기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
시스코는 9월 30일 자문서를 통해 Cisco Catalyst SD-WAN Manager에 존재하는 새로운 심각한 제로데이 취약점(CVE-2026-76504)이 공격자에 의해 악용되고 있다고 경고했다. 이 취약점은 인증 없이 관리자 권한을 우회할 수 있으며, 패치가 제공되었다. 공격자는 인터넷에 노출된 Manager에 접근할 수 있다면 관리자 권한으로 API를 사용할 수 있다. 시스코는 이 취약점이 2026년 9월에 실제로 악용되고 있다는 것을 인지하게 되었으며, 이 취약점은 기술 지원 과정에서 발견되었다. 시스코는 관리자 인터페이스를 인터넷에 직접 노출시키지 않도록 권고하고 있다.
시스코는 Catalyst SD-WAN Manager의 심각한 제로데이 취약점(CVE-2026-76504)이 공격에 악용되고 있다고 경고하며 보안 업데이트를 발표했습니다. 이 취약점은 인증되지 않은 공격자가 원격으로 관리자 권한을 얻을 수 있도록 허용하며, 시스코는 즉시 패치를 권고하고 있습니다.
TeamViewer는 사용자들에게 클라이언트 및 호스트 소프트웨어에 영향을 주는 고위험 보안 취약점에 대해 즉시 패치를 권고하고 있습니다. 가장 심각한 취약점은 원격 세션 접근 제어 우회(CVE-2026-92370)로, 공격자가 권한 없이 원격 코드 실행이 가능할 수 있습니다.
Microsoft가 온프레미스 SharePoint에 대한 패치를 발표했으나, 취약점이 여전히 공격에 악용되고 있는 것으로 나타났다. 이에 따라 보안 업계에서는 즉각적인 대응이 필요하다고 경고하고 있다.
(새 창에서 원문 열기)미상의 공격자가 Citrix NetScaler 제품의 새롭게 패치된 취약점을 악용해 북미와 유럽의 기관을 공격하고 있다. Mandiant와 Google은 공격에서 WHIPSHOT 및 SLAPSHOT 웹 쉘을 사용해 내부 네트워크 침투 및 자격 증명 유출을 시도했다고 밝혔다.
OpenSSL은 9월 29일 DTLS 연결을 통해 힙 메모리가 노출될 수 있는 중대한 취약점(CVE-2026-84782)을 수정하는 패치를 발표했다. 이 취약점은 DTLS 핸드셰이크 메시지 전송 중 재전송이 발생할 때 힙 메모리가 암호화되지 않은 상태로 유출되거나 프로그램이 충돌할 수 있다. OpenSSL 4.0.3, 3.6.5, 3.5.9, 3.4.8 버전에서 패치가 제공되며, 이전 버전은 OpenSSL 프리미엄 지원을 구독한 고객에게만 제공된다.
Spectre 취약점이 다시 발견되어 JIT 엔진에 영향을 미치고 있다. 이 취약점은 기존의 메모리 보안 문제를 악용하는 것으로, 업계 전문가들의 주목을 받고 있다.
(새 창에서 원문 열기)깃허브 시큐리티랩은 AI 보안 에이전트를 활용해 안드로이드 앱에서 24건의 취약점을 발견했다. 이 중에는 사용자 위치 추적 및 계정 탈취가 가능한 결함도 포함되어 있으며, AI 도구를 사용한 보안 연구 과정이 자동화되었다.
(새 창에서 원문 열기)Citrix NetScaler ADC 및 Gateway의 중요한 보안 취약점(CVE-2026-88772)이 실제 악용되고 있으며, 이 취약점은 메모리 오버플로우를 통해 원격 코드 실행이 가능하다. 보안 연구자들이 이 취약점의 기술적 분석과 악용 방법을 공개했다.
JPCERT/CC는 9월 13일부터 26일까지의 주간 보안 정보를 발표했습니다. 이 보고서는 Apache Tomcat을 포함한 여러 소프트웨어 및 플랫폼에 존재하는 다수의 취약점을 다루고 있습니다. 각 취약점은 해당 제품의 수정된 버전으로 업데이트하여 해결할 수 있습니다.
(새 창에서 원문 열기)JPCERT/CC 주간 보고서에서 Unbound를 포함한 여러 제품에 다수의 취약점이 발견되어 수정된 버전으로 업데이트할 것을 권고합니다.
(새 창에서 원문 열기)JPCERT/CC 주간 보고서에 따르면, 여러 Adobe 제품에 취약점이 발견되어 수정된 버전으로 업데이트할 것을 권고하고 있습니다.
(새 창에서 원문 열기)ServiceNow AI Platform에 여러 보안 취약점이 발견되어, 사용자는 수정된 버전으로 업데이트할 것을 권고받고 있다.
(새 창에서 원문 열기)해커들이 시트릭스 넷스케일러의 제로데이 취약점을 악용해 웹 쉘과 터널링 악성코드를 배포하고 내부 네트워크로 확산하고 있는 것으로 나타났습니다. Mandiant에 따르면 공격은 적어도 9월 초에 시작되어 북미와 유럽의 정부, 금융, 교육, 법률 등 분야에 영향을 미쳤습니다. 시트릭스는 취약점을 CVE-2026-88771 및 CVE-2026-88772로 공개하고 패치를 발표했습니다.
VUSec와 Scuola Superiore Sant'Anna의 연구팀은 새로운 Spectre CPU 취약점 변종인 BTR 공격을 발표했다. 이 공격은 JIT 엔진을 통해 Linux 메모리를 유출할 수 있으며, 기존 방어책을 우회할 수 있다. Intel 기반 시스템에서도 패치가 적용된 상태에서도 루트 비밀번호 해시를 분초 내 유출할 수 있는 개념 증명 공격이 개발되었다.
VUSec 연구팀은 새로운 Spectre v2 공격 변종인 Branch Target Reuse(BTR)를 통해 Linux 시스템의 루트 비밀번호 해시를 분초 내 유출할 수 있음을 밝혔습니다. 이 공격은 JIT 엔진과 CPU 분기 예측기 간의 불일치를 악용하여, 최신 인텔 CPU를 포함한 대부분의 현대 하드웨어가 취약하다고 경고했습니다.
Microsoft의 SharePoint 온프레미스가 제로데이 공격을 받고 있으며, 이에 대한 패치가 실패한 것으로 나타났다. 이 취약점은 보안 전문가들 사이에서 큰 우려를 낳고 있다.
(새 창에서 원문 열기)Kiteworks는 예방적 정비 기간 동안 발견된 중대 보안 취약점을 식별하고 패치를 개발·배포했다. 취약점은 1% 미만의 고객에게만 영향을 주며, 악의적인 악용 사례는 아직 확인되지 않았다.
(새 창에서 원문 열기)CISA는 악성 사이버 행위자에 의해 실제로 악용되고 있는 취약점 1개를 알려진 악용 취약점 카탈로그(KEV)에 추가했다. 이 취약점은 Apple의 여러 제품에서 발생하는 경계를 벗어난 쓰기 취약점(CVE-2026-86950)이다.
Lantronix G520 시리즈 셀룰러 게이트웨이에서 두 가지 보안 취약점(CVE-2026-84409, CVE-2026-91191)이 발견되어 공격자가 소프트웨어를 교체하거나 임의 코드를 실행할 수 있는 위험이 있습니다. 취약점은 2.6.0.4R6_stable 버전에 영향을 주며, Lantronix는 2.6.0.7R6 버전을 통해 문제를 해결했습니다.
Toptech TMS7 및 TopHAT의 여러 취약점이 발견되어 공격자가 데이터에 접근하거나 임의 코드를 실행할 수 있는 위험이 있음. 취약점은 파일 엑스포트 엔드포인트, 파일 업로드, SQL 인젝션 등이며, 7.8 버전에서 해결됨.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.