기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
연구자들은 Zyxel GS1900 스위치에 대해 기존 패치(Patch 2)가 적용되었음에도 불구하고, 새로운 제로데이 취약점(CVE-2026-107441)이 발견되어 루트 명령 실행이 가능한 공격에 여전히 노출되어 있음을 밝혀냈다. 이 취약점은 관리 인터페이스에 접근 가능한 공격자가 공격에 성공할 수 있으며, 제조사는 이를 해결한 새로운 펌웨어(Patch 3)를 배포했다.
JPCERT/CC는 Microsoft Edge, Sophos UTM, Cisco Secure Firewall 등 다양한 제품에서 발견된 여러 취약점들을 주간 보고서 형태로 취합하여 공개했다. 보고서에는 각 취약점의 개요와 함께 제조사에서 제공하는 해결책(패치 또는 업데이트) 정보가 포함되어 있다.
연구에 따르면 공격자들이 Zyxel GS1900 시리즈 네트워크 스위치의 웹 관리 인터페이스에 존재하는 제로데이 취약점(CVE-2026-107441)을 악용하여 설정 파일과 자격 증명을 탈취한 사실이 확인되었다. 이 취약점은 인증 없이도 원격 명령 실행을 허용하며, 공격자들은 이 취약점을 이용하여 전 세계 약 1,000대의 장치를 공격했다.
Debian 및 Ubuntu의 패키지 관리자인 APT에 취약점이 발견되어, 공격자가 패키지 다운로드 트래픽을 변조하면 검증된 패키지를 가로채 자신의 코드를 루트 권한으로 실행시킬 수 있다. 개발사들은 해당 취약점에 대한 수정 버전을 발표했으며, 공격은 HTTP 리디렉션 등을 통해 시도될 수 있다.
SonicWall은 지원이 종료된 GMS 시스템에 두 가지 취약점(CVE-2026-109593, CVE-2026-109594)이 존재함을 경고했으나, 해당 제품은 더 이상 패치되지 않을 것이라고 밝혔다. 이 취약점들은 파일 읽기 및 SQL 인젝션과 관련이 있으며, 사용자는 NSM으로 업그레이드해야 한다. 또한, 최근에는 활발히 악용되는 심각한 취약점도 존재했었다.
SonicWall은 단종된 GMS 소프트웨어에 두 가지 보안 취약점(CVE-2026-109593, CVE-2026-109594)이 존재하며 패치가 제공되지 않을 것이라고 경고했다. 이 취약점들은 네트워크 접근 권한을 가진 공격자가 정보를 탈취하거나 데이터베이스를 변조할 수 있게 한다. SonicWall은 사용자들에게 해당 시스템을 NSM으로 업그레이드할 것을 강력히 권고했다.
미국 사이버보안 인프라 보안국(CISA)은 공격자들이 패치된 워드프레스 취약점(CVE-2026-119977)을 실제 공격에 사용하고 있음을 경고했다. 이 취약점은 권한 없는 공격자가 서버에서 코드를 실행할 수 있게 하며, CISA는 이를 알려진 공격 취약점 목록(KEV)에 추가하고 관련 기관에 패치를 촉구했다.
Ruby on Rails의 Active Storage가 ImageMagick을 사용하여 파일 업로드를 처리할 때, 인증되지 않은 공격자가 특정 조건을 통해 서버에 임의 파일을 쓰거나 읽을 수 있는 취약점이 존재했다. 이 취약점은 Rails 8.1.4.1 및 8.0.5.2 버전에서 패치되었으며, 사용자는 즉시 업그레이드하거나 서버 정책을 검토해야 한다.
(새 창에서 원문 열기)Xen 하이퍼바이저의 두 가지 취약점을 통해 악성 게스트 VM이 동일 호스트의 다른 VM 메모리에 접근할 수 있다. Xen 프로젝트는 패치가 배포되었으나 알려진 완화 방법은 없다고 발표했다. 이 취약점은 Xen 4.6 버전부터 영향을 받으며, 각 플랫폼별 패치 및 재시작이 필요하다.
Google은 안드로이드 14부터 17 버전에 영향을 미치는, 사용자의 조치 없이도 원격 코드 실행을 허용할 수 있는 심각한 취약점들을 포함한 11월 보안 권고를 발표했다. 이 취약점들은 각 제조사 및 통신사에 의해 보안 패치 수준 2026-11-01 이후에 적용 가능하다. 또한, SMS를 이용한 원격 서비스 거부 공격을 유발할 수 있는 또 다른 심각한 취약점도 보고되었다.
미국 사이버보안 인프라 보안국(CISA)은 워드프레스 코어의 취약점(CVE-2026-119977)이 활발히 악용되고 있음을 확인하고 알려진 악용 취약점 목록에 추가했다. 이 취약점은 업그레이드 과정에서 인증 없이도 공격자가 서버에서 임의 코드를 실행할 수 있게 하는 TOCTOU 경쟁 조건 취약점이다.
카스퍼스키 연구진은 물류 창고에서 사용되는 무선 바코드 스캐너 기지국과 스캐너 간의 인증 절차 부재 취약점을 발견했다. 공격자는 무선 통신을 도청하여 악성 페이로드를 전송함으로써 연결된 PC를 통해 OT 네트워크에 침투할 수 있다.
(새 창에서 원문 열기)Barracuda 제품의 두 가지 취약점(CVE-2026-116606 및 CVE-2026-111560)을 결합하면 공격자가 권한을 우회하고 루트 접근 권한을 얻을 수 있다. 이 취약점들은 각기 다른 Barracuda 제품군에 영향을 미치며, 공격 성공을 위해서는 관리자 인터페이스에 대한 접근이 필요하다. 제조사는 사용자들에게 최신 펌웨어 버전을 유지하고 접근을 제한할 것을 권고했다.
구글은 클라우드 취약점 보상 프로그램(VRP)을 확장하여, 테넌트 격리 우회나 복잡한 서비스 간 논리 결함 등 심각한 아키텍처 결함에 대해 최대 25만 달러의 보상을 제공한다. 연구자는 사전 접근 없이도 구글 클라우드 조직에 대한 완전한 관리자 권한을 입증해야 하며, 이는 공격 시도 시 엄격한 규칙 준수를 요구한다.
(새 창에서 원문 열기)CISA는 능동적으로 악용이 확인된 취약점 하나를 KEV 카탈로그에 추가했다. 이 취약점은 워드프레스 코어의 TOCTOU Race Condition 취약점이다. CISA는 모든 조직이 위험 기반 취약점 관리를 채택하고 KEV 카탈로그 취약점의 신속한 해결을 우선시할 것을 권고한다.
Subnet Solutions PowerSYSTEM Center의 여러 버전에서 SQL 인젝션 취약점(CVE-2026-63017, CVE-2026-63774)이 발견되어 관리자 권한 없는 사용자가 승인되지 않은 명령을 실행할 수 있다. 해당 취약점들은 운영체제, 에너지 등 중요 인프라 분야에서 사용되며, 제조사는 최신 버전으로의 업그레이드를 권고하고 있다.
리눅스 커널의 IPv4 TCP 코드에 존재하는 사용 후 해제 취약점(CVE-2026-98432)이 보고되었으며, 이는 원격에서 인증 없이 공격이 가능하고 원격 코드 실행으로 이어질 수 있다. Red Hat은 해당 취약점에 대한 패치를 배포했으나, Ubuntu는 테스트 채널에 해당 수정 사항을 올려놓은 상태이다.
필자는 테스트 환경에서 암호화 알고리즘을 전환하는 실험을 진행했으며, 전환 시 발생하는 검증 실패나 프로토콜 간의 호환성 문제가 발생할 수 있음을 경험적으로 보여주었다. 이러한 경험은 NIST 표준화된 양자 내성 암호로의 마이그레이션 과정에서 발생할 수 있는 실제적인 도전 과제들을 시사한다.
(새 창에서 원문 열기)인증 없이 원격 공격자가 임의 코드를 실행할 수 있는 심각한 Siemens SIMATIC IoT2050 장치의 취약점(CVE-2026-58115)이 발견되었으며, 공격자들이 이를 악용하려 시도한 정황이 포착되었다. 이 취약점은 Node-RED 인터페이스의 인증 부재에서 기인하며, Siemens는 해당 버전을 패치하거나 설치를 제거할 것을 권고했다.
공격자들이 CryptoPayment Gateway WordPress 플러그인의 심각한 취약점(CVE-2026-81648)을 악용하려 시도하고 있습니다. 이 취약점은 인증 없이도 서버 파일 삭제 및 저장된 지갑 자격 증명 추출을 가능하게 합니다. 해당 플러그인은 현재 취약점이 발견되어 다운로드가 중단된 상태입니다.
링크시스 E8450 공유기의 특정 펌웨어에서 인증 없이도 원격으로 메모리 손상을 일으킬 수 있는 취약점(CVE-2026-120283)이 발견되었다. 이 취약점은 웹 관리 기능의 시간대 설정값 처리 과정에서 발생하는 스택 기반 버퍼 오버플로에 기인한다. 공격 성공 여부는 확인되지 않았으나, 사용자는 인터넷 노출을 제한하고 제조사의 보안 공지를 확인해야 한다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.