기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
CISA는 Viidure Dashcam Android 애플리케이션의 두 가지 심각한 보안 취약점(CVE-2026-94204, CVE-2026-96587)을 공개했다. 이 취약점은 사용자 데이터와 시스템 파일에 대한 악의적인 접근을 허용할 수 있다. 영향을 받는 버전은 3.3.1.260403 이하이며, 제조사는 보안 조치 계획을 발표하지 않았다. CISA는 사용자들에게 보안 조치를 권고하고 있다.
VIVOTEK 카메라 펌웨어에 명령 주입 취약점이 발견되어 원격 명령 실행이 가능해 카메라 시스템이 완전히 침해될 수 있다. 취약점은 CVE-2026-22755로, 다수의 카메라 모델이 영향을 받는다.
MikroTik RouterOS의 웹 관리 서비스에 정수 언더플로우 취약점(CVE-2026-84411)이 발견되어, 공격자가 인증 없이 원격 코드 실행이나 서비스 거부 공격을 시도할 수 있다. CISA는 사용자에게 7.23 이상으로 업그레이드할 것을 권고하고 있다.
Kiteworks는 보안 취약점이 발견되어 고객들에게 시스템 중단을 권고했으나, 취약점을 패치한 후 모든 고객 시스템을 다시 온라인으로 전환했습니다. 일부 고객은 추가 조치가 필요할 수 있습니다.
(새 창에서 원문 열기)MCP Python SDK의 취약점으로 인해 악의적 서버가 OAuth 자격 증명을 유출할 수 있다. 취약점은 1.30.0 및 2.2.0 버전에서 수정되었다.
(새 창에서 원문 열기)애플이 아이폰과 아이패드, 맥 운영체제에서 악성 파일을 이용해 임의 코드를 실행할 수 있는 보안 취약점을 수정했다. 해당 취약점이 특정 개인을 겨냥한 정교한 사이버 공격에 이미 악용된 가능성이 있다고 밝혔다.
아우토크립트가 미디어텍 칩셋과 오픈소스 임베디드 커널에서 2건의 취약점을 발견하고 CVE에 등록했다. 연구팀은 책임 있는 취약점 공개 절차를 통해 제조사와 커뮤니티에 패치를 반영시켰다.
Apple은 iOS 26, macOS26, macOS15에 CVE-2026-86950 취약점에 대한 긴급 보안 패치를 발표했다. 이 취약점은 이미 악용되고 있으며, iOS 및 macOS 27은 영향을 받지 않는다. Apple은 Meta Product Security가 이 취약점을 보고했다고 밝혔다.
Apple은 iOS, iPadOS, macOS의 CoreGraphics 취약점(CVE-2026-86950)을 해결하는 보안 업데이트를 발표했습니다. 이 취약점은 악의적인 파일 처리를 통해 임의 코드 실행이 가능했으며, Apple은 특정 개인을 대상으로 한 표적 공격에서 악용되었을 가능성을 인정했습니다. 그러나 공격 대상자 수, 성공 여부, 최초 악용 시점 등 구체적인 정보는 제공하지 않았습니다.
WordPress는 9월 22일 CVE-2026-87902라는 심각한 취약점을 수정한 7.1.2 버전을 발표했다. 이 취약점은 인증 없이 PHP 파일을 포함시킬 수 있으며, 특정 조건 하에서는 원격 코드 실행(RCE)이 가능하다. 보안 연구자 Robert Ressl이 발견한 이 취약점은 WordPress 4.7.37부터 7.1.2까지의 버전에 패치가 적용되었다. 패치 발표 직후 악용 시도가 관찰되었으며, 관리자들은 즉시 업데이트를 권고받고 있다.
JPCERT/CC는 Citrix NetScaler ADC 및 Gateway 제품에서 여러 취약점(CVE-2026-88771, CVE-2026-88772 등)이 발견되어 악용 가능하다고 경고했다. 일부 취약점은 이미 실제 공격에 활용되고 있으며, 일본 내에서도 관련 공격 시도가 확인되었다. 취약점에 영향을 받는 제품을 사용하는 경우 즉시 패치를 적용하고 침해 여부를 조사해야 한다.
CISA는 Citrix NetScaler ADC 및 Gateway의 두 가지 심각한 취약점이 전 세계적으로 악용되고 있다고 경고했다. 취약점은 CVE-2026-88771과 CVE-2026-88772로, 각각 임의 명령 실행 및 원격 코드 실행이 가능하다. CISA는 조직들이 취약점에 대한 노출을 평가하고 완화 조치를 우선시할 것을 권고하고 있다.
네트워크 인증 기업 빅오가 RADIUS 인증 프로토콜의 '블라스트래디어스' 취약점을 자체 시험 환경에서 재현했다. 잘못된 비밀번호로도 인증을 받고 접속이 허용되는 현상을 확인했으며, 이는 RADIUS 서버와 클라이언트 간 통신을 개입해 인증 응답을 위조할 수 있는 취약점이다. 빅오는 이 실증 결과를 제품 보안 설계에 반영할 계획이다.
CISA는 미국 정부 기관들에게 Citrix NetScaler의 두 가지 심각한 취약점(CVE-2026-88771 및 CVE-2026-88772)에 대한 패치를 9월 30일까지 적용할 것을 지시했습니다. 이 취약점은 원격 코드 실행이 가능하며, 이미 악용되고 있는 것으로 확인되었습니다.
Citrix는 NetScaler 제품에 두 가지 중요한 원격 코드 실행 취약점(CVE-2026-88771 및 CVE-2026-88772)이 공격에 악용되고 있다고 확인하고 보안 업데이트를 발표했습니다. 이 취약점은 인터넷에 노출된 NetScaler 장치를 통해 공격자가 네트워크에 침투할 수 있는 경로를 제공할 수 있습니다.
Wireshark 4.6.9 버전이 발표되어 19개의 취약점과 16개의 버그를 수정했다. 이 업데이트는 보안 강화와 안정성 향상을 위해 필요하다.
(새 창에서 원문 열기)Citrix NetScaler ADC 및 Gateway 제품에서 여러 취약점이 발견되어 패치가 권고되고 있습니다. CVE-2026-88771과 CVE-2026-88772는 이미 악용되고 있으며, 원격 코드 실행 및 서비스 거부 공격이 가능합니다. 사용자는 즉시 최신 버전으로 업데이트를 진행해야 합니다.
Cloudflare는 Containers 및 Sandboxes에서 발생한 고객 데이터 노출 취약점을 수정했다. 이 취약점은 동일한 물리적 호스트에 있는 다른 고객의 컨테이너에서 잔여 데이터를 복구할 수 있게 했다. 보안 연구자 Oren Yomtov가 HackerOne를 통해 보고했으며, Cloudflare는 2026년 9월 19일까지 모든 완화 조치를 완료했다.
(새 창에서 원문 열기)CISA는 Citrix NetScaler ADC 및 Gateway 제품에 영향을 주는 8개의 취약점을 경고하며, 이 중 CVE-2026-88771과 CVE-2026-88772가 CISA의 KEV 카탈로그에 추가되었다고 발표했습니다. 이 취약점들은 원격 코드 실행을 가능하게 하며, 악의적인 행위자에 의해 전 세계적으로 악용되고 있습니다.
클라우드플레어의 컨테이너 서비스에서 이전 고객의 데이터가 새 고객에게 노출되는 격리 취약점이 발견되어 수정 조치가 완료되었다. 보안업체 어컴플리시의 연구원이 이 취약점을 발견하고 클라우드플레어에 신고하여, 해당 문제를 해결하기 위한 설정 변경과 정리 작업이 이루어졌다.
(새 창에서 원문 열기)미국 CISA가 마이크로소프트 셰어포인트와 마이크로틱 라우터OS의 취약점이 실제 공격에 악용되고 있다고 경고했다. 셰어포인트는 서버 코드 실행이 가능하며, 마이크로틱 공유기는 암호 없이 관리자 권한을 얻을 수 있다. 보안 업데이트와 침입 흔적 확인이 필요하다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.