CISA, 알려진 악용 취약점 1개 추가
취약점
미국 CISA는 악성 사이버 행위자에 의해 실제로 악용되고 있는 취약점을 추가로 알려냈다. CVE-2026-18577는 인증 우회 취약점으로, 연방 정부 기관에 큰 위험을 초래할 수 있다. CISA는 취약점 관리 가이드라인을 통해 빠른 대응을 권고하고 있다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
주의: Ruby on Rails Active Storage의 리모트 코드 실행 취약점(CVE-2026-66066) 관련 안내
취약점JPCERT/CC는 Ruby on Rails의 Active Storage에서 발견된 리모트 코드 실행 취약점(CVE-2026-66066)에 대해 경고를 발령했습니다. 이 취약점은 악의적인 파일 업로드를 통해 서버 파일 및 인증 정보를 읽고 코드 실행이 가능합니다. 취약점은 특정 조건을 만족하는 Active Storage 버전에 영향을 주며, 개발자는 패치를 제공했습니다. 또한, 공격이 이미 발생하고 있으므로 즉각적인 조치가 필요합니다.
(새 창에서 원문 열기)COLDCARD 지갑 RNG 취약점, 8800만 달러 규모 비트코인 도난과 연관
취약점COLDCARD 하드웨어 지갑의 랜덤 넘버 생성기(RNG) 취약점이 악용되어 약 8800만 달러 규모의 비트코인 도난 사건이 발생했다. 연구팀은 취약점이 1,196개 지갑에서 약 7,020만 달러를 훔친 것으로 추정하며, 공격자는 고정된 수수료율을 사용해 자동화 도구로 피해를 확대했다. Coinkite는 취약점이 포함된 펌웨어 버전을 공개하고, 사용자에게 펌웨어 업데이트와 새 시드 생성을 권고했다.
(새 창에서 원문 열기)2026년 7월 마이크로소프트 보안 업데이트 및 취약점 악용 경고
취약점마이크로소프트는 2026년 7월 보안 업데이트를 발표하여 여러 제품의 취약점을 수정했습니다. 이 중 일부 취약점이 이미 악용되고 있으며, SharePoint Server와 Active Directory Federation Services의 특권 상승 및 원격 코드 실행 취약점이 포함됩니다. CISA의 KEV 목록에 등재된 취약점도 있으며, 보안 연구자와 watchTowr가 해당 취약점의 악용을 관측했습니다. 사용자는 즉시 보안 패치를 적용하고 침해 여부를 조사하는 것이 권장됩니다.
(새 창에서 원문 열기)Watchfire Controller Software 취약점 경고
취약점Watchfire Controller Software의 특정 버전에서 악성 사용자가 악성 펌웨어를 전달해 컨트롤러를 완전히 제어할 수 있는 취약점이 발견되었다. CISA는 사용자들에게 영향을 받는 버전을 확인하고 패치를 적용할 것을 권고하고 있다.
(새 창에서 원문 열기)미크로티크 라우터OS 취약점 발견, CISA 경고
취약점미크로티크 라우터OS에서 API 세션 관리 취약점(CVE-2026-14227)이 발견되어, 공격자가 라우터의 WireGuard 개인 키를 추출할 수 있는 위험이 있다. CISA는 패치 적용과 보안 조치를 권고하고 있다.
(새 창에서 원문 열기)Apple, 운영체제와 Safari에 187개 취약점 패치
취약점Apple은 7월 29일 모든 운영체제와 Safari에 대한 업데이트를 발표하여 187개의 보안 취약점을 수정했습니다. 이 중 일부 취약점은 ZIP 아카이브를 통해 Gatekeeper를 우회하거나, 시스템 종료 및 권한 상승을 유발할 수 있는 문제가 포함됩니다. Apple은 이 업데이트가 iOS/macOS 27 출시를 위한 준비 차원이라고 설명했습니다.
(새 창에서 원문 열기)ISC BIND에 다수의 취약점 발견
취약점JPCERT/CC 주간 보고서에 따르면 ISC BIND에 다수의 취약점이 발견되어 제품을 수정된 버전으로 업데이트하는 것을 권고하고 있습니다.
(새 창에서 원문 열기)Microsoft Edge에 여러 개의 취약점 발견
취약점Microsoft Edge에 여러 개의 취약점이 발견되어 제품을 수정된 버전으로 업데이트하여 해결할 수 있습니다.
(새 창에서 원문 열기)Google Chrome에 여러 개의 취약점 발견
취약점Google Chrome에 여러 개의 취약점이 발견되어 제품을 수정된 버전으로 업데이트하여 해결할 수 있습니다. 자세한 내용은 개발자가 제공하는 정보를 참조하십시오.
(새 창에서 원문 열기)Next.js 등 여러 제품에 다수의 취약점 발견
취약점JPCERT/CC 주간 보고서에 따르면, Next.js, Google Chrome, Microsoft Edge, ISC BIND, Check Point, Atlassian, Mozilla, Elastic, Oracle 등의 제품에 다수의 취약점이 발견되어 패치가 권고되고 있다.
(새 창에서 원문 열기)WordPress 취약점 대응 방법 공개 (CVE-2026-60137, CVE-2026-63030)
취약점WordPress 6.9 이상 버전에서는 CVE-2026-60137과 CVE-2026-63030 취약점의 조합으로 원격 코드 실행이 발생할 수 있다. CISA의 KEV 카탈로그에 등재된 이 취약점은 악용 코드가 공개되어 확산 우려가 있다. 사용자는 자동 업데이트를 확인하거나 수동으로 최신 버전으로 업데이트하는 것을 권장받는다.
(새 창에서 원문 열기)Microsoft, 570개 보안 취약점 패치 발표
취약점Microsoft는 7월 보안 업데이트를 통해 Windows 운영체제 및 기타 소프트웨어에 포함된 570개의 보안 취약점을 수정했다. 이는 지난달 기록적인 패치 수량의 거의 세 배에 달하며, 인공지능(AI)이 취약점 발견에 기여했다고 밝혔다. 60개 이상의 취약점은 '심각'한 등급을 받았으며, 그 중 3개는 이미 악용되고 있는 제로데이 취약점이다.
(새 창에서 원문 열기)Microsoft 제품의 보안 업데이트 및 취약점 대응
취약점Microsoft는 2026년 7월 15일 주요 제품의 보안 업데이트를 발표했다. CVE-2026-56155와 CVE-2026-56164 취약점은 이미 악용되고 있어 즉시 패치가 필요하다. Windows Update를 통해 자동으로 업데이트를 적용할 수 있으며, 조직은 조기에 업데이트를 수행해야 한다.
(새 창에서 원문 열기)체크포인트 제품의 인증 우회 취약점(CVE-2026-50751)에 대한 경고
취약점JPCERT/CC는 체크포인트 소프트웨어 기술사의 보안 게이트웨이 및 스파크 방화벽 제품에서 인증 우회 취약점(CVE-2026-50751)이 악용되고 있다고 경고했다. 해당 취약점은 2026년 5월 7일부터 공격이 관측되기 시작했으며, 6월 상순에 악용 시도가 증가하고 있다. 취약점은 IKEv1 프로토콜을 사용하는 리모트 액세스 VPN 구성에서 발생하며, 패치 적용 또는 IKEv1 비활성화를 권고한다.
(새 창에서 원문 열기)Adobe Acrobat 및 Reader 취약점 경고
취약점JPCERT/CC는 Adobe Acrobat 및 Reader의 특정 버전에서 코드 실행 취약점이 발견되어 보안 업데이트를 권고하고 있습니다. 사용자는 메뉴를 통해 업데이트하거나 최신 버전을 다운로드해야 합니다.
(새 창에서 원문 열기)A Record-Breaking Patch Tuesday for June 2026
취약점Microsoft는 6월의 Patch Tuesday에 약 200개의 보안 취약점을 수정하는 소프트웨어 업데이트를 발표했습니다. 이 중 30개 이상의 취약점은 '심각'한 등급을 받았으며, 최소 3개의 취약점에 대한 악용 코드가 이미 공개되었습니다. AI 도구의 사용 증가로 인해 패치 수량이 증가하는 것이 예상됩니다.
(새 창에서 원문 열기)Adobe Acrobat 및 Reader 보안 업데이트 발표 (2026년 6월)
취약점2026년 6월 10일 Adobe는 Acrobat 및 Reader의 보안 취약점 대응을 위한 업데이트를 발표했습니다. 해당 취약점은 애플리케이션의 비정상 종료나 공격자에 의한 시스템 제어 등의 위험이 있으며, 즉시 패치를 적용할 것을 권고하고 있습니다.
(새 창에서 원문 열기)체크포인트 소프트웨어 기술 제품의 취약점 대응
취약점체크포인트 소프트웨어 기술 제품에서 인증 취약점이 발견되어, 제조사가 호ット픽스를 제공하고 있다. 사용자는 해당 취약점에 영향을 받는 시스템인지 확인하고, 호ット픽스를 적용하거나 완화 조치를 취해야 한다.
(새 창에서 원문 열기)GUARDIANWALL MailSuite 스택 기반 버퍼 오버플로우 취약점 공개
취약점キヤノンマーケティングジャパン株式会社가 제공하는 GUARDIANWALL MailSuite에 스택 기반의 버퍼 오버플로우 취약점이 발견되어, 공격자가 Web 서비스에 조작된 요청을 보내 임의 코드를 실행할 수 있는 문제가 확인되었다. 온프레미스 버전에서는 이미 악용 사례가 발생했으며, 패치 적용이 권고된다.
(새 창에서 원문 열기)파이로 알토 네트웍스 PAN-OS 취약점 대응 (CVE-2026-0300)
취약점파이로 알토 네트웍스(Palo Alto Networks)는 PAN-OS의 User-ID Authentication Portal에 존재하는 버퍼 오버플로우 취약점(CVE-2026-0300)을 발표했습니다. 이 취약점은 원격 공격자가 임의 코드를 실행할 수 있는 위험을 초래하며, 제조사는 이미 악용 사례를 확인했다고 밝혔습니다. 영향을 받는 시스템은 특정 버전 이하의 PAN-OS이며, 제조사가 권장하는 패치 및 접근 제한 조치를 신속히 적용할 것을 당부했습니다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.