시멘스 SIMATIC S7-1500 CPU 펌웨어의 다수 취약점 발견 및 보안 권고
취약점
시멘스 SIMATIC S7-1500 CPU의 특정 펌웨어 버전에서 다수의 취약점이 발견되었다. 제조사는 해결책을 준비 중이나, 아직 패치는 제공되지 않고 있어 사용자는 특정 완화 조치를 취해야 한다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
Siemens Industrial Edge App Publisher 취약점 공개: 원격 코드 실행 가능성 존재
취약점Siemens Industrial Edge App Publisher에 두 가지 취약점이 발견되어 CISA가 이를 공개했다. 이 취약점들은 인증서 검증 오류와 백엔드 응답 데이터 처리 미흡을 결합하여 네트워크 상의 공격자가 관리 서버를 사칭하고 로컬 머신에 임의 코드를 실행할 수 있게 한다. 시멘스는 최신 버전으로 업데이트할 것을 권고하고 있다.
(새 창에서 원문 열기)Siemens RUGGEDCOM APE1808 장비, 다수 취약점 발견되어 패치 권고
취약점Nozomi Networks가 분석한 바에 따르면, Siemens RUGGEDCOM APE1808 장비에서 다섯 가지 취약점이 발견되었다. 이 취약점들은 템플릿 엔진, 접근 제어, 인증서 검증 등과 관련되며, 제조사는 고객 지원을 통해 패치 및 업데이트 정보를 제공할 것을 권고하고 있다.
(새 창에서 원문 열기)Siemens RUGGEDCOM CROSSBOW 제품의 다수 취약점 발견 및 업데이트 권고
취약점Siemens RUGGEDCOM CROSSBOW 제품군에 여러 취약점이 존재하며, 공격자가 SQL 명령 실행, 권한 상승, 서비스 거부 공격 등을 시도할 수 있다. CISA는 해당 취약점들에 대해 최신 버전으로 업데이트할 것을 권고하고 있다.
(새 창에서 원문 열기)Siemens 제품군에서 다수의 취약점 발견, 서비스 거부 공격 가능성 존재
취약점Siemens의 APOGEE, TALON 및 Desigo PXC/PXM 제품들에서 서비스 거부 공격을 유발할 수 있는 여러 취약점이 발견되었다. 제조사는 영향을 받는 제품들에 대해 새로운 버전을 출시했으며, 사용자는 최신 버전으로 업데이트할 것을 권고한다. 일부 제품의 경우 패치가 아직 제공되지 않아 특정 완화 조치를 권고하고 있다.
(새 창에서 원문 열기)Siemens SIMATIC S7 Webserver API 취약점 공개 및 보안 업데이트 권고
취약점Siemens SIMATIC S7 Webserver API의 .NET Client Library에 두 가지 취약점이 발견되어 CISA가 이를 공개했다. 공격자는 이 취약점을 통해 민감 정보를 얻거나 임의 파일을 쓰거나, PLC의 복원 비밀번호를 알아낼 수 있다. 해당 취약점들은 최신 버전으로 업데이트하여 해결할 수 있다.
(새 창에서 원문 열기)PHP 제로데이 취약점 공격 시도 관찰, 패치 적용 및 로그 검토 필요
취약점보안 업체는 PHP의 제로데이 취약점을 이용한 공격 시도가 관찰되고 있음을 보고했다. 이러한 시도는 취약점 공개 이전부터 존재했으며, 다양한 공격 주체가 관여한 것으로 보인다. 따라서 기업들은 보안 업데이트 적용과 더불어 로그 및 시스템 전반에 걸친 이상 징후 조사가 필요하다.
(새 창에서 원문 열기)GitLab, 최대 심각도 정규 표현식 컴파일러 취약점 및 패치 권고
취약점GitLab은 정규 표현식 컴파일러의 정수 오버플로우 취약점(CVE-2026-110264)에 대한 보안 패치를 배포했으며, 영향을 받는 모든 사용자에게 즉각적인 업데이트를 강력히 권고했다. 이 취약점은 원격 공격자가 인증 없이도 임의 코드를 실행할 수 있게 할 수 있다. 또한, GitLab은 과거에도 여러 심각한 취약점을 해결했으며, 일부는 CISA의 공격적으로 악용된 취약점 목록에 등재되기도 했다.
(새 창에서 원문 열기)OpenCode 취약점: 악성 MCP 서버를 통한 Windows/WSL 코드 실행 가능성 발견
취약점OpenCode AI 코딩 에이전트의 인증 과정에서 취약점이 발견되어, 공격자가 제어권을 가진 MCP 서버를 통해 Windows 또는 WSL 환경에서 코드를 실행시킬 수 있다. 이 취약점은 해당 서버가 공격자의 통제 하에 있을 경우 발생하며, 제조사는 버전 1.18.33 이상으로 패치했다.
(새 창에서 원문 열기)양자 컴퓨팅 시대, AI 에이전트 간 통신이 이미 양자적 위험에 노출되어 있다
취약점AI 에이전트들이 사용하는 통신 채널은 향후 양자 컴퓨팅 시대에 데이터를 해독당할 위험에 노출되어 있다. 독일 및 유럽의 가이드라인은 포스트-양자 암호화로의 마이그레이션을 권고하고 있으나, 현재 많은 시스템이 이 전환에 대한 구체적인 계획을 갖추지 못하고 있다.
(새 창에서 원문 열기)금융보안원, PHP 초고위험 취약점 긴급 권고... 금융사 웹 API 즉각 점검 촉구
취약점금융보안원은 PHP의 초고위험 취약점 2종(CVSS 9.2점)에 대해 금융권에 긴급 보안 권고를 발령했다. 공격 도구가 유출되어 패치 전부터 악용 위험이 높아짐에 따라, 금융사들은 최신 PHP 버전으로의 즉각적인 업데이트가 필요하다. 업데이트가 어려운 경우, 해당 자산의 외부 노출을 중단하거나 접근 IP를 제한하고 이상 징후를 모니터링해야 한다.
(새 창에서 원문 열기)깃랩, 로그인 없이 서버 코드 실행 가능한 CVSS 10.0점 치명적 취약점 발견 및 긴급 패치 배포
취약점웹 기반 DevOps 플랫폼 깃랩에서 비인증 사용자가 서버 내 임의 코드를 실행할 수 있는 CVSS 10.0점의 치명적 취약점이 발견되어 긴급 패치가 나왔다. 이 취약점은 정규식 컴파일 과정의 정수 오버플로를 악용한 것으로, 공격자가 별도 로그인 없이도 원격 코드 실행(RCE)을 시도할 수 있다. 깃랩은 모든 버전에 대한 수정 패치를 게시했으며, 국내 이용 기업들도 신속한 업데이트가 권고되었다.
(새 창에서 원문 열기)Node.js Brotli 디코더 버그, 모든 지원 버전에서 원격 코드 실행 가능성 존재
취약점Node.js는 Brotli 압축 해제 코드의 버그로 인해 공격자가 원하는 코드를 실행할 수 있는 취약점을 발견하고 보안 업데이트를 배포했다. 이 취약점은 공격자가 제어하는 데이터를 디코딩할 때 발생하며, 패치된 버전을 사용해야 한다. 공격의 실제 악용 사례는 보고되지 않았으나, 해당 취약점은 높은 심각도로 평가된다.
(새 창에서 원문 열기)PHP 엔진의 치명적 취약점 PHP2Shell, 티오리 긴급 대응 가이드 공개
취약점오펜시브 사이버 보안 기업 티오리는 PHP 엔진 자체의 결함으로 인해 발생하는 PHP2Shell 취약점(CVE-2026-109618, CVE-2026-109619)에 대한 긴급 대응 가이드를 발표했다. 이 취약점은 공격자가 별도 인증 없이도 원격으로 서버를 장악할 수 있으며, 영향을 받는 PHP 버전을 명시하고 최신 보안 패치 적용을 강력히 권고했다.
(새 창에서 원문 열기)HTTP/3 서버 취약점: QPACK 플로우를 이용한 DoS 공격 가능성 발견
취약점FoxIO는 HTTP/3 서버의 QPACK 구현에서 원격 공격자가 단일 연결로도 서버를 다운시킬 수 있는 취약점을 발견하고 PoC 코드를 공개했다. 이 취약점은 압축 해제 과정에서 발생하는 메모리 증폭을 통해 DoS 공격을 유발하며, 일부 라이브러리는 아직 패치가 적용되지 않은 상태이다.
(새 창에서 원문 열기)PHP2Shell 취약점 공개 전 공격 시도 탐지, 공격 그룹의 활동 시점 분석
취약점Amazon의 위협 인텔리전스 팀은 PHP2Shell 취약점에 대한 공격 시도를 탐지했으며, 이는 취약점 공개 전후에 발생한 것으로 추정된다. 이 취약점은 인증 없이도 원격 코드 실행이 가능하며, 공격 성공 시 디지털 흔적이 거의 남지 않아 탐지가 어렵다. 국제 보안 기관들도 해당 취약점에 대한 패치를 신속히 적용할 것을 권고하고 있다.
(새 창에서 원문 열기)PHP 취약점 공격에 대응, 과기정통부-KISA '주의' 경보 발령 및 대응 수칙 배포
취약점PHP 자체의 보안 취약점을 이용한 공격이 확인되어 과기정통부와 KISA는 사이버위기 경보를 '주의' 단계로 상향했다. 양 기관은 기업들에게 PHP 사용 현황 확인, 최신 버전 업데이트, 로그 점검 등 구체적인 보안 대응 수칙을 배포하며 즉각적인 조치를 당부했다.
(새 창에서 원문 열기)PHP 다수 버전에서 심각한 원격 코드 실행 취약점 발견, 즉각적인 업데이트 및 침해 여부 조사 권고
취약점PHP 그룹은 PHP의 여러 버전에서 심각한 원격 코드 실행 취약점(CVE-2026-109618, CVE-2026-109619)이 발견되었음을 알렸다. JPCERT/CC는 국내에서 해당 제품이 널리 사용되고 있음을 확인하며, 영향을 받는 사용자는 신속히 패치를 적용하고 침해 여부를 조사해야 한다고 당부했다. 또한, 공격 시도 시 확인할 수 있는 로그 흔적이나 대응 방안에 대한 상세 정보도 함께 제공되었다.
(새 창에서 원문 열기)PHP 엔진의 치명적 취약점 'PHP2Shell' 재현 및 긴급 대응 방안 공개
취약점AI 보안 기업 티오리는 PHP 엔진 자체의 치명적 취약점인 PHP2Shell(CVE-2026-109618, CVE-2026-109619)을 재현하고 검증했으며, 이는 인증 없이 원격 코드 실행(RCE)으로 이어질 수 있다. 해당 취약점은 PHP 8.2.34 이하 등 특정 버전에 존재하며, 개발팀은 즉각적인 보안 업데이트를 권고하고 임시 완화책도 제시했다.
(새 창에서 원문 열기)PHP 치명적 취약점 공개, 전 세계 2,200만 인스턴스 노출 추정되어 기업 대응 시급
취약점팔로알토 네트웍스는 PHP의 두 가지 취약점(CVE-2026-109618, CVE-2026-109619)이 발견되었으며, 전 세계적으로 2,200만 개 이상의 PHP 인스턴스가 잠재적 영향권에 있다고 밝혔다. 공격 시 원격 코드 실행이 가능하므로, 기업들은 오픈소스 노출 현황 파악 및 선제적 대응 체계 구축이 시급하다는 권고가 있었다.
(새 창에서 원문 열기)PHP2Shell 취약점 공격으로 웹 서비스 마비, 백엔드 보안 강화 시급
취약점PHP2Shell 취약점은 웹방화벽을 우회하여 서버의 제어권을 장악할 수 있는 치명적인 결함으로, 국내외 주요 공공 및 상업 서비스들이 긴급 점검에 돌입했다. 공격자는 조작된 입력값을 통해 백엔드 시스템 명령어를 실행하여 서버를 장악하고 정보를 유출하거나 랜섬웨어를 심을 수 있다. 이에 따라 웹 서비스 운영자는 구형 PHP 엔진에 대한 긴급 패치 적용과 함께 사용자 입력값에 대한 엄격한 필터링 및 제로 트러스트 기반의 방어 체계 전환이 시급하다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.