Apple, iMessage 그룹 채팅 및 블루투스 페어링 취약점 해결 업데이트 배포
취약점
Apple은 원격 공격자가 그룹 채팅에 가입하거나 이전 메시지에 접근할 수 있던 iMessage 결함을 포함하여 여러 보안 업데이트를 배포했다. 이 업데이트들은 또한 Brotli 압축 라이브러리 및 블루투스/AirPlay 관련 취약점까지 수정했다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
SAP, 원격 코드 실행 가능한 4가지 CVSS 10.0 취약점 패치 배포
취약점SAP은 공격자가 로그인 없이도 악용할 수 있는 4가지 취약점을 월간 보안 패치로 해결했다고 발표했다. 이 취약점들은 원격 코드 실행이나 모든 사용자 계정으로 로그인하는 것을 허용할 수 있으며, 사용자는 해당 패치를 최우선적으로 적용해야 한다.
(새 창에서 원문 열기)구글, 올해 들어 여덟 번째 크롬 제로데이 취약점 패치 및 공격 사실 확인
취약점구글은 올해 들어 처음부터 여덟 번째로 발견된 크롬의 제로데이 취약점에 대한 긴급 보안 업데이트를 발표했다. 이 취약점은 XML 파서의 Use-After-Free 취약점에서 비롯되었으며, 공격자들이 이를 악용하여 메모리 코드를 실행할 수 있음을 확인했다. 구글은 해당 취약점이 야생에서 악용되고 있음을 인지하고 있으며, 이에 대한 패치를 배포했다.
(새 창에서 원문 열기)구글, 실제 공격에 악용된 크롬 제로데이 포함 9가지 취약점 패치 업데이트 배포
취약점구글은 사용자들이 이용하는 크롬에 대해 9가지 보안 취약점을 패치한 업데이트를 출시했다. 이 중 하나는 이미 야생에서 활발히 악용되고 있는 취약점이며, 사용자는 최신 버전으로 브라우저를 업데이트해야 한다.
(새 창에서 원문 열기)N-able, 연구자가 공개한 33개 제로데이 취약점 대응 위해 클라우드 서비스 일시 중단
취약점독립 보안 연구자가 N-able N-central Appliance에 대한 PoC를 포함한 다수의 취약점을 공개하자, N-able은 선제적 조치로 호스팅 환경을 일시적으로 중단했다. 해당 취약점들은 원격 코드 실행(RCE) 등 심각한 공격 경로를 포함하고 있으며, N-able은 현재 긴급 패치를 개발 중이다.
(새 창에서 원문 열기)CISA, OpenSSH 등 네 가지 취약점의 실제 악용 경고 및 KEV 등재
취약점CISA는 GPUStack, SignalWire FreeSwitch, OpenBSD OpenSSH, IBM Aspera Faspex의 네 가지 취약점에 대해 실제 악용 사례가 있음을 확인하고 KEV 목록에 추가했다. 이 취약점들은 각각 권한 상승, 설정 정보 유출, 인증 우회 등의 심각한 위험을 가진다. 관련 기관들은 해당 취약점에 대한 패치를 적용할 것을 권고받았다.
(새 창에서 원문 열기)지멘스 산업용 컴퓨터 노드레드 취약점, 실제 공격 확인되어 웹셸 설치까지 시도됨
취약점지멘스 산업용 컴퓨터에 사용되는 자동화 도구 노드레드의 최고 위험 등급 취약점(CVE-2026-58115)을 노린 실제 공격이 확인되었다. 공격자는 이 취약점을 통해 원격으로 코드를 실행하고 웹셸을 설치하는 등 악용을 시도했으며, 이는 공개 후 두 달여 만에 발생했다.
(새 창에서 원문 열기)N-able, 30여 개 제로데이 취약점 공개 후 클라우드 플랫폼 서비스 중단
취약점보안 연구원이 N-able의 RMM 플랫폼에서 인증 우회, RCE 등 30가지 이상의 제로데이 취약점을 공개했다. 이 취약점들은 N-central Appliance 2026.4.0.31 버전을 대상으로 했으며, N-able은 이에 대응하여 전 세계적으로 호스팅 환경을 일시 중단했다.
(새 창에서 원문 열기)Claude Code 설정 파일 취약점으로 GitHub에 민감 정보 유출 사례 발견
취약점AI 보안 연구원들은 Claude Code가 설정 파일을 처리하는 과정에서 민감 정보가 포함된 설정 파일이 공개 GitHub 저장소에 올라가는 취약점을 발견했다. 이 취약점은 사용자가 자동 명령 실행을 승인할 때 생성되는 설정 파일에 민감 정보가 그대로 기록되어 발생한다. Anthropic은 해당 설정 파일이 일반적으로 `.gitignore`에 포함되어 공개되지 않도록 되어 있다고 설명했다.
(새 창에서 원문 열기)공격자들이 OpenSSH 취약점(SSHole)을 악용해 리눅스 시스템 침투 성공
취약점공격자들이 OpenSSH의 'SSHole' 취약점(CVE-2026-123158)을 악용하여 명령 실행, 자격 증명 탈취, 지속적 접근 권한을 확보한 사례가 확인되었다. 이 취약점은 특정 musl 기반 리눅스 시스템에서 인증 우회를 가능하게 하며, 공격자들은 이를 통해 루트 접근 권한을 얻기도 했다. 시스템 관리자는 즉시 OpenSSH를 업데이트하거나 비밀번호 인증을 비활성화하고, 의심스러운 로그인 시도 및 백도어 존재 여부를 점검해야 한다.
(새 창에서 원문 열기)Microsoft Azure Linux, 470개 이상의 취약점 패치를 포함한 대규모 보안 업데이트 배포
취약점Microsoft는 Azure Linux 3.0.2022 버전을 출시하며 리눅스 커널부터 오픈 소스 패키지, 컨테이너 소프트웨어에 이르기까지 470개 이상의 CVE 취약점에 대한 패치를 제공했다. 이번 업데이트에는 OpenSSL, curl, Kubernetes, Docker 등 다양한 구성 요소에 대한 수정 사항이 포함되어 있다.
(새 창에서 원문 열기)CISA, 능동적 공격 대상인 네 가지 취약점을 KEV 카탈로그에 추가
취약점CISA는 능동적으로 악용되고 있는 네 가지 취약점(CVE-2026-102895 등)을 KEV 카탈로그에 추가했다. 이 취약점들은 공격 행위자들에게 빈번한 공격 경로로 사용되며 연방 기관에 심각한 위험을 제기한다. CISA는 모든 조직에게 위험 기반 취약점 관리를 권고하고 있다.
(새 창에서 원문 열기)CISA, 실제 공격 가능성 있는 SonicWall SonicOS 취약점 KEV 등재
취약점CISA는 실제 공격에 사용되었을 가능성이 있는 SonicWall SonicOS의 심각한 취약점들을 KEV 목록에 추가했다. 이 취약점들은 인증 우회 및 원격 공격 가능성을 포함하며, SonicWall은 고객들에게 최신 버전으로의 업데이트를 촉구했다.
(새 창에서 원문 열기)공유기/프린터 등에 사용된 웹서버 '고어헤드', 취소된 인증서로도 접속 가능한 취약점 발견
취약점소형 웹서버 고어헤드에서 11건의 보안 결함이 발견되었으며, 특히 취소된 인증서로도 접속이 가능한 심각한 취약점이 존재한다. 제조사는 펌웨어 업데이트를 통해 이를 해결할 것을 권고하고 있다.
(새 창에서 원문 열기)시놀로지 NAS Plex Media Server, 'Plex2Shell' 취약점 해결 업데이트 발표
취약점시놀로지는 Plex Media Server의 'Plex2Shell' 취약점 4건을 해결한 업데이트를 공개했다. 이 취약점들은 공격자가 인증 없이 원격에서 악성 코드를 실행할 위험이 있어, Plex 사용자는 설치 버전을 확인하고 보안 패치를 적용해야 한다. 특히 NAS가 인터넷에 노출된 경우 외부 접속 설정 점검이 필요하다.
(새 창에서 원문 열기)오픈SSH 인증 우회 취약점 'SSHole', 공개 9시간 만에 공격 시도 포착
취약점오픈SSH의 인증 우회 결함인 'SSHole'(CVE-2026-123158)이 공개된 지 얼마 되지 않아 실제 공격에 사용된 것이 관측되었다. 공격자는 이 취약점을 이용해 비밀번호 없이도 서버에 접속하여 최고 관리자 권한을 획득할 수 있었다. 관리자는 해당 취약점을 해결하기 위해 오픈SSH의 최신 패치를 적용하고 서버 설정을 재검토해야 한다.
(새 창에서 원문 열기)SANS, SSHole 취약점(CVE-2026-123158) 공격 시도 증가 관찰 보고
취약점SANS 연구원은 자신의 허니팟에서 SSHole 취약점(CVE-2026-123158)을 이용한 공격 시도가 증가하고 있음을 관찰했다. 공격 시도는 11월 1일부터 관찰되기 시작했으며, 11월 5일에 첫 번째 실제 공격 시도가 포착되었다. 연구원은 성공 여부에 대한 추가 분석을 진행할 예정이다.
(새 창에서 원문 열기)소닉월 SSL-VPN 인증 우회 취약점, 실제 공격에 악용 확인되어 패치 시급
취약점소닉월 방화벽의 SSL-VPN 서비스에서 MFA를 우회할 수 있는 고위험 취약점(CVE-2026-19868)이 발견되었으며, CISA는 이를 실제 공격에 악용된 취약점으로 등록했다. 공격자는 유효한 계정 정보를 이용해 SAML 인증 절차를 우회하여 내부망에 접근할 위험이 있어, 영향을 받는 사용자는 즉시 보안 업데이트를 적용해야 한다.
(새 창에서 원문 열기)오픈SSH 인증 우회 취약점, 공개 9시간 만에 공격 악용 확인 및 KISA 보안 업데이트 권고
취약점오픈SSH의 인증 우회 취약점(CVE-2026-123158)이 공개된 지 9시간 만에 실제 공격에 악용된 사례가 관측되었다. 공격자는 특정 리눅스 환경에서 비밀번호 검증 오류를 이용해 루트 권한을 획득한 것으로 확인되었다. 이에 KISA는 영향을 받는 시스템에 신속한 보안 업데이트 적용을 권고하고 있다.
(새 창에서 원문 열기)SonicWall, 공격에 악용된 SSL-VPN 인증 우회 취약점 포함 7가지 취약점 경고 및 패치 권고
취약점SonicWall은 공격에 악용된 SSL-VPN 인증 우회 취약점을 포함하여 SonicOS 방화벽의 7가지 취약점에 대한 보안 업데이트를 발표했다. 특히 CISA가 해당 취약점을 실제 공격에 사용된 것으로 확인하면서, 영향을 받는 고객들은 최신 보안 업데이트를 즉시 설치해야 한다. 이 외에도 관리 인터페이스 및 서비스 관련 취약점들이 함께 해결되었다.
(새 창에서 원문 열기)Alpine Linux 및 OpenSSH의 취약점, 특정 조건에서 원격 접근 가능
취약점Alpine Linux와 일부 다른 리눅스 배포판에서 발견된 OpenSSH 취약점(CVE-2026-123158)은 특정 설정에서 공격자가 비밀번호를 이용해 계정에 로그인할 수 있게 만든다. 공격 성공을 위해서는 공격 대상 계정과 함께 특정 조건의 다른 계정이 존재해야 하며, Alpine은 해당 취약점에 대한 패치를 배포했으므로 즉시 업데이트하고 서비스를 재시작해야 한다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.