CISA 경고: 랜섬웨어 단체가 VMware RCE 취약점 악용 중
취약점
CISA는 랜섬웨어 단체가 7월에 패치된 VMware vCenter 취약점(CVE-2026-59310)을 악용하고 있다고 경고했다. 이 취약점은 인증 없이 임의 코드 실행이 가능하며, 이미 47개국 361개 이상의 IP가 침해된 것으로 확인되었다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
Wärtsilä FOS-Onboard 취약점 발견, 보안 패치 제공
취약점Wärtsilä FOS-Onboard의 두 가지 하드코딩된 암호 키 취약점이 발견되어 보안 패치가 제공되고 있다. 이 취약점은 권한 있는 클라이언트로 위장하는 공격을 가능하게 할 수 있으며, CISA는 방어 조치를 권고하고 있다.
(새 창에서 원문 열기)시멘스 Mendix SAML 모듈 취약점 경고
취약점시멘스 Mendix SAML 모듈에서 인증되지 않은 원격 공격자가 특정 SSO 설정에서 계정을 탈취할 수 있는 취약점이 발견되었다. 시멘스는 최신 버전으로 업데이트를 권고하고 있다.
(새 창에서 원문 열기)mySCADA myPRO Manager 취약점 경고
취약점mySCADA myPRO Manager의 두 가지 보안 취약점이 발견되어, 공격자가 관리 기능에 접근하거나 임의의 문자메시지를 보낼 수 있는 위험이 있습니다. 취약점은 버전 2.1 이하에서 발생하며, 업데이트를 통해 해결할 수 있습니다.
(새 창에서 원문 열기)Vite 취약점 악용해 클라우드 자격 증명 유출하는 대규모 스캐닝 캠페인
취약점보안 연구자들이 Vite 개발 서버의 취약점을 악용해 클라우드 자격 증명을 유출하는 대규모 스캐닝 캠페인을 발견했다. CVE-2026-39364 취약점은 인증 없이 파일을 접근할 수 있게 하여 민감한 정보가 유출될 수 있다.
(새 창에서 원문 열기)시스코, 보안 이메일 게이트웨이 제로데이 취약점 패치
취약점시스코는 보안 이메일 게이트웨이 제품에서 실제 악용되고 있는 심각한 취약점을 발견하고 패치를 발표했습니다. 해당 취약점은 공격자가 원격으로 임의 명령을 실행할 수 있도록 허용하며, CISA는 3일 이내 패치를 권고했습니다.
(새 창에서 원문 열기)LiteSpeed 웹 서버 기업용 제품에 루트 권한 취약점 발견
취약점LiteSpeed Web Server Enterprise에 있는 취약점이 공유 호스팅 서버에서 루트 권한을 얻는 데 악용될 수 있다고 cPanel이 경고했다. 취약점은 6.3.7 이전 버전에 영향을 주며, 업데이트를 권고하고 있다.
(새 창에서 원문 열기)시스코 시큐어 이메일 게이트웨이 SQL 인젝션 취약점 경고
취약점시스코는 시큐어 이메일 게이트웨이 제품에서 SQL 인젝션 취약점(CVE-2026-76461)이 발견되어 공개했다. 이 취약점은 인증되지 않은 공격자가 악의적인 이메일을 통해 시스템에 임의의 명령을 실행할 수 있는 위험이 있다. 취약한 버전은 16.5.0-780 이전, 16.0.4-302 이전, 15.5.5-014 이전이다. 시스코는 패치 업데이트를 권고하고 있으며, 침해 여부를 확인하기 위한 로그 조사 방법도 안내하고 있다.
(새 창에서 원문 열기)시스코 시큐어 이메일 게이트웨이 취약점 실제 악용, 루트 명령 실행 가능
취약점시스코는 시큐어 이메일 게이트웨이의 AsyncOS 소프트웨어에 영향을 주는 새로운 심각한 취약점(CVE-2026-76461)이 실제 악용되고 있다고 경고했다. 이 취약점은 이메일 파싱 로직의 부적절한 검증으로 인해 인증되지 않은 공격자가 시스템에서 루트 권한으로 임의 명령을 실행할 수 있게 한다. 패치가 제공되었으며, CISA는 해당 취약점을 KEV 목록에 추가해 연방 정부 기관에 패치 적용을 의무화했다.
(새 창에서 원문 열기)마이크로소프트, 긴급 윈도우 업데이트를 통해 RDS 문제 해결
취약점마이크로소프트는 9월 보안 업데이트로 인한 원격 데스크톱 서비스(RDS) 불안정 문제를 해결하기 위해 긴급 윈도우 업데이트를 발표했습니다. 이 업데이트는 일부 윈도우 버전에서 발생한 하이퍼-바이와 USB 오디오 문제도 함께 해결합니다.
(새 창에서 원문 열기)Apple, 모든 운영체제에 261개 취약점 패치
취약점Apple은 9월 14일 모든 운영체제에 대한 연례 업데이트를 발표하며 261개의 취약점을 패치했다. 이번 업데이트는 iOS 27, macOS Golden Gate 27 등 주요 버전과 26 브랜치, 15(Sequoia) 버전의 보안 업데이트를 포함한다. 패치된 취약점 중 일부는 악용 가능성으로 표기되지 않았으며, 사용자들이 업데이트 과정에서 일부 어려움을 겪고 있는 것으로 보인다.
(새 창에서 원문 열기)텔레그램 데스크톱 취약점으로 HTML 내보내기 파일에서 메시지 유출 위험
취약점텔레그램 데스크톱의 취약점이 HTML 내보내기 파일에 숨은 자바스크립트를 삽입해 메시지를 유출할 수 있는 것으로 드러났다. 보안 연구자들은 이 취약점을 7월에 수정했지만, 이전 버전으로 내보낸 파일은 여전히 위험하다고 경고했다.
(새 창에서 원문 열기)최신 Windows 11 업데이트로 오디오 장치 오류 발생, 임시 해결 방법 공개
취약점최신 Windows 11 업데이트가 일부 오디오 장치의 사운드를 차단하고 있으며, 이는 오래된 USB 장치에 영향을 미칩니다. 사용자는 오디오 모드를 스테레오로 전환하여 임시로 문제를 해결할 수 있습니다.
(새 창에서 원문 열기)해커들이 노출된 Vite 개발 서버를 표적으로 AWS, Azure 시크릿 정보 유출 시도
취약점해커들이 인터넷에 노출된 Vite 개발 서버를 표적으로 하여 AWS와 Azure의 클라우드 자격 증명 및 설정 정보를 유출하려는 대량 스캐닝 캠페인을 진행하고 있다. CVE-2026-39364 취약점을 악용하여 인증 없이 파일 접근 제어를 우회하고 평문으로 파일을 검색하고 있다. F5는 이 공격을 호니팟 센서를 통해 감지하여 1개월간 800건 이상의 공격과 약 32,000건의 원시 이벤트를 관찰했다.
(새 창에서 원문 열기)GitLab 취약점 공격 발생
취약점GitLab의 취약점인 Perfect-10이 패치된 지 며칠 만에 공격이 발생했습니다.
(새 창에서 원문 열기)Microsoft: 9월 업데이트로 인한 Windows Server RDS 실패 확인
취약점Microsoft는 9월 보안 업데이트가 Windows Server 시스템에서 Remote Desktop Services(RDS) 실패를 유발하고 있음을 확인했다. 이 문제는 Windows Server 2012 이상, Windows 10 및 11 기기에서 발생하며, RDP 연결 실패, 로그인 문제, 서버 정체 등이 보고되고 있다. Microsoft는 기업 관리 장치에 사용할 수 있는 그룹 정책을 통해 이 문제를 완화할 수 있다고 밝혔다.
(새 창에서 원문 열기)Microsoft: 9월 업데이트로 일부 Windows PC 오디오 장치 오작동
취약점Microsoft는 9월 보안 업데이트를 설치한 일부 Windows 시스템에서 USB 오디오 장치가 작동하지 않는 문제를 확인했습니다. 이 문제는 Windows 11 24H2 이상 버전에서 발생하며, USB Audio Class 1.0 장치에만 영향을 미칩니다. 사용자들은 장치 관리자에서 '이 장치를 시작할 수 없습니다(Code 10)' 오류를 보고했으며, 오디오 출력이 없거나 볼륨 조절이 반응하지 않는 현상이 발생했습니다.
(새 창에서 원문 열기)CISA, 최고 심각도 GitLab 취약점 악용 경고
취약점CISA는 해커들이 최고 심각도의 GitLab 취약점(CVE-2026-85706)을 악용하고 있다고 경고했다. 이 취약점은 인증 절차 미확보와 경로 제한 누락으로 인해 공격자가 민감 정보를 접근할 수 있다. GitLab은 해당 취약점을 패치했으며, CISA는 즉시 시스템 업데이트를 권고하고 있다.
(새 창에서 원문 열기)체크포인트 VPN 취약점 두 건에 네덜란드 NCSC, 공격 임박 경고
취약점네덜란드 국가사이버보안센터(NCSC)가 체크포인트 VPN의 두 개의 치명적 취약점에 대해 곧 실제 공격이 시작될 것이라고 경고했다. 체크포인트는 9일 수정 패치를 배포했으며, 관리자에게 즉시 적용을 권고하고 있다.
(새 창에서 원문 열기)해커들이 텐센트 앱 취약점 악용해 GrayRabbit 악성코드 배포
취약점중국과 연계된 사이버 스파이 그룹이 텐센트의 Sogou Input Method 앱의 취약점을 악용해 GrayRabbit 백도어를 배포하고 있다. 보안업체 Gen Digital은 이 취약점이 원격 코드 실행(RCE) 취약점이며, 공격자는 특수 링크를 통해 악성코드를 설치하고 있다. 텐센트는 4월 21일 패치를 배포했으나, 브라우저 엔진은 여전히 오래되고 보안 기능이 비활성화된 상태이다.
(새 창에서 원문 열기)CISA, 해커가 악용 중인 깃랩 치명적 취약점 경고
취약점CISA는 해커들이 적극적으로 악용하고 있는 깃랩의 치명적 취약점(CVE-2026-85706)을 KEV 목록에 추가하며 경고를 발령했다. 이 취약점은 외부에서 깃랩 서버의 임의 파일을 읽을 수 있게 하여 2차 피해 우려가 크며, CISA는 즉시 패치를 권고하고 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.