Apple, iOS 26, macOS26, macOS15에 긴급 보안 패치 발표
취약점
Apple은 iOS 26, macOS26, macOS15에 CVE-2026-86950 취약점에 대한 긴급 보안 패치를 발표했다. 이 취약점은 이미 악용되고 있으며, iOS 및 macOS 27은 영향을 받지 않는다. Apple은 Meta Product Security가 이 취약점을 보고했다고 밝혔다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
Apple, CoreGraphics 취약점 패치… 표적 공격 가능성 경고
취약점Apple은 iOS, iPadOS, macOS의 CoreGraphics 취약점(CVE-2026-86950)을 해결하는 보안 업데이트를 발표했습니다. 이 취약점은 악의적인 파일 처리를 통해 임의 코드 실행이 가능했으며, Apple은 특정 개인을 대상으로 한 표적 공격에서 악용되었을 가능성을 인정했습니다. 그러나 공격 대상자 수, 성공 여부, 최초 악용 시점 등 구체적인 정보는 제공하지 않았습니다.
(새 창에서 원문 열기)WordPress, 심각한 취약점 CVE-2026-87902 패치 발표
취약점WordPress는 9월 22일 CVE-2026-87902라는 심각한 취약점을 수정한 7.1.2 버전을 발표했다. 이 취약점은 인증 없이 PHP 파일을 포함시킬 수 있으며, 특정 조건 하에서는 원격 코드 실행(RCE)이 가능하다. 보안 연구자 Robert Ressl이 발견한 이 취약점은 WordPress 4.7.37부터 7.1.2까지의 버전에 패치가 적용되었다. 패치 발표 직후 악용 시도가 관찰되었으며, 관리자들은 즉시 업데이트를 권고받고 있다.
(새 창에서 원문 열기)Citrix NetScaler ADC 및 Gateway의 다수 취약점 경고
취약점JPCERT/CC는 Citrix NetScaler ADC 및 Gateway 제품에서 여러 취약점(CVE-2026-88771, CVE-2026-88772 등)이 발견되어 악용 가능하다고 경고했다. 일부 취약점은 이미 실제 공격에 활용되고 있으며, 일본 내에서도 관련 공격 시도가 확인되었다. 취약점에 영향을 받는 제품을 사용하는 경우 즉시 패치를 적용하고 침해 여부를 조사해야 한다.
(새 창에서 원문 열기)CISA, Citrix NetScaler의 두 가지 심각한 취약점에 대한 전 세계적 악용 경고
취약점CISA는 Citrix NetScaler ADC 및 Gateway의 두 가지 심각한 취약점이 전 세계적으로 악용되고 있다고 경고했다. 취약점은 CVE-2026-88771과 CVE-2026-88772로, 각각 임의 명령 실행 및 원격 코드 실행이 가능하다. CISA는 조직들이 취약점에 대한 노출을 평가하고 완화 조치를 우선시할 것을 권고하고 있다.
(새 창에서 원문 열기)CISA, Citrix NetScaler 취약점 패치 지시
취약점CISA는 미국 정부 기관들에게 Citrix NetScaler의 두 가지 심각한 취약점(CVE-2026-88771 및 CVE-2026-88772)에 대한 패치를 9월 30일까지 적용할 것을 지시했습니다. 이 취약점은 원격 코드 실행이 가능하며, 이미 악용되고 있는 것으로 확인되었습니다.
(새 창에서 원문 열기)Citrix, NetScaler RCE 제로데이 취약점 악용 확인
취약점Citrix는 NetScaler 제품에 두 가지 중요한 원격 코드 실행 취약점(CVE-2026-88771 및 CVE-2026-88772)이 공격에 악용되고 있다고 확인하고 보안 업데이트를 발표했습니다. 이 취약점은 인터넷에 노출된 NetScaler 장치를 통해 공격자가 네트워크에 침투할 수 있는 경로를 제공할 수 있습니다.
(새 창에서 원문 열기)Wireshark 4.6.9 버전, 19개 취약점과 16개 버그 수정
취약점Wireshark 4.6.9 버전이 발표되어 19개의 취약점과 16개의 버그를 수정했다. 이 업데이트는 보안 강화와 안정성 향상을 위해 필요하다.
(새 창에서 원문 열기)NetScaler ADC 및 Gateway의 취약점 경고 (CVE-2026-88771, CVE-2026-88772 등)
취약점Citrix NetScaler ADC 및 Gateway 제품에서 여러 취약점이 발견되어 패치가 권고되고 있습니다. CVE-2026-88771과 CVE-2026-88772는 이미 악용되고 있으며, 원격 코드 실행 및 서비스 거부 공격이 가능합니다. 사용자는 즉시 최신 버전으로 업데이트를 진행해야 합니다.
(새 창에서 원문 열기)Cloudflare, Containers 서비스의 고객 데이터 노출 취약점 수정
취약점Cloudflare는 Containers 및 Sandboxes에서 발생한 고객 데이터 노출 취약점을 수정했다. 이 취약점은 동일한 물리적 호스트에 있는 다른 고객의 컨테이너에서 잔여 데이터를 복구할 수 있게 했다. 보안 연구자 Oren Yomtov가 HackerOne를 통해 보고했으며, Cloudflare는 2026년 9월 19일까지 모든 완화 조치를 완료했다.
(새 창에서 원문 열기)Citrix NetScaler ADC 및 Gateway에 영향을 주는 8개의 심각한 제로데이 취약점 발견
취약점CISA는 Citrix NetScaler ADC 및 Gateway 제품에 영향을 주는 8개의 취약점을 경고하며, 이 중 CVE-2026-88771과 CVE-2026-88772가 CISA의 KEV 카탈로그에 추가되었다고 발표했습니다. 이 취약점들은 원격 코드 실행을 가능하게 하며, 악의적인 행위자에 의해 전 세계적으로 악용되고 있습니다.
(새 창에서 원문 열기)새 컨테이너에 이전 고객 데이터가 남았다…클라우드플레어 격리 취약점 발견
취약점클라우드플레어의 컨테이너 서비스에서 이전 고객의 데이터가 새 고객에게 노출되는 격리 취약점이 발견되어 수정 조치가 완료되었다. 보안업체 어컴플리시의 연구원이 이 취약점을 발견하고 클라우드플레어에 신고하여, 해당 문제를 해결하기 위한 설정 변경과 정리 작업이 이루어졌다.
(새 창에서 원문 열기)셰어포인트·마이크로틱 취약점 실제 공격…미 CISA 긴급 경고
취약점미국 CISA가 마이크로소프트 셰어포인트와 마이크로틱 라우터OS의 취약점이 실제 공격에 악용되고 있다고 경고했다. 셰어포인트는 서버 코드 실행이 가능하며, 마이크로틱 공유기는 암호 없이 관리자 권한을 얻을 수 있다. 보안 업데이트와 침입 흔적 확인이 필요하다.
(새 창에서 원문 열기)경고: Citrix NetScaler에 두 개의 제로데이 RCE 취약점이 실제 악용되고 있음
취약점보안업체 watchTowr는 9월 26일 Citrix NetScaler ADC 및 Gateway 장비에 두 개의 원격 코드 실행 제로데이 취약점이 실제 악용되고 있다고 발표했습니다. Citrix는 이 취약점을 확인하거나 패치를 발표하지 않았으며, 일부 관리자는 패치를 기다리기 전에 장비를 오프라인으로 전환하고 있습니다. 이 취약점은 기업 네트워크의 엣지에서 작동하는 장비에 영향을 주며, 관리자들은 보안 조치를 취해야 합니다.
(새 창에서 원문 열기)Oracle PeopleSoft 취약점 악용해 웹 셸 배포하는 공격 활동
취약점Google은 Oracle PeopleSoft의 취약점(CVE-2026-35273)을 악용한 공격이 재개되었다고 경고했다. 공격자는 웹 애플리케이션 방화벽(WAF)을 우회하여 웹 셸를 배포하고, 데이터 유출 및 지속적 접근을 시도하고 있다. 피해 사례와 대응 방안이 제시되었다.
(새 창에서 원문 열기)엘리멘터 플러그인 CSRF 취약점, 관리자 계정 생성 공격 가능
취약점엘리멘터 웹사이트 빌더 플러그인에 CSRF 취약점이 발견되어, 인증되지 않은 공격자가 관리자 계정을 생성하고 사이트를 장악할 수 있다. 이 취약점은 4.3.0 및 4.3.1 버전에만 영향을 주며, 최신 버전으로 업데이트를 권고한다.
(새 창에서 원문 열기)SharePoint 원격 코드 실행 취약점과 MikroTik 라우터 취약점 실제 악용 확인
취약점미국 사이버보안청(CISA)이 Microsoft SharePoint와 MikroTik RouterOS의 취약점이 실제 악용되고 있음을 발표했습니다. CVE-2026-65660은 SharePoint의 코드 주입 취약점으로, 인증된 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. CVE-2026-67279는 MikroTik 라우터의 인증 미확보 취약점으로, 비인증 클라이언트가 관리자 권한을 얻을 수 있습니다.
(새 창에서 원문 열기)Elementor WordPress 플러그인 CSRF 취약점으로 관리자 계정 생성 가능
취약점Elementor WordPress 플러그인의 CSRF 취약점이 발견되어 인증되지 않은 공격자가 관리자 계정을 생성할 수 있다. 이 취약점은 4.3.0 및 4.3.1 버전에만 영향을 주며, 보안업체 Patchstack이 보고한 후 4.3.2 버전에서 패치되었다.
(새 창에서 원문 열기)워드프레스 취약점 공개 수시간 만에 공격…PHP 파일 생성 시도 포착
취약점워드프레스가 보안 업데이트를 공개한 당일, CVE-2026-87902 취약점을 노린 공격 시도가 관찰됐다. 공격자는 PHP 파일 생성을 시도했으며, 싱가포르 사이버보안청은 즉각적인 업데이트를 권고했다.
(새 창에서 원문 열기)Roundcube 사전 인증 SQL 주입 취약점이 악용되고 있다
취약점캐나다 사이버 보안센터는 패치가 완료된 Roundcube 웹메일의 취약점이 악용되고 있다고 경고했다. CVE-2026-48842 취약점은 인증 없이 SQL 주입 공격을 가능하게 하며, 이로 인해 이메일 계정 정보와 메시지가 노출될 수 있다. 패치는 2026년 5월에 제공되었으며, 현재 약 10개 호스트가 취약한 것으로 확인되었다.
(새 창에서 원문 열기)취약점 뉴스 우선순위를 어떻게 설정할 것인가
취약점취약점 뉴스의 중요도를 판단하는 기준이 CVSS 점수에서 실제 악용 여부로 전환되고 있다. 주요 규제 기관들이 이 기준을 변경하면서, 취약점이 실제로 악용되고 있는지 여부가 우선순위 결정의 핵심이 되고 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.