공개된 GitLab 프로젝트 이메일 주소를 통해 공격자가 코드를 푸시할 수 있다
취약점
GitLab의 내장 기능인 '이메일로 작업 항목 보내기'를 통해 생성된 이메일 주소가 공개되어 보안 위협이 발생할 수 있다. 악의적인 행위자는 이 이메일 주소를 이용해 보호된 브랜치에 코드를 푸시하거나, 소스 코드를 유출할 수 있다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
수십 년 된 파일 보안 취약점, 안드로이드·리눅스·맥OS·윈도우에서 발견
취약점수십 년 된 파일 보안 취약점이 안드로이드, 리눅스, macOS, 윈도우에서 발견되었다. 이 취약점은 AI 기반의 취약점 탐지가 가속화되면서 더 빠르게 발견되고 있으며, 실제 악용 가능성에 대한 우려가 제기되고 있다.
(새 창에서 원문 열기)CVE 폭증으로 우분투, 주간 커널 릴리스 주기로 전환
취약점AI 지원 취약점 탐지가 취약점 발견 속도를 빠르게 하면서 보안 업데이트가 필요한 상황이 발생해 우분투가 주간 커널 릴리스 주기를 도입했습니다.
(새 창에서 원문 열기)Apple Watch 12 및 Ultra 4가 무작위로 재시작하는 문제와 해결 방법
취약점Apple Watch Series 12와 Ultra 4가 무작위로 재시작하는 버그가 발견되었으며, Apple은 이 문제를 해결하기 위해 watchOS 27.0.1 업데이트를 발표했다. 사용자는 iPhone 또는 Apple Watch를 통해 이 업데이트를 설치할 수 있다.
(새 창에서 원문 열기)해커들이 Roundcube 취약점 악용해 코드 주입 공격
취약점고위험 Roundcube 웹메일 취약점이 5월에 패치되었으나 현재 악용되고 있다. 공격자는 인증 없이 데이터베이스 명령을 주입해 정보를 유출할 수 있다. 사용자들에게는 서버 업데이트를 권고하고 있다.
(새 창에서 원문 열기)CISA, 알려진 악용 취약점 2개 추가
취약점CISA는 악성 사이버 행위자에 의해 실제로 악용되고 있는 취약점을 추가로 2개를 알려냈다. 이 취약점들은 연방 정부 기관에 큰 위험을 초래할 수 있다.
(새 창에서 원문 열기)시멘스 Mendix Runtime 취약점 경고 및 대응 조치
취약점CISA는 시멘스 Mendix Runtime의 CVE-2026-7891 취약점이 조사 결과 플랫폼의 예상되는 설정으로 인한 것이며 보호된 속성을 노출시키지 않는다고 발표했습니다. 시멘스는 네트워크 접근 보호 및 보안 가이드라인 준수를 권고합니다.
(새 창에서 원문 열기)CISA: 랜섬웨어 조직들이 TeamCity 취약점 악용
취약점CISA는 랜섬웨어 조직들이 7월에 패치된 JetBrains TeamCity의 심각한 취약점(CVE-2026-63077)을 악용하고 있다고 경고했습니다. 이 취약점은 인증 우회를 통해 시스템 명령을 실행할 수 있으며, CISA는 3일 이내에 방어 조치를 취하도록 연방 기관에 지시했습니다.
(새 창에서 원문 열기)F5 BIG-IP APM 힙 기반 버퍼오버플로우 취약점 (CVE-2026-94127) 주의
취약점JPCERT/CC는 F5 BIG-IP APM의 힙 기반 버퍼오버플로우 취약점(CVE-2026-94127)에 대해 경고를 발표했습니다. 이 취약점은 인증 없이도 원격 코드 실행이 가능하며, 이미 악용되고 있는 것으로 확인되었습니다. 사용자는 패치 적용과 함께 침해 여부를 점검해야 합니다.
(새 창에서 원문 열기)WordPress 취약점 CVE-2026-87902가 공개된 직후 악용되고 있다
취약점WordPress의 취약점 CVE-2026-87902가 공개된 직후 공격자에 의해 악용되고 있다. 이 취약점은 인증 없이 원격 코드 실행이 가능하며, 이미 실제 공격이 확인되었다. 웹사이트 관리자는 즉시 패치를 적용하고 악성 활동 여부를 점검해야 한다.
(새 창에서 원문 열기)F5 BIG-IP APM 제로데이 실제 공격…인증 없이 원격코드 실행
취약점F5의 BIG-IP APM에서 인증 없이 원격 코드 실행이 가능한 제로데이 취약점이 발견돼 실제 공격에 악용되고 있다. F5는 긴급 핫픽스를 공개했으며 미국과 유럽, 캐나다 보안 당국도 즉각적인 대응을 권고했다.
(새 창에서 원문 열기)체크포인트, 보안 게이트웨이의 RCE 취약점 악용 경고
취약점체크포인트는 보안 게이트웨이의 인증 전 원격 코드 실행 취약점(CVE-2026-85102)과 경로 탐색 취약점(CVE-2026-93616)이 실제 악용되고 있다고 확인했다. 네덜란드 NCSC와 CISA가 해당 취약점에 대한 패치 적용을 촉구하고 있으며, 체크포인트는 구체적인 완화 조치를 제시했다.
(새 창에서 원문 열기)해커들이 WordPress의 심각한 취약점 악용 시작
취약점해커들이 WordPress의 CVE-2026-87902 취약점을 악용해 코드 실행을 시도하고 있다. 이 취약점은 원격 코드 실행(RCE)이 가능한 경로 탐색 문제로, 워드프레스 보안팀은 심각도 9.2를 부여했다. 보안 회사 Patchstack은 공격자가 탐지된 사이트를 확인하고 악성 파일을 생성하는 단계에 이르렀다고 보고했다.
(새 창에서 원문 열기)F5 BIG-IP APM에 0-day RCE 취약점 공격 발생
취약점F5 BIG-IP APM에 존재하는 0-day 원격 코드 실행(RCE) 취약점이 실제 악용되고 있어 보안 업계의 주목을 받고 있다.
(새 창에서 원문 열기)GitLab 이슈 이메일 주소 유출로 코드 푸시 및 CI 작업 실행 가능
취약점GitLab이 제공하는 이슈 이메일 주소가 유출되면 누구나 해당 계정으로 코드를 푸시하고 CI/CD 작업을 실행할 수 있는 보안 취약점이 발견되었다. Aikido Security는 이메일 주소의 토큰이 모든 프로젝트에 적용되며, 공격자가 이메일을 통해 코드를 직접 푸시할 수 있음을 밝혔다. GitLab은 토큰 재설정 및 이메일 기능 비활성화를 권고하며, 현재까지 기능 변경 계획은 없음을 밝혔다.
(새 창에서 원문 열기)MikroTrick 공격 체인으로 MikroTik 라우터 무단 접속
취약점MikroTik 라우터의 SSH 취약점인 CVE-2026-67279와 CVE-2026-86060이 결합된 공격 체인인 MikroTrick을 통해 공격자가 비밀번호나 SSH 키 없이 관리자 권한을 얻을 수 있는 사례가 보고되었다. 공격은 9월 2일부터 확인되었으며, 패치가 발표된 후에도 공격이 지속된 것으로 나타났다. CISA는 CVE-2026-86060을 공격 중인 취약점 목록에 추가했으며, 관리자는 패치 적용 외에도 공격 흔적을 점검해야 한다.
(새 창에서 원문 열기)9월 업데이트로 인해 파일 히스토리가 고장났을 경우 해결 방법
취약점9월 보안 업데이트로 인해 Windows File History 기능이 작동하지 않는 문제가 발생했다. Microsoft는 이 문제를 해결하기 위한 새로운 예비 업데이트를 발표했으며, 일부 Windows 버전에는 해당 패치가 적용되지 않는다.
(새 창에서 원문 열기)InfraTrust 보고서 경고: 네트워크 관리 시스템이 공격 대상
취약점InfraTrust Pulse 보고서는 8월 25일부터 9월 17일까지 17개 벤더에서 1,699개의 보안 취약점이 발견되었으며, 그 중 42개가 심각한 수준으로 평가받았다. 특히, 관리 시스템이 공격 대상으로 빈번하게 활용되고 있으며, Cisco Secure Firewall Management Center와 관련된 취약점이 CISA의 KEV 목록에 포함되었다.
(새 창에서 원문 열기)하나의 Kubernetes YAML 파일로 GCP 조직을 넘겨주는 방법
취약점Google Kubernetes Config Connector(KCC)의 보안 취약점인 ConfigConfusion이 발견되어, Kubernetes 사용자가 GCP 조직의 관리자 권한을 얻을 수 있는 문제가 발생했다. 이 취약점은 KCC가 자체 서비스 계정을 사용해 Google Cloud 작업을 수행하는 방식에서 발생하며, Kubernetes 사용자가 GCP 자격 증명 없이도 IAM 역할을 할당할 수 있다. 공격자는 단일 YAML 파일을 통해 GCP 조직의 소유자 권한을 얻을 수 있으며, 이는 Kubernetes와 Google Cloud의 권한 체계 간의 분리로 인해 발생한다.
(새 창에서 원문 열기)AI 플랫폼 취약점 우선순위 설정: 캘린더 SLA의 한계와 대안
취약점CISA는 2026년 6월 새로운 취약점 우선순위 설정 지침을 발표하여 기존의 일률적인 SLA를 폐지하고, 자산의 위험도에 따라 대응 기한을 결정하도록 변경하였다. AI 플랫폼의 경우, 다양한 구성 요소에서 취약점 대응 방식이 달라지므로 단순한 CVSS 점수만으로는 우선순위를 정하기 어렵다. 기사에서는 8개의 공개된 CVE를 예로 들어, 자산 접근 가능성, 악용 가능성, 공격 자동화 가능성, 기술적 영향 등을 고려한 실제 대응 방법을 설명한다.
(새 창에서 원문 열기)Arista, 악용 중인 VeloCloud Orchestrator 제로데이 취약점 패치 발표
취약점Arista Networks는 VeloCloud Orchestrator의 악용 중인 제로데이 취약점(CVE-2026-93952)에 대한 보안 패치를 발표했습니다. 이 취약점은 인증되지 않은 원격 공격자가 내부 기능에 접근할 수 있도록 하며, 미국 CISA는 해당 취약점을 KEV 카탈로그에 추가했습니다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.