Next.js ImageResponse 취약점으로 서버 코드 실행 위험
취약점
Next.js의 ImageResponse 기능에 보안 취약점(CVE-2026-94545)이 발견되어 공격자가 서버에서 코드를 실행할 수 있는 위험이 있다. Vercel은 9월 22일 버전 16.3.6을 통해 이 취약점을 수정했다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
메타 AI 비서 '뮤즈'에서 권한 없는 앱이나 터미널 명령으로 계정 장악하는 제로데이 취약점 발견
취약점메타의 맥용 AI 비서 '뮤즈'에서 권한 없는 앱이나 간단한 터미널 명령만으로 이용자 계정을 통째로 장악할 수 있는 제로데이 취약점이 발견되었다. 보안 전문가 패트릭 워들은 뮤즈의 숨겨진 설정값을 악용해 음성 데이터를 공격자 서버로 전송하고 계정 토큰을 유출할 수 있다고 밝혔다. 메타는 취약점 공개 이후 핫픽스를 배포했으며, 아마존은 뮤즈를 이용한 자사 사이트 쇼핑을 차단했다.
(새 창에서 원문 열기)ShinyHunters, FBI 침해 주장하며 PeopleSoft 제로데이 공격
취약점ShinyHunters는 FBI 시스템을 침해하여 2~3TB의 민감한 데이터를 유출했다고 주장하며, Oracle PeopleSoft의 새로운 제로데이 취약점을 악용했다고 밝혔다. 침해 후 FBI는 침해 시스템을 즉시 종료했으며, 해당 취약점이 교육 분야를 넘어 대기업을 대상으로 확대되고 있다고 덧붙였다.
(새 창에서 원문 열기)WordPress, 일부 서버에서 코드 실행이 가능한 중대한 취약점 패치 발표
취약점WordPress는 특정 조건에서 외부 PHP 파일을 로드할 수 있는 중대한 취약점을 수정한 패치를 발표했습니다. 이 취약점은 계정 없이도 공격이 가능하며, 일부 서버에서는 공격자가 자신의 코드를 실행할 수 있습니다. WordPress는 9월 22일 WordPress 7.1.2를 통해 이 취약점을 수정했으며, 사용자들에게 즉시 업데이트를 권고하고 있습니다.
(새 창에서 원문 열기)Bifrost AI 게이트웨이 취약점으로 인해 인증 없이 명령 실행 가능
취약점Bifrost AI 게이트웨이의 취약점(CVE-2026-90898)으로 인해 인증 없이 서버에서 임의의 명령을 실행할 수 있다. 이 취약점은 관리 인증이 기본적으로 비활성화된 상태에서 발생하며, 업데이트 또는 인증 활성화를 통해 대응할 수 있다. 또한 관련 취약점(CVE-2026-86242)도 공개되었다.
(새 창에서 원문 열기)NightmareEclipse의 최신 제로데이로 인해 Microsoft Defender가 과거에 갇혀
취약점Microsoft SharePoint의 온프레미스 버전이 제로데이 공격을 받고 있으며, 보안 취약점이 패치되지 않은 상태에서 공격자가 악용하고 있다. 또한, 러시아 해커들이 Signal 지원팀을 사칭해 피싱 공격을 수행하는 사례도 보고되고 있다.
(새 창에서 원문 열기)체크포인트, 관리 서버 제로데이 취약점 악용 공격 경고
취약점체크포인트는 관리 서버의 경로 순회 취약점(CVE-2026-93616)이 실제 공격에 악용되고 있다고 경고하며 긴급 핫픽스를 발표했습니다. 이 취약점은 인증 없이 임의 스크립트를 업로드하고 실행할 수 있게 하며, CISA와 FBI는 경로 순회 취약점 제거를 권고하고 있습니다.
(새 창에서 원문 열기)연구자, Microsoft Defender 업데이트를 차단하는 BigDiskBuster 제로데이 PoC 공개
취약점연구자가 Microsoft Defender의 플랫폼 및 서명 업데이트를 차단하는 제로데이 PoC 도구 BigDiskBuster를 GitHub에 공개했다. 이 도구는 시스템 디스크 공간을 모두 차지해 업데이트를 실패시키며, 현재까지 패치나 CVE 번호가 없다. 연구자는 이전에 Microsoft에서 보안 연구원으로 근무했으며, 이전에 발견한 취약점들이 실제 공격에 사용된 바 있다.
(새 창에서 원문 열기)워드프레스 ‘Click2Shell’ 취약점 공개, 7.1.1 즉시 업데이트 권고
취약점세계적으로 널리 사용되는 워드프레스에서 관리자에게 조작된 링크를 클릭하도록 유도해 서버에서 임의의 PHP 코드를 실행할 수 있는 ‘Click2Shell’ 취약점이 공개됐다. 워드프레스는 7.1.1 버전을 통해 이 취약점을 수정하고 즉각적인 업데이트를 권고하고 있다.
(새 창에서 원문 열기)디링크 DIR-822A 공유기 ‘CVSS 10.0’ 제로데이…패치 없이 PoC 공개
취약점디링크 DIR-822A 무선 공유기에서 인증 없이 원격 악성 코드 실행이 가능한 최고 위험도의 보안 취약점이 발견됐으며, 취약점에 대한 PoC 코드가 공개된 상태이다. 디링크는 공식 패치가 제공되지 않아 사용자들이 주의를 기울일 것을 당부하고 있다.
(새 창에서 원문 열기)Microsoft 온프레미스 SharePoint가 제로데이 공격을 받고 있으며, 보안 패치가 실패한 것으로 드러나
취약점Microsoft의 온프레미스 SharePoint에 보안 패치가 제대로 적용되지 않아 제로데이 공격이 발생하고 있다. 이로 인해 보안 취약점이 노출되어 공격자가 악용할 수 있는 상황이다.
(새 창에서 원문 열기)D-Link, DIR-822A 라우터에 최고 심각도 제로데이 취약점 경고
취약점D-Link는 최고 심각도의 제로데이 취약점(CVE-2026-86296)이 DIR-822A 듀얼밴드 Wi-Fi 라우터에 존재한다고 경고했습니다. 이 취약점은 인증 없이 공격자가 DHCP 패킷을 조작해 원격 코드 실행이 가능하며, 공개된 PoC가 악용 속도를 빠르게 할 수 있습니다. D-Link는 두 번째 취약점(CVE-2026-86510)도 조사 중이며, 사용자에게 라우터 노출 방지 및 접근 제한을 권고하고 있습니다.
(새 창에서 원문 열기)Arista, VeloCloud Orchestrator에 CVSS 10.0 취약점 발견 및 실제 악용 확인
취약점Arista는 9월 22일 VeloCloud Orchestrator의 새로운 취약점(CVE-2026-93952)이 인증서 기반 설정에서 실제 악용되고 있다고 발표했습니다. 이 취약점은 원격 공격자가 로그인 없이 내부 기능에 액세스할 수 있으며, 5.2 및 6.4 버전에 패치가 제공된 반면 6.1 및 7.0 버전은 아직 패치되지 않았습니다. Arista는 이 취약점이 외부에서 발견되었으며 현재까지 악용되고 있다고 밝혔습니다.
(새 창에서 원문 열기)lwIP TCP/IP Stack MQTT Client Application 취약점 발견
취약점lwIP TCP/IP Stack MQTT Client Application에서 경계를 벗어난 쓰기 취약점(CVE-2026-87121)이 발견되어 공격자가 장치에서 코드 실행이 가능할 수 있다. 영향을 받는 버전은 2.0.1 이상 2.2.1 이하이며, CISA는 패치를 권고하고 있다.
(새 창에서 원문 열기)시멘스 Siveillance Control의 임의 파일 업로드 취약점 발견
취약점시멘스의 Siveillance Control 제품군에 임의 파일 업로드 취약점(CVE-2026-50093)이 발견되어 공격자가 루트 권한을 얻을 수 있다. 시멘스는 취약점 패치를 제공하고 최신 버전으로 업데이트를 권고하고 있다.
(새 창에서 원문 열기)lwIP (Lightweight IP) 취약점 보고
취약점lwIP (Lightweight IP)의 CVE-2026-91018 취약점이 발견되어 시스템 충돌, DoS, 메모리 손상 또는 코드 실행이 가능하다. 이 취약점은 특정 산업 분야와 전 세계적으로 영향을 미친다.
(새 창에서 원문 열기)OpenPLC Runtime v3 취약점 보고
취약점OpenPLC Runtime v3에 XSS 취약점이 발견되어 공격자가 세션 쿠키를 탈취하고 제어 시스템을 조작할 수 있다. 사용자는 OpenPLC v4로 업그레이드하는 것을 권장받는다.
(새 창에서 원문 열기)시멘스 Industrial Edge Management 인증 우회 취약점 발견
취약점시멘스 Industrial Edge Management 제품군에 인증 우회 취약점이 발견되어, 공격자가 이메일 인증 없이 사용자 계정을 완전히 장악할 수 있다. 시멘스는 취약점이 포함된 제품의 최신 버전으로 업데이트를 권고하고 있으며, 웹 애플리케이션 방화벽(WAF) 설정이나 인터넷 접근 차단 등의 완화 조치를 제안하고 있다.
(새 창에서 원문 열기)새로운 Linux 커널 취약점, ARM64 KVM 게스트가 호스트 메모리에 읽기/쓰기 권한 부여
취약점Linux 커널의 ARM64 KVM 가상화 코드에 새로운 취약점(CVE-2026-89775)이 발견되어, 이 취약점은 게스트 가상 머신이 호스트 메모리에 읽기/쓰기 권한을 가질 수 있게 한다. 이 취약점은 Linux 6.18.51, 7.2.5, 7.3-rc1에서 패치되었다.
(새 창에서 원문 열기)SharePoint 취약점, 초기 스푸핑 취약점으로 분류되었으나 인증된 원격 코드 실행 가능
취약점Microsoft가 초기에는 스푸핑 취약점으로 분류한 SharePoint Server 취약점이 인증된 원격 코드 실행(RCE)이 가능하다는 것이 확인되었다. CVE-2026-65660 취약점은 SharePoint Server 2016, 2019, Subscription Edition에 영향을 주며, 8월 11일 보안 업데이트를 통해 패치되었다.
(새 창에서 원문 열기)새로운 Windows Defender 제로데이가 마이크로소프트 백신 업데이트를 차단
취약점보안 연구자 Abdelhamid Naceri는 Microsoft Defender의 제로데이 취약점을 활용한 BigDiskBuster라는 도구를 발표하여, 백신 업데이트를 차단할 수 있다고 밝혔습니다. 이는 이전에 발표된 UnDefend와 유사하며, 모든 지원되는 Windows 버전에서 작동합니다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.