기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
Ivanti는 Connect Secure 원격 액세스 게이트웨이에 존재하는 제로데이 취약점(CVE-2026-104935)이 실제 공격에 악용되고 있음을 경고했다. 이 취약점은 권한 없는 공격자가 낮은 복잡도로 임의 명령을 실행할 수 있게 하며, 공격자들은 이미 이 취약점을 이용해 공격을 시도해왔다. Ivanti는 영향을 받는 버전의 고객들에게 즉시 패치 및 보안 권고 사항을 검토할 것을 강력히 촉구하고 있다.
Docker Hub에서 발견된 CVE-2026-105445 취약점은 공격자가 개인 액세스 토큰(PAT)을 악용하여 타 사용자의 컨테이너 레지스트리에 접근할 수 있게 한다. 이 취약점은 토큰 재할당 과정에서 발생했으며, 공격자는 토큰 권한에 따라 이미지 풀, 푸시 또는 삭제가 가능했다. Docker는 이 문제를 인지하고 패치를 배포했으며, 현재까지 악용 증거는 발견되지 않았다.
Microsoft는 2026년 10월 14일 제품에 대한 보안 업데이트를 발표했다. 이 중 CVE-2026-96951 취약점은 악용 사실이 확인되었으므로, 피해 확산을 막기 위해 보안 업데이트를 신속히 적용해야 한다. 사용자는 Windows Update를 통해 업데이트를 확인하고 적용할 수 있다.
SAP는 10월 보안 업데이트를 통해 다수의 취약점을 해결했으며, 특히 Cloud SDK for Python에서 최대 심각도의 OAuth2 SSRF 취약점(CVE-2026-89111)이 발견되었다. 이 외에도 접근 통제 및 메모리 손상 등 여러 심각한 결함들이 패치되었으며, 일부는 이미 공격에 악용된 사례도 보고되었다.
Inductive Automation Ignition 소프트웨어의 특정 버전에서 인증된 사용자가 세션 권한을 제대로 검증하지 못하는 취약점이 발견되었다. 공격자는 이 취약점을 악용하여 Designer 수준의 권한을 획득하고 임의 코드를 실행할 수 있다. 해당 취약점은 2025년 8월 및 2026년 9월에 패치가 적용된 것으로 확인되었다.
CISA는 Ivanti Connect Secure 제품의 제로데이 취약점(CVE-2026-104935)이 공격받고 있음을 인지했으며, 이 취약점은 원격에서 인증 없이 임의 명령 실행을 허용한다. CISA는 영향을 받는 조직들에게 즉시 최신 버전으로 업데이트하고, 침해 여부를 확인하기 위해 네트워크 및 메모리 포렌식을 수행할 것을 강력히 권고했다.
CISA는 능동적으로 악용되고 있는 두 가지 취약점, CVE-2026-96951과 CVE-2026-104935를 알려진 악용 취약점 목록에 추가했다고 발표했다. 이 취약점들은 악성 행위자들이 공격 벡터로 자주 이용하고 있으며, 연방 기관에 심각한 위험을 제기한다.
Swann Communications SWIFI-SE2KIC 펌웨어 버전 2.0.22 이하 제품에서 인증 없이도 라이브 비디오 피드를 열람하거나 스냅샷을 획득할 수 있는 취약점(CVE-2026-107605, CVE-2026-107606, CVE-2026-107607)이 발견되었다. 이 취약점들은 로컬 네트워크에 접근 가능한 공격자가 악용할 수 있으며, 제조사는 보안 강화 조치를 권고하고 있다.
LG 스마트 TV의 웹OS에 존재하는 세 가지 취약점을 결합하면, 동일한 로컬 네트워크 상의 공격자가 PIN 없이도 루트 접근 권한을 획득할 수 있다. 제조사는 해당 취약점에 대한 수정 사항을 발표했으며, 영향을 받는 모델과 펌웨어 버전을 확인해야 한다.
(새 창에서 원문 열기)Progress Software는 MarkLogic Server에서 발견된 31개의 취약점을 공개했으며, 이 중 일부는 제한된 권한을 가진 계정이 서버의 관리자 권한을 탈취할 수 있게 한다. 해당 취약점들에 대한 수정 사항은 이미 배포되었으므로, 사용자들은 반드시 최신 버전으로 업그레이드해야 한다.
GitLab은 커뮤니티 및 엔터프라이즈 에디션에서 인증 없이도 서버 코드를 실행할 수 있는 심각한 취약점(CVE-2026-97229)을 해결했다고 발표했다. 이 취약점은 CI/CD 설정의 정규 표현식 검증 부족으로 인해 발생했으며, 이에 대한 패치가 배포되었다. 또한, 이와 함께 여러 개의 높은 심각도의 버그들도 함께 수정되었다.
일부 사용자들이 인텔 커넥티비티 성능 스위트(ICPS)의 최적화 기능으로 인해 IPv6 네트워킹 오류를 경험했으며, 이는 OneDrive나 OneNote 서비스에 영향을 주었다. 사용자들은 해당 ICPS 빌드를 제거하거나 일반 버전을 설치함으로써 문제를 해결했으며, 인텔은 공식적인 공개 권고는 아직 발표하지 않은 상태이다.
(새 창에서 원문 열기)Microsoft가 Windows 11 소비자 버전 설치 시 계정 없이 진행할 수 있던 우회 경로를 보안 패치로 막았다. 이 우회 경로는 설치 과정 중 특정 링크를 통해 계정 요구 사항을 건너뛸 수 있었으나, 현재는 해당 취약점이 해결된 것으로 보고되었다.
(새 창에서 원문 열기)GitLab은 CI/CD 정규 표현식 컴파일러의 정수 오버플로우 취약점(CVE-2026-97229)으로 인해 원격 공격자가 임의 코드를 실행할 수 있는 최대 심각도의 보안 결함을 발견했다고 경고했다. GitLab은 해당 취약점을 해결한 버전을 발표했으며, 모든 자가 관리형 설치 사용자들에게 즉각적인 업데이트를 강력히 권고했다.
Microsoft는 Windows 11 23H2 Enterprise, Education, IoT Enterprise 버전의 보안 업데이트 지원이 곧 중단될 것이라고 사용자들에게 알렸다. 사용자들은 지원 종료에 대비하여 Windows 11 26H2와 같은 최신 버전으로 업그레이드할 것을 권고받았다.
(새 창에서 원문 열기)최근 공개된 SonicWall SMA 1000 장비의 심각한 취약점(CVE-2026-102255)에 대해 공격자들이 악용을 시도한 정황이 포착되었다. 이 취약점은 인증 전 서버 측 요청 위조(SSRF)를 통해 내부 기능에 접근할 수 있으며, 공격 시도는 미국에서 발생한 것으로 확인되었다.
Bricksforge 플러그인에 심각한 RCE 취약점(CVE-2026-85097)이 발견되었으며, 공격자들이 이를 악용하여 인증 없이도 임의의 PHP 코드를 실행할 수 있는 공격이 확인되었다. 해당 취약점은 플러그인 버전 3.1.8.9까지 영향을 받으며, 최신 버전으로 업데이트하여 대응해야 한다.
시트릭스는 넷스케일러 ADC 및 게이트웨이에서 발견된 치명적 취약점(CVE-2026-107406)에 대해 관리자들에게 신속한 패치를 당부했다. 이 결함은 메모리 오버플로를 이용해 원격 코드 실행이나 서비스 거부 공격을 유발할 수 있다. 시트릭스는 현재까지 실제 공격에 사용된 사례는 파악하지 못했다고 밝혔다.
연구원들은 크로미움 브라우저에서 두 개의 문자가 타이포스쿼팅 공격에 악용될 수 있는 취약점을 발견했다. 이 취약점은 공격자가 사용자의 오타를 이용해 의도치 않은 사이트로 유도할 가능성을 시사한다.
(새 창에서 원문 열기)AWS AgentCore의 보안 취약점이 프롬프트를 통해 인증 정보를 요청받는 방식으로 인해 발생할 수 있음이 확인되었다. 이는 해당 서비스 사용 시 보안에 유의해야 함을 시사한다.
(새 창에서 원문 열기)공격자들이 AhsayCBS 백업 관리 플랫폼의 인증 우회 및 OS 명령어 삽입 취약점 두 가지를 연쇄적으로 악용하여 웹쉘을 배포하고 암호화폐 채굴을 시도한 사례가 발견되었다. 이 취약점들은 AhsayCBS 10.3.2에서 수정되었으나, 최신 버전인 10.3.4 역시 영향을 받을 수 있다. 공격을 방어하기 위해 관리자들은 신뢰할 수 있는 IP 주소로 접근을 제한하고, 침해 여부를 조사해야 한다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.