Elementor WordPress 플러그인 CSRF 취약점으로 관리자 계정 생성 가능
취약점
Elementor WordPress 플러그인의 CSRF 취약점이 발견되어 인증되지 않은 공격자가 관리자 계정을 생성할 수 있다. 이 취약점은 4.3.0 및 4.3.1 버전에만 영향을 주며, 보안업체 Patchstack이 보고한 후 4.3.2 버전에서 패치되었다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
워드프레스 취약점 공개 수시간 만에 공격…PHP 파일 생성 시도 포착
취약점워드프레스가 보안 업데이트를 공개한 당일, CVE-2026-87902 취약점을 노린 공격 시도가 관찰됐다. 공격자는 PHP 파일 생성을 시도했으며, 싱가포르 사이버보안청은 즉각적인 업데이트를 권고했다.
(새 창에서 원문 열기)Roundcube 사전 인증 SQL 주입 취약점이 악용되고 있다
취약점캐나다 사이버 보안센터는 패치가 완료된 Roundcube 웹메일의 취약점이 악용되고 있다고 경고했다. CVE-2026-48842 취약점은 인증 없이 SQL 주입 공격을 가능하게 하며, 이로 인해 이메일 계정 정보와 메시지가 노출될 수 있다. 패치는 2026년 5월에 제공되었으며, 현재 약 10개 호스트가 취약한 것으로 확인되었다.
(새 창에서 원문 열기)취약점 뉴스 우선순위를 어떻게 설정할 것인가
취약점취약점 뉴스의 중요도를 판단하는 기준이 CVSS 점수에서 실제 악용 여부로 전환되고 있다. 주요 규제 기관들이 이 기준을 변경하면서, 취약점이 실제로 악용되고 있는지 여부가 우선순위 결정의 핵심이 되고 있다.
(새 창에서 원문 열기)랜섬웨어 공격에 악용된 팀시티 취약점…빌드 서버 점검 시급
취약점젯브레인즈의 빌드·배포 도구 ‘팀시티’에서 발견된 취약점이 랜섬웨어 공격에 사용되고 있다. CISA는 해당 취약점을 이미 악용 중인 것으로 분류했으며, 실제 침해 사례도 보고되고 있다. 젯브레인즈는 패치를 권고하고, 외부 접속 제한 등의 조치를 당부하고 있다.
(새 창에서 원문 열기)Cloudflare, 컨테이너 간 데이터 유출 취약점 수정
취약점Cloudflare는 고객의 컨테이너가 공유 서버에 남긴 잔여 디스크 데이터를 다른 고객이 읽을 수 있는 보안 취약점을 수정했다. 이 취약점은 9월 4일 보안 회사 Accomplish의 Oren Yomtov가 보안 버그 헌터 프로그램을 통해 보고했으며, Cloudflare는 해당 문제를 해결하기 위해 새로 할당된 블록에 대해 지우기를 다시 활성화하고, 기존에 매핑된 블록을 정리하는 조치를 취했다.
(새 창에서 원문 열기)WSO2 및 아도비 쇼핑몰 취약점, CISA KEV에 추가
취약점CISA는 WSO2와 아도비 쇼핑몰 제품의 취약점이 실제 악용되고 있음을 확인하여 KEV 목록에 추가했다. CVE-2026-5430은 경로 탐색 취약점으로 원격 코드 실행이 가능하며, CVE-2026-71362는 인증 부적절로 고객 계정 접근이 가능하다.
(새 창에서 원문 열기)Unpatched OnePlus Flaws Let Installed Android Apps Gain Root Without Permissions
취약점OnePlus 15에 설치된 앱이 특별한 권한 없이 루트 권한을 얻을 수 있는 보안 취약점이 발견되었다. 연구자는 OnePlus의 자체 소프트웨어에 존재하는 두 가지 취약점을 조합하여 루트 액세스를 달성하는 방법을 밝혀냈다. OnePlus는 이 취약점이 여러 기기와 OPPO 제품에도 영향을 미친다고 밝혔지만, 패치를 발표하지 않았다. 악성 앱이 설치되어 실행되어야 하며, 현재까지 실제 악용 사례는 확인되지 않았다.
(새 창에서 원문 열기)공개된 GitLab 프로젝트 이메일 주소를 통해 공격자가 코드를 푸시할 수 있다
취약점GitLab의 내장 기능인 '이메일로 작업 항목 보내기'를 통해 생성된 이메일 주소가 공개되어 보안 위협이 발생할 수 있다. 악의적인 행위자는 이 이메일 주소를 이용해 보호된 브랜치에 코드를 푸시하거나, 소스 코드를 유출할 수 있다.
(새 창에서 원문 열기)수십 년 된 파일 보안 취약점, 안드로이드·리눅스·맥OS·윈도우에서 발견
취약점수십 년 된 파일 보안 취약점이 안드로이드, 리눅스, macOS, 윈도우에서 발견되었다. 이 취약점은 AI 기반의 취약점 탐지가 가속화되면서 더 빠르게 발견되고 있으며, 실제 악용 가능성에 대한 우려가 제기되고 있다.
(새 창에서 원문 열기)CVE 폭증으로 우분투, 주간 커널 릴리스 주기로 전환
취약점AI 지원 취약점 탐지가 취약점 발견 속도를 빠르게 하면서 보안 업데이트가 필요한 상황이 발생해 우분투가 주간 커널 릴리스 주기를 도입했습니다.
(새 창에서 원문 열기)Apple Watch 12 및 Ultra 4가 무작위로 재시작하는 문제와 해결 방법
취약점Apple Watch Series 12와 Ultra 4가 무작위로 재시작하는 버그가 발견되었으며, Apple은 이 문제를 해결하기 위해 watchOS 27.0.1 업데이트를 발표했다. 사용자는 iPhone 또는 Apple Watch를 통해 이 업데이트를 설치할 수 있다.
(새 창에서 원문 열기)해커들이 Roundcube 취약점 악용해 코드 주입 공격
취약점고위험 Roundcube 웹메일 취약점이 5월에 패치되었으나 현재 악용되고 있다. 공격자는 인증 없이 데이터베이스 명령을 주입해 정보를 유출할 수 있다. 사용자들에게는 서버 업데이트를 권고하고 있다.
(새 창에서 원문 열기)CISA, 알려진 악용 취약점 2개 추가
취약점CISA는 악성 사이버 행위자에 의해 실제로 악용되고 있는 취약점을 추가로 2개를 알려냈다. 이 취약점들은 연방 정부 기관에 큰 위험을 초래할 수 있다.
(새 창에서 원문 열기)시멘스 Mendix Runtime 취약점 경고 및 대응 조치
취약점CISA는 시멘스 Mendix Runtime의 CVE-2026-7891 취약점이 조사 결과 플랫폼의 예상되는 설정으로 인한 것이며 보호된 속성을 노출시키지 않는다고 발표했습니다. 시멘스는 네트워크 접근 보호 및 보안 가이드라인 준수를 권고합니다.
(새 창에서 원문 열기)CISA: 랜섬웨어 조직들이 TeamCity 취약점 악용
취약점CISA는 랜섬웨어 조직들이 7월에 패치된 JetBrains TeamCity의 심각한 취약점(CVE-2026-63077)을 악용하고 있다고 경고했습니다. 이 취약점은 인증 우회를 통해 시스템 명령을 실행할 수 있으며, CISA는 3일 이내에 방어 조치를 취하도록 연방 기관에 지시했습니다.
(새 창에서 원문 열기)F5 BIG-IP APM 힙 기반 버퍼오버플로우 취약점 (CVE-2026-94127) 주의
취약점JPCERT/CC는 F5 BIG-IP APM의 힙 기반 버퍼오버플로우 취약점(CVE-2026-94127)에 대해 경고를 발표했습니다. 이 취약점은 인증 없이도 원격 코드 실행이 가능하며, 이미 악용되고 있는 것으로 확인되었습니다. 사용자는 패치 적용과 함께 침해 여부를 점검해야 합니다.
(새 창에서 원문 열기)WordPress 취약점 CVE-2026-87902가 공개된 직후 악용되고 있다
취약점WordPress의 취약점 CVE-2026-87902가 공개된 직후 공격자에 의해 악용되고 있다. 이 취약점은 인증 없이 원격 코드 실행이 가능하며, 이미 실제 공격이 확인되었다. 웹사이트 관리자는 즉시 패치를 적용하고 악성 활동 여부를 점검해야 한다.
(새 창에서 원문 열기)F5 BIG-IP APM 제로데이 실제 공격…인증 없이 원격코드 실행
취약점F5의 BIG-IP APM에서 인증 없이 원격 코드 실행이 가능한 제로데이 취약점이 발견돼 실제 공격에 악용되고 있다. F5는 긴급 핫픽스를 공개했으며 미국과 유럽, 캐나다 보안 당국도 즉각적인 대응을 권고했다.
(새 창에서 원문 열기)체크포인트, 보안 게이트웨이의 RCE 취약점 악용 경고
취약점체크포인트는 보안 게이트웨이의 인증 전 원격 코드 실행 취약점(CVE-2026-85102)과 경로 탐색 취약점(CVE-2026-93616)이 실제 악용되고 있다고 확인했다. 네덜란드 NCSC와 CISA가 해당 취약점에 대한 패치 적용을 촉구하고 있으며, 체크포인트는 구체적인 완화 조치를 제시했다.
(새 창에서 원문 열기)해커들이 WordPress의 심각한 취약점 악용 시작
취약점해커들이 WordPress의 CVE-2026-87902 취약점을 악용해 코드 실행을 시도하고 있다. 이 취약점은 원격 코드 실행(RCE)이 가능한 경로 탐색 문제로, 워드프레스 보안팀은 심각도 9.2를 부여했다. 보안 회사 Patchstack은 공격자가 탐지된 사이트를 확인하고 악성 파일을 생성하는 단계에 이르렀다고 보고했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.