Microsoft 온프레미스 SharePoint가 제로데이 공격을 받고 있으며, 보안 패치가 실패한 것으로 드러나
취약점
Microsoft의 온프레미스 SharePoint에 보안 패치가 제대로 적용되지 않아 제로데이 공격이 발생하고 있다. 이로 인해 보안 취약점이 노출되어 공격자가 악용할 수 있는 상황이다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
D-Link, DIR-822A 라우터에 최고 심각도 제로데이 취약점 경고
취약점D-Link는 최고 심각도의 제로데이 취약점(CVE-2026-86296)이 DIR-822A 듀얼밴드 Wi-Fi 라우터에 존재한다고 경고했습니다. 이 취약점은 인증 없이 공격자가 DHCP 패킷을 조작해 원격 코드 실행이 가능하며, 공개된 PoC가 악용 속도를 빠르게 할 수 있습니다. D-Link는 두 번째 취약점(CVE-2026-86510)도 조사 중이며, 사용자에게 라우터 노출 방지 및 접근 제한을 권고하고 있습니다.
(새 창에서 원문 열기)Arista, VeloCloud Orchestrator에 CVSS 10.0 취약점 발견 및 실제 악용 확인
취약점Arista는 9월 22일 VeloCloud Orchestrator의 새로운 취약점(CVE-2026-93952)이 인증서 기반 설정에서 실제 악용되고 있다고 발표했습니다. 이 취약점은 원격 공격자가 로그인 없이 내부 기능에 액세스할 수 있으며, 5.2 및 6.4 버전에 패치가 제공된 반면 6.1 및 7.0 버전은 아직 패치되지 않았습니다. Arista는 이 취약점이 외부에서 발견되었으며 현재까지 악용되고 있다고 밝혔습니다.
(새 창에서 원문 열기)lwIP TCP/IP Stack MQTT Client Application 취약점 발견
취약점lwIP TCP/IP Stack MQTT Client Application에서 경계를 벗어난 쓰기 취약점(CVE-2026-87121)이 발견되어 공격자가 장치에서 코드 실행이 가능할 수 있다. 영향을 받는 버전은 2.0.1 이상 2.2.1 이하이며, CISA는 패치를 권고하고 있다.
(새 창에서 원문 열기)시멘스 Siveillance Control의 임의 파일 업로드 취약점 발견
취약점시멘스의 Siveillance Control 제품군에 임의 파일 업로드 취약점(CVE-2026-50093)이 발견되어 공격자가 루트 권한을 얻을 수 있다. 시멘스는 취약점 패치를 제공하고 최신 버전으로 업데이트를 권고하고 있다.
(새 창에서 원문 열기)lwIP (Lightweight IP) 취약점 보고
취약점lwIP (Lightweight IP)의 CVE-2026-91018 취약점이 발견되어 시스템 충돌, DoS, 메모리 손상 또는 코드 실행이 가능하다. 이 취약점은 특정 산업 분야와 전 세계적으로 영향을 미친다.
(새 창에서 원문 열기)OpenPLC Runtime v3 취약점 보고
취약점OpenPLC Runtime v3에 XSS 취약점이 발견되어 공격자가 세션 쿠키를 탈취하고 제어 시스템을 조작할 수 있다. 사용자는 OpenPLC v4로 업그레이드하는 것을 권장받는다.
(새 창에서 원문 열기)시멘스 Industrial Edge Management 인증 우회 취약점 발견
취약점시멘스 Industrial Edge Management 제품군에 인증 우회 취약점이 발견되어, 공격자가 이메일 인증 없이 사용자 계정을 완전히 장악할 수 있다. 시멘스는 취약점이 포함된 제품의 최신 버전으로 업데이트를 권고하고 있으며, 웹 애플리케이션 방화벽(WAF) 설정이나 인터넷 접근 차단 등의 완화 조치를 제안하고 있다.
(새 창에서 원문 열기)새로운 Linux 커널 취약점, ARM64 KVM 게스트가 호스트 메모리에 읽기/쓰기 권한 부여
취약점Linux 커널의 ARM64 KVM 가상화 코드에 새로운 취약점(CVE-2026-89775)이 발견되어, 이 취약점은 게스트 가상 머신이 호스트 메모리에 읽기/쓰기 권한을 가질 수 있게 한다. 이 취약점은 Linux 6.18.51, 7.2.5, 7.3-rc1에서 패치되었다.
(새 창에서 원문 열기)SharePoint 취약점, 초기 스푸핑 취약점으로 분류되었으나 인증된 원격 코드 실행 가능
취약점Microsoft가 초기에는 스푸핑 취약점으로 분류한 SharePoint Server 취약점이 인증된 원격 코드 실행(RCE)이 가능하다는 것이 확인되었다. CVE-2026-65660 취약점은 SharePoint Server 2016, 2019, Subscription Edition에 영향을 주며, 8월 11일 보안 업데이트를 통해 패치되었다.
(새 창에서 원문 열기)새로운 Windows Defender 제로데이가 마이크로소프트 백신 업데이트를 차단
취약점보안 연구자 Abdelhamid Naceri는 Microsoft Defender의 제로데이 취약점을 활용한 BigDiskBuster라는 도구를 발표하여, 백신 업데이트를 차단할 수 있다고 밝혔습니다. 이는 이전에 발표된 UnDefend와 유사하며, 모든 지원되는 Windows 버전에서 작동합니다.
(새 창에서 원문 열기)CISA, Zyxel 취약점(CVE-2026-7273) 악용으로 인한 데이터 유출 대응 지시
취약점CISA는 Zyxel GS1900 시리즈 스위치의 고심각도 취약점(CVE-2026-7273)이 악용되고 있다고 경고하며, 연방 정부 기관에 패치를 지시했습니다. 이 취약점은 로컬 네트워크에 있는 공격자가 악의적인 HTTP 요청을 통해 OS 명령을 실행할 수 있게 합니다. Zyxel은 6월 16일 보안 업데이트를 발표했으며, CISA는 KEV 카탈로그에 등재하고 FCEB 기관에 4일 이내 패치를 요구했습니다. GreyNoise에 따르면 중국어를 사용하는 악의적 사이버 행위자가 1,000대 이상의 스위치를 침해해 48개국에서 민감한 데이터를 유출했습니다.
(새 창에서 원문 열기)AI가 찾은 취약점 225개 중 실제 악용은 1건…‘발견’과 ‘공격 위험’은 달랐다
취약점AI가 대량으로 발견한 취약점 중 실제 공격에 악용된 비율은 매우 낮은 것으로 나타났다. 취약점 발견 능력은 빠르게 발전하고 있지만, 패치 생성 능력은 여전히 한계가 있다. AI 시대에는 위험 기반 취약점 관리가 중요해지고 있다.
(새 창에서 원문 열기)Meta Muse 개인 AI 어시스턴트의 보안 취약점 발견
취약점보안 연구원이 Meta의 Muse 개인 AI 어시스턴트에 존재하는 보안 취약점을 발견해 공개했습니다. 이 취약점은 사용자가 마이크로폰을 통해 명령을 입력할 때 공격자가 입력 내용을 가로채는 것이 가능하며, 이는 사용자가 허용한 앱의 접근 권한을 악용할 수 있습니다. Meta는 Muse의 보안을 강화하기 위해 클라우드 시스템을 구축했으나, 이 취약점은 Mac 앱 자체에 존재합니다.
(새 창에서 원문 열기)Zyxel 및 Veeam 취약점이 실제 악용되고 있어 명령어 및 SYSTEM 접근 권한 위험
취약점미국 사이버보안 및 인프라 보안청(CISA)은 Zyxel GS1900 시리즈 스위치의 보안 취약점이 실제 악용되고 있다고 경고하며, 해당 취약점은 임의 OS 명령어 실행이 가능하다고 밝혔다. 또한, Veeam Agent for Windows의 로컬 권한 상승 취약점도 실제 악용되고 있어 SYSTEM 수준의 제어가 가능하다.
(새 창에서 원문 열기)안드로메드와 관련된 취약점 증가, 공격자들은 무시
취약점안드로메드와 관련된 취약점이 증가하고 있지만, 공격자들은 대부분 무시하고 있다. 보안 취약점과 공격 동향에 대한 정보가 포함되어 있다.
(새 창에서 원문 열기)Meta의 AI 어시스턴트 Muse, 심각한 0-day 취약점 발견
취약점Meta의 AI 어시스턴트 Muse에 로컬 앱이나 터미널 명령이 완전한 제어권을 얻는 0-day 취약점이 발견되어 보안 우려를 낳고 있다. Muse는 사용자의 계정에 대한 인증 토큰을 악용해 공격자가 외부 엔드포인트로 전송할 수 있는 취약점이 있으며, 이로 인해 사용자의 개인정보 및 계정 정보가 노출될 수 있다.
(새 창에서 원문 열기)CISA, 세 개의 Linux 커널 취약점 악용 경고
취약점미국 사이버보안 및 인프라 보안청(CISA)은 해커들이 세 개의 Linux 커널 취약점을 악용하고 있다고 경고했다. 이 중 하나는 14년 동안 존재했던 심각한 취약점이다. CISA는 연방 기관들에게 보안 업데이트를 즉시 적용할 것을 요구하고 있다.
(새 창에서 원문 열기)메타의 Muse AI 앱 취약점으로 로컬 악성코드가 입력 트래픽 리디렉션 가능
취약점Meta의 Muse AI 앱에 존재하는 취약점으로 인해 로컬 악성코드가 사용자의 입력 트래픽을 리디렉션할 수 있는 문제가 발생했다.
(새 창에서 원문 열기)WordPress 'Click2Shell' 취약점, 해커가 서버에서 PHP 실행 가능
취약점WordPress의 새로운 CSRF 취약점 'Click2Shell'이 발견되어, 공격자가 서버에서 임의의 PHP 파일을 실행할 수 있는 원격 코드 실행 체인을 구성할 수 있다. 이 취약점은 WordPress 7.1.1 버전에서 수정되었으며, 공격자는 관리자가 특정 URL을 방문하도록 유도하여 악성 테마를 설치하고 PHP 코드를 실행할 수 있다.
(새 창에서 원문 열기)9월 패치 토요데이로 인한 버그 발생
취약점9월 패치 토요데이로 인해 Windows 11에서 여러 문제가 발생했으며, Microsoft는 이를 해결하기 위해 비정기적인 업데이트를 발표했다. 또한, Excel 및 기타 기능에도 영향을 미쳤다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.