DeepSeek Harness 취약점으로 AI 에이전트가 자체 샌드박스 비활성화 가능
취약점
DeepSeek Harness의 취약점(CVE-2026-82533)으로 샌드박스 내 AI 에이전트가 단일 명령어로 샌드박스를 비활성화할 수 있었다. 이 취약점은 8월 27일에 수정되었으며, 0.1.2-alpha.2 이상의 버전으로 업그레이드해야 한다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
Alby Hub 취약점으로 인해 인터넷 노출된 비트코인 지갑이 해킹될 수 있다
취약점비트코인 지갑 회사 Alby는 인터넷에 노출된 사용자의 Alby Hub에 침입할 수 있는 중대한 취약점이 있다고 경고했다. 영향을 받는 버전은 v1.7.0부터 v1.18.5이며, 최신 버전 v1.19.0 이상은 이 취약점이 해결되었다. 사용자는 외부 접근을 차단하고 v1.24.0로 업데이트하는 것을 권고받고 있다.
(새 창에서 원문 열기)36,000개 이상의 노출된 Plex 서버, 최근 취약점에 취약
취약점36,000개 이상의 온라인 노출된 Plex 미디어 서버가 여전히 패치되지 않아 보안 취약점에 노출되어 있다. Plex는 사용자들에게 즉시 시스템을 보호하라고 경고하며, 영향을 받는 버전을 최신으로 업그레이드할 것을 권고하고 있다.
(새 창에서 원문 열기)Chrome V8 제로데이 취약점 실제 악용, 코드 실행 가능
취약점Google은 230개 보안 취약점을 패치하는 업데이트를 발표했는데, 그 중 CVE-2026-87491은 V8 엔진의 경계 벗어난 쓰기 취약점으로 실제 악용되고 있는 것으로 확인되었다. 이 취약점은 특별히 제작된 HTML 페이지를 통해 샌드박스 내에서 임의 코드 실행이 가능하다. 보안 연구원 Jihyeon Jeong이 발견하여 2,500달러의 보상금을 받았으며, Google은 패치가 적용된 최신 버전으로 업데이트를 권고하고 있다.
(새 창에서 원문 열기)cPanel 새로운 취약점 발견, 이메일 권한을 가진 호스팅 계정이 루트 권한으로 코드 실행 가능
취약점cPanel은 이메일 관련 권한을 가진 호스팅 계정이 서버 전체를 제어할 수 있는 취약점(CVE-2026-67401)을 패치했다. 취약점은 EmailTrack 모듈의 SQL 주입 문제로, 공격자는 루트 사용자로 코드를 실행할 수 있다. cPanel은 모든 지원되는 버전이 영향을 받고 있으며, 패치 방법을 공개했다.
(새 창에서 원문 열기)F5 BIG-IP APM 악성코드, 메모리에 PHP 웹쉘 주입해 디스크 검사 회피
취약점F5의 BIG-IP APM 장비에 감염된 악성코드가 PHP 웹쉘을 메모리에 주입해 디스크 검사를 회피하는 방식으로 발견되었다. 이 악성코드는 Apache가 특정 PHP 스크립트를 로드할 때 웹쉘을 메모리에 추가하여 디스크 파일 검사에서 숨길 수 있다. F5는 이 악성코드와 CVE-2025-53521 취약점이 연관되어 있으며, 해당 취약점은 원격 코드 실행으로 재분류되어 실제 악용되고 있는 것으로 확인되었다.
(새 창에서 원문 열기)새로운 Microsoft Defender 제로데이 'ShieldCrash'가 SYSTEM 접근 권한 부여
취약점익명의 보안 연구자 Nightmare Eclipse는 Microsoft가 2026년 9월 패치 투데이 보안 업데이트를 발표한 직후 새로운 Microsoft Defender 제로데이 공격인 'ShieldCrash'를 공개했다. 이 취약점은 ShieldBreak라는 권한 상승 취약점을 우회할 수 있으며, 완전히 패치된 Windows 10, 11 및 서버 시스템에서도 SYSTEM 권한을 얻을 수 있다. 연구자는 Microsoft가 ShieldBreak를 완전히 패치하지 못했으며, 특정 조건에서 동일한 문제가 발생할 수 있다고 지적했다.
(새 창에서 원문 열기)보안 연구자, 마이크로소프트 디펜더의 새로운 취약점 PoC 발표
취약점보안 연구자 Chaotic Eclipse는 마이크로소프트 디펜더의 새로운 제로데이 취약점인 ShieldCrash를 보여주는 증명 개념(PoC)을 발표했습니다. 이 취약점은 이전에 보고된 CVE-2026-69414 패치를 우회할 수 있는 것으로, 최신 버전의 윈도우에서 시스템 권한으로 임의 파일을 읽을 수 있습니다. 마이크로소프트는 이미 해당 취약점을 패치했으나, 연구자는 패치 회피가 가능하다고 주장하고 있습니다.
(새 창에서 원문 열기)구글, 새로운 크롬 제로데이 취약점 악용 경고
취약점구글은 크롬 브라우저의 제로데이 취약점(CVE-2026-87491)이 악용되고 있다고 경고하며 패치를 발표했습니다. 이 취약점은 V8 JavaScript 및 WebAssembly 엔진의 경계를 벗어난 쓰기 취약점으로, 공격자가 임의 코드를 실행하거나 민감한 정보를 노출시킬 수 있습니다.
(새 창에서 원문 열기)SAP, 최고 심각도 보안 취약점 패치 발표
취약점SAP는 최고 심각도인 CVSS 10.0 취약점인 OVERPASS(CVE-2026-44756)를 포함한 여러 보안 취약점을 수정하는 업데이트를 발표했습니다. 이 취약점은 인증 없이 원격 코드 실행이 가능해 SAP 시스템의 데이터와 프로세스를 완전히 노출시킬 수 있습니다.
(새 창에서 원문 열기)마이크로소프트, 기록적인 974개 보안 취약점 패치
취약점마이크로소프트는 974개의 보안 취약점을 패치하며, 이 중 2개는 실제로 악용되고 있는 제로데이 취약점입니다. 패치된 취약점 중 일부는 높은 심각도를 보이며, 미국 CISA는 이들을 KEV 목록에 추가했습니다.
(새 창에서 원문 열기)N-able N-central 사전 인증 없이 원격 코드 실행 취약점 악용
취약점미국 사이버보안청(CISA)은 N-able N-central의 최고 심각도 보안 취약점(CVE-2026-86218)을 알려진 악용 취약점 목록에 추가했습니다. 이 취약점은 패치가 출시된 후에도 고객 환경에서 침해 사건이 발생함에 따라 주의가 필요합니다.
(새 창에서 원문 열기)2026년 9월 마이크로소프트 보안 업데이트 관련 주의喚起
취약점JPCERT/CC는 2026년 9월 마이크로소프트 보안 업데이트에 포함된 취약점(CVE-2026-85880, CVE-2026-81963)이 악용되고 있음을 경고하고, 최신 보안 패치를 적용할 것을 권고하고 있습니다.
(새 창에서 원문 열기)Adobe Acrobat 및 Reader 취약점 보안 업데이트 안내
취약점JPCERT/CC는 Adobe Acrobat 및 Reader의 보안 취약점에 대해 경고하고 최신 버전으로 업데이트할 것을 권고하고 있습니다. 취약점은 사용자가 악성 콘텐츠를 열 경우 임의 코드 실행이 가능한 것으로, Windows 및 macOS에서 영향을 받는 제품과 버전이 명시되어 있습니다.
(새 창에서 원문 열기)챗GPT에서 지메일 데이터 유출 취약점 발견
취약점챗GPT에서 공격자가 다른 사용자의 지메일 데이터와 대화 기록을 빼돌릴 수 있는 결함이 발견되어 오픈AI가 해당 내부 서비스를 폐쇄했다. 체크포인트 연구진이 이 취약점을 발견하고 공개했다.
(새 창에서 원문 열기)Google Chrome에 다수의 취약점 발견
취약점JPCERT/CC 주간 보고서에 따르면 Google Chrome에 여러 취약점이 발견되어 업데이트를 통해 해결해야 한다. 특히 V8 JavaScript 엔진의 취약점(CVE-2026-85046)은 이미 악용되고 있는 것으로 확인되었다.
(새 창에서 원문 열기)WordPress 플러그인 Really Simple Security에 인증 우회 취약점 발견
취약점WordPress용 플러그인 Really Simple Security에 대체 경로나 채널을 이용한 인증 우회 취약점이 발견되었다. 이 문제는 해당 제품의 수정된 버전으로 업데이트하여 해결할 수 있다.
(새 창에서 원문 열기)다수의 Elastic 제품에 취약점 발견
취약점JPCERT/CC 주간 보고서에 따르면, 여러 Elastic 제품에 보안 취약점이 발견되어 수정된 버전으로 업데이트할 것을 권고하고 있다.
(새 창에서 원문 열기)n8n 등 여러 제품에 취약점 발견
취약점JPCERT/CC 주간 보고서에 따르면 n8n, Elastic, WordPress 플러그인, Google Chrome 등 여러 소프트웨어에 취약점이 발견되어 패치가 권고되고 있습니다. 일부 취약점은 이미 악용되고 있는 것으로 확인되었습니다.
(새 창에서 원문 열기)마이크로소프트, 1,000개 가까운 보안 취약점 패치 발표
취약점마이크로소프트는 Windows 운영 체제 및 기타 소프트웨어에 974개의 보안 취약점을 수정하는 업데이트를 발표했다. 이는 회사 역사상 가장 많은 수의 패치이며, 그 중 두 개의 제로데이 취약점이 악용되고 있는 것으로 확인되었다. 보안 전문가들은 이러한 대량의 패치를 테스트하고 배포하는 것이 기업들에게 큰 부담이 될 수 있다고 경고하고 있다.
(새 창에서 원문 열기)9월 Microsoft 보안 패치, 기록적인 972개 취약점 수정
취약점Microsoft는 9월 보안 패치를 통해 기록적인 972개 취약점을 수정했으며, 그 중 112개는 심각한 수준으로 평가받았다. Zero Day Initiative 연구원 Dustin Childs는 AI 지원 취약점 발견이 지속적으로 증가하고 있지만, 실제 악용 사례는 아직 증가하지 않았다고 경고했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.