기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
Subnet Solutions PowerSYSTEM Center의 여러 버전에서 SQL 인젝션 취약점(CVE-2026-63017, CVE-2026-63774)이 발견되어 관리자 권한 없는 사용자가 승인되지 않은 명령을 실행할 수 있다. 해당 취약점들은 운영체제, 에너지 등 중요 인프라 분야에서 사용되며, 제조사는 최신 버전으로의 업그레이드를 권고하고 있다.
리눅스 커널의 IPv4 TCP 코드에 존재하는 사용 후 해제 취약점(CVE-2026-98432)이 보고되었으며, 이는 원격에서 인증 없이 공격이 가능하고 원격 코드 실행으로 이어질 수 있다. Red Hat은 해당 취약점에 대한 패치를 배포했으나, Ubuntu는 테스트 채널에 해당 수정 사항을 올려놓은 상태이다.
필자는 테스트 환경에서 암호화 알고리즘을 전환하는 실험을 진행했으며, 전환 시 발생하는 검증 실패나 프로토콜 간의 호환성 문제가 발생할 수 있음을 경험적으로 보여주었다. 이러한 경험은 NIST 표준화된 양자 내성 암호로의 마이그레이션 과정에서 발생할 수 있는 실제적인 도전 과제들을 시사한다.
(새 창에서 원문 열기)인증 없이 원격 공격자가 임의 코드를 실행할 수 있는 심각한 Siemens SIMATIC IoT2050 장치의 취약점(CVE-2026-58115)이 발견되었으며, 공격자들이 이를 악용하려 시도한 정황이 포착되었다. 이 취약점은 Node-RED 인터페이스의 인증 부재에서 기인하며, Siemens는 해당 버전을 패치하거나 설치를 제거할 것을 권고했다.
공격자들이 CryptoPayment Gateway WordPress 플러그인의 심각한 취약점(CVE-2026-81648)을 악용하려 시도하고 있습니다. 이 취약점은 인증 없이도 서버 파일 삭제 및 저장된 지갑 자격 증명 추출을 가능하게 합니다. 해당 플러그인은 현재 취약점이 발견되어 다운로드가 중단된 상태입니다.
링크시스 E8450 공유기의 특정 펌웨어에서 인증 없이도 원격으로 메모리 손상을 일으킬 수 있는 취약점(CVE-2026-120283)이 발견되었다. 이 취약점은 웹 관리 기능의 시간대 설정값 처리 과정에서 발생하는 스택 기반 버퍼 오버플로에 기인한다. 공격 성공 여부는 확인되지 않았으나, 사용자는 인터넷 노출을 제한하고 제조사의 보안 공지를 확인해야 한다.
Ivanti Connect Secure VPN 솔루션에서 제로데이 취약점을 결합하여 인증 없이 최고 관리자 권한을 탈취하는 공격이 확인되었다. 10월 13일 배포된 패치만으로는 모든 취약점이 해결되지 않아, 관리자는 최신 수정 버전으로 업데이트해야 한다. 또한, 공격 흔적을 지우는 시도가 있었으므로 무결성 검사 외에 침해 여부 조사가 병행되어야 한다.
MPTCP는 단일 TCP 연결의 한계를 극복하기 위해 사용되며, iOS/iPadOS 등에서 관찰된다. 본 기사는 MPTCP의 사용법과 함께 Linux 구현체에서 발견된 새로운 취약점(CVE-2026-98432)에 대해 다루고 있으며, Wireshark, Suricata, Zeek 등을 이용한 탐지 방법을 제시한다.
Microsoft는 특정 Windows 11 버전에서 Smart App Control 기능이 비활성화된 상태로 업데이트 설치 시 회색 처리되어 활성화되지 않는 문제를 해결했다고 발표했다. 이 문제는 최신 보안 업데이트를 설치함으로써 해결되었으며, 관리자를 위한 레지스트리 및 그룹 정책을 통한 임시 해결 방법도 함께 제공되었다.
(새 창에서 원문 열기)IBM은 Langflow의 특정 버전(1.0.0~1.12.8)에서 인증 없이도 원격 코드 실행이나 인증 우회가 가능한 두 가지 심각한 취약점이 발견되었다고 밝혔다. 이 문제들은 1.13.0 버전에서 해결되었으며, 사용자는 반드시 해당 버전으로 업그레이드해야 한다.
AI 모델이 리눅스 커널의 네트워크 메모리 관리 결함(CVE-2026-98432)을 이용한 제로클릭 원격 코드 실행 공격 체인을 완성했다. 이 취약점은 TCP 연결 처리 과정의 경쟁 상태 및 UAF 결함을 악용하며, 우분투 등 광범위한 리눅스 서버 환경에 영향을 미친다. 현재 커널 및 우분투는 보안 패치를 배포하고 있다.
KISA 김준섭 팀장은 양자컴퓨터 등장 시 기존 암호체계가 위협받을 수 있으므로, 기업들은 전환 준비를 서둘러야 한다고 강조했다. 성공적인 전환을 위해서는 암호 라이브러리뿐 아니라 시스템 전반의 암호 자산 인벤토리를 구축하고, 단계적 적용과 지속적인 관리가 필요하다.
(새 창에서 원문 열기)본 기사는 AI가 사이버 보안에 미치는 영향을 논하며, PHP 인터프리터의 두 가지 심각한 취약점(CVE-2026-109618, CVE-2026-109619)을 다룬다. 이 취약점들은 메모리 관리 및 오류 처리 과정에서 발생했으며, 2024년부터 초기 징후가 포착되었으나 해결에 시간이 소요되었다.
오픈소스 코드 저장소 관리 플랫폼 기티아에서 비밀번호 없이도 다른 사용자의 계정에 접근할 수 있는 취약점이 발견되었다. 공격자는 외부 로그인 연동 과정의 검증 오류를 이용해 관리자 계정을 탈취할 수 있다. 기티아는 취약점을 수정한 28.3.0 버전을 공개하고 신속한 업데이트를 권고했다.
워드프레스 예약 관리 플러그인 북잇에서 인증 없이 데이터베이스 질의를 조작할 수 있는 SQL 삽입 취약점(CVE-2026-62048)이 발견되었다. 해당 취약점은 2.6.0.6 이하 버전에서 발생하며, 운영자는 보안 패치가 적용된 2.6.0.7 이상으로 즉시 업데이트해야 한다.
AI 모델 및 서버리스 작업을 실행하는 베타9에서 사용자 격리를 우회하여 다른 고객 데이터에 접근할 수 있는 치명적인 취약점 3건이 발견되었다. 공격자는 파일 경로 검증 허점, 저장 공간 연결 취약점, 이미지 생성 과정의 격리 부족 등을 통해 타 고객 데이터에 접근할 수 있었다. 개발팀은 해당 취약점에 대한 수정 버전을 배포했으며, 운영자는 권한 설정 점검이 필요하다.
Canonical의 LXD 및 MicroCloud에서 CVE-2026-112816으로 추적되는 심각한 취약점이 발견되었다. 이 취약점은 공격자가 대상 클라이언트의 공개 인증서를 이용하여 서버의 신뢰 저장소에 접근할 수 있게 한다. Canonical은 해당 제품들의 수정 버전을 출시했으며, 사용자는 반드시 업데이트를 진행해야 한다.
레드햇 Konflux CI 플랫폼에서 인증 정보 탈취 및 임의 명령 실행으로 이어질 수 있는 세 가지 취약점이 발견되었다. 이 취약점들은 CVSS 8.0점 이상의 높은 위험도를 가지며, 공격자가 접근 토큰 탈취나 악성 명령 삽입을 통해 시스템을 공격할 수 있다. 현재까지 실제 공격 악용 사례는 확인되지 않았다.
워드프레스 플러그인 심플폼에서 파일 업로드 시 파일명 및 확장자 검증 미흡으로 인해 인증 없이도 공격자가 악성 파일을 서버에 업로드할 수 있는 취약점(CVE-2026-118235)이 발견되었다. 이 취약점은 공격 성공 시 원격코드실행으로 이어져 웹사이트 변조 및 정보 탈취 등의 피해를 줄 수 있다. 개발팀은 파일 형식 검증 및 업로드 디렉터리 보호 기능을 강화한 3.11.0 버전을 배포했으며, 운영자는 즉시 업데이트 및 서버 설정을 점검해야 한다.
워드프레스 기반 쇼핑몰의 PDF 청구서 생성 플러그인에서 인증 없이 서버에서 악성코드를 실행할 수 있는 치명적인 취약점(CVE-2026-109220)이 발견되었다. 이 취약점은 공격자가 조작된 입력값을 통해 PDF 변환 과정에서 발생하며, 국내 우커머스 쇼핑몰 운영자는 해당 플러그인의 버전을 확인하고 즉시 업데이트해야 한다.
워드프레스 기반 프로젝트 관리 플러그인에서 입력값 검증 및 권한 확인 미흡으로 인해 인증되지 않은 공격자가 서버에서 임의 명령을 실행할 수 있는 취약점이 발견되었다. 개발사는 해당 취약점을 수정한 버전을 공개했으며, 사용자는 즉시 업데이트가 필요하다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.