기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
OpenSSL은 9월 29일 DTLS 연결을 통해 힙 메모리가 노출될 수 있는 중대한 취약점(CVE-2026-84782)을 수정하는 패치를 발표했다. 이 취약점은 DTLS 핸드셰이크 메시지 전송 중 재전송이 발생할 때 힙 메모리가 암호화되지 않은 상태로 유출되거나 프로그램이 충돌할 수 있다. OpenSSL 4.0.3, 3.6.5, 3.5.9, 3.4.8 버전에서 패치가 제공되며, 이전 버전은 OpenSSL 프리미엄 지원을 구독한 고객에게만 제공된다.
Spectre 취약점이 다시 발견되어 JIT 엔진에 영향을 미치고 있다. 이 취약점은 기존의 메모리 보안 문제를 악용하는 것으로, 업계 전문가들의 주목을 받고 있다.
(새 창에서 원문 열기)깃허브 시큐리티랩은 AI 보안 에이전트를 활용해 안드로이드 앱에서 24건의 취약점을 발견했다. 이 중에는 사용자 위치 추적 및 계정 탈취가 가능한 결함도 포함되어 있으며, AI 도구를 사용한 보안 연구 과정이 자동화되었다.
(새 창에서 원문 열기)Citrix NetScaler ADC 및 Gateway의 중요한 보안 취약점(CVE-2026-88772)이 실제 악용되고 있으며, 이 취약점은 메모리 오버플로우를 통해 원격 코드 실행이 가능하다. 보안 연구자들이 이 취약점의 기술적 분석과 악용 방법을 공개했다.
JPCERT/CC는 9월 13일부터 26일까지의 주간 보안 정보를 발표했습니다. 이 보고서는 Apache Tomcat을 포함한 여러 소프트웨어 및 플랫폼에 존재하는 다수의 취약점을 다루고 있습니다. 각 취약점은 해당 제품의 수정된 버전으로 업데이트하여 해결할 수 있습니다.
(새 창에서 원문 열기)JPCERT/CC 주간 보고서에서 Unbound를 포함한 여러 제품에 다수의 취약점이 발견되어 수정된 버전으로 업데이트할 것을 권고합니다.
(새 창에서 원문 열기)JPCERT/CC 주간 보고서에 따르면, 여러 Adobe 제품에 취약점이 발견되어 수정된 버전으로 업데이트할 것을 권고하고 있습니다.
(새 창에서 원문 열기)ServiceNow AI Platform에 여러 보안 취약점이 발견되어, 사용자는 수정된 버전으로 업데이트할 것을 권고받고 있다.
(새 창에서 원문 열기)해커들이 시트릭스 넷스케일러의 제로데이 취약점을 악용해 웹 쉘과 터널링 악성코드를 배포하고 내부 네트워크로 확산하고 있는 것으로 나타났습니다. Mandiant에 따르면 공격은 적어도 9월 초에 시작되어 북미와 유럽의 정부, 금융, 교육, 법률 등 분야에 영향을 미쳤습니다. 시트릭스는 취약점을 CVE-2026-88771 및 CVE-2026-88772로 공개하고 패치를 발표했습니다.
VUSec와 Scuola Superiore Sant'Anna의 연구팀은 새로운 Spectre CPU 취약점 변종인 BTR 공격을 발표했다. 이 공격은 JIT 엔진을 통해 Linux 메모리를 유출할 수 있으며, 기존 방어책을 우회할 수 있다. Intel 기반 시스템에서도 패치가 적용된 상태에서도 루트 비밀번호 해시를 분초 내 유출할 수 있는 개념 증명 공격이 개발되었다.
VUSec 연구팀은 새로운 Spectre v2 공격 변종인 Branch Target Reuse(BTR)를 통해 Linux 시스템의 루트 비밀번호 해시를 분초 내 유출할 수 있음을 밝혔습니다. 이 공격은 JIT 엔진과 CPU 분기 예측기 간의 불일치를 악용하여, 최신 인텔 CPU를 포함한 대부분의 현대 하드웨어가 취약하다고 경고했습니다.
Microsoft의 SharePoint 온프레미스가 제로데이 공격을 받고 있으며, 이에 대한 패치가 실패한 것으로 나타났다. 이 취약점은 보안 전문가들 사이에서 큰 우려를 낳고 있다.
(새 창에서 원문 열기)Kiteworks는 예방적 정비 기간 동안 발견된 중대 보안 취약점을 식별하고 패치를 개발·배포했다. 취약점은 1% 미만의 고객에게만 영향을 주며, 악의적인 악용 사례는 아직 확인되지 않았다.
(새 창에서 원문 열기)CISA는 악성 사이버 행위자에 의해 실제로 악용되고 있는 취약점 1개를 알려진 악용 취약점 카탈로그(KEV)에 추가했다. 이 취약점은 Apple의 여러 제품에서 발생하는 경계를 벗어난 쓰기 취약점(CVE-2026-86950)이다.
Lantronix G520 시리즈 셀룰러 게이트웨이에서 두 가지 보안 취약점(CVE-2026-84409, CVE-2026-91191)이 발견되어 공격자가 소프트웨어를 교체하거나 임의 코드를 실행할 수 있는 위험이 있습니다. 취약점은 2.6.0.4R6_stable 버전에 영향을 주며, Lantronix는 2.6.0.7R6 버전을 통해 문제를 해결했습니다.
Toptech TMS7 및 TopHAT의 여러 취약점이 발견되어 공격자가 데이터에 접근하거나 임의 코드를 실행할 수 있는 위험이 있음. 취약점은 파일 엑스포트 엔드포인트, 파일 업로드, SQL 인젝션 등이며, 7.8 버전에서 해결됨.
CISA는 Viidure Dashcam Android 애플리케이션의 두 가지 심각한 보안 취약점(CVE-2026-94204, CVE-2026-96587)을 공개했다. 이 취약점은 사용자 데이터와 시스템 파일에 대한 악의적인 접근을 허용할 수 있다. 영향을 받는 버전은 3.3.1.260403 이하이며, 제조사는 보안 조치 계획을 발표하지 않았다. CISA는 사용자들에게 보안 조치를 권고하고 있다.
VIVOTEK 카메라 펌웨어에 명령 주입 취약점이 발견되어 원격 명령 실행이 가능해 카메라 시스템이 완전히 침해될 수 있다. 취약점은 CVE-2026-22755로, 다수의 카메라 모델이 영향을 받는다.
MikroTik RouterOS의 웹 관리 서비스에 정수 언더플로우 취약점(CVE-2026-84411)이 발견되어, 공격자가 인증 없이 원격 코드 실행이나 서비스 거부 공격을 시도할 수 있다. CISA는 사용자에게 7.23 이상으로 업그레이드할 것을 권고하고 있다.
Kiteworks는 보안 취약점이 발견되어 고객들에게 시스템 중단을 권고했으나, 취약점을 패치한 후 모든 고객 시스템을 다시 온라인으로 전환했습니다. 일부 고객은 추가 조치가 필요할 수 있습니다.
(새 창에서 원문 열기)MCP Python SDK의 취약점으로 인해 악의적 서버가 OAuth 자격 증명을 유출할 수 있다. 취약점은 1.30.0 및 2.2.0 버전에서 수정되었다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.