PHP, 두 가지 심각한 RCE 취약점 공개 및 긴급 패치 예정
취약점
PHP 보안팀은 두 가지 심각한 취약점에 대한 긴급 보안 업데이트를 발표했으며, 이는 공격자들이 원격 코드 실행(RCE)을 시도할 수 있음을 의미한다. 해당 취약점들은 PHP 버전 5, 6, 7, 8에 영향을 미치며, 패치 정보는 추후 공개될 예정이다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
eMudhra CA 키 8개 손상, 브라우저 및 소프트웨어 긴급 수정 조치 적용
취약점eMudhra의 8개 중간 인증서 CA 키가 손상된 사실이 밝혀졌으며, 이는 브라우저가 수용할 수 있는 모든 웹사이트에 대한 인증서를 발행할 수 있는 잠재적 위험을 가집니다. 구글 크롬과 모질라 파이어폭스는 해당 인증서들을 차단하는 긴급 조치를 취했으며, 각 소프트웨어별로 수정 사항이 적용되었습니다.
(새 창에서 원문 열기)FortiSIEM의 심각한 취약점에 대한 공개 익스플로잇 PoC 등장, 인증 없이 원격 코드 실행 가능
취약점연구자들이 Fortinet FortiSIEM의 심각한 취약점(CVE-2026-106173)에 대한 PoC를 공개했다. 이 취약점은 인증 없이도 공격자가 특수 조작된 패킷을 통해 임의 코드를 실행할 수 있게 한다. Fortinet은 해당 취약점에 대한 패치를 이미 배포했다.
(새 창에서 원문 열기)PHP 그룹, 2가지 취약점에 대한 보안 리소스 10월 21일 공개 예정
취약점PHP 그룹은 2026년 10월 21일에 두 가지 취약점에 대한 보안 리소스를 공개할 예정이다. 현재까지는 악용 사례는 확인되지 않았으나, 이용자들은 이에 대비하여 사용 중인 PHP 버전을 점검하고 있어야 한다.
(새 창에서 원문 열기)Oracle Java 취약점 공개 및 보안 업데이트 배포 안내
취약점Oracle은 특정 버전의 Java에서 보안 취약점이 발견되어 이에 대한 보안 업데이트를 공개했다. 이 취약점을 악용할 경우 애플리케이션 비정상 종료나 공격자에 의한 PC 제어 등의 피해가 발생할 수 있다. 사용자는 영향을 받는 버전을 확인하고 최신 보안 업데이트를 즉시 적용해야 한다.
(새 창에서 원문 열기)최신 Windows 업데이트 버그로 Smart App Control 보안 설정 비활성화, 레지스트리 우회 방법 존재
취약점최근 Windows 11의 10월 업데이트가 Smart App Control의 보안 설정을 비활성화하는 버그를 포함하고 있다. 이 문제는 레지스트리 키를 추가하는 명령어를 통해 임시적으로 해결할 수 있다.
(새 창에서 원문 열기)CISA, 능동적 공격 확인된 6가지 취약점을 KEV 카탈로그에 추가
취약점CISA는 능동적으로 악용되고 있는 것으로 확인된 6가지 취약점(Plex Media Server 및 EG Secure Solutions 등)을 KEV 카탈로그에 추가했다. 이는 연방 기관에 심각한 보안 위험을 제기하며, 모든 조직에게 위험 기반 취약점 관리를 권고한다.
(새 창에서 원문 열기)Hitachi Energy MicroSCADA X SYS600 제품의 여러 취약점 공개 및 조치 권고
취약점CISA는 Hitachi Energy MicroSCADA X SYS600 제품군에 여러 취약점이 존재함을 확인했다. 이 취약점들은 CSV 파일 처리 및 인증 알고리즘 구현상의 문제로 인해 공격에 악용될 수 있다. 해당 제품 사용자는 최신 버전으로 업데이트하거나 권고된 완화 조치를 취해야 한다.
(새 창에서 원문 열기)Moxa AIG-302 ThingsPro Edge, 인증 없는 접근 및 하드코딩된 키 취약점 발견
취약점Moxa AIG-302 ThingsPro Edge 펌웨어에 두 가지 취약점이 발견되어 CISA가 이를 공개했다. 한 취약점은 권한 없는 접근을 통해 민감 정보가 유출될 수 있으며, 다른 하나는 하드코딩된 암호화 키를 이용해 통신 무결성과 기밀성을 침해할 수 있다. 제조사는 v1.4.1 버전으로 패치를 제공하고 있으며, 사용자는 이를 적용하여 위험을 최소화해야 한다.
(새 창에서 원문 열기)Hitachi Energy RTU500 제품의 다수 취약점 공개 및 패치 권고
취약점CISA는 Hitachi Energy RTU500 제품군에 대해 여러 취약점을 확인했다고 발표했다. 이 취약점들은 기밀성, 무결성, 가용성에 영향을 줄 수 있으며, 영향을 받는 펌웨어 버전에 대한 패치 및 완화 조치를 권고하고 있다.
(새 창에서 원문 열기)WAGO 장비의 웹 기반 관리 인터페이스 취약점 공개 (CVE-2026-80466, CVE-2026-88850)
취약점WAGO CC100, PFC100 G2 등 일부 장비의 웹 기반 관리(WBM) 인터페이스에서 인증된 낮은 권한 사용자가 권한 경계를 우회할 수 있는 두 가지 취약점이 발견되었다. 해당 취약점들은 라우팅 구성 기능 및 인증 모델에 영향을 미치며, 영향을 받는 펌웨어 버전은 4.10.0 미만이다. 제조사는 해당 취약점에 대해 펌웨어 버전 4.10.0 이상으로 업데이트할 것을 권고하고 있다.
(새 창에서 원문 열기)HMS Networks PEAK-System PCAN 드라이버의 다수 취약점 공개 및 패치 권고
취약점HMS Networks의 PEAK-System PCAN Windows 드라이버 소프트웨어에 여러 취약점(CVE-2026-xxxx)이 발견되었다. 이 취약점들은 버퍼 오버플로우 등과 관련되며, 제조사는 최신 버전(5.1.4)으로 업데이트할 것을 권고하고 있다.
(새 창에서 원문 열기)Go, 8개 CA 키 차단 긴급 업데이트 발표: 보안 우려로 인해 특정 인증서 체인 거부
취약점Go 언어는 특정 보안 우려로 인해 8개의 중간 인증 기관 키를 거치는 모든 인증서 체인을 거부하는 긴급 업데이트를 배포했다. 이 업데이트는 해당 키를 사용한 사이트 및 서비스와의 연결을 거부하며, 사용자는 즉시 최신 버전으로 업그레이드해야 한다. 이 변경 사항은 Go 자체 검증기와 macOS 및 Windows 코드 경로에도 적용된다.
(새 창에서 원문 열기)F5, NGINX 웹 서버의 심각한 취약점에 대한 긴급 패치 발표
취약점F5는 NGINX 웹 서버의 세 가지 심각한 취약점에 대한 긴급 패치를 공개했습니다. 이 취약점들은 원격 공격자가 권한 없이도 서비스 거부 공격이나 특정 조건 하에서 코드 실행을 시도할 수 있게 합니다. 패치 적용이 어려운 경우, 각 취약점에 맞는 완화 조치를 취할 수 있습니다.
(새 창에서 원문 열기)Broadcom Wi-Fi 버그, 16년 된 취약점으로 라우터 무단 장악 가능성 시사
취약점보안 연구자가 Broadcom의 Wi-Fi 소프트웨어에 존재하는 오래된 취약점(WPSplinter)을 공개했다. 이 취약점은 공격자가 Wi-Fi 비밀번호 없이도 특정 범위 내에서 라우터의 메모리를 손상시키고 코드를 실행할 수 있게 한다. 해당 취약점은 2018년부터 제조사가 인지하고 있었으나, 공개적인 해결책은 부재한 상황이다.
(새 창에서 원문 열기)근거리에서 라우터 루트 권한 실행 가능한 Broadcom Wi-Fi 취약점 발견
취약점보안 연구자는 근거리에서 공격자가 라우터의 WPS 취약점을 이용하여 루트 권한으로 코드를 실행할 수 있음을 발견했다. 이 취약점은 패치가 배포되지 않았으며, 영향을 받는 장치들은 전 세계적으로 수백만 대에 달하는 것으로 추정된다.
(새 창에서 원문 열기)Linux KVM 게스트-호스트 탈출 취약점(PwnEscape) 발견, 공격 벡터 제시
취약점연구자가 발견한 리눅스 KVM의 게스트-호스트 탈출 취약점(CVE-2026-99999)은 잘못된 IPv4 패킷을 통해 발생하며, 공격자가 호스트의 모든 가상 머신에 접근할 수 있는 심각한 보안 결함을 가진다. 이 취약점은 체크섬 메타데이터를 악용하여 가상 머신 간의 격리 경계를 무너뜨릴 수 있다.
(새 창에서 원문 열기)SiteGuard WAF 취약점을 이용한 명령어 실행 공격 발생, 현재 야생에서 악용 중
취약점SiteGuard Server Edition WAF의 통계 기능에 OS 명령어 삽입 취약점(CVE-2026-106931)이 존재하며, 이를 통해 관리자 권한으로 명령 실행이 가능하다. 이 취약점은 현재 공격자들이 실제 악용하고 있는 것으로 확인되었으며, 영향을 받는 버전을 확인하고 패치 또는 임시 조치를 취해야 한다.
(새 창에서 원문 열기)DWG 파일 내 고아 VBA 프로젝트 탐지 YARA 규칙 공유
취약점한 연구자가 DWG 파일 내에 존재하는 고아 VBA 프로젝트를 탐지하는 YARA 규칙을 공개했다. 해당 규칙을 사용하여 VirusTotal에서 두 건의 탐지 사례가 확인되었다.
(새 창에서 원문 열기)리눅스 커널 vhost 결함으로 로컬 사용자가 루트 권한 획득 가능성 발견
취약점텐센트 주췌랩은 리눅스 커널 vhost 기능의 결함(CVE-2026-74580)을 발견하고 수정 코드를 공개했다. 이 결함은 특정 조건 하에서 로컬 사용자가 커널 메모리에 접근하여 루트 권한을 획득할 수 있음을 보여준다. 영향 범위는 커널 4.11부터 7.2-rc4까지이며, 각 배포판별로 대응 상황이 다르다.
(새 창에서 원문 열기)NIST ECDSA 시드의 출처가 Unix 시간 기반 난수 생성기였음이 밝혀지다
취약점연구자들은 NIST의 ECDSA 표준에서 사용된 시드 값들이 사실은 특정 시점의 Unix 시간으로 초기화된 lrand48 난수 생성기의 출력에서 비롯되었음을 밝혀냈다. 이 발견은 해당 시드들이 의도적인 백도어 없이 생성되었을 가능성을 높이며, 해당 시드들이 생성된 시점이 1997년에서 1998년 사이의 Unix 시간이었음을 추정한다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.