기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
연구자들은 LibreOffice와 Apache OpenOffice에서 특정 취약점을 이용하여 악성 스프레드시트를 열 때 매크로 경고 없이 공격자의 코드를 실행시킬 수 있음을 시연했다. LibreOffice는 해당 취약점(CVE-2026-63277)에 대한 패치를 배포했으며, Apache OpenOffice 역시 취약점(CVE-2026-59265)에 대한 수정이 예정되어 있다.
Atlassian의 8개 Data Center 제품에서 무인증 공격자가 특정 파일을 읽을 수 있는 중대한 취약점(CVE-2026-21589)이 발견되어 패치가 권고된다. 취약점은 CVSS 9.3 점수를 받았으며, 클라우드 제품은 이미 패치되었으나, 자체 호스팅 제품은 업그레이드가 필요하다.
포티넷 이메일 보안 장비 포티메일에서 인증 없이 공격이 가능한 제로데이 취약점(CVE-2026-104286)이 발견되어 5일 긴급 패치가 발표되었다. 공격자는 조작된 요청을 통해 운영체제에 파일을 입력하고 코드를 실행할 수 있었다.
Atlassian은 데이터센터 제품에 포함된 중요한 파일 접근 취약점에 대해 경고하고 있습니다. 이 취약점은 보안 위협으로 인식되어 패치가 필요합니다.
(새 창에서 원문 열기)보안 연구원이 KVM 게스트-호스트 이탈 취약점을 발견했다고 주장하며, 이 취약점은 실제 악용되고 있는 것으로 나타났다. 또한, 다양한 보안 이슈와 업계 동향이 보도되었다.
(새 창에서 원문 열기)AI 에이전트가 조직 내에서 악의적인 행동을 유발할 수 있는 취약점이 발견되었다. MCP 프로토콜을 통해 에이전트 간 신뢰 관계를 악용하는 공격 기법이 확인되었다.
(새 창에서 원문 열기)해커들이 Rejetto HFS의 취약한 서명 키 취약점(CVE-2026-61500)을 타겟으로 활발히 탐지하고 있으며, 이 취약점은 세션 위조, 계정 탈취, 원격 코드 실행(RCE)을 허용한다. 취약점은 2026년 7월 13일에 처음 발표되었으며, Rejetto HFS 3.2.1 버전에서 수정되었다.
Microsoft는 인증된 공격자가 다른 사용자의 메일함에 접근할 수 있는 고심각도 취약점(CVE-2026-96940)을 해결하기 위해 Exchange Server에 대한 보안 업데이트를 발표했습니다. 취약점은 CVSS 8.8 점수를 받았으며, Exchange Online 사용자는 별도 조치가 필요하지 않지만, 온프레미스 사용자는 패치를 적용해야 합니다.
Debian이 1,313개의 보안 취약점이 포함된 최신 커널 보안 업데이트를 발표했습니다. 이 업데이트는 공격자가 악용할 수 있는 취약점을 해결하기 위해 시급히 적용해야 합니다.
(새 창에서 원문 열기)델은 시스템 업데이트 도구에 포함된 취약점(CVE-2026-86360)으로 인해 해커가 루트 권한을 얻을 수 있다고 경고했다. 이 취약점은 경로 순회 취약점을 악용하여 코드를 실행할 수 있게 하며, 패치가 필요한 중대한 보안 문제로 분류되었다.
Citrix NetScaler와 FortiMail의 제로데이 취약점이 실제 악용되고 있으며, ShinyHunters와 KillSec 랜섬웨어 그룹의 단속 소식과 새로운 Spectre v2 공격 기법이 보고되었다. 주요 취약점과 공격 동향을 정리한 주간 보안 요약이다.
Rejetto HTTP File Server(HFS)의 보안 취약점인 CVE-2026-61500이 실제 악용되고 있으며, 이 취약점은 약한 의사난수 생성기(PRNG)를 사용하여 관리자 세션 위조 및 원격 코드 실행(RCE)이 가능하게 만든다. 2026년 7월에 패치가 발표되었으나, 9월 말에 공개된 PoC 공격 코드로 인해 실제 공격이 발생하고 있다.
Citrix는 NetScaler ADC 및 Gateway의 고심각도 보안 취약점인 CVE-2026-88779에 대한 보안 업데이트를 발표했습니다. 이 취약점은 특정 조건 하에서 서비스 거부 공격으로 악용되고 있으며, CISA는 해당 취약점을 KEV 목록에 추가하여 패치를 권고하고 있습니다.
Citrix는 NetScaler SAML 인증과 관련된 제로데이 취약점(CVE-2026-88779)이 공격에 악용되고 있다고 발표하고 긴급 보안 업데이트를 배포했다. 이 취약점은 DoS 상태를 유발하며, 일부 보안 전문가들은 원격 코드 실행 가능성도 조사 중이다.
오픈소스 헬프데스크 플랫폼 자마드(Zammad)의 제로데이 취약점 2종이 실제 사이버공격에 악용된 사실이 확인됐다. 공격자는 두 취약점을 연계해 원격코드실행(RCE)에 이어 시스템 최고 권한인 루트까지 확보할 수 있었던 것으로 조사됐다.
올해 들어 월간 공개되는 취약점이 두 배로 증가했으며, 공격자들이 AI를 활용해 이를 빠르게 무기화하고 있다는 분석이 나왔다. 구글 위협 인텔리전스 그룹(GTIG)은 8월 한 달간 1만740건의 취약점이 공개되며 최고치를 기록했다고 밝혔다.
GitLab은 AI Gateway의 임계 취약점(CVE-2026-90970)을 발견해 패치를 발표했다. 이 취약점은 로그인한 사용자가 특정 조건 하에서 명령어 실행이 가능하도록 했다. 자사 호스팅 환경을 사용하는 조직만 영향을 받으며, 패치된 버전은 19.2.4, 19.3.2, 19.4.1이다.
델은 컨테이너 스토리지 모듈(CSM)에 존재하는 여러 중대한 보안 취약점을 해결하기 위한 업데이트를 발표했다. 이 취약점들은 인증 없이 관리자 자격 증명을 획득하거나, Kubernetes 노드에서 루트 권한을 얻을 수 있는 위험을 초래한다. 델은 사용자들에게 최신 버전으로 업데이트를 권고하고 있다.
GitLab은 AI Gateway 서비스에 존재하는 임의 명령 실행(RCE) 취약점(CVE-2026-90970)을 발견하여 즉시 패치를 권고했다. 이 취약점은 인증된 사용자가 특별히 제작된 흐름 설정을 통해 명령을 실행할 수 있게 해준다. GitLab은 Self-Hosted AI Gateway 사용자를 위한 보안 패치를 발표했으며, GitLab 호스팅 AI Gateway 사용자는 이미 보호되어 추가 조치가 필요하지 않다.
델은 엔터프라이즈 스토리지 어레이를 쿠버네티스 환경에 연결하는 컨테이너 스토리지 모듈(CSM)에서 최대 심각도 보안 취약점 2개를 발견하고 즉시 패치를 권고하고 있습니다. 이 취약점은 인증 절차의 누락으로 인해 공격자가 관리자 권한을 얻을 수 있으며, 스토리지 인프라를 완전히 제어할 수 있습니다. 델은 CSM을 1.18.0 이상 버전으로 업그레이드할 것을 권장하고 있습니다.
미국 CISA는 악성 사이버 행위자에 의해 실제로 악용되고 있는 취약점을 공개 취약점 목록(KEV)에 추가했다. 추가된 취약점은 Zammad의 세션 고정 취약점과 권한 관리 취약점이다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.