기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
미국 사이버보안 및 인프라 보안청(CISA)이 금요일, 악성 악용이 확인된 3개의 Linux 커널 보안 취약점을 그들의 알려진 악용 취약점(KEV) 카탈로그에 추가했다. 취약점은 CVE-2025-39682, CVE-2026-53266, CVE-2025-39964이며, 각각 메모리 공개, 시스템 동작 오류, 시스템 충돌 또는 암호화 작업 결과 손상 등의 위험을 초래할 수 있다. Red Hat은 2026년 9월 19일에 모든 취약점에 대한 조언을 업데이트하여 악성 악용을 인정했다.
보안 연구원이 Linux 커널의 4개 취약점을 악용할 수 있는 공개 공격 코드를 발표했습니다. 이 취약점은 로컬 사용자가 최고 권한인 root를 얻을 수 있도록 허용합니다. 커널 유지보수자들은 이미 이들 취약점을 수정했으며, 최신 커널을 실행하는 시스템은 영향을 받지 않습니다. 그러나 이전 버전의 커널을 사용하는 시스템은 업데이트가 필요합니다.
(새 창에서 원문 열기)워드프레스는 관리자가 로그인한 상태에서 특수 제작된 링크를 열면 공식 디렉터리에서 테마를 자동 설치할 수 있는 보안 취약점을 수정했다. 이 취약점은 별도의 테마 취약점과 결합되면 공격자의 코드를 실행할 수 있다. 워드프레스는 즉시 업데이트를 권고하고 있으며, 이 취약점은 7.1.1 버전에서 수정되었다.
(새 창에서 원문 열기)Google은 Chrome 153.0.8010.47/48 버전에서 42개의 보안 취약점을 수정했다. 이 중 3개는 심각한 수준이며, 28개는 높은 위험을 가진다. 대부분의 취약점은 use-after-free 타입으로, 공격자가 코드를 실행하거나 예상치 못한 동작을 유발할 수 있다. Google은 26개의 취약점을 내부에서 발견했으며, 16개는 외부 연구자들이 제보했다.
Microsoft는 SharePoint 온프레미스의 취약점을 해결하기 위한 패치가 실패하여 현재 제로데이 공격에 노출되어 있다고 보고했다. 이에 따라 보안 업데이트가 필요하며, 사용자는 즉시 조치를 취해야 한다.
(새 창에서 원문 열기)마이크로소프트는 Azure AI Foundry 플랫폼의 최고 심각도 보안 취약점(CVE-2026-85889)을 수정하는 패치를 발표했습니다. 해당 취약점은 인증 부재로 인해 권한 상승이 가능하며, 보안 연구자 Rémy Marot가 발견하여 보고했습니다. 패치는 이미 적용되었으며, 사용자 추가 조치는 필요 없습니다.
Microsoft는 최근 업데이트 설치 후 Defender Antivirus가 꺼져 있다는 잘못된 경고를 발생시키는 버그를 수정했다. 이 버그는 8월 말에 인정되었으며, Windows Insider 프로그램의 Release Preview 채널 사용자에게 6월부터 영향을 미쳤다. 패치는 9월 17일에 출시된 Microsoft Defender Antivirus 업데이트(버전 4.18.26080.4)를 통해 해결되었다.
(새 창에서 원문 열기)보안업체 Air Security는 네 가지 AI 코드 에이전트에서 플러그인 교체 취약점인 Plugin4Shell을 발견했다고 발표했다. 이 취약점은 플러그인의 코드 저장소를 관리하는 사용자가 특정 조건 하에서 악의적인 코드로 교체할 수 있는 문제를 일으킨다. 일부 업체는 패치를 발표했으나, GitHub Copilot과 Google의 Gemini CLI는 여전히 취약한 상태이다.
(새 창에서 원문 열기)체크포인트 소프트웨어는 관리 시스템에서 루트 권한을 얻는 데 악용될 수 있는 심각한 보안 취약점 CVE-2026-91843를 수정하는 보안 업데이트를 발표했습니다. 이 취약점은 스택 기반 버퍼 오버플로우로 인해 발생하며, 성공적인 악용을 통해 공격자가 사용자 인터랙션 없이도 낮은 복잡도의 공격으로 원격 코드 실행이 가능합니다.
Microsoft는 9월 KB5002914 보안 업데이트로 인해 일부 Excel 사용자에게 발생한 복사/붙여넣기 실패 문제를 수정했습니다. KB5002655 업데이트는 Excel 2016 사용자에게만 해당하며, 영향을 받은 사용자는 'Paste Special' 옵션을 사용하거나 업데이트를 제거할 수 있습니다.
(새 창에서 원문 열기)AI 코드 생성 에이전트에서 0클릭 원격 코드 실행(RCE) 취약점이 발견되어 공격자가 시스템 접근 권한을 얻을 수 있는 위험이 있다. 이 취약점은 사용자 인터페이스 없이도 공격이 가능해 보안 위협이 크다.
(새 창에서 원문 열기)Check Point의 보안 관리 및 로그 서버에 무인증 상태에서 원격으로 코드를 실행할 수 있는 심각한 취약점(CVE-2026-91843)이 발견되었다. 해당 취약점은 인증 전 단계에서 발생하는 스택 오버플로우로, 현재까지 악용 사례는 확인되지 않았다. Check Point는 LivePatch를 통해 패치를 배포하고 있으며, 자동 업데이트가 활성화된 고객은 이미 보호받고 있다.
Docker는 macOS에서 Docker Sandboxes의 취약점(CVE-2026-77179, CVE-2026-79994)을 발견하여 0.42.0 버전에서 수정했다고 발표했습니다. 이 취약점은 가상 머신 내 악성 코드가 호스트 파일을 읽거나 수정할 수 있는 문제로, 사용자는 최신 버전으로 업데이트하거나 클론 모드를 사용하는 것을 권장받습니다.
Microsoft가 발표한 패치로 인해 도메인에 연결된 Windows PC에서 신뢰 문제가 발생하고 있으며, SharePoint 온프레미스가 제로데이 공격을 받고 있는 것으로 나타났습니다.
(새 창에서 원문 열기)시스코가 다시 한번 악용된 제로데이 취약점을 발표했다. 이 취약점은 점수 10점으로 평가받으며, 현재 공격에 사용되고 있는 것으로 확인되었다.
(새 창에서 원문 열기)Unbound DNS resolver의 DNSSEC 검증기에서 원격 코드 실행이 가능한 힙 오버플로우 취약점(CVE-2026-81642)이 발견되어 1.26.1 버전으로 패치가 제공되었다. 해당 취약점은 악의적인 DNS 존을 통해 공격이 가능하며, 1.26.0 이하 버전이 영향을 받는다.
ABB Ability Edgenius 제품에서 CVE-2026-31431이라는 Linux 커널 취약점이 발견되어, 해당 취약점을 해결하는 업데이트가 제공되고 있습니다. 이 취약점은 로컬 인증 사용자나 탈취된 컨테이너 워크로드가 시스템에 루트 권한을 얻을 수 있는 위험을 초래할 수 있습니다.
미쓰비시 GX Works3 및 Motion Control Settings 제품에서 인증 알고리즘 구현 오류로 인해 로컬 공격자가 무효한 블록 암호로 인증을 우회할 수 있는 취약점(CVE-2026-15688)이 발견되었습니다. 사용자는 보안 버전 2로 업데이트하고 네트워크 접근을 제한하는 등 대응 조치가 필요합니다.
Schneider Electric는 PowerChute Serial Shutdown 제품에 보안 취약점이 존재한다고 발표했습니다. 해당 취약점은 인증 시도 횟수 제한 부족으로 인해 공격자가 사용자 계정에 무단 접근할 수 있는 위험이 있습니다. 버전 1.5 이하가 영향을 받으며, 버전 1.6으로 업데이트하여 패치를 적용할 것을 권고합니다.
Internet Systems Consortium(ISC)은 9월 16일에 공개한 14개의 보안 취약점을 수정하기 위해 BIND 9.20.29 및 9.21.26 버전을 발표했습니다. 이 중 하나는 DNS-over-HTTPS(DoH)를 사용하는 모든 BIND 서버에 영향을 줄 수 있는 취약점입니다. 공격자는 유효하지 않은 SIG(0) 서명을 포함한 단일 요청으로 서버 프로세스를 중단시킬 수 있습니다. ISC는 이 14개 취약점이 악용되고 있는 것으로 알고 있지 않다고 밝혔습니다.
시스코는 Cisco ISE의 최고 심각도 제로데이 취약점(CVE-2026-76460)이 실제 공격에 악용되고 있다고 경고하며 보안 업데이트를 발표했습니다. 이 취약점은 인증 우회 공격을 통해 시스템에 무단 접근할 수 있습니다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.