CISA, 공격자들이 실제 악용 중인 워드프레스 RCE 취약점 경고
취약점
미국 사이버보안 인프라 보안국(CISA)은 공격자들이 패치된 워드프레스 취약점(CVE-2026-119977)을 실제 공격에 사용하고 있음을 경고했다. 이 취약점은 권한 없는 공격자가 서버에서 코드를 실행할 수 있게 하며, CISA는 이를 알려진 공격 취약점 목록(KEV)에 추가하고 관련 기관에 패치를 촉구했다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
Rails Active Storage, ImageMagick 처리 시 인증 없이 서버 파일 쓰기 가능한 심각한 취약점 발견
취약점Ruby on Rails의 Active Storage가 ImageMagick을 사용하여 파일 업로드를 처리할 때, 인증되지 않은 공격자가 특정 조건을 통해 서버에 임의 파일을 쓰거나 읽을 수 있는 취약점이 존재했다. 이 취약점은 Rails 8.1.4.1 및 8.0.5.2 버전에서 패치되었으며, 사용자는 즉시 업그레이드하거나 서버 정책을 검토해야 한다.
(새 창에서 원문 열기)Xen 하이퍼바이저 취약점, 악성 VM이 다른 VM 메모리 접근 가능
취약점Xen 하이퍼바이저의 두 가지 취약점을 통해 악성 게스트 VM이 동일 호스트의 다른 VM 메모리에 접근할 수 있다. Xen 프로젝트는 패치가 배포되었으나 알려진 완화 방법은 없다고 발표했다. 이 취약점은 Xen 4.6 버전부터 영향을 받으며, 각 플랫폼별 패치 및 재시작이 필요하다.
(새 창에서 원문 열기)Google, 사용자 상호작용 없이 원격 코드 실행 가능한 안드로이드 취약점에 대한 패치 발표
취약점Google은 안드로이드 14부터 17 버전에 영향을 미치는, 사용자의 조치 없이도 원격 코드 실행을 허용할 수 있는 심각한 취약점들을 포함한 11월 보안 권고를 발표했다. 이 취약점들은 각 제조사 및 통신사에 의해 보안 패치 수준 2026-11-01 이후에 적용 가능하다. 또한, SMS를 이용한 원격 서비스 거부 공격을 유발할 수 있는 또 다른 심각한 취약점도 보고되었다.
(새 창에서 원문 열기)CISA, 워드프레스 코어 취약점 공격 확인 및 KEV 목록 등재
취약점미국 사이버보안 인프라 보안국(CISA)은 워드프레스 코어의 취약점(CVE-2026-119977)이 활발히 악용되고 있음을 확인하고 알려진 악용 취약점 목록에 추가했다. 이 취약점은 업그레이드 과정에서 인증 없이도 공격자가 서버에서 임의 코드를 실행할 수 있게 하는 TOCTOU 경쟁 조건 취약점이다.
(새 창에서 원문 열기)무선 바코드 스캐너의 인증 취약점, 공격자가 OT 네트워크 침투 경로 확보 가능
취약점카스퍼스키 연구진은 물류 창고에서 사용되는 무선 바코드 스캐너 기지국과 스캐너 간의 인증 절차 부재 취약점을 발견했다. 공격자는 무선 통신을 도청하여 악성 페이로드를 전송함으로써 연결된 PC를 통해 OT 네트워크에 침투할 수 있다.
(새 창에서 원문 열기)Barracuda 제품 취약점 결합 시 권한 우회 및 루트 접근 가능
취약점Barracuda 제품의 두 가지 취약점(CVE-2026-116606 및 CVE-2026-111560)을 결합하면 공격자가 권한을 우회하고 루트 접근 권한을 얻을 수 있다. 이 취약점들은 각기 다른 Barracuda 제품군에 영향을 미치며, 공격 성공을 위해서는 관리자 인터페이스에 대한 접근이 필요하다. 제조사는 사용자들에게 최신 펌웨어 버전을 유지하고 접근을 제한할 것을 권고했다.
(새 창에서 원문 열기)구글, 클라우드 취약점 보상 프로그램에 최고 등급 보상($25만) 신설
취약점구글은 클라우드 취약점 보상 프로그램(VRP)을 확장하여, 테넌트 격리 우회나 복잡한 서비스 간 논리 결함 등 심각한 아키텍처 결함에 대해 최대 25만 달러의 보상을 제공한다. 연구자는 사전 접근 없이도 구글 클라우드 조직에 대한 완전한 관리자 권한을 입증해야 하며, 이는 공격 시도 시 엄격한 규칙 준수를 요구한다.
(새 창에서 원문 열기)CISA, 능동적 악용 확인된 취약점 하나를 KEV 카탈로그에 추가
취약점CISA는 능동적으로 악용이 확인된 취약점 하나를 KEV 카탈로그에 추가했다. 이 취약점은 워드프레스 코어의 TOCTOU Race Condition 취약점이다. CISA는 모든 조직이 위험 기반 취약점 관리를 채택하고 KEV 카탈로그 취약점의 신속한 해결을 우선시할 것을 권고한다.
(새 창에서 원문 열기)Subnet Solutions PowerSYSTEM Center의 SQL 인젝션 취약점 발견 및 보안 권고
취약점Subnet Solutions PowerSYSTEM Center의 여러 버전에서 SQL 인젝션 취약점(CVE-2026-63017, CVE-2026-63774)이 발견되어 관리자 권한 없는 사용자가 승인되지 않은 명령을 실행할 수 있다. 해당 취약점들은 운영체제, 에너지 등 중요 인프라 분야에서 사용되며, 제조사는 최신 버전으로의 업그레이드를 권고하고 있다.
(새 창에서 원문 열기)리눅스 커널 IPv4 TCP 취약점(CVE-2026-98432)에 대한 Red Hat 및 Ubuntu의 패치 현황
취약점리눅스 커널의 IPv4 TCP 코드에 존재하는 사용 후 해제 취약점(CVE-2026-98432)이 보고되었으며, 이는 원격에서 인증 없이 공격이 가능하고 원격 코드 실행으로 이어질 수 있다. Red Hat은 해당 취약점에 대한 패치를 배포했으나, Ubuntu는 테스트 채널에 해당 수정 사항을 올려놓은 상태이다.
(새 창에서 원문 열기)양자 시대 대비 암호화 민첩성 확보의 중요성: 알고리즘 전환 시 고려사항
취약점필자는 테스트 환경에서 암호화 알고리즘을 전환하는 실험을 진행했으며, 전환 시 발생하는 검증 실패나 프로토콜 간의 호환성 문제가 발생할 수 있음을 경험적으로 보여주었다. 이러한 경험은 NIST 표준화된 양자 내성 암호로의 마이그레이션 과정에서 발생할 수 있는 실제적인 도전 과제들을 시사한다.
(새 창에서 원문 열기)공격자들이 Siemens IoT2050의 치명적 취약점을 악용해 원격 명령 백도어를 심는 공격 시도 관찰
취약점인증 없이 원격 공격자가 임의 코드를 실행할 수 있는 심각한 Siemens SIMATIC IoT2050 장치의 취약점(CVE-2026-58115)이 발견되었으며, 공격자들이 이를 악용하려 시도한 정황이 포착되었다. 이 취약점은 Node-RED 인터페이스의 인증 부재에서 기인하며, Siemens는 해당 버전을 패치하거나 설치를 제거할 것을 권고했다.
(새 창에서 원문 열기)패치되지 않은 암호화폐 결제 게이트웨이 취약점, 공격 시도 발생
취약점공격자들이 CryptoPayment Gateway WordPress 플러그인의 심각한 취약점(CVE-2026-81648)을 악용하려 시도하고 있습니다. 이 취약점은 인증 없이도 서버 파일 삭제 및 저장된 지갑 자격 증명 추출을 가능하게 합니다. 해당 플러그인은 현재 취약점이 발견되어 다운로드가 중단된 상태입니다.
(새 창에서 원문 열기)링크시스 E8450 공유기, 인증 없이 원격 공격 가능한 최고 위험 취약점 존재
취약점링크시스 E8450 공유기의 특정 펌웨어에서 인증 없이도 원격으로 메모리 손상을 일으킬 수 있는 취약점(CVE-2026-120283)이 발견되었다. 이 취약점은 웹 관리 기능의 시간대 설정값 처리 과정에서 발생하는 스택 기반 버퍼 오버플로에 기인한다. 공격 성공 여부는 확인되지 않았으나, 사용자는 인터넷 노출을 제한하고 제조사의 보안 공지를 확인해야 한다.
(새 창에서 원문 열기)Ivanti VPN, 기존 패치에도 제로데이 연쇄 공격 성공…추가 업데이트 필수
취약점Ivanti Connect Secure VPN 솔루션에서 제로데이 취약점을 결합하여 인증 없이 최고 관리자 권한을 탈취하는 공격이 확인되었다. 10월 13일 배포된 패치만으로는 모든 취약점이 해결되지 않아, 관리자는 최신 수정 버전으로 업데이트해야 한다. 또한, 공격 흔적을 지우는 시도가 있었으므로 무결성 검사 외에 침해 여부 조사가 병행되어야 한다.
(새 창에서 원문 열기)Linux 구현체의 MPTCP 관련 취약점 및 탐지 방법 분석
취약점MPTCP는 단일 TCP 연결의 한계를 극복하기 위해 사용되며, iOS/iPadOS 등에서 관찰된다. 본 기사는 MPTCP의 사용법과 함께 Linux 구현체에서 발견된 새로운 취약점(CVE-2026-98432)에 대해 다루고 있으며, Wireshark, Suricata, Zeek 등을 이용한 탐지 방법을 제시한다.
(새 창에서 원문 열기)Microsoft, Windows 업데이트로 Smart App Control 활성화 문제 해결 및 임시 조치 안내
취약점Microsoft는 특정 Windows 11 버전에서 Smart App Control 기능이 비활성화된 상태로 업데이트 설치 시 회색 처리되어 활성화되지 않는 문제를 해결했다고 발표했다. 이 문제는 최신 보안 업데이트를 설치함으로써 해결되었으며, 관리자를 위한 레지스트리 및 그룹 정책을 통한 임시 해결 방법도 함께 제공되었다.
(새 창에서 원문 열기)Langflow의 심각한 취약점, 인증 없이도 원격 코드 실행 가능성 존재
취약점IBM은 Langflow의 특정 버전(1.0.0~1.12.8)에서 인증 없이도 원격 코드 실행이나 인증 우회가 가능한 두 가지 심각한 취약점이 발견되었다고 밝혔다. 이 문제들은 1.13.0 버전에서 해결되었으며, 사용자는 반드시 해당 버전으로 업그레이드해야 한다.
(새 창에서 원문 열기)AI가 발견한 리눅스 커널 제로클릭 취약점, 우분투 등 광범위한 서버 환경 위험
취약점AI 모델이 리눅스 커널의 네트워크 메모리 관리 결함(CVE-2026-98432)을 이용한 제로클릭 원격 코드 실행 공격 체인을 완성했다. 이 취약점은 TCP 연결 처리 과정의 경쟁 상태 및 UAF 결함을 악용하며, 우분투 등 광범위한 리눅스 서버 환경에 영향을 미친다. 현재 커널 및 우분투는 보안 패치를 배포하고 있다.
(새 창에서 원문 열기)KISA, 양자내성암호 전환 위해 현행 암호 사용 현황 파악부터 시작해야 조언
취약점KISA 김준섭 팀장은 양자컴퓨터 등장 시 기존 암호체계가 위협받을 수 있으므로, 기업들은 전환 준비를 서둘러야 한다고 강조했다. 성공적인 전환을 위해서는 암호 라이브러리뿐 아니라 시스템 전반의 암호 자산 인벤토리를 구축하고, 단계적 적용과 지속적인 관리가 필요하다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.