기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
MikroTik 라우터의 SSH 취약점인 CVE-2026-67279와 CVE-2026-86060이 결합된 공격 체인인 MikroTrick을 통해 공격자가 비밀번호나 SSH 키 없이 관리자 권한을 얻을 수 있는 사례가 보고되었다. 공격은 9월 2일부터 확인되었으며, 패치가 발표된 후에도 공격이 지속된 것으로 나타났다. CISA는 CVE-2026-86060을 공격 중인 취약점 목록에 추가했으며, 관리자는 패치 적용 외에도 공격 흔적을 점검해야 한다.
9월 보안 업데이트로 인해 Windows File History 기능이 작동하지 않는 문제가 발생했다. Microsoft는 이 문제를 해결하기 위한 새로운 예비 업데이트를 발표했으며, 일부 Windows 버전에는 해당 패치가 적용되지 않는다.
(새 창에서 원문 열기)InfraTrust Pulse 보고서는 8월 25일부터 9월 17일까지 17개 벤더에서 1,699개의 보안 취약점이 발견되었으며, 그 중 42개가 심각한 수준으로 평가받았다. 특히, 관리 시스템이 공격 대상으로 빈번하게 활용되고 있으며, Cisco Secure Firewall Management Center와 관련된 취약점이 CISA의 KEV 목록에 포함되었다.
Google Kubernetes Config Connector(KCC)의 보안 취약점인 ConfigConfusion이 발견되어, Kubernetes 사용자가 GCP 조직의 관리자 권한을 얻을 수 있는 문제가 발생했다. 이 취약점은 KCC가 자체 서비스 계정을 사용해 Google Cloud 작업을 수행하는 방식에서 발생하며, Kubernetes 사용자가 GCP 자격 증명 없이도 IAM 역할을 할당할 수 있다. 공격자는 단일 YAML 파일을 통해 GCP 조직의 소유자 권한을 얻을 수 있으며, 이는 Kubernetes와 Google Cloud의 권한 체계 간의 분리로 인해 발생한다.
(새 창에서 원문 열기)CISA는 2026년 6월 새로운 취약점 우선순위 설정 지침을 발표하여 기존의 일률적인 SLA를 폐지하고, 자산의 위험도에 따라 대응 기한을 결정하도록 변경하였다. AI 플랫폼의 경우, 다양한 구성 요소에서 취약점 대응 방식이 달라지므로 단순한 CVSS 점수만으로는 우선순위를 정하기 어렵다. 기사에서는 8개의 공개된 CVE를 예로 들어, 자산 접근 가능성, 악용 가능성, 공격 자동화 가능성, 기술적 영향 등을 고려한 실제 대응 방법을 설명한다.
(새 창에서 원문 열기)Arista Networks는 VeloCloud Orchestrator의 악용 중인 제로데이 취약점(CVE-2026-93952)에 대한 보안 패치를 발표했습니다. 이 취약점은 인증되지 않은 원격 공격자가 내부 기능에 접근할 수 있도록 하며, 미국 CISA는 해당 취약점을 KEV 카탈로그에 추가했습니다.
cPanel의 CalDAV 및 CardDAV 서비스에 루트 권한으로 코드 실행이 가능한 취약점이 발견되어 패치가 발표되었습니다. WP Toolkit 플러그인에도 다른 계정의 데이터베이스를 변경할 수 있는 취약점이 존재합니다.
Ubuntu Linux의 AF_UNIX 소켓 서브시스템에 존재하는 use-after-free 취약점(CVE-2026-80521)이 발견되어, 컨테이너를 벗어나 호스트 시스템의 root 권한을 얻는 것이 가능하다. 해당 취약점은 8월 6일에 패치가 발표되었으나, Ubuntu는 26.04, 24.04, 22.04 LTS 버전에 패치를 제공하지 않았다. 보안 회사 DepthFirst는 Ubuntu 26.04를 표적으로 하는 악용 코드를 공개했으며, AWS, Azure, GCP 워크로드를 포함한 여러 버전이 영향을 받는 것으로 나타났다.
F5는 BIG-IP Access Policy Manager(APM)의 무단 원격 코드 실행 취약점(CVE-2026-94127)이 악용되고 있으며, 9월 22일 보안 조치를 발표했다. 취약점은 APM이 OAuth 인증 서버로 작동할 때 발생하며, CVSS 점수 9.8에 달한다. 미국 CISA는 이 취약점을 KEV 목록에 추가하고, 연방 기관에 패치 적용을 권고했다. F5는 영향을 받는 시스템에 대한 핫픽스와 iRule 완화 조치를 제공하고 있으며, CERT-EU와 CISA는 침해 여부를 확인하고 대응을 권고하고 있다.
중국 해커 그룹 UTA0565가 최근 공개된 Google Chrome과 Microsoft Windows의 취약점 체인을 제로데이로 악용하여 CLEANGULP 악성코드를 배포하고 있습니다. 공격은 2026년 9월 3일과 4일에 발생했으며, 크롬의 두 가지 취약점(CVE-2026-85046, CVE-2026-87491)과 윈도우의 한 가지 취약점(CVE-2026-85880)을 조합하여 브라우저 샌드박스를 탈출하고 원격 코드 실행을 달성했습니다. 이 악성코드는 명령어 실행, 파일 업로드/다운로드, 프로세스 목록 조회 등의 기능을 지원하며, 중국의 특정 도메인을 통해 명령 및 제어(C2)를 수행하고 있습니다.
Next.js의 ImageResponse 기능에 보안 취약점(CVE-2026-94545)이 발견되어 공격자가 서버에서 코드를 실행할 수 있는 위험이 있다. Vercel은 9월 22일 버전 16.3.6을 통해 이 취약점을 수정했다.
메타의 맥용 AI 비서 '뮤즈'에서 권한 없는 앱이나 간단한 터미널 명령만으로 이용자 계정을 통째로 장악할 수 있는 제로데이 취약점이 발견되었다. 보안 전문가 패트릭 워들은 뮤즈의 숨겨진 설정값을 악용해 음성 데이터를 공격자 서버로 전송하고 계정 토큰을 유출할 수 있다고 밝혔다. 메타는 취약점 공개 이후 핫픽스를 배포했으며, 아마존은 뮤즈를 이용한 자사 사이트 쇼핑을 차단했다.
(새 창에서 원문 열기)ShinyHunters는 FBI 시스템을 침해하여 2~3TB의 민감한 데이터를 유출했다고 주장하며, Oracle PeopleSoft의 새로운 제로데이 취약점을 악용했다고 밝혔다. 침해 후 FBI는 침해 시스템을 즉시 종료했으며, 해당 취약점이 교육 분야를 넘어 대기업을 대상으로 확대되고 있다고 덧붙였다.
(새 창에서 원문 열기)WordPress는 특정 조건에서 외부 PHP 파일을 로드할 수 있는 중대한 취약점을 수정한 패치를 발표했습니다. 이 취약점은 계정 없이도 공격이 가능하며, 일부 서버에서는 공격자가 자신의 코드를 실행할 수 있습니다. WordPress는 9월 22일 WordPress 7.1.2를 통해 이 취약점을 수정했으며, 사용자들에게 즉시 업데이트를 권고하고 있습니다.
Bifrost AI 게이트웨이의 취약점(CVE-2026-90898)으로 인해 인증 없이 서버에서 임의의 명령을 실행할 수 있다. 이 취약점은 관리 인증이 기본적으로 비활성화된 상태에서 발생하며, 업데이트 또는 인증 활성화를 통해 대응할 수 있다. 또한 관련 취약점(CVE-2026-86242)도 공개되었다.
Microsoft SharePoint의 온프레미스 버전이 제로데이 공격을 받고 있으며, 보안 취약점이 패치되지 않은 상태에서 공격자가 악용하고 있다. 또한, 러시아 해커들이 Signal 지원팀을 사칭해 피싱 공격을 수행하는 사례도 보고되고 있다.
(새 창에서 원문 열기)체크포인트는 관리 서버의 경로 순회 취약점(CVE-2026-93616)이 실제 공격에 악용되고 있다고 경고하며 긴급 핫픽스를 발표했습니다. 이 취약점은 인증 없이 임의 스크립트를 업로드하고 실행할 수 있게 하며, CISA와 FBI는 경로 순회 취약점 제거를 권고하고 있습니다.
연구자가 Microsoft Defender의 플랫폼 및 서명 업데이트를 차단하는 제로데이 PoC 도구 BigDiskBuster를 GitHub에 공개했다. 이 도구는 시스템 디스크 공간을 모두 차지해 업데이트를 실패시키며, 현재까지 패치나 CVE 번호가 없다. 연구자는 이전에 Microsoft에서 보안 연구원으로 근무했으며, 이전에 발견한 취약점들이 실제 공격에 사용된 바 있다.
(새 창에서 원문 열기)세계적으로 널리 사용되는 워드프레스에서 관리자에게 조작된 링크를 클릭하도록 유도해 서버에서 임의의 PHP 코드를 실행할 수 있는 ‘Click2Shell’ 취약점이 공개됐다. 워드프레스는 7.1.1 버전을 통해 이 취약점을 수정하고 즉각적인 업데이트를 권고하고 있다.
(새 창에서 원문 열기)디링크 DIR-822A 무선 공유기에서 인증 없이 원격 악성 코드 실행이 가능한 최고 위험도의 보안 취약점이 발견됐으며, 취약점에 대한 PoC 코드가 공개된 상태이다. 디링크는 공식 패치가 제공되지 않아 사용자들이 주의를 기울일 것을 당부하고 있다.
Microsoft의 온프레미스 SharePoint에 보안 패치가 제대로 적용되지 않아 제로데이 공격이 발생하고 있다. 이로 인해 보안 취약점이 노출되어 공격자가 악용할 수 있는 상황이다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.