Linux 커널의 Open vSwitch 데이터패스에 메모리 손상 취약점(CVE-2026-64531)이 발견되어, 일반 로컬 사용자가 루트 권한을 얻을 수 있다. 보안 연구원 Asim Manizada가 2026년 7월 28일에 공개한 이 취약점은 800개 이상의 커널 빌드에 대한 공개 악용 코드가 포함되어 있으며, 패치가 적용된 커널 버전과 대응 방법이 제시되었다.
Gitea 1.22.1~1.27.0 버전에는 인증 없이 서버 파일을 읽을 수 있는 취약점(CVE-2026-59774)이 존재합니다. 이 취약점은 1.27.1 버전에서 패치되었습니다. 공격자는 공개된 저장소와 특수하게 구성된 Org-mode 마크업만으로 파일을 읽을 수 있으며, 이는 내부 토큰을 추출하고 Git 훅을 삽입해 명령 실행으로 이어질 수 있습니다.
CISA는 2026년 8월 5일, Langflow, Apache Tomcat, N-central의 취약점이 실제로 악용되고 있음을 공식적으로 발표했습니다. 이 취약점들은 각각 CVE-2026-9198, CVE-2026-34486, CVE-2026-18556으로 등록되어 있으며, 공격자들이 이를 활용해 시스템 침해를 시도하고 있습니다. 특히, 중국어를 사용하는 공격자는 AI 기반 자동화 공격을 통해 여러 취약점을 탐지하고 타겟을 좁히는 방식으로 공격을 수행하고 있습니다.
JPCERT/CC 주간 보고서에 따르면 Cisco Secure Firewall Management Center 소프트웨어에 취약점이 발견되어 패치가 필요합니다. 개발사는 해당 취약점이 악용된 사례를 확인하고 있으며, 사용자는 보안 업데이트를 적용해야 합니다.
Adobe의 여러 제품에 보안 취약점이 발견되어, 해당 제품의 수정된 버전으로 업데이트하여 문제를 해결할 수 있습니다.
Ruby on Rails에 리모트 코드 실행 취약점이 발견되어, 개발자는 수정된 버전으로 업데이트하고 침해 여부를 확인할 것을 권고하고 있다.
TP-Link는 Omada 네트워크 장비의 제로터치 프로비저닝(ZTP) 메커니즘에서 발견된 15개의 취약점을 수정했다. 이 취약점들은 원격 코드 실행(RCE)을 가능하게 하며, Forescout의 Vedere Labs 연구원들이 Black Hat USA 보안 컨퍼런스에서 발표했다. 공격자는 이 취약점들을 기존의 명령 주입 취약점과 결합하여 네트워크 침투가 가능하다.
N-able의 'God mode' 취약점이 실제 악용되고 있어, 보안 업데이트가 3일 내에 이루어져야 한다.
Botnet이 진단 도구의 취약점을 탐색하는 행위가 발견되었다. 진단 도구는 파일 포함 및 코드 실행 취약점이 자주 발생하며, 사용자 입력과 명령어를 분리하는 방법으로 보안을 강화할 수 있다.
구글은 악의적인 GitHub 이슈가 권한 있는 에이전트를 실행시킬 수 있는 취약점이 발견되어 ADK의 세 개의 AI 워크플로우를 삭제했습니다. 보안 연구팀은 공개된 에이전트가 /adk-issue-fix 명령어를 통해 임의 코드 실행 및 자격 증명 유출이 가능하다고 밝혔습니다. 구글은 해당 취약점이 ADK Python 패키지 자체가 아니라 저장소 자동화에 존재했음을 밝히며, 관련 워크플로우를 제거했습니다.
cPanel은 인증된 호스팅 고객이 데이터베이스의 루트 컨텍스트에서 SQL을 실행할 수 있는 취약점(CVE-2026-58048)을 패치했다. 이 취약점은 cPanel & WHM 및 WP Squared의 모든 지원 버전에 영향을 주며, MySQL/MariaDB 기능에 접근할 수 있는 계정 소유자가 임의의 데이터베이스 명령을 관리자 권한으로 실행할 수 있다. 운영 체제와 데이터베이스 엔진 설정에 따라 운영 체제 수준의 침해로 이어질 수 있다.
CISA는 N-able N-central의 보안 취약점이 악용되고 있음을 확인하여 KEV 목록에 추가했다. 이 취약점은 인증 우회와 계정 탈취를 허용하며, 이미 여러 조직을 타겟으로 한 공격이 발생했다. 패치가 제공되었으며, FCEB 기관은 2026년 8월 6일까지 수정을 완료해야 한다.
N-able은 N-central 서버의 인증 우회 취약점(CVE-2026-18577)이 공격에 악용되고 있다고 경고하며, 해당 취약점을 해결하기 위한 핫픽스를 발표했다. 이 취약점은 이전 버전의 패치 미비로 발생했으며, 공격자는 이를 통해 관리자 계정을 탈취할 수 있다.
Google Password Manager의 취약점이 악성코드를 통해 패스키 보호 계정을 무단 접근할 수 있는 공격 경로로 분석되었다. 연구는 세 가지 공격 경로를 제시하며, 이는 Chrome의 클라우드 인증자와 관련이 있다. 단, 실제 악용 사례는 보고되지 않았으며, 구체적인 CVE 식별자나 해결 상태는 명시되지 않았다.
미국 CISA는 악성 사이버 행위자에 의해 실제로 악용되고 있는 취약점을 추가로 알려냈다. CVE-2026-18577는 인증 우회 취약점으로, 연방 정부 기관에 큰 위험을 초래할 수 있다. CISA는 취약점 관리 가이드라인을 통해 빠른 대응을 권고하고 있다.
JPCERT/CC는 Ruby on Rails의 Active Storage에서 발견된 리모트 코드 실행 취약점(CVE-2026-66066)에 대해 경고를 발령했습니다. 이 취약점은 악의적인 파일 업로드를 통해 서버 파일 및 인증 정보를 읽고 코드 실행이 가능합니다. 취약점은 특정 조건을 만족하는 Active Storage 버전에 영향을 주며, 개발자는 패치를 제공했습니다. 또한, 공격이 이미 발생하고 있으므로 즉각적인 조치가 필요합니다.
COLDCARD 하드웨어 지갑의 랜덤 넘버 생성기(RNG) 취약점이 악용되어 약 8800만 달러 규모의 비트코인 도난 사건이 발생했다. 연구팀은 취약점이 1,196개 지갑에서 약 7,020만 달러를 훔친 것으로 추정하며, 공격자는 고정된 수수료율을 사용해 자동화 도구로 피해를 확대했다. Coinkite는 취약점이 포함된 펌웨어 버전을 공개하고, 사용자에게 펌웨어 업데이트와 새 시드 생성을 권고했다.
마이크로소프트는 2026년 7월 보안 업데이트를 발표하여 여러 제품의 취약점을 수정했습니다. 이 중 일부 취약점이 이미 악용되고 있으며, SharePoint Server와 Active Directory Federation Services의 특권 상승 및 원격 코드 실행 취약점이 포함됩니다. CISA의 KEV 목록에 등재된 취약점도 있으며, 보안 연구자와 watchTowr가 해당 취약점의 악용을 관측했습니다. 사용자는 즉시 보안 패치를 적용하고 침해 여부를 조사하는 것이 권장됩니다.
Watchfire Controller Software의 특정 버전에서 악성 사용자가 악성 펌웨어를 전달해 컨트롤러를 완전히 제어할 수 있는 취약점이 발견되었다. CISA는 사용자들에게 영향을 받는 버전을 확인하고 패치를 적용할 것을 권고하고 있다.
미크로티크 라우터OS에서 API 세션 관리 취약점(CVE-2026-14227)이 발견되어, 공격자가 라우터의 WireGuard 개인 키를 추출할 수 있는 위험이 있다. CISA는 패치 적용과 보안 조치를 권고하고 있다.
Apple은 7월 29일 모든 운영체제와 Safari에 대한 업데이트를 발표하여 187개의 보안 취약점을 수정했습니다. 이 중 일부 취약점은 ZIP 아카이브를 통해 Gatekeeper를 우회하거나, 시스템 종료 및 권한 상승을 유발할 수 있는 문제가 포함됩니다. Apple은 이 업데이트가 iOS/macOS 27 출시를 위한 준비 차원이라고 설명했습니다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.