인되었다.
(새 창에서 원문 열기)취약점 뉴스 우선순위를 어떻게 설정할 것인가
취약점취약점 뉴스의 중요도를 판단하는 기준이 CVSS 점수에서 실제 악용 여부로 전환되고 있다. 주요 규제 기관들이 이 기준을 변경하면서, 취약점이 실제로 악용되고 있는지 여부가 우선순위 결정의 핵심이 되고 있다.
(새 창에서 원문 열기)랜섬웨어 공격에 악용된 팀시티 취약점…빌드 서버 점검 시급
취약점젯브레인즈의 빌드·배포 도구 ‘팀시티’에서 발견된 취약점이 랜섬웨어 공격에 사용되고 있다. CISA는 해당 취약점을 이미 악용 중인 것으로 분류했으며, 실제 침해 사례도 보고되고 있다. 젯브레인즈는 패치를 권고하고, 외부 접속 제한 등의 조치를 당부하고 있다.
(새 창에서 원문 열기)Cloudflare, 컨테이너 간 데이터 유출 취약점 수정
취약점Cloudflare는 고객의 컨테이너가 공유 서버에 남긴 잔여 디스크 데이터를 다른 고객이 읽을 수 있는 보안 취약점을 수정했다. 이 취약점은 9월 4일 보안 회사 Accomplish의 Oren Yomtov가 보안 버그 헌터 프로그램을 통해 보고했으며, Cloudflare는 해당 문제를 해결하기 위해 새로 할당된 블록에 대해 지우기를 다시 활성화하고, 기존에 매핑된 블록을 정리하는 조치를 취했다.
(새 창에서 원문 열기)WSO2 및 아도비 쇼핑몰 취약점, CISA KEV에 추가
취약점CISA는 WSO2와 아도비 쇼핑몰 제품의 취약점이 실제 악용되고 있음을 확인하여 KEV 목록에 추가했다. CVE-2026-5430은 경로 탐색 취약점으로 원격 코드 실행이 가능하며, CVE-2026-71362는 인증 부적절로 고객 계정 접근이 가능하다.
(새 창에서 원문 열기)Unpatched OnePlus Flaws Let Installed Android Apps Gain Root Without Permissions
취약점OnePlus 15에 설치된 앱이 특별한 권한 없이 루트 권한을 얻을 수 있는 보안 취약점이 발견되었다. 연구자는 OnePlus의 자체 소프트웨어에 존재하는 두 가지 취약점을 조합하여 루트 액세스를 달성하는 방법을 밝혀냈다. OnePlus는 이 취약점이 여러 기기와 OPPO 제품에도 영향을 미친다고 밝혔지만, 패치를 발표하지 않았다. 악성 앱이 설치되어 실행되어야 하며, 현재까지 실제 악용 사례는 확인되지 않았다.
(새 창에서 원문 열기)공개된 GitLab 프로젝트 이메일 주소를 통해 공격자가 코드를 푸시할 수 있다
취약점GitLab의 내장 기능인 '이메일로 작업 항목 보내기'를 통해 생성된 이메일 주소가 공개되어 보안 위협이 발생할 수 있다. 악의적인 행위자는 이 이메일 주소를 이용해 보호된 브랜치에 코드를 푸시하거나, 소스 코드를 유출할 수 있다.
(새 창에서 원문 열기)수십 년 된 파일 보안 취약점, 안드로이드·리눅스·맥OS·윈도우에서 발견
취약점수십 년 된 파일 보안 취약점이 안드로이드, 리눅스, macOS, 윈도우에서 발견되었다. 이 취약점은 AI 기반의 취약점 탐지가 가속화되면서 더 빠르게 발견되고 있으며, 실제 악용 가능성에 대한 우려가 제기되고 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.