기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
JPCERT/CC는 XenServer, Puppet Server, Airbyte 등 다양한 소프트웨어에서 발견된 여러 취약점에 대한 주간 보고서를 발표했다. 특히 Airbyte의 취약점은 악용이 확인되었으며, 각 제품별로 패치 또는 업데이트를 통해 해결해야 한다. 또한, NCO는 웹사이트 및 모바일 앱 운영자를 대상으로 정보 유출 방지를 위한 기본적인 보안 대책 마련을 촉구했다.
이번 달 마이크로소프트 패치에는 1,094개의 버그가 포함되었으며, 이 중 공격자가 악용한 Outlook 스푸핑 취약점(CVE-2026-124194)이 있었다. 또한, 사용자 상호작용 없이 원격 코드 실행을 유발할 수 있는 두 가지 심각한 제로 클릭 취약점도 발견되어 즉각적인 패치 적용이 권고된다.
마이크로소프트는 윈도우 운영체제 및 지원 소프트웨어의 약 1,100개 취약점에 대한 패치를 배포했으며, 이 중 63개는 심각한 결함을 포함하고 있습니다. 이와 함께 애플, 구글, 모질라 등 다른 주요 소프트웨어 업체들도 각자의 제품에 대한 보안 업데이트를 발표하며 광범위한 취약점 대응이 이루어지고 있습니다.
Microsoft가 Windows 10 KB5131096 보안 업데이트를 배포했으며, 이 업데이트에는 1,235개의 취약점에 대한 수정 사항이 포함되어 있다. 특히 활발히 악용되던 Outlook 제로데이 취약점에 대한 패치가 포함되어 있다.
(새 창에서 원문 열기)Git의 특정 취약점(CVE-2026-111760)은 공격자가 악성 저장소를 이용해 재귀적 클론 시 공격자의 코드를 실행시킬 수 있게 한다. 이 취약점은 Git 2.56.1 버전에서 해결되었으며, GitHub 등은 해당 취약점을 해결한 버전을 배포하고 있다. 사용자는 신뢰할 수 있는 서버에서만 클론하거나, 취약한 저장소에 대한 재귀적 클론 및 병합을 피해야 한다.
Microsoft는 11월 패치에서 1,260개의 취약점을 해결했으며, 이 중 68개는 심각한 것으로 분류된다. 특히 아웃룩의 CVE-2026-124194 취약점은 이미 공격에 사용되고 있는 것으로 확인되었다.
Microsoft는 11월 패치에서 총 1,235개의 취약점을 해결했으며, 이 중 공격자들이 악용한 아웃룩 제로데이 취약점도 포함되어 있다. 이번 패치는 특히 원격 코드 실행(RCE) 등 심각한 취약점들을 다루고 있다.
Barracuda는 자사 이메일 보안 게이트웨이 제품의 취약점을 이용한 공격이 발생하고 있음을 경고했다. 공격자들은 두 가지 취약점을 결합하여 루트 권한을 얻을 수 있으며, 제조사는 해당 취약점에 대한 패치를 배포했다.
Microsoft는 Windows 11의 특정 버전들에 대한 누적 업데이트를 배포하여 보안 취약점들을 수정하고 버그를 해결했다. 이번 업데이트에는 파일 탐색기 컨텍스트 메뉴 개선, 자동 실행 경험 현대화 등 새로운 기능들도 포함되어 있다.
(새 창에서 원문 열기)Apple은 블루투스 페어링, 에어플레이, 메시지 기능과 관련된 무선 보안 결함을 해결하는 12가지 소프트웨어 업데이트를 배포했다. 이 취약점들은 공격자가 사용자 상호작용 없이도 기기에 접근하거나 메시지를 가로챌 수 있는 가능성을 포함한다.
(새 창에서 원문 열기)Xen Orchestra의 인증 우회 취약점(VSA-2026-062)이 활발히 악용되고 있으며, 공격자는 특수 제작된 쿠키를 이용해 관리자 권한을 획득하고 XCP-ng 호스트를 완전히 장악할 수 있다. 해당 취약점은 Xen Orchestra 6.9.1 및 6.10.0 업데이트로 해결되었으며, 관리자는 즉시 패치를 적용하거나 접근을 제한해야 한다.
(새 창에서 원문 열기)바이낸스는 iOS 26.7.1, 27.0.1, 27.2 버전의 취약점이 제3자 앱을 통해 다른 앱의 로컬 파일에 접근할 수 있음을 경고했다. 이 취약점은 시드 구문이나 개인 키 같은 민감 정보에 노출될 위험이 있으며, 공격에 사용된 PoC가 공개되었다. 바이낸스는 사용자들에게 즉시 업데이트를 적용하고 의심스러운 활동 시 자산을 새 지갑으로 옮길 것을 권고했다.
Microsoft는 2026년 11월 11일 보안 업데이트를 공개했으며, 이 업데이트에는 CVE-2026-124194 취약점이 포함되어 있다. 해당 취약점은 악용 시 시스템 제어권 탈취 등의 피해를 줄 수 있으므로, 사용자들은 보안 업데이트를 즉시 적용해야 한다.
구글은 2026년에 발견된 크롬의 공격당한 제로데이 취약점 8건에 대한 패치를 배포했으며, 최신 취약점은 XML 구성 요소의 사용 후 해제 취약점이다. 공격자들이 이미 이 버그를 악용하고 있는 것으로 확인되었으며, 사용자는 최신 버전을 유지해야 한다.
Apple은 iOS/iPadOS, macOS, watchOS, visionOS에 대한 11월 업데이트를 배포하며 9가지 취약점을 해결했다. 이 업데이트에는 일부 블루투스 관련 취약점과 iOS/iPadOS 버전에만 적용되는 취약점도 포함되어 있다.
연구자가 발견한 iOS 샌드박스 탈출 취약점은 특정 조건에서 다른 앱의 파일에 접근할 수 있으며, 이는 시드 구문이나 개인 키 노출 위험을 내포한다. 바이낸스는 사용자들에게 신뢰할 수 없는 소스에서 설치된 앱을 삭제하고 iOS를 업데이트할 것을 권고했다. 현재까지 해당 취약점을 이용한 공격이나 도난 사례는 보고되지 않았다.
(새 창에서 원문 열기)Apple은 원격 공격자가 그룹 채팅에 가입하거나 이전 메시지에 접근할 수 있던 iMessage 결함을 포함하여 여러 보안 업데이트를 배포했다. 이 업데이트들은 또한 Brotli 압축 라이브러리 및 블루투스/AirPlay 관련 취약점까지 수정했다.
SAP은 공격자가 로그인 없이도 악용할 수 있는 4가지 취약점을 월간 보안 패치로 해결했다고 발표했다. 이 취약점들은 원격 코드 실행이나 모든 사용자 계정으로 로그인하는 것을 허용할 수 있으며, 사용자는 해당 패치를 최우선적으로 적용해야 한다.
구글은 올해 들어 처음부터 여덟 번째로 발견된 크롬의 제로데이 취약점에 대한 긴급 보안 업데이트를 발표했다. 이 취약점은 XML 파서의 Use-After-Free 취약점에서 비롯되었으며, 공격자들이 이를 악용하여 메모리 코드를 실행할 수 있음을 확인했다. 구글은 해당 취약점이 야생에서 악용되고 있음을 인지하고 있으며, 이에 대한 패치를 배포했다.
구글은 사용자들이 이용하는 크롬에 대해 9가지 보안 취약점을 패치한 업데이트를 출시했다. 이 중 하나는 이미 야생에서 활발히 악용되고 있는 취약점이며, 사용자는 최신 버전으로 브라우저를 업데이트해야 한다.
독립 보안 연구자가 N-able N-central Appliance에 대한 PoC를 포함한 다수의 취약점을 공개하자, N-able은 선제적 조치로 호스팅 환경을 일시적으로 중단했다. 해당 취약점들은 원격 코드 실행(RCE) 등 심각한 공격 경로를 포함하고 있으며, N-able은 현재 긴급 패치를 개발 중이다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.