다수의 Elastic 제품에 취약점 발견
취약점
JPCERT/CC 주간 보고서에 따르면, 여러 Elastic 제품에 보안 취약점이 발견되어 수정된 버전으로 업데이트할 것을 권고하고 있다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
n8n 등 여러 제품에 취약점 발견
취약점JPCERT/CC 주간 보고서에 따르면 n8n, Elastic, WordPress 플러그인, Google Chrome 등 여러 소프트웨어에 취약점이 발견되어 패치가 권고되고 있습니다. 일부 취약점은 이미 악용되고 있는 것으로 확인되었습니다.
(새 창에서 원문 열기)마이크로소프트, 1,000개 가까운 보안 취약점 패치 발표
취약점마이크로소프트는 Windows 운영 체제 및 기타 소프트웨어에 974개의 보안 취약점을 수정하는 업데이트를 발표했다. 이는 회사 역사상 가장 많은 수의 패치이며, 그 중 두 개의 제로데이 취약점이 악용되고 있는 것으로 확인되었다. 보안 전문가들은 이러한 대량의 패치를 테스트하고 배포하는 것이 기업들에게 큰 부담이 될 수 있다고 경고하고 있다.
(새 창에서 원문 열기)9월 Microsoft 보안 패치, 기록적인 972개 취약점 수정
취약점Microsoft는 9월 보안 패치를 통해 기록적인 972개 취약점을 수정했으며, 그 중 112개는 심각한 수준으로 평가받았다. Zero Day Initiative 연구원 Dustin Childs는 AI 지원 취약점 발견이 지속적으로 증가하고 있지만, 실제 악용 사례는 아직 증가하지 않았다고 경고했다.
(새 창에서 원문 열기)Microsoft, Windows 10 KB5122878 확장 보안 업데이트 발표
취약점Microsoft는 Windows 10 KB5122878 확장 보안 업데이트를 발표했습니다. 이번 업데이트는 966개의 취약점을 포함한 2026년 9월 패치 투데이를 포함하며, Secure Boot, 시간 설정, OMA DM 프로토콜, Windows Code Integrity 정책, 원격 데스크톱, BitLocker 그룹 정책 등 다양한 분야의 보안 및 버그 수정이 포함되어 있습니다.
(새 창에서 원문 열기)마이크로소프트 2026년 9월 패치 투데이, 966개 취약점 수정
취약점마이크로소프트는 2026년 9월 패치 투데이를 통해 966개의 보안 취약점을 수정했다. 이 중 2개는 악용 중인 제로데이 취약점이다. 패치는 권한 상승, 원격 코드 실행, 정보 유출 등 다양한 카테고리에 걸쳐 있으며, 이는 마이크로소프트가 AI 기반 취약점 발견 시스템을 도입한 이후 최대 규모의 보안 업데이트이다.
(새 창에서 원문 열기)August updates trigger 0xc0000409 errors on Windows Server 2016
취약점Microsoft는 2026년 8월 보안 업데이트가 Windows Server 2016 시스템에서 0xc0000409 오류를 유발할 수 있다고 발표했습니다. 이 오류는 Compatibility Appraiser 진단 서비스가 활성화된 시스템에서 CompatTelRunner.exe 프로세스가 충돌하는 현상입니다. Microsoft는 향후 업데이트를 통해 이 문제를 해결할 계획입니다.
(새 창에서 원문 열기)Adobe Acrobat 및 Reader 보안 업데이트 발표 (2026년 9월)
취약점2026년 9월 9일 Adobe는 Acrobat 및 Reader의 보안 취약점 대응을 위한 업데이트를 발표했습니다. 해당 취약점은 애플리케이션 비정상 종료나 공격자에 의한 시스템 제어 등의 위험을 초래할 수 있습니다. 사용자는 최신 버전으로 업데이트를 즉시 적용할 것을 권고받고 있습니다.
(새 창에서 원문 열기)Microsoft 제품의 취약점 대응 및 보안 업데이트 발표
취약점Microsoft는 2026년 9월 9일 제품 보안 업데이트를 발표했다. CVE-2026-81963 및 CVE-2026-85880 취약점은 이미 악용되고 있어 즉시 패치가 필요하다. Windows Update를 통해 자동으로 업데이트되며, 관리자는 조기에 적용을 완료해야 한다.
(새 창에서 원문 열기)SAP, 최대 심각도인 'OVERPASS' 커널 취약점 경고
취약점SAP는 2026년 9월 보안 업데이트를 통해 여러 제품에서 20개의 취약점을 해결했으며, 그 중 최대 심각도인 메모리 손상 취약점인 CVE-2026-44756이 포함되어 있음. 이 취약점은 SAP 커널 코드의 버퍼 오버플로우 문제로 인해 발생하며, 공격자는 관리자 권한으로 임의 명령을 실행할 수 있음.
(새 창에서 원문 열기)ChatGPT 취약점으로 Gmail 데이터 유출 가능성 확인
취약점Check Point Research는 ChatGPT 대화에 숨겨진 명령어를 통해 Gmail 계정 데이터를 다른 계정으로 전송할 수 있는 취약점을 발견했다고 발표했다. 이 취약점은 사용자가 보지 못한 상태에서 데이터를 복사하고, OpenAI는 해당 내부 서비스를 종료시켰다.
(새 창에서 원문 열기)Adobe, 악용되고 있는 Magento 제로데이 취약점 패치 발표
취약점Adobe는 악용되고 있는 Magento 및 Adobe Commerce의 심각한 제로데이 취약점 CVE-2026-75650에 대한 긴급 패치를 발표했습니다. 보안 회사 Sansec는 해당 취약점이 9월 4일 이후 악용되어 서버에 백도어를 설치하고 있음을 발견했습니다.
(새 창에서 원문 열기)CISA, 알려진 악용 취약점 4개 추가
취약점CISA는 악성 사이버 행위자에 의해 실제로 악용되고 있는 취약점 4개를 알려진 악용 취약점(KEV) 목록에 추가했다. 이 취약점들은 연방 정부 기관에 큰 위험을 초래하며, CISA는 모든 조직이 이러한 취약점을 우선적으로 수정할 것을 권고하고 있다.
(새 창에서 원문 열기)WeChat 제로클릭 웜이 iPhone 및 Android 계정을 인입 전화를 통해 해킹
취약점보안업체 Calif의 연구팀은 WeChat 계정을 인입 전화를 통해 해킹하는 제로클릭 웜을 개발하고, 이 취약점을 Tencent에 보고한 후 패치가 이루어졌다고 발표했다. 이 공격은 전화를 받지 않아도 작동하며, 공격자는 WeChat 연락처에 포함되어 있어야 한다. Tencent는 8월 21일 버전 8.0.77(Android) 및 8.0.76(iOS)을 발표해 취약점을 해결했다.
(새 창에서 원문 열기)애도비, 마젠토 제로데이 취약점 패치 발표
취약점애도비는 9월 4일부터 실제 악용이 확인된 마젠토의 심각한 취약점(CVE-2026-75650)에 대한 보안 패치를 발표했습니다. 이 취약점은 임의 코드 실행이 가능하며, 이미 루스트 기반 백도어와 PHP 웹 쉘이 배포되고 있습니다.
(새 창에서 원문 열기)Magento StyleSmuggler 제로데이 취약점 악용해 Linux 백도어 배포
취약점Magento와 Adobe Commerce의 제로데이 취약점이 악용되어 Linux 백도어가 배포되고 있다. 이 취약점은 최신 보안 업데이트가 적용된 환경에서도 공격이 확인되었으며, Adobe는 패치 작업 중이다.
(새 창에서 원문 열기)Telerik UI AES-CBC 패딩 오라클 취약점, 비인증 RCE 공격 체인 공개
취약점TantoSec는 Telerik UI for ASP.NET AJAX의 AES-CBC '패딩 오라클' 취약점을 악용한 비인증 원격 코드 실행 공격 체인을 공개했다. Progress Software는 7월에 패치를 발표했으며, TantoSec는 9월 7일 공격 방법과 도구를 상세히 설명하고 실행 가능한 툴을 배포했다. 취약점은 특정 비디폴트 설정에서만 악용 가능하며, 실제 악용 보고는 아직 없으나 공격 경로가 완전히 공개됨에 따라 주의가 필요하다.
(새 창에서 원문 열기)해커, MikroTik 라우터의 새로운 취약점 악용해 장비 해킹
취약점해커들이 최근 공개된 MikroTik 라우터의 취약점을 연쇄적으로 악용해 SSH 서비스가 인터넷에 노출된 장비를 해킹하고 있다. CVE-2026-67276과 CVE-2026-86060 취약점은 인증 우회 및 권한 상승을 가능하게 하며, 폴란드 CERT는 이 공격 체인을 'MikroTrick'으로 명명하고 현재 활발히 악용되고 있다고 경고했다.
(새 창에서 원문 열기)ConnectWise, 새로운 ScreenConnect 취약점 경고
취약점ConnectWise는 ScreenConnect 원격 액세스 플랫폼에 새로운 보안 취약점이 발견되어 이번 주 내 패치를 준비 중이라고 경고했습니다. 보안 취약점은 클라우드 및 온프레미스 배포에 영향을 주며, 임시 완화 조치가 제시되었습니다.
(새 창에서 원문 열기)N-able, N-central 플랫폼의 무인증 원격 코드 실행 취약점 패치
취약점N-able은 N-central 플랫폼의 최대 심각도 취약점(CVE-2026-86218)을 해결하기 위해 네 번째 핫픽스를 발표했다. 이 취약점은 무인증 상태에서도 원격 코드 실행이 가능하며, 실제 악용이 확인된 것으로 보인다. 그러나 회사의 공식 발표와 보안 알림 간에도 악용 여부에 대한 의견이 분분하다.
(새 창에서 원문 열기)N-able, 최고 심각도 N-central 취약점 패치 발표
취약점N-able은 최고 심각도의 원격 코드 실행 취약점(CVE-2026-86218)을 긴급 패치했으며, 현재까지 해당 취약점이 실제 악용된 사례는 확인되지 않았으나, 패치되지 않은 시스템은 여전히 위험에 노출되어 있다. 보안 업체 Huntress는 이 취약점이 제로데이로 사용될 가능성이 있다고 경고했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.