기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
미국 CISA는 PHP 설치에 존재하는 'php2shell'이라는 심각한 취약점들에 대해 즉각적인 패치를 강력히 촉구하고 있다. 이 취약점들은 인증 없이도 원격 코드 실행을 허용하며, 영향을 받는 모든 PHP 설치에 해당한다. CISA는 영향을 받는 조직들이 해당 취약점을 해결하기 위해 최신 버전으로 업데이트하고 의심스러운 활동을 모니터링할 것을 권고했다.
영국 NCSC는 PHP를 사용하는 시스템에 대해 즉각적인 업데이트를 준비할 것을 영국 조직들에게 권고하고 있다. 즉각적인 조치가 어려울 경우, 완전히 완화될 때까지 시스템을 오프라인 상태로 유지하는 것을 고려해야 한다. 이 권고는 10월 21일 이후에 발표될 예정이다.
(새 창에서 원문 열기)네덜란드 국가안보기관(NSM)은 PHP 프로그래밍 언어에 두 가지 새로운 심각한 취약점(CVE-2026-109618, CVE-2026-109619)이 존재한다고 경고했다. 이 취약점들은 공격자가 시스템 접근 없이도 인터넷을 통해 악용할 수 있으며, 성공 시 서버에 대한 완전한 제어권을 가질 수 있다.
PHP는 두 가지 심각한 취약점에 대한 패치를 10월 21일 14:00 UTC에 공개할 예정이다. 현재까지 공격 사례는 보고되지 않았으나, 임시 방어책으로 알려진 설정 변경은 완전한 해결책이 아니므로, 패치 적용 전에는 노출된 PHP를 인터넷에서 격리하거나 접근 통제를 강화해야 한다.
(새 창에서 원문 열기)CISA는 공격자들이 악용하고 있는 Plex Media Server, Siemens Software Center, EG Secure Solutions SiteGuard의 취약점들을 알려진 공격 취약점 목록(KEV)에 추가했다. 이 취약점들은 원격 코드 실행 등으로 악용될 수 있으며, CISA는 연방 기관들에게 기한 내 패치를 완료할 것을 촉구했다.
PHP 개발팀은 CVSS 9.2로 평가되는 두 가지 심각한 원격 코드 실행 취약점에 대한 보안 패치를 배포할 예정이다. 이 취약점들은 PHP 8.2부터 8.5까지의 지원 버전을 대상으로 하며, 현재까지는 실제 악용 사례는 보고되지 않았다.
지멘스, 로크웰오토메이션 등 산업 제어 시스템(ICS) 업체들이 정기 보안 권고문을 발표하며 다수의 결함을 공개했다. 이 결함들은 인증 없는 관리자 계정 탈취, 서비스 거부 공격 등이며, 각 제조사는 이에 대한 패치 또는 완화책을 제시했다.
(새 창에서 원문 열기)연구자들이 eMudhra CA의 일부 중간 인증서가 매우 취약한 개인 키를 사용했음을 발견했고, 이로 인해 공격자가 합법적인 웹사이트를 사칭할 가능성이 제기되었다. 이에 따라 Mozilla, Google Chrome, Apple 등 주요 브라우저 및 운영체제들이 해당 인증서들을 차단 조치를 취했다.
JPCERT/CC는 Microsoft Edge, Juniper Networks, BeyondTrust 등 다수의 제품에서 취약점이 발견되었음을 보고했다. 특히 BeyondTrust, Next.js, Palo Alto Networks 등 일부 제품의 취약점은 공격 시도가 확인되었으므로, 해당 제품들은 최신 버전으로 업데이트가 필요하다.
인도에 위치한 인증 기관 eMudhra가 취약한 개인 키를 사용하여 6천만 개 이상의 디지털 인증서를 발급했으며, 이 키들이 공격자에게 악용될 가능성이 제기되었다. 공격자는 이 취약점을 이용해 통제하지 않는 웹사이트에 대한 위조 인증서를 만들고 트래픽을 가로챌 수 있다.
(새 창에서 원문 열기)PHP 보안팀은 두 가지 심각한 취약점에 대한 긴급 보안 업데이트를 발표했으며, 이는 공격자들이 원격 코드 실행(RCE)을 시도할 수 있음을 의미한다. 해당 취약점들은 PHP 버전 5, 6, 7, 8에 영향을 미치며, 패치 정보는 추후 공개될 예정이다.
eMudhra의 8개 중간 인증서 CA 키가 손상된 사실이 밝혀졌으며, 이는 브라우저가 수용할 수 있는 모든 웹사이트에 대한 인증서를 발행할 수 있는 잠재적 위험을 가집니다. 구글 크롬과 모질라 파이어폭스는 해당 인증서들을 차단하는 긴급 조치를 취했으며, 각 소프트웨어별로 수정 사항이 적용되었습니다.
(새 창에서 원문 열기)연구자들이 Fortinet FortiSIEM의 심각한 취약점(CVE-2026-106173)에 대한 PoC를 공개했다. 이 취약점은 인증 없이도 공격자가 특수 조작된 패킷을 통해 임의 코드를 실행할 수 있게 한다. Fortinet은 해당 취약점에 대한 패치를 이미 배포했다.
PHP 그룹은 2026년 10월 21일에 두 가지 취약점에 대한 보안 리소스를 공개할 예정이다. 현재까지는 악용 사례는 확인되지 않았으나, 이용자들은 이에 대비하여 사용 중인 PHP 버전을 점검하고 있어야 한다.
Oracle은 특정 버전의 Java에서 보안 취약점이 발견되어 이에 대한 보안 업데이트를 공개했다. 이 취약점을 악용할 경우 애플리케이션 비정상 종료나 공격자에 의한 PC 제어 등의 피해가 발생할 수 있다. 사용자는 영향을 받는 버전을 확인하고 최신 보안 업데이트를 즉시 적용해야 한다.
(새 창에서 원문 열기)최근 Windows 11의 10월 업데이트가 Smart App Control의 보안 설정을 비활성화하는 버그를 포함하고 있다. 이 문제는 레지스트리 키를 추가하는 명령어를 통해 임시적으로 해결할 수 있다.
(새 창에서 원문 열기)CISA는 능동적으로 악용되고 있는 것으로 확인된 6가지 취약점(Plex Media Server 및 EG Secure Solutions 등)을 KEV 카탈로그에 추가했다. 이는 연방 기관에 심각한 보안 위험을 제기하며, 모든 조직에게 위험 기반 취약점 관리를 권고한다.
CISA는 Hitachi Energy MicroSCADA X SYS600 제품군에 여러 취약점이 존재함을 확인했다. 이 취약점들은 CSV 파일 처리 및 인증 알고리즘 구현상의 문제로 인해 공격에 악용될 수 있다. 해당 제품 사용자는 최신 버전으로 업데이트하거나 권고된 완화 조치를 취해야 한다.
Moxa AIG-302 ThingsPro Edge 펌웨어에 두 가지 취약점이 발견되어 CISA가 이를 공개했다. 한 취약점은 권한 없는 접근을 통해 민감 정보가 유출될 수 있으며, 다른 하나는 하드코딩된 암호화 키를 이용해 통신 무결성과 기밀성을 침해할 수 있다. 제조사는 v1.4.1 버전으로 패치를 제공하고 있으며, 사용자는 이를 적용하여 위험을 최소화해야 한다.
CISA는 Hitachi Energy RTU500 제품군에 대해 여러 취약점을 확인했다고 발표했다. 이 취약점들은 기밀성, 무결성, 가용성에 영향을 줄 수 있으며, 영향을 받는 펌웨어 버전에 대한 패치 및 완화 조치를 권고하고 있다.
WAGO CC100, PFC100 G2 등 일부 장비의 웹 기반 관리(WBM) 인터페이스에서 인증된 낮은 권한 사용자가 권한 경계를 우회할 수 있는 두 가지 취약점이 발견되었다. 해당 취약점들은 라우팅 구성 기능 및 인증 모델에 영향을 미치며, 영향을 받는 펌웨어 버전은 4.10.0 미만이다. 제조사는 해당 취약점에 대해 펌웨어 버전 4.10.0 이상으로 업데이트할 것을 권고하고 있다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.