보안 연구자 Chaotic Eclipse는 마이크로소프트 디펜더의 새로운 제로데이 취약점인 ShieldCrash를 보여주는 증명 개념(PoC)을 발표했습니다. 이 취약점은 이전에 보고된 CVE-2026-69414 패치를 우회할 수 있는 것으로, 최신 버전의 윈도우에서 시스템 권한으로 임의 파일을 읽을 수 있습니다. 마이크로소프트는 이미 해당 취약점을 패치했으나, 연구자는 패치 회피가 가능하다고 주장하고 있습니다.
구글은 크롬 브라우저의 제로데이 취약점(CVE-2026-87491)이 악용되고 있다고 경고하며 패치를 발표했습니다. 이 취약점은 V8 JavaScript 및 WebAssembly 엔진의 경계를 벗어난 쓰기 취약점으로, 공격자가 임의 코드를 실행하거나 민감한 정보를 노출시킬 수 있습니다.
SAP는 최고 심각도인 CVSS 10.0 취약점인 OVERPASS(CVE-2026-44756)를 포함한 여러 보안 취약점을 수정하는 업데이트를 발표했습니다. 이 취약점은 인증 없이 원격 코드 실행이 가능해 SAP 시스템의 데이터와 프로세스를 완전히 노출시킬 수 있습니다.
마이크로소프트는 974개의 보안 취약점을 패치하며, 이 중 2개는 실제로 악용되고 있는 제로데이 취약점입니다. 패치된 취약점 중 일부는 높은 심각도를 보이며, 미국 CISA는 이들을 KEV 목록에 추가했습니다.
미국 사이버보안청(CISA)은 N-able N-central의 최고 심각도 보안 취약점(CVE-2026-86218)을 알려진 악용 취약점 목록에 추가했습니다. 이 취약점은 패치가 출시된 후에도 고객 환경에서 침해 사건이 발생함에 따라 주의가 필요합니다.
JPCERT/CC는 2026년 9월 마이크로소프트 보안 업데이트에 포함된 취약점(CVE-2026-85880, CVE-2026-81963)이 악용되고 있음을 경고하고, 최신 보안 패치를 적용할 것을 권고하고 있습니다.
JPCERT/CC는 Adobe Acrobat 및 Reader의 보안 취약점에 대해 경고하고 최신 버전으로 업데이트할 것을 권고하고 있습니다. 취약점은 사용자가 악성 콘텐츠를 열 경우 임의 코드 실행이 가능한 것으로, Windows 및 macOS에서 영향을 받는 제품과 버전이 명시되어 있습니다.
챗GPT에서 공격자가 다른 사용자의 지메일 데이터와 대화 기록을 빼돌릴 수 있는 결함이 발견되어 오픈AI가 해당 내부 서비스를 폐쇄했다. 체크포인트 연구진이 이 취약점을 발견하고 공개했다.
JPCERT/CC 주간 보고서에 따르면 Google Chrome에 여러 취약점이 발견되어 업데이트를 통해 해결해야 한다. 특히 V8 JavaScript 엔진의 취약점(CVE-2026-85046)은 이미 악용되고 있는 것으로 확인되었다.
WordPress용 플러그인 Really Simple Security에 대체 경로나 채널을 이용한 인증 우회 취약점이 발견되었다. 이 문제는 해당 제품의 수정된 버전으로 업데이트하여 해결할 수 있다.
JPCERT/CC 주간 보고서에 따르면, 여러 Elastic 제품에 보안 취약점이 발견되어 수정된 버전으로 업데이트할 것을 권고하고 있다.
JPCERT/CC 주간 보고서에 따르면 n8n, Elastic, WordPress 플러그인, Google Chrome 등 여러 소프트웨어에 취약점이 발견되어 패치가 권고되고 있습니다. 일부 취약점은 이미 악용되고 있는 것으로 확인되었습니다.
마이크로소프트는 Windows 운영 체제 및 기타 소프트웨어에 974개의 보안 취약점을 수정하는 업데이트를 발표했다. 이는 회사 역사상 가장 많은 수의 패치이며, 그 중 두 개의 제로데이 취약점이 악용되고 있는 것으로 확인되었다. 보안 전문가들은 이러한 대량의 패치를 테스트하고 배포하는 것이 기업들에게 큰 부담이 될 수 있다고 경고하고 있다.
Microsoft는 9월 보안 패치를 통해 기록적인 972개 취약점을 수정했으며, 그 중 112개는 심각한 수준으로 평가받았다. Zero Day Initiative 연구원 Dustin Childs는 AI 지원 취약점 발견이 지속적으로 증가하고 있지만, 실제 악용 사례는 아직 증가하지 않았다고 경고했다.
Microsoft는 Windows 10 KB5122878 확장 보안 업데이트를 발표했습니다. 이번 업데이트는 966개의 취약점을 포함한 2026년 9월 패치 투데이를 포함하며, Secure Boot, 시간 설정, OMA DM 프로토콜, Windows Code Integrity 정책, 원격 데스크톱, BitLocker 그룹 정책 등 다양한 분야의 보안 및 버그 수정이 포함되어 있습니다.
마이크로소프트는 2026년 9월 패치 투데이를 통해 966개의 보안 취약점을 수정했다. 이 중 2개는 악용 중인 제로데이 취약점이다. 패치는 권한 상승, 원격 코드 실행, 정보 유출 등 다양한 카테고리에 걸쳐 있으며, 이는 마이크로소프트가 AI 기반 취약점 발견 시스템을 도입한 이후 최대 규모의 보안 업데이트이다.
Microsoft는 2026년 8월 보안 업데이트가 Windows Server 2016 시스템에서 0xc0000409 오류를 유발할 수 있다고 발표했습니다. 이 오류는 Compatibility Appraiser 진단 서비스가 활성화된 시스템에서 CompatTelRunner.exe 프로세스가 충돌하는 현상입니다. Microsoft는 향후 업데이트를 통해 이 문제를 해결할 계획입니다.
2026년 9월 9일 Adobe는 Acrobat 및 Reader의 보안 취약점 대응을 위한 업데이트를 발표했습니다. 해당 취약점은 애플리케이션 비정상 종료나 공격자에 의한 시스템 제어 등의 위험을 초래할 수 있습니다. 사용자는 최신 버전으로 업데이트를 즉시 적용할 것을 권고받고 있습니다.
Microsoft는 2026년 9월 9일 제품 보안 업데이트를 발표했다. CVE-2026-81963 및 CVE-2026-85880 취약점은 이미 악용되고 있어 즉시 패치가 필요하다. Windows Update를 통해 자동으로 업데이트되며, 관리자는 조기에 적용을 완료해야 한다.
SAP는 2026년 9월 보안 업데이트를 통해 여러 제품에서 20개의 취약점을 해결했으며, 그 중 최대 심각도인 메모리 손상 취약점인 CVE-2026-44756이 포함되어 있음. 이 취약점은 SAP 커널 코드의 버퍼 오버플로우 문제로 인해 발생하며, 공격자는 관리자 권한으로 임의 명령을 실행할 수 있음.
Check Point Research는 ChatGPT 대화에 숨겨진 명령어를 통해 Gmail 계정 데이터를 다른 계정으로 전송할 수 있는 취약점을 발견했다고 발표했다. 이 취약점은 사용자가 보지 못한 상태에서 데이터를 복사하고, OpenAI는 해당 내부 서비스를 종료시켰다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.