기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
미국 CISA는 Fortinet FortiMail의 심각한 보안 취약점(CVE-2026-104286)이 실제 공격에 악용되고 있다고 경고하며, 해당 취약점은 인증 없이 임의 파일을 작성할 수 있는 문제를 일으킨다고 밝혔습니다. Fortinet은 취약점이 영향을 주는 버전과 패치 방법을 발표했으며, CISA는 해당 취약점이 포함된 제품을 사용하는 기관이 즉시 업데이트를 적용할 것을 권고했습니다.
깃허브 공개 저장소에서 54만건 이상의 유효한 인증 정보가 노출된 것으로 나타났다. 이 중 일부는 2009년 인증 정보로, 최대 784일 동안 노출된 것으로 조사되었다.
(새 창에서 원문 열기)Fortinet은 FortiMail 관리 인터페이스에 존재하는 심각한 취약점(CVE-2026-104286)이 제로데이 공격에 악용되고 있다고 경고했다. 이 취약점은 경로 탐색 및 NULL 바이트 중립화 문제를 통해 공격자가 시스템에 임의 파일을 작성할 수 있다. Fortinet은 패치가 제공되지 않은 제품군에 대한 대체 조치를 제시했으며, CISA는 해당 취약점을 알려진 악용 취약점 목록에 추가했다.
Microsoft는 Zimbra 취약점이 공개되기 전에 해커들이 이를 악용하려는 시도를 감지했다고 발표했습니다. 이 취약점은 SharePoint 온프레미스 제품에 대한 패치가 실패한 상태에서 제로데이 공격을 받고 있는 것으로 나타났습니다.
(새 창에서 원문 열기)CISA Malcolm에서 9개의 취약점이 발견되어 최신 버전으로 업데이트를 권고하고 있습니다. 이 취약점들은 XSS, 명령 주입, 경로 탐색 등 다양한 보안 문제를 유발할 수 있습니다.
미국 CISA는 Meari IoT Cloud Platform OpenAPI Service에 존재하는 두 가지 권한 부여 결함(CVE-2026-101104, CVE-2026-96613)을 경고했다. 이 취약점은 인증된 사용자가 소유하지 않은 장치 설정을 조작하거나 민감한 정보에 접근할 수 있게 하며, Meari는 패치 계획이 없어 사용자에게 직접 문의를 권고하고 있다. CISA는 네트워크 노출 최소화 및 방화벽 활용 등의 방어 조치를 제안했다.
존슨컨트롤스의 EasyIO Neo 시리즈 EC 및 CW 컨트롤러에서 민감 정보에 접근할 수 있는 취약점(CVE-2026-64892)이 발견되어 패치가 제공되었다. 해당 취약점은 빌딩 자동화 시스템에서 사용되는 프로그래머블 엣지 컨트롤러에 영향을 미친다.
Monta monta.app에 4개의 보안 취약점이 발견되어 공격자가 관리자 권한을 얻거나 서비스를 중단시킬 수 있는 위험이 있습니다. 취약점은 WebSocket 인증 부족, 인증 요청 제한 누락, 예측 가능한 세션 ID, 공개된 인증 식별자입니다. Monta는 인증된 연결 확대와 무인증 접근 폐지, 레이트 리미팅 등을 통해 위협을 완화하고 있습니다.
CISA는 Cisco Catalyst SD-WAN Manager의 인증 우회 취약점(CVE-2026-76504)이 실제 악용되고 있음을 확인하여 KEV 목록에 추가했습니다. 이 취약점은 원격 공격자가 관리자 권한으로 시스템에 접근할 수 있도록 하며, Cisco는 패치를 제공하고 조사 방법을 안내했습니다.
보안 연구자들이 Apple의 CoreGraphics 취약점(CVE-2026-86950)에 대한 최초의 증명코드를 발표했으며, 이 취약점이 특정 대상자에 대한 공격에 사용되었을 가능성이 제기되고 있다. Apple은 해당 취약점을 9월 28일 패치했으며, 미국 사이버보안청은 이를 공식적으로 등록하여 연방 기관에 패치 적용을 요구했다. 연구팀은 WhatsApp이 이 취약점을 활용한 공격 경로가 될 수 있음을 시사했으나, 공격 경로에 대한 구체적인 증거는 아직 공개되지 않았다.
암호화폐 거래소 Bitget은 지난주 3억8750만 달러가 도난당한 사건이 제3자 보안 제품의 제로데이 취약점 악용으로 발생했다고 확인했다. 공격자는 고급 내부 자격 증명을 획득하여 지갑 시스템에 부정한 출금 명령을 내리고 기존 위험 통제를 우회한 '비정상 이체'를 수행했다.
(새 창에서 원문 열기)해커들이 Citrix NetScaler ADC 및 Gateway의 심각한 인증 전 명령 주입 취약점(CVE-2026-88771)을 악용해 웹쉘을 배포하고 설정 데이터를 유출하려는 시도가 발견되었다. LevelBlue의 분석에 따르면, 공격자는 악의적인 인증 이벤트를 통해 CVE-2026-88771을 무기화하고 외부 서버에서 추가 페이로드를 가져오거나 NetScaler 설정 정보를 추출하는 행위가 관찰되었다.
마이크로소프트는 짐브라의 취약점(CVE-2026-73570)을 악용한 공격으로 인해 메일 서버에 웹셸이 심어지고 인증 비밀값이 유출되었다고 밝혔다. 공격자는 SNMP 알림을 통해 원격코드실행(RCE)을 수행하고, 서버를 조종하는 웹셸을 배포한 뒤 인증 정보를 빼냈다. 짐브라는 해당 취약점을 7월 10.1.20 버전으로 패치했으며, 관리자는 즉시 업데이트하거나 보안 조치를 취해야 한다.
네덜란드 취약점 공개 기구 DIVD는 Zammad 티켓팅 시스템의 제로데이 취약점이 AI 기반 네트워크 침해를 가능하게 했다고 발표했습니다. 공격자는 두 개의 취약점을 악용해 세션 해킹, 원격 코드 실행, 권한 상승을 수행했으며, 네트워크 분할과 대응 조치로 추가 침투는 차단되었습니다. DIVD는 사용자들에게 Zammad 7 버전으로 업그레이드하거나 인스턴스를 오프라인으로 전환할 것을 권고하고 있습니다.
16세 연구자가 Microsoft의 보안 취약점을 발견하여 데이터베이스 관리자 권한을 얻는 공격이 가능하다는 사실을 밝혀냈다. 이 취약점은 온프레미스 SharePoint에 영향을 주며 현재 제로데이 공격이 진행 중이다.
(새 창에서 원문 열기)해커들이 Zimbra Collaboration Suite의 취약점(CVE-2026-73570)을 악용해 웹쉘을 배포하고 이메일 및 인증 정보를 유출하는 공격을 수행하고 있습니다. 이 취약점은 SNMP 알림이 활성화된 상태에서 특수하게 구성된 SMTP 요청을 통해 원격 코드 실행이 가능하며, Zimbra는 2026년 7월 10.1.20 버전을 통해 패치했습니다. Microsoft는 공격 활동이 여러 지역과 산업에서 관찰되었으며, 공격자는 지속적인 원격 액세스 도구를 배포하고 인증 정보를 수집하는 등의 행위를 했다고 밝혔습니다.
미국 사이버보안 및 인프라 보안청(CISA)은 MikroTik RouterOS의 사전 인증 상태에서 원격 코드 실행(RCE) 및 서비스 거부(DOS)가 가능한 심각한 취약점(CVE-2026-84411)를 경고했다. CISA는 영향을 받는 버전인 7.24 이하를 사용하는 사용자에게 7.23 이상으로 업데이트할 것을 권고하고 있으며, 보안 조치로 방화벽 활용 및 VPN 사용을 제안하고 있다.
시스코는 9월 30일 자문서를 통해 Cisco Catalyst SD-WAN Manager에 존재하는 새로운 심각한 제로데이 취약점(CVE-2026-76504)이 공격자에 의해 악용되고 있다고 경고했다. 이 취약점은 인증 없이 관리자 권한을 우회할 수 있으며, 패치가 제공되었다. 공격자는 인터넷에 노출된 Manager에 접근할 수 있다면 관리자 권한으로 API를 사용할 수 있다. 시스코는 이 취약점이 2026년 9월에 실제로 악용되고 있다는 것을 인지하게 되었으며, 이 취약점은 기술 지원 과정에서 발견되었다. 시스코는 관리자 인터페이스를 인터넷에 직접 노출시키지 않도록 권고하고 있다.
시스코는 Catalyst SD-WAN Manager의 심각한 제로데이 취약점(CVE-2026-76504)이 공격에 악용되고 있다고 경고하며 보안 업데이트를 발표했습니다. 이 취약점은 인증되지 않은 공격자가 원격으로 관리자 권한을 얻을 수 있도록 허용하며, 시스코는 즉시 패치를 권고하고 있습니다.
TeamViewer는 사용자들에게 클라이언트 및 호스트 소프트웨어에 영향을 주는 고위험 보안 취약점에 대해 즉시 패치를 권고하고 있습니다. 가장 심각한 취약점은 원격 세션 접근 제어 우회(CVE-2026-92370)로, 공격자가 권한 없이 원격 코드 실행이 가능할 수 있습니다.
Microsoft가 온프레미스 SharePoint에 대한 패치를 발표했으나, 취약점이 여전히 공격에 악용되고 있는 것으로 나타났다. 이에 따라 보안 업계에서는 즉각적인 대응이 필요하다고 경고하고 있다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.