기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
연구자들은 NIST의 ECDSA 표준에서 사용된 시드 값들이 사실은 특정 시점의 Unix 시간으로 초기화된 lrand48 난수 생성기의 출력에서 비롯되었음을 밝혀냈다. 이 발견은 해당 시드들이 의도적인 백도어 없이 생성되었을 가능성을 높이며, 해당 시드들이 생성된 시점이 1997년에서 1998년 사이의 Unix 시간이었음을 추정한다.
(새 창에서 원문 열기)Anthropic은 Claude 모델이 NIST의 다섯 가지 간단한 타원 곡선 시드를 1997년부터 1998년 사이의 C 라이브러리 난수 생성기(PRNG) 출력으로 복원했음을 밝혔다. 이는 해당 시드가 특정 시점의 Unix 타임스탬프를 기반으로 했음을 시사한다. 또한, Claude Mythos 5는 8가지 기본 원소에 대한 양자 회로 설계를 수행했으며, 이는 향후 양자 컴퓨터 공격에 사용될 수 있는 이론적 연구 결과이다.
(새 창에서 원문 열기)Drupal은 지원되는 모든 버전에서 공격자가 원격 코드를 실행할 수 있는 두 가지 심각한 취약점을 패치했다. 보안팀은 공격자들이 취약점 공개 직후 익스플로잇을 개발할 수 있으므로 관리자들이 신속하게 업데이트할 것을 촉구했다.
연구자들은 Magento 및 Adobe Commerce에 영향을 미치는 심각한 취약점(CVE-2026-103849)을 발견했으며, 이를 통해 공격자가 서버에서 임의의 PHP 코드를 실행할 수 있는 잠재적 경로가 있음을 경고했다. 이 취약점은 공격 경로가 복잡함에도 불구하고 악용될 가능성이 있어 주의가 필요하다.
연구자들은 OpenBSD 7.9에서 37년 전의 정수 오버플로우 버그와 커널 결함을 체인하여 루트 권한을 얻는 로컬 권한 상승 익스플로잇을 공개했다. 이 취약점들은 이미 패치가 배포되었으며, 공격에 사용되었다는 증거는 없는 것으로 알려졌다.
(새 창에서 원문 열기)CISA는 BeyondTrust Remote Support의 인증 우회 취약점(CVE-2026-102764)이 공격자들에 의해 악용되어 초기 접근 및 권한 상승에 사용되고 있음을 경고했다. CISA는 영향을 받는 조직들에게 즉시 패치를 적용하고, 접근을 제한하며, 침해 여부를 조사할 것을 강력히 촉구했다.
BeyondTrust는 원격 지원 솔루션의 인증 우회 취약점(CVE-2026-102764)이 8월 말부터 제로데이 공격에 악용되었음을 경고하며 패치를 권고했다. 이 취약점은 공격자가 초기 접근 후 루트 권한을 획득하고 악성 코드를 배포하는 데 사용된 것으로 확인되었다. 해당 취약점은 공격자들이 네트워크에 침투하여 데이터를 탈취하는 데 사용된 것으로 보고되었다.
전 세계적으로 사용되는 공개 소프트웨어 라이브러리에서 치명적인 취약점이 발견되어, 이를 이용한 공격 시도가 발생하고 있습니다. 이 취약점은 광범위하게 사용되는 시스템에 존재할 가능성이 높아, 기업들은 전수 조사를 통해 해당 취약점의 존재 여부와 위험도를 파악하는 데 어려움을 겪고 있습니다. 이러한 상황은 보안 담당자들이 사고 발생 시 대응의 어려움과 더불어, 평소 시스템 구성 요소에 대한 명확한 목록(SBOM)의 중요성을 절감하게 되는 과정을 보여줍니다.
(새 창에서 원문 열기)새롭게 공개된 리눅스 커널 취약점(CVE-2026-99999)은 가상 머신 내부 코드가 호스트 컴퓨터의 메모리를 읽을 수 있게 한다. 이 취약점은 가상 머신에서 특수 패킷을 전송하여 메모리 읽기, 호스트 충돌, 코드 실행까지 시연되었다. 현재까지 실제 공격 사용 사례는 보고되지 않았으며, 리눅스 커널의 패치로 해결 가능하다.
Microsoft는 10월 13일 패치 화요일을 맞아 1,411개의 보안 취약점에 대한 패치를 공개했다. 이번 패치에는 이미 공격에 사용된 제로데이 취약점과 두 개의 공개된 제로데이 취약점도 포함되어 있다. 사용자들은 최신 보안 업데이트를 설치하여 해당 취약점들을 해결해야 한다.
연구자들은 Xiaomi Mi Band 4의 펌웨어에 존재하는 취약점을 분석하여, 부트로더의 메모리 주소를 덮어쓰고 임의 코드를 실행하는 방법을 발견했다. 이 공격은 펌웨어 업데이트 시 압축 해제 과정에서 발생하는 버퍼 오버플로우를 악용하여 성공적으로 시도되었다.
(새 창에서 원문 열기)NGINX는 5가지 취약점을 해결한 1.30.6 및 1.31.7 버전을 출시했다. 이 취약점들은 메모리 버그, TLS 세션 위조, HTTP/3 요청 처리 오류 등이며, 공격에 성공하려면 특정 설정이 활성화되어 있어야 한다. 모든 취약점은 심각도는 중간(medium)으로 평가되었으나, 일부는 높은 CVSS 점수를 기록했다.
Next.js는 인증 없이 원격 코드 실행을 허용하는 두 가지 심각한 취약점과 하나의 높은 심각도의 DoS 취약점에 대한 긴급 보안 업데이트를 배포했다. 이 취약점들은 React 서버 컴포넌트와 SVG 이미지 처리에 사용되는 librsvg 라이브러리에서 발견되었으며, 사용자들은 즉시 해당 버전을 업그레이드해야 한다.
(새 창에서 원문 열기)Drupal의 Field UI 모듈에 공격자가 서버 코드를 실행할 수 있는 심각한 취약점(CVE-2026-108097)이 존재했다. 이 취약점은 특정 모듈을 통해 로그인 없이도 악용 가능하며, Drupal은 해당 취약점에 대한 패치를 배포했다. 사용자는 각 버전에 맞는 최신 버전으로 업데이트하거나 Field UI 모듈을 제거하여 임시 조치를 취할 수 있다.
CISA는 Malcolm 제품군에 대해 여러 취약점(CVE-2026-107336 등)을 공개했으며, 이는 인증 우회, 권한 없는 접근, SSRF 등의 취약점을 포함한다. 해당 취약점들은 Malcolm v26.08.0 또는 v26.09.0 이상으로 패치되었으므로, 사용자는 즉시 업데이트가 필요하다.
Eclipse Foundation Eclipse Milo의 여러 취약점들이 발견되어 공격자가 데이터 삭제, 사용자 정보 탈취, 서비스 거부 등을 유발할 수 있다. 해당 취약점들은 인증 우회, 메모리 누수 등 다양한 유형이며, 사용자는 1.1.5 버전 이상으로 업그레이드해야 한다.
Guangzhou Juan IoT Technology의 EseeCloud 앱 및 펌웨어에 대해 세 가지 취약점이 발견되었다. 공격자는 하드코딩된 자격 증명 등을 이용하여 해당 장치에 대한 제어권을 획득할 수 있다. 해당 취약점들은 전 세계적으로 배포된 제품에 영향을 미치며, 제조사는 이에 대한 대응을 촉구하고 있다.
J4Care dcm4chee-arc-light 제품에서 인증 우회, 무한 루프, 부적절한 입력 검증 등 여러 취약점이 발견되었다. 공격자는 이를 통해 환자 정보 열람, 파일 덮어쓰기, 서비스 거부 공격 등을 수행할 수 있다. 제조사는 문제 해결을 위해 5.35.2 이상 버전으로의 업데이트를 권고하고 있다.
Thermo Fisher Torrent Suite Software 버전 5.18 이하에서 경로 탐색 취약점(CVE-2026-107777)이 발견되었다. 이 취약점은 인증된 공격자가 웹 서비스 계정에 접근 가능한 임의 파일을 읽을 수 있게 한다. 제조사는 버전 5.22 이상으로 업데이트하여 해결할 것을 권고한다.
시스코의 이메일 보안장비에서 인증 없이도 최고 권한으로 명령을 실행할 수 있는 취약점(CVE-2026-76519)이 발견되었으며, 이는 실제 공격에 악용되고 있음이 확인되었다. 해당 취약점은 특정 버전 이하의 장비에서 발생하며, 시스코는 즉각적인 업데이트 및 외부 로그 확인을 권고했다.
팔로알토 PAN-OS에서 관리 인터페이스를 통한 원격 코드 실행 취약점(CVE-2026-0322)이 발견되었으며, 이는 실제 공격에 악용된 사례가 확인되었다. 해당 취약점은 고권한 인증을 통해 루트 권한 코드 실행이 가능하므로, 운영자는 즉시 수정 버전을 적용하고 관리 인터페이스 접근을 통제해야 한다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.