기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
Zoom은 Windows용 Zoom Workplace에 두 가지 보안 취약점을 포함한 소프트웨어 업데이트를 배포했다. 이 중 CVE-2026-108186은 인증되지 않은 사용자가 네트워크 접근을 통해 권한 상승을 일으킬 수 있는 취약점이다. 사용자들은 잠재적 위협을 완화하기 위해 최신 패치를 적용해야 한다.
CISA는 공격자들이 시스코 BroadWorks의 심각한 취약점(CVE-2026-20320)을 악용하고 있음을 경고하며 해당 취약점을 KEV 목록에 추가했다. 이 취약점은 인증 없이도 민감한 설정 정보를 읽을 수 있게 하며, 공격자들은 이를 이용해 시스템 키 및 인증 정보를 탈취한 사례가 보고되었다.
Microsoft는 윈도우, 오피스 등 포트폴리오 전반에 걸쳐 총 1,259개의 취약점에 대한 패치를 배포했다. 특히, Outlook의 한 취약점은 능동적으로 악용되고 있으며, 이를 통해 공격자가 NTLMv2 해시를 탈취할 가능성이 있다. 이 취약점은 공격자가 이메일 파일을 열도록 유도하여 발생하며, 성공적인 공격에는 네트워크 연결과 사용자 상호작용이 필요하다.
Microsoft 연구원들은 모델 재학습 없이도 소수의 뉴런을 편집하여 AI 모델에 숨겨진 백도어를 심을 수 있음을 시연했다. 이 공격은 모델 가중치에 접근 가능한 공격자가 수행할 수 있으며, 연구진은 이에 대한 방어 가이드라인도 함께 공개했다.
(새 창에서 원문 열기)CISA는 Cisco BroadWorks 및 Openwave Messaging Webtop Transcoder의 두 가지 취약점(CVE-2026-20320, CVE-2026-111793)이 능동적으로 악용되고 있음을 확인하고 KEV 목록에 추가했다. 또한, Cisco Catalyst SD-WAN 및 ASA/FTD 소프트웨어의 취약점들도 야생에서 악용되고 있어 해당 기관들은 패치 적용을 권고받았다.
JPCERT/CC는 XenServer, Puppet Server, Airbyte 등 다양한 소프트웨어에서 발견된 여러 취약점에 대한 주간 보고서를 발표했다. 특히 Airbyte의 취약점은 악용이 확인되었으며, 각 제품별로 패치 또는 업데이트를 통해 해결해야 한다. 또한, NCO는 웹사이트 및 모바일 앱 운영자를 대상으로 정보 유출 방지를 위한 기본적인 보안 대책 마련을 촉구했다.
이번 달 마이크로소프트 패치에는 1,094개의 버그가 포함되었으며, 이 중 공격자가 악용한 Outlook 스푸핑 취약점(CVE-2026-124194)이 있었다. 또한, 사용자 상호작용 없이 원격 코드 실행을 유발할 수 있는 두 가지 심각한 제로 클릭 취약점도 발견되어 즉각적인 패치 적용이 권고된다.
마이크로소프트는 윈도우 운영체제 및 지원 소프트웨어의 약 1,100개 취약점에 대한 패치를 배포했으며, 이 중 63개는 심각한 결함을 포함하고 있습니다. 이와 함께 애플, 구글, 모질라 등 다른 주요 소프트웨어 업체들도 각자의 제품에 대한 보안 업데이트를 발표하며 광범위한 취약점 대응이 이루어지고 있습니다.
Microsoft가 Windows 10 KB5131096 보안 업데이트를 배포했으며, 이 업데이트에는 1,235개의 취약점에 대한 수정 사항이 포함되어 있다. 특히 활발히 악용되던 Outlook 제로데이 취약점에 대한 패치가 포함되어 있다.
(새 창에서 원문 열기)Git의 특정 취약점(CVE-2026-111760)은 공격자가 악성 저장소를 이용해 재귀적 클론 시 공격자의 코드를 실행시킬 수 있게 한다. 이 취약점은 Git 2.56.1 버전에서 해결되었으며, GitHub 등은 해당 취약점을 해결한 버전을 배포하고 있다. 사용자는 신뢰할 수 있는 서버에서만 클론하거나, 취약한 저장소에 대한 재귀적 클론 및 병합을 피해야 한다.
Microsoft는 11월 패치에서 1,260개의 취약점을 해결했으며, 이 중 68개는 심각한 것으로 분류된다. 특히 아웃룩의 CVE-2026-124194 취약점은 이미 공격에 사용되고 있는 것으로 확인되었다.
Microsoft는 11월 패치에서 총 1,235개의 취약점을 해결했으며, 이 중 공격자들이 악용한 아웃룩 제로데이 취약점도 포함되어 있다. 이번 패치는 특히 원격 코드 실행(RCE) 등 심각한 취약점들을 다루고 있다.
Barracuda는 자사 이메일 보안 게이트웨이 제품의 취약점을 이용한 공격이 발생하고 있음을 경고했다. 공격자들은 두 가지 취약점을 결합하여 루트 권한을 얻을 수 있으며, 제조사는 해당 취약점에 대한 패치를 배포했다.
Microsoft는 Windows 11의 특정 버전들에 대한 누적 업데이트를 배포하여 보안 취약점들을 수정하고 버그를 해결했다. 이번 업데이트에는 파일 탐색기 컨텍스트 메뉴 개선, 자동 실행 경험 현대화 등 새로운 기능들도 포함되어 있다.
(새 창에서 원문 열기)Apple은 블루투스 페어링, 에어플레이, 메시지 기능과 관련된 무선 보안 결함을 해결하는 12가지 소프트웨어 업데이트를 배포했다. 이 취약점들은 공격자가 사용자 상호작용 없이도 기기에 접근하거나 메시지를 가로챌 수 있는 가능성을 포함한다.
(새 창에서 원문 열기)Xen Orchestra의 인증 우회 취약점(VSA-2026-062)이 활발히 악용되고 있으며, 공격자는 특수 제작된 쿠키를 이용해 관리자 권한을 획득하고 XCP-ng 호스트를 완전히 장악할 수 있다. 해당 취약점은 Xen Orchestra 6.9.1 및 6.10.0 업데이트로 해결되었으며, 관리자는 즉시 패치를 적용하거나 접근을 제한해야 한다.
(새 창에서 원문 열기)바이낸스는 iOS 26.7.1, 27.0.1, 27.2 버전의 취약점이 제3자 앱을 통해 다른 앱의 로컬 파일에 접근할 수 있음을 경고했다. 이 취약점은 시드 구문이나 개인 키 같은 민감 정보에 노출될 위험이 있으며, 공격에 사용된 PoC가 공개되었다. 바이낸스는 사용자들에게 즉시 업데이트를 적용하고 의심스러운 활동 시 자산을 새 지갑으로 옮길 것을 권고했다.
Microsoft는 2026년 11월 11일 보안 업데이트를 공개했으며, 이 업데이트에는 CVE-2026-124194 취약점이 포함되어 있다. 해당 취약점은 악용 시 시스템 제어권 탈취 등의 피해를 줄 수 있으므로, 사용자들은 보안 업데이트를 즉시 적용해야 한다.
구글은 2026년에 발견된 크롬의 공격당한 제로데이 취약점 8건에 대한 패치를 배포했으며, 최신 취약점은 XML 구성 요소의 사용 후 해제 취약점이다. 공격자들이 이미 이 버그를 악용하고 있는 것으로 확인되었으며, 사용자는 최신 버전을 유지해야 한다.
Apple은 iOS/iPadOS, macOS, watchOS, visionOS에 대한 11월 업데이트를 배포하며 9가지 취약점을 해결했다. 이 업데이트에는 일부 블루투스 관련 취약점과 iOS/iPadOS 버전에만 적용되는 취약점도 포함되어 있다.
연구자가 발견한 iOS 샌드박스 탈출 취약점은 특정 조건에서 다른 앱의 파일에 접근할 수 있으며, 이는 시드 구문이나 개인 키 노출 위험을 내포한다. 바이낸스는 사용자들에게 신뢰할 수 없는 소스에서 설치된 앱을 삭제하고 iOS를 업데이트할 것을 권고했다. 현재까지 해당 취약점을 이용한 공격이나 도난 사례는 보고되지 않았다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.