CISA: 랜섬웨어 조직들이 TeamCity 취약점 악용
취약점
CISA는 랜섬웨어 조직들이 7월에 패치된 JetBrains TeamCity의 심각한 취약점(CVE-2026-63077)을 악용하고 있다고 경고했습니다. 이 취약점은 인증 우회를 통해 시스템 명령을 실행할 수 있으며, CISA는 3일 이내에 방어 조치를 취하도록 연방 기관에 지시했습니다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
F5 BIG-IP APM 힙 기반 버퍼오버플로우 취약점 (CVE-2026-94127) 주의
취약점JPCERT/CC는 F5 BIG-IP APM의 힙 기반 버퍼오버플로우 취약점(CVE-2026-94127)에 대해 경고를 발표했습니다. 이 취약점은 인증 없이도 원격 코드 실행이 가능하며, 이미 악용되고 있는 것으로 확인되었습니다. 사용자는 패치 적용과 함께 침해 여부를 점검해야 합니다.
(새 창에서 원문 열기)WordPress 취약점 CVE-2026-87902가 공개된 직후 악용되고 있다
취약점WordPress의 취약점 CVE-2026-87902가 공개된 직후 공격자에 의해 악용되고 있다. 이 취약점은 인증 없이 원격 코드 실행이 가능하며, 이미 실제 공격이 확인되었다. 웹사이트 관리자는 즉시 패치를 적용하고 악성 활동 여부를 점검해야 한다.
(새 창에서 원문 열기)F5 BIG-IP APM 제로데이 실제 공격…인증 없이 원격코드 실행
취약점F5의 BIG-IP APM에서 인증 없이 원격 코드 실행이 가능한 제로데이 취약점이 발견돼 실제 공격에 악용되고 있다. F5는 긴급 핫픽스를 공개했으며 미국과 유럽, 캐나다 보안 당국도 즉각적인 대응을 권고했다.
(새 창에서 원문 열기)체크포인트, 보안 게이트웨이의 RCE 취약점 악용 경고
취약점체크포인트는 보안 게이트웨이의 인증 전 원격 코드 실행 취약점(CVE-2026-85102)과 경로 탐색 취약점(CVE-2026-93616)이 실제 악용되고 있다고 확인했다. 네덜란드 NCSC와 CISA가 해당 취약점에 대한 패치 적용을 촉구하고 있으며, 체크포인트는 구체적인 완화 조치를 제시했다.
(새 창에서 원문 열기)해커들이 WordPress의 심각한 취약점 악용 시작
취약점해커들이 WordPress의 CVE-2026-87902 취약점을 악용해 코드 실행을 시도하고 있다. 이 취약점은 원격 코드 실행(RCE)이 가능한 경로 탐색 문제로, 워드프레스 보안팀은 심각도 9.2를 부여했다. 보안 회사 Patchstack은 공격자가 탐지된 사이트를 확인하고 악성 파일을 생성하는 단계에 이르렀다고 보고했다.
(새 창에서 원문 열기)F5 BIG-IP APM에 0-day RCE 취약점 공격 발생
취약점F5 BIG-IP APM에 존재하는 0-day 원격 코드 실행(RCE) 취약점이 실제 악용되고 있어 보안 업계의 주목을 받고 있다.
(새 창에서 원문 열기)GitLab 이슈 이메일 주소 유출로 코드 푸시 및 CI 작업 실행 가능
취약점GitLab이 제공하는 이슈 이메일 주소가 유출되면 누구나 해당 계정으로 코드를 푸시하고 CI/CD 작업을 실행할 수 있는 보안 취약점이 발견되었다. Aikido Security는 이메일 주소의 토큰이 모든 프로젝트에 적용되며, 공격자가 이메일을 통해 코드를 직접 푸시할 수 있음을 밝혔다. GitLab은 토큰 재설정 및 이메일 기능 비활성화를 권고하며, 현재까지 기능 변경 계획은 없음을 밝혔다.
(새 창에서 원문 열기)MikroTrick 공격 체인으로 MikroTik 라우터 무단 접속
취약점MikroTik 라우터의 SSH 취약점인 CVE-2026-67279와 CVE-2026-86060이 결합된 공격 체인인 MikroTrick을 통해 공격자가 비밀번호나 SSH 키 없이 관리자 권한을 얻을 수 있는 사례가 보고되었다. 공격은 9월 2일부터 확인되었으며, 패치가 발표된 후에도 공격이 지속된 것으로 나타났다. CISA는 CVE-2026-86060을 공격 중인 취약점 목록에 추가했으며, 관리자는 패치 적용 외에도 공격 흔적을 점검해야 한다.
(새 창에서 원문 열기)9월 업데이트로 인해 파일 히스토리가 고장났을 경우 해결 방법
취약점9월 보안 업데이트로 인해 Windows File History 기능이 작동하지 않는 문제가 발생했다. Microsoft는 이 문제를 해결하기 위한 새로운 예비 업데이트를 발표했으며, 일부 Windows 버전에는 해당 패치가 적용되지 않는다.
(새 창에서 원문 열기)InfraTrust 보고서 경고: 네트워크 관리 시스템이 공격 대상
취약점InfraTrust Pulse 보고서는 8월 25일부터 9월 17일까지 17개 벤더에서 1,699개의 보안 취약점이 발견되었으며, 그 중 42개가 심각한 수준으로 평가받았다. 특히, 관리 시스템이 공격 대상으로 빈번하게 활용되고 있으며, Cisco Secure Firewall Management Center와 관련된 취약점이 CISA의 KEV 목록에 포함되었다.
(새 창에서 원문 열기)하나의 Kubernetes YAML 파일로 GCP 조직을 넘겨주는 방법
취약점Google Kubernetes Config Connector(KCC)의 보안 취약점인 ConfigConfusion이 발견되어, Kubernetes 사용자가 GCP 조직의 관리자 권한을 얻을 수 있는 문제가 발생했다. 이 취약점은 KCC가 자체 서비스 계정을 사용해 Google Cloud 작업을 수행하는 방식에서 발생하며, Kubernetes 사용자가 GCP 자격 증명 없이도 IAM 역할을 할당할 수 있다. 공격자는 단일 YAML 파일을 통해 GCP 조직의 소유자 권한을 얻을 수 있으며, 이는 Kubernetes와 Google Cloud의 권한 체계 간의 분리로 인해 발생한다.
(새 창에서 원문 열기)AI 플랫폼 취약점 우선순위 설정: 캘린더 SLA의 한계와 대안
취약점CISA는 2026년 6월 새로운 취약점 우선순위 설정 지침을 발표하여 기존의 일률적인 SLA를 폐지하고, 자산의 위험도에 따라 대응 기한을 결정하도록 변경하였다. AI 플랫폼의 경우, 다양한 구성 요소에서 취약점 대응 방식이 달라지므로 단순한 CVSS 점수만으로는 우선순위를 정하기 어렵다. 기사에서는 8개의 공개된 CVE를 예로 들어, 자산 접근 가능성, 악용 가능성, 공격 자동화 가능성, 기술적 영향 등을 고려한 실제 대응 방법을 설명한다.
(새 창에서 원문 열기)Arista, 악용 중인 VeloCloud Orchestrator 제로데이 취약점 패치 발표
취약점Arista Networks는 VeloCloud Orchestrator의 악용 중인 제로데이 취약점(CVE-2026-93952)에 대한 보안 패치를 발표했습니다. 이 취약점은 인증되지 않은 원격 공격자가 내부 기능에 접근할 수 있도록 하며, 미국 CISA는 해당 취약점을 KEV 카탈로그에 추가했습니다.
(새 창에서 원문 열기)cPanel 취약점 통해 호스팅 계정이 루트 권한으로 코드 실행 가능
취약점cPanel의 CalDAV 및 CardDAV 서비스에 루트 권한으로 코드 실행이 가능한 취약점이 발견되어 패치가 발표되었습니다. WP Toolkit 플러그인에도 다른 계정의 데이터베이스를 변경할 수 있는 취약점이 존재합니다.
(새 창에서 원문 열기)Unpatched Ubuntu Linux 취약점에 대한 Exploit 공개
취약점Ubuntu Linux의 AF_UNIX 소켓 서브시스템에 존재하는 use-after-free 취약점(CVE-2026-80521)이 발견되어, 컨테이너를 벗어나 호스트 시스템의 root 권한을 얻는 것이 가능하다. 해당 취약점은 8월 6일에 패치가 발표되었으나, Ubuntu는 26.04, 24.04, 22.04 LTS 버전에 패치를 제공하지 않았다. 보안 회사 DepthFirst는 Ubuntu 26.04를 표적으로 하는 악용 코드를 공개했으며, AWS, Azure, GCP 워크로드를 포함한 여러 버전이 영향을 받는 것으로 나타났다.
(새 창에서 원문 열기)F5, BIG-IP APM의 무단 원격 코드 실행 취약점(CVE-2026-94127) 패치 발표
취약점F5는 BIG-IP Access Policy Manager(APM)의 무단 원격 코드 실행 취약점(CVE-2026-94127)이 악용되고 있으며, 9월 22일 보안 조치를 발표했다. 취약점은 APM이 OAuth 인증 서버로 작동할 때 발생하며, CVSS 점수 9.8에 달한다. 미국 CISA는 이 취약점을 KEV 목록에 추가하고, 연방 기관에 패치 적용을 권고했다. F5는 영향을 받는 시스템에 대한 핫픽스와 iRule 완화 조치를 제공하고 있으며, CERT-EU와 CISA는 침해 여부를 확인하고 대응을 권고하고 있다.
(새 창에서 원문 열기)중국 해커, 크롬-윈도우 제로데이 체인을 악용해 CLEANGULP 악성코드 배포
취약점중국 해커 그룹 UTA0565가 최근 공개된 Google Chrome과 Microsoft Windows의 취약점 체인을 제로데이로 악용하여 CLEANGULP 악성코드를 배포하고 있습니다. 공격은 2026년 9월 3일과 4일에 발생했으며, 크롬의 두 가지 취약점(CVE-2026-85046, CVE-2026-87491)과 윈도우의 한 가지 취약점(CVE-2026-85880)을 조합하여 브라우저 샌드박스를 탈출하고 원격 코드 실행을 달성했습니다. 이 악성코드는 명령어 실행, 파일 업로드/다운로드, 프로세스 목록 조회 등의 기능을 지원하며, 중국의 특정 도메인을 통해 명령 및 제어(C2)를 수행하고 있습니다.
(새 창에서 원문 열기)Next.js ImageResponse 취약점으로 서버 코드 실행 위험
취약점Next.js의 ImageResponse 기능에 보안 취약점(CVE-2026-94545)이 발견되어 공격자가 서버에서 코드를 실행할 수 있는 위험이 있다. Vercel은 9월 22일 버전 16.3.6을 통해 이 취약점을 수정했다.
(새 창에서 원문 열기)메타 AI 비서 '뮤즈'에서 권한 없는 앱이나 터미널 명령으로 계정 장악하는 제로데이 취약점 발견
취약점메타의 맥용 AI 비서 '뮤즈'에서 권한 없는 앱이나 간단한 터미널 명령만으로 이용자 계정을 통째로 장악할 수 있는 제로데이 취약점이 발견되었다. 보안 전문가 패트릭 워들은 뮤즈의 숨겨진 설정값을 악용해 음성 데이터를 공격자 서버로 전송하고 계정 토큰을 유출할 수 있다고 밝혔다. 메타는 취약점 공개 이후 핫픽스를 배포했으며, 아마존은 뮤즈를 이용한 자사 사이트 쇼핑을 차단했다.
(새 창에서 원문 열기)ShinyHunters, FBI 침해 주장하며 PeopleSoft 제로데이 공격
취약점ShinyHunters는 FBI 시스템을 침해하여 2~3TB의 민감한 데이터를 유출했다고 주장하며, Oracle PeopleSoft의 새로운 제로데이 취약점을 악용했다고 밝혔다. 침해 후 FBI는 침해 시스템을 즉시 종료했으며, 해당 취약점이 교육 분야를 넘어 대기업을 대상으로 확대되고 있다고 덧붙였다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.