기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
파이로 알토 네트웍스(Palo Alto Networks)는 PAN-OS의 User-ID Authentication Portal에 존재하는 버퍼 오버플로우 취약점(CVE-2026-0300)을 발표했습니다. 이 취약점은 원격 공격자가 임의 코드를 실행할 수 있는 위험을 초래하며, 제조사는 이미 악용 사례를 확인했다고 밝혔습니다. 영향을 받는 시스템은 특정 버전 이하의 PAN-OS이며, 제조사가 권장하는 패치 및 접근 제한 조치를 신속히 적용할 것을 당부했습니다.
腾讯玄武实验室는 ComfyUI-Manager에 원격 코드 실행 취약점(CVE-2025-67303)을 발견하여 보고했으며, 해당 취약점은 v3.38 버전에서 수정되었습니다. 사용자는 즉시 업데이트를 권장받고 있습니다.
2025년 8월, 중국의 텐센트 현무 실험실은 자동화된 취약점 탐지 시스템을 통해 ZK-Rollup 라이브러리인 gnark에 존재하는 고위험 취약점(CVE-2025-57801)을 발견했다. 이 취약점은 EdDSA/ECDSA 서명 검증 과정에서 발생하며, 공격자가 동일한 거래를 반복 실행해 자산을 유출할 수 있다. 다행히 대부분의 오픈소스 프로젝트는 취약점이 없는 방식으로 구현되어 피해가 제한되었지만, 비공개 프로젝트는 여전히 위험에 노출되어 있다.
텐센트와 청화대는 5G/4G/WiFi 네트워크의 암호화를 우회할 수 있는 새로운 공격 방식인 '길이 측면 채널'을 발견했다고 발표했다. 이 공격은 암호화된 데이터 패킷의 길이 정보를 분석하여 TCP/UDP 연결을 조작할 수 있으며, 실제 상용 LTE 및 Wi-Fi 환경에서 테스트되어 DNS 캐시 오염 및 가짜 메시지 주입이 가능함을 입증했다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.