연구자들이 AnyDesk Linux의 인증 전 취약점에 대한 작동 가능한 익스플로잇 공개
취약점
보안 연구자들이 AnyDesk Linux의 인증 전 원격 코드 실행 취약점에 대한 완전한 익스플로잇을 공개했다. 이 취약점은 공격자에게 루트 접근 권한을 부여하며, AnyDesk는 6월에 해당 버그를 수정했으나 공식적인 보안 권고는 제공하지 않았다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
CISA, 중국 연계 행위자 공격 악용한 5개 취약점 KEV 목록 등재 및 연방 기관 대상 패치 기한 고지
취약점CISA는 중국 관련 위협 행위자 Flax Typhoon이 악용한 다섯 가지 취약점을 KEV 목록에 추가했다. 이 취약점들은 광범위한 공격에 사용되었으며, 연방 기관들은 2026년 10월 11일까지 패치 또는 사용 중단을 해야 한다.
(새 창에서 원문 열기)Citrix NetScaler 관리자 대상, 패치 필요성에 대한 중요 정보 제공
취약점Citrix NetScaler 관리자들은 해당 장비에 대한 중요한 패치를 적용해야 할 필요성을 인지해야 한다. 이 정보는 해당 제품의 보안 취약점과 관련된 대응 조치를 취할 것을 권고한다.
(새 창에서 원문 열기)GoBalance 취약점, 공격자가 공개 키로 .onion 주소 마스터 키 복구 및 탈취 가능
취약점Tor 기반의 .onion 주소에 사용되는 GoBalance 도구의 버그가 발견되어, 공격자가 공개 정보만으로 해당 주소를 제어하는 비밀 키를 복구할 수 있다. 이 취약점은 공격자가 해당 주소의 방문자를 자신이 통제하는 사이트로 리디렉션하는 방식으로 실제로 악용된 사례가 보고되었다. 운영자는 새로운 .onion 주소로 이전하고 사용자들에게 비밀번호 변경을 권고해야 한다.
(새 창에서 원문 열기)Citrix, NetScaler 제품의 새로운 RCE 취약점에 대해 즉각적인 패치 경고
취약점Citrix는 NetScaler ADC 및 Gateway 제품에 영향을 미치는 새로운 심각한 취약점(CVE-2026-107406)을 경고하며 관리자들에게 즉시 패치를 권고했다. 이 취약점은 메모리 오버플로우를 통해 공격자가 원격 코드 실행이나 서비스 거부 공격을 유발할 수 있다. Citrix는 현재까지 이 취약점이 실제 공격에 악용되었다는 정보는 없다고 밝혔다.
(새 창에서 원문 열기)패치된 Google Pixel 10에 대한 원격 공격 시연, Pwn2Own에서 세 팀 성공
취약점Pwn2Own 콘테스트에서 세 연구팀이 완전히 패치된 Google Pixel 10을 성공적으로 원격 공격하는 방법을 시연했다. 이 공격들은 웹 콘텐츠 또는 네 가지 무선 링크를 통해 이루어졌으며, 공격에 사용된 익스플로잇은 해당 취약점을 공격에 사용한 시연에 해당한다.
(새 창에서 원문 열기)Citrix, NetScaler 취약점 패치 발표: SAML 배포에서 RCE 가능성 존재
취약점Citrix는 NetScaler ADC 및 Gateway에 대한 심각한 보안 취약점 패치를 공개했다. 이 취약점(CVE-2026-107406)은 특정 구성 조건에서 원격 코드 실행이나 서비스 거부 공격을 유발할 수 있다. 해당 취약점은 아직 실제 공격 사례는 보고되지 않았으나, 영향을 받는 버전을 확인하고 업데이트가 필요하다.
(새 창에서 원문 열기)Pwn2Own Ireland 2026, 98개 제로데이 취약점 악용에 126만 달러 상금 지급
취약점Pwn2Own Ireland 2026 콘테스트가 종료되었으며, 참가자들은 98개의 제로데이 취약점을 성공적으로 악용하여 총 126만 달러의 상금을 획득했다. 참가자들은 삼성 갤럭시 S26, 구글 픽셀 10 등 다양한 제품을 대상으로 공격을 시도했으며, 이는 보안 연구의 성과를 보여준다.
(새 창에서 원문 열기)아틀라시안 제품 취약점, 패치 하루 만에 공격 시도 포착돼
취약점아틀라시안 데이터센터 제품의 파일 열람 취약점(CVE-2026-21589)이 공개된 지 하루 만에 공격 시도가 포착되었다. 공격 성공 시 특정 파일을 열람할 수 있으며, 클라우드 환경에서는 이를 통해 관리자 권한 획득까지 시도된 것으로 분석되었다.
(새 창에서 원문 열기)Cisco, Nexus 스위치 운영체제의 5가지 심각한 취약점 경고
취약점Cisco는 NX-OS 운영체제의 5가지 심각한 취약점을 발표하며, 이를 통해 공격자가 Nexus 스위치에 루트 권한으로 임의 코드를 실행할 수 있음을 경고했다. 이 취약점들은 NX-API, NGOAM, MPLS OAM 등의 기능 활성화 여부에 따라 공격 경로가 달라진다. Cisco는 영향을 받는 버전을 업데이트하거나 해당 기능을 비활성화할 것을 권고했다.
(새 창에서 원문 열기)Grid Protection Alliance 제품군에 다수의 취약점 발견, 원격 코드 실행 및 정보 노출 가능
취약점Grid Protection Alliance의 openPDC 및 openHistorian 제품군에서 여러 취약점(CVE)이 발견되었다. 일부 취약점은 인증 없이도 원격 코드 실행을 유발할 수 있으며, 다른 취약점은 시스템 토폴로지를 노출할 수 있다. 각 취약점에 대한 패치 버전과 조치 사항이 안내되었다.
(새 창에서 원문 열기)Satel Netco Design 제품의 4가지 취약점 발견, 즉각적인 업데이트 권고
취약점Satel Netco Design의 특정 버전들에서 XSS, 정규 표현식 복잡성 문제, 경로 탐색 취약점 등 4가지 취약점이 발견되었다. 공격자는 이를 통해 임의 코드 실행이나 서비스 거부 공격을 시도할 수 있다. 제조사는 v2.1.7 이상으로 업데이트할 것을 권고하며, CISA는 네트워크 노출 최소화 등의 방어 조치를 권고했다.
(새 창에서 원문 열기)Red Lion Controls N-Tron 700 Series 제품의 다수 취약점 공개 및 패치 권고
취약점Red Lion Controls N-Tron 700 Series의 특정 펌웨어 및 부트로더 버전에서 공격자가 관리자 권한을 획득하거나 장치를 재부팅시킬 수 있는 취약점들이 발견되었다. 해당 취약점들은 전 세계적으로 사용되는 산업 제어 시스템에 영향을 미치므로, 제조사는 최신 펌웨어로의 업데이트와 SNMP 커뮤니티 비활성화 등의 조치를 권고하고 있다.
(새 창에서 원문 열기)아틀라시안 제품, 로그인 없이 파일 읽기 취약점 공개 직후 공격 시도 발생
취약점기업용 협업 도구인 아틀라시안 제품에서 로그인 없이 특정 파일을 읽을 수 있는 치명적 취약점(CVE-2026-21589)이 발견되었다. 이 취약점은 공격자가 경로를 조작하여 설정 파일 등에 접근할 수 있으며, 공개 후 약 2시간 만에 공격 시도가 탐지되었다. 운영 기업들은 즉시 수정 버전을 적용하고 외부 접근을 제한하는 등의 대응이 요구된다.
(새 창에서 원문 열기)소닉월 SMA1000, 심각한 취약점 4건에 대한 긴급 패치 배포
취약점소닉월은 기업용 원격접속 장비 SMA1000에서 로그인 없이도 내부 기능에 접근 가능한 심각한 취약점 4건을 발견하고 긴급 패치를 배포했다. 가장 심각한 취약점은 SSRF를 이용해 내부 기능에 접근할 수 있는 문제이며, 공격 악용 증거는 아직 확인되지 않았다. 영향받는 모델들은 최신 핫픽스 적용이 권고된다.
(새 창에서 원문 열기)Pwn2Own Ireland 2026에서 삼성 갤럭시 S26 등 다양한 장치들의 제로데이 취약점 공격 성공 사례 발표
취약점Pwn2Own Ireland 2026의 두 번째 날에 보안 연구원들은 45가지 고유한 제로데이 취약점을 공격하여 총 232,500달러의 상금을 획득했다. 이 중 KAIST 연구팀 등이 삼성 갤럭시 S26을 포함한 여러 장치에 대한 공격을 성공시켰다.
(새 창에서 원문 열기)SonicWall SMA1000 장비, 인증 전 공격 가능한 SSRF 취약점 발견 및 핫픽스 배포
취약점SonicWall은 SMA1000 장비의 네 가지 취약점에 대한 핫픽스를 발표했다. 가장 심각한 취약점은 인증 없이도 내부 기능에 접근 가능한 SSRF 버그이며, 이는 CVE-2026-102255로 추적된다. 해당 취약점들은 공격에 대한 증거는 없으나, 영향을 받는 버전에 대한 패치가 시급하다.
(새 창에서 원문 열기)LMCache 멀티프로세스 모드 취약점, 인증 없이 원격 코드 실행 가능
취약점LMCache의 멀티프로세스 모드 취약점(CVE-2026-105192)은 공격자가 인증 없이도 캐시 서버에서 코드를 실행할 수 있게 한다. 이 취약점은 최신 안정 버전까지 영향을 미치며, 현재까지 패치가 제공되지 않고 있다.
(새 창에서 원문 열기)Atlassian 제품의 임의 파일 접근 취약점(CVE-2026-21589) 및 익스플로잇 시도 관찰
취약점Atlassian은 '임의 파일 접근' 취약점(CVE-2026-21589)에 대한 패치를 발표했으며, 이 취약점을 통해 공격자가 웹 애플리케이션 디렉토리의 임의 파일을 읽을 수 있습니다. 연구팀은 해당 취약점을 이용한 익스플로잇 시도가 자체적으로 운영하는 허니팟에 도달했음을 관찰했습니다.
(새 창에서 원문 열기)인증 불필요한 Atlassian 취약점 악용 공격 발생, 공개 PoC 및 공격 시도 관찰
취약점Atlassian 제품군(Jira, Confluence, Bitbucket 등)에 영향을 미치는 인증 불필요 취약점(CVE-2026-21589)이 공격받고 있으며, 공격에 대한 상세 기술 보고서와 공개 PoC가 발표되었다. 공격자들은 이 취약점을 이용해 파일 접근 권한을 획득했으며, 실제 공격 시도가 관찰되어 관리자들은 즉시 보안 업데이트를 적용해야 한다.
(새 창에서 원문 열기)Atlassian Data Center 취약점, 공개 2시간 만에 악용 시도 발생
취약점Atlassian Data Center 제품의 심각한 파일 접근 취약점(CVE-2026-21589)이 공개된 지 두 시간 만에 공격 시도가 포착되었다. 이 취약점은 인증 없이도 특정 파일에 접근할 수 있으며, 일부 구성에서는 관리자 권한 탈취로 이어질 수 있다. 영향을 받은 제품군별 패치 버전과 임시 완화 조치가 권고되고 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.