CISA, 실제 공격 가능성 있는 SonicWall SonicOS 취약점 KEV 등재
취약점
CISA는 실제 공격에 사용되었을 가능성이 있는 SonicWall SonicOS의 심각한 취약점들을 KEV 목록에 추가했다. 이 취약점들은 인증 우회 및 원격 공격 가능성을 포함하며, SonicWall은 고객들에게 최신 버전으로의 업데이트를 촉구했다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
공유기/프린터 등에 사용된 웹서버 '고어헤드', 취소된 인증서로도 접속 가능한 취약점 발견
취약점소형 웹서버 고어헤드에서 11건의 보안 결함이 발견되었으며, 특히 취소된 인증서로도 접속이 가능한 심각한 취약점이 존재한다. 제조사는 펌웨어 업데이트를 통해 이를 해결할 것을 권고하고 있다.
(새 창에서 원문 열기)시놀로지 NAS Plex Media Server, 'Plex2Shell' 취약점 해결 업데이트 발표
취약점시놀로지는 Plex Media Server의 'Plex2Shell' 취약점 4건을 해결한 업데이트를 공개했다. 이 취약점들은 공격자가 인증 없이 원격에서 악성 코드를 실행할 위험이 있어, Plex 사용자는 설치 버전을 확인하고 보안 패치를 적용해야 한다. 특히 NAS가 인터넷에 노출된 경우 외부 접속 설정 점검이 필요하다.
(새 창에서 원문 열기)오픈SSH 인증 우회 취약점 'SSHole', 공개 9시간 만에 공격 시도 포착
취약점오픈SSH의 인증 우회 결함인 'SSHole'(CVE-2026-123158)이 공개된 지 얼마 되지 않아 실제 공격에 사용된 것이 관측되었다. 공격자는 이 취약점을 이용해 비밀번호 없이도 서버에 접속하여 최고 관리자 권한을 획득할 수 있었다. 관리자는 해당 취약점을 해결하기 위해 오픈SSH의 최신 패치를 적용하고 서버 설정을 재검토해야 한다.
(새 창에서 원문 열기)SANS, SSHole 취약점(CVE-2026-123158) 공격 시도 증가 관찰 보고
취약점SANS 연구원은 자신의 허니팟에서 SSHole 취약점(CVE-2026-123158)을 이용한 공격 시도가 증가하고 있음을 관찰했다. 공격 시도는 11월 1일부터 관찰되기 시작했으며, 11월 5일에 첫 번째 실제 공격 시도가 포착되었다. 연구원은 성공 여부에 대한 추가 분석을 진행할 예정이다.
(새 창에서 원문 열기)소닉월 SSL-VPN 인증 우회 취약점, 실제 공격에 악용 확인되어 패치 시급
취약점소닉월 방화벽의 SSL-VPN 서비스에서 MFA를 우회할 수 있는 고위험 취약점(CVE-2026-19868)이 발견되었으며, CISA는 이를 실제 공격에 악용된 취약점으로 등록했다. 공격자는 유효한 계정 정보를 이용해 SAML 인증 절차를 우회하여 내부망에 접근할 위험이 있어, 영향을 받는 사용자는 즉시 보안 업데이트를 적용해야 한다.
(새 창에서 원문 열기)오픈SSH 인증 우회 취약점, 공개 9시간 만에 공격 악용 확인 및 KISA 보안 업데이트 권고
취약점오픈SSH의 인증 우회 취약점(CVE-2026-123158)이 공개된 지 9시간 만에 실제 공격에 악용된 사례가 관측되었다. 공격자는 특정 리눅스 환경에서 비밀번호 검증 오류를 이용해 루트 권한을 획득한 것으로 확인되었다. 이에 KISA는 영향을 받는 시스템에 신속한 보안 업데이트 적용을 권고하고 있다.
(새 창에서 원문 열기)SonicWall, 공격에 악용된 SSL-VPN 인증 우회 취약점 포함 7가지 취약점 경고 및 패치 권고
취약점SonicWall은 공격에 악용된 SSL-VPN 인증 우회 취약점을 포함하여 SonicOS 방화벽의 7가지 취약점에 대한 보안 업데이트를 발표했다. 특히 CISA가 해당 취약점을 실제 공격에 사용된 것으로 확인하면서, 영향을 받는 고객들은 최신 보안 업데이트를 즉시 설치해야 한다. 이 외에도 관리 인터페이스 및 서비스 관련 취약점들이 함께 해결되었다.
(새 창에서 원문 열기)Alpine Linux 및 OpenSSH의 취약점, 특정 조건에서 원격 접근 가능
취약점Alpine Linux와 일부 다른 리눅스 배포판에서 발견된 OpenSSH 취약점(CVE-2026-123158)은 특정 설정에서 공격자가 비밀번호를 이용해 계정에 로그인할 수 있게 만든다. 공격 성공을 위해서는 공격 대상 계정과 함께 특정 조건의 다른 계정이 존재해야 하며, Alpine은 해당 취약점에 대한 패치를 배포했으므로 즉시 업데이트하고 서비스를 재시작해야 한다.
(새 창에서 원문 열기)워드프레스 설치 과정의 취약점을 이용한 공격 시나리오 및 방어 가이드
취약점특정 워드프레스 취약점(CVE-2026-119977)은 설치 과정에서 공격자가 서버 코드를 실행할 수 있는 공격 벡터를 제공한다. 이 취약점은 CISA가 악용 사례로 등재했으며, 업데이트 시 웹 서버에서 wp-content/upgrade 폴더에 대한 접근을 차단하는 것이 주요 방어책이다.
(새 창에서 원문 열기)Veeam 소프트웨어 어플라이언스, 특정 AMD EPYC 호스트에서 부팅 실패 문제 발생 경고
취약점Veeam은 AMD EPYC 프로세서가 탑재된 호스트에서 실행되는 소프트웨어 어플라이언스 가상 머신이 초기 부팅 시 FIPS 모드 검사 실패로 인해 부팅에 실패하거나 커널 패닉을 일으킬 수 있음을 경고했다. 이 문제는 Veeam 소프트웨어 어플라이언스 버전 13.1 이상에서 발생하며, Veeam은 다른 프로세서의 Linux 호스트로 재배치하거나 업데이트를 수동으로 설치할 것을 권고했다.
(새 창에서 원문 열기)공개된 OpenSSH 취약점(CVE-2026-123158)을 이용한 루트 접근 시도 포착
취약점공격자들이 패스워드가 설정되지 않은 계정에 접근할 수 있는 OpenSSH의 취약점(CVE-2026-123158)을 악용하려 시도했다. 보안 업체는 해당 취약점이 공개된 지 9시간도 안 되어 공격 시도가 있었으며, 시제품 환경에서 루트 접근 성공을 확인했다고 밝혔다. 해당 취약점은 OpenSSH 10.6p2 이상에서 해결되었다.
(새 창에서 원문 열기)Windows 11 Paint 편집기 취약점, 원격 코드 실행 가능하나 MS 패치 미적용 상태
취약점Windows 11의 Paint 그래픽 편집기에서 원격 코드 실행(RCE)을 유발할 수 있는 취약점이 발견되었다. 이 취약점은 공격자가 피해자의 개입 없이도 시스템에 접근할 수 있게 한다. Microsoft는 해당 문제에 대한 해결책을 제시했으나, 현재 사용자들은 공식적으로 패치된 버전을 적용받지 못하고 있다.
(새 창에서 원문 열기)D-Link, DGS-3130 시리즈 스위치 다수 모델의 제로데이 취약점 경고 및 완화 조치 안내
취약점D-Link는 DGS-3130 시리즈 관리형 스위치에 영향을 미치는 여러 개의 패치되지 않은 보안 결함을 공유했다. 공격 성공 시 민감한 장치 데이터 획득, 권한 없는 설정 변경, 서비스 중단 등이 가능하다. D-Link는 새로운 펌웨어 출시 전 DDP 비활성화 등 관리자들의 대응을 권고했다.
(새 창에서 원문 열기)Windows Paint RCE 취약점 패치, Windows 업데이트가 아닌 Microsoft Store를 통해 제공 중
취약점Microsoft Paint의 RCE 취약점(CVE-2026-83844)에 대한 패치가 Microsoft Store를 통해서만 제공되고 있다. 이 취약점은 네트워크를 통해 코드를 실행할 수 있으며, 공격 성공에는 시스템에 대한 깊은 이해가 필요하다. 사용자는 PowerShell 명령어를 통해 설치된 모든 Paint 복사본의 패치 여부를 확인할 수 있다.
(새 창에서 원문 열기)CISA, 워드프레스 핵심 결함 실제 악용 확인 및 공격 시도 보고
취약점미국 CISA는 워드프레스 핵심 프로그램의 결함(CVE-2026-119977)이 실제 공격에 사용되고 있음을 확인했으며, 공격자는 업데이트 과정의 취약점을 이용해 로그인 없이 서버에서 코드를 실행할 수 있다. 해당 결함은 공격자들이 공격 시도를 지속적으로 시도했으며, 미국 연방 기관은 11월 6일까지 패치를 적용해야 한다.
(새 창에서 원문 열기)CWP 웹 서버에 로그 없이 명령 실행 가능한 백도어 존재 확인
취약점연구자들은 Linux 호스팅 서버 관리 패널인 CWP의 웹 서버에 백도어가 숨겨져 있음을 발견했다. 이 백도어는 공격자가 웹 요청을 통해 명령을 실행할 수 있게 하며, 해당 요청은 접근 로그에 기록되지 않는다. 연구자들은 이미 실제 피해 사례가 존재함을 확인했으며, 감염 여부를 확인할 수 있는 진단 도구와 복구 절차를 제시했다.
(새 창에서 원문 열기)Barracuda 이메일 보안 게이트웨이 취약점 두 가지 결합 시 로그인 없이 루트 접근 가능
취약점연구 기관은 Barracuda 이메일 보안 게이트웨이의 두 가지 취약점(CVE-2026-116606, CVE-2026-111560)을 체인 공격하여 로그인 없이도 최고 관리자 권한을 획득할 수 있음을 시연했다. 제조사는 각 취약점에 대한 패치를 배포했으며, 해당 제품은 버전 9.4.0.030 이상에서 수정되었다.
(새 창에서 원문 열기)알파인 리눅스 SSH 인증 우회 취약점 발견, 비밀번호 없이 서버 원격 로그인 가능
취약점오픈SSH에서 특정 조건을 만족하면 비밀번호 없이도 인증을 우회하여 서버에 원격 접속할 수 있는 취약점(CVE-2026-123158)이 발견되었다. 알파인 리눅스는 해당 취약점을 공개하고 보안 업데이트를 권고했으며, 관리자는 최신 패치 적용 및 SSH 서비스 재시작이 필요하다.
(새 창에서 원문 열기)musl 리눅스 시스템에서 지나치게 긴 비밀번호를 이용한 루트 접근 취약점 발견
취약점Wakefield 연구원이 musl libc를 사용하는 특정 리눅스 시스템에서 256바이트를 초과하는 비밀번호를 입력하여 root 접근 권한을 얻을 수 있는 취약점을 발견했다. 이 취약점은 OpenSSH 데몬, PAM 미사용, 비밀번호 인증 활성화 등 매우 구체적인 조건이 충족될 때 발생한다. 해당 취약점은 2016년까지 존재했으며, OpenSSH 빌드 10.6p2 이상에서 해결되었다.
(새 창에서 원문 열기)Alpine Linux 서버, OpenSSH 취약점으로 비밀번호 없이도 로그인 가능 상태 발생
취약점OpenSSH의 특정 취약점을 통해 비밀번호가 설정되지 않은 계정으로 Alpine Linux 서버에 로그인할 수 있는 공격 경로가 확인되었다. 공격은 서버 설정 및 특정 조건 하에서 성공하며, OpenSSH는 이를 해결한 긴급 패치 버전을 배포했다. 영향을 받은 시스템은 패치 적용 또는 비밀번호 인증 비활성화 등의 조치를 취해야 한다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.