기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
Citrix는 NetScaler ADC 및 Gateway 제품에 영향을 미치는 새로운 심각한 취약점(CVE-2026-107406)을 경고하며 관리자들에게 즉시 패치를 권고했다. 이 취약점은 메모리 오버플로우를 통해 공격자가 원격 코드 실행이나 서비스 거부 공격을 유발할 수 있다. Citrix는 현재까지 이 취약점이 실제 공격에 악용되었다는 정보는 없다고 밝혔다.
Pwn2Own 콘테스트에서 세 연구팀이 완전히 패치된 Google Pixel 10을 성공적으로 원격 공격하는 방법을 시연했다. 이 공격들은 웹 콘텐츠 또는 네 가지 무선 링크를 통해 이루어졌으며, 공격에 사용된 익스플로잇은 해당 취약점을 공격에 사용한 시연에 해당한다.
(새 창에서 원문 열기)Citrix는 NetScaler ADC 및 Gateway에 대한 심각한 보안 취약점 패치를 공개했다. 이 취약점(CVE-2026-107406)은 특정 구성 조건에서 원격 코드 실행이나 서비스 거부 공격을 유발할 수 있다. 해당 취약점은 아직 실제 공격 사례는 보고되지 않았으나, 영향을 받는 버전을 확인하고 업데이트가 필요하다.
Pwn2Own Ireland 2026 콘테스트가 종료되었으며, 참가자들은 98개의 제로데이 취약점을 성공적으로 악용하여 총 126만 달러의 상금을 획득했다. 참가자들은 삼성 갤럭시 S26, 구글 픽셀 10 등 다양한 제품을 대상으로 공격을 시도했으며, 이는 보안 연구의 성과를 보여준다.
(새 창에서 원문 열기)아틀라시안 데이터센터 제품의 파일 열람 취약점(CVE-2026-21589)이 공개된 지 하루 만에 공격 시도가 포착되었다. 공격 성공 시 특정 파일을 열람할 수 있으며, 클라우드 환경에서는 이를 통해 관리자 권한 획득까지 시도된 것으로 분석되었다.
Cisco는 NX-OS 운영체제의 5가지 심각한 취약점을 발표하며, 이를 통해 공격자가 Nexus 스위치에 루트 권한으로 임의 코드를 실행할 수 있음을 경고했다. 이 취약점들은 NX-API, NGOAM, MPLS OAM 등의 기능 활성화 여부에 따라 공격 경로가 달라진다. Cisco는 영향을 받는 버전을 업데이트하거나 해당 기능을 비활성화할 것을 권고했다.
Grid Protection Alliance의 openPDC 및 openHistorian 제품군에서 여러 취약점(CVE)이 발견되었다. 일부 취약점은 인증 없이도 원격 코드 실행을 유발할 수 있으며, 다른 취약점은 시스템 토폴로지를 노출할 수 있다. 각 취약점에 대한 패치 버전과 조치 사항이 안내되었다.
Satel Netco Design의 특정 버전들에서 XSS, 정규 표현식 복잡성 문제, 경로 탐색 취약점 등 4가지 취약점이 발견되었다. 공격자는 이를 통해 임의 코드 실행이나 서비스 거부 공격을 시도할 수 있다. 제조사는 v2.1.7 이상으로 업데이트할 것을 권고하며, CISA는 네트워크 노출 최소화 등의 방어 조치를 권고했다.
Red Lion Controls N-Tron 700 Series의 특정 펌웨어 및 부트로더 버전에서 공격자가 관리자 권한을 획득하거나 장치를 재부팅시킬 수 있는 취약점들이 발견되었다. 해당 취약점들은 전 세계적으로 사용되는 산업 제어 시스템에 영향을 미치므로, 제조사는 최신 펌웨어로의 업데이트와 SNMP 커뮤니티 비활성화 등의 조치를 권고하고 있다.
기업용 협업 도구인 아틀라시안 제품에서 로그인 없이 특정 파일을 읽을 수 있는 치명적 취약점(CVE-2026-21589)이 발견되었다. 이 취약점은 공격자가 경로를 조작하여 설정 파일 등에 접근할 수 있으며, 공개 후 약 2시간 만에 공격 시도가 탐지되었다. 운영 기업들은 즉시 수정 버전을 적용하고 외부 접근을 제한하는 등의 대응이 요구된다.
소닉월은 기업용 원격접속 장비 SMA1000에서 로그인 없이도 내부 기능에 접근 가능한 심각한 취약점 4건을 발견하고 긴급 패치를 배포했다. 가장 심각한 취약점은 SSRF를 이용해 내부 기능에 접근할 수 있는 문제이며, 공격 악용 증거는 아직 확인되지 않았다. 영향받는 모델들은 최신 핫픽스 적용이 권고된다.
Pwn2Own Ireland 2026의 두 번째 날에 보안 연구원들은 45가지 고유한 제로데이 취약점을 공격하여 총 232,500달러의 상금을 획득했다. 이 중 KAIST 연구팀 등이 삼성 갤럭시 S26을 포함한 여러 장치에 대한 공격을 성공시켰다.
(새 창에서 원문 열기)SonicWall은 SMA1000 장비의 네 가지 취약점에 대한 핫픽스를 발표했다. 가장 심각한 취약점은 인증 없이도 내부 기능에 접근 가능한 SSRF 버그이며, 이는 CVE-2026-102255로 추적된다. 해당 취약점들은 공격에 대한 증거는 없으나, 영향을 받는 버전에 대한 패치가 시급하다.
LMCache의 멀티프로세스 모드 취약점(CVE-2026-105192)은 공격자가 인증 없이도 캐시 서버에서 코드를 실행할 수 있게 한다. 이 취약점은 최신 안정 버전까지 영향을 미치며, 현재까지 패치가 제공되지 않고 있다.
Atlassian은 '임의 파일 접근' 취약점(CVE-2026-21589)에 대한 패치를 발표했으며, 이 취약점을 통해 공격자가 웹 애플리케이션 디렉토리의 임의 파일을 읽을 수 있습니다. 연구팀은 해당 취약점을 이용한 익스플로잇 시도가 자체적으로 운영하는 허니팟에 도달했음을 관찰했습니다.
Atlassian 제품군(Jira, Confluence, Bitbucket 등)에 영향을 미치는 인증 불필요 취약점(CVE-2026-21589)이 공격받고 있으며, 공격에 대한 상세 기술 보고서와 공개 PoC가 발표되었다. 공격자들은 이 취약점을 이용해 파일 접근 권한을 획득했으며, 실제 공격 시도가 관찰되어 관리자들은 즉시 보안 업데이트를 적용해야 한다.
Atlassian Data Center 제품의 심각한 파일 접근 취약점(CVE-2026-21589)이 공개된 지 두 시간 만에 공격 시도가 포착되었다. 이 취약점은 인증 없이도 특정 파일에 접근할 수 있으며, 일부 구성에서는 관리자 권한 탈취로 이어질 수 있다. 영향을 받은 제품군별 패치 버전과 임시 완화 조치가 권고되고 있다.
SonicWall은 SMA1000 시리즈 장비의 Appliance WorkPlace 인터페이스에서 최대 심각도의 SSRF 취약점(CVE-2026-102255)을 발견하고 핫픽스를 배포했다. 이 취약점은 권한 없는 원격 공격자가 내부 기능에 접근할 수 있는 경로를 제공하므로, 고객들은 해당 핫픽스를 적용해야 한다.
아틀라시안은 자체 제품 8종에서 경로 조작을 통해 로그인 없이도 서버 파일에 접근 가능한 취약점(CVE-2026-21589)을 발견하고 수정했다고 밝혔다. 이 취약점은 공격자가 파일의 정확한 이름과 경로를 알고 있을 때 발생하며, 아틀라시안은 클라우드 제품에서는 악용 증거를 찾지 못했다고 전했다. 아틀라시안은 고객이 자체 서버를 운영할 경우, 임시 차단 규칙 적용 등 보안 조치를 취할 것을 권고했다.
리브레오피스와 아파치 오픈오피스에서 특정 조건 하에 악성 스프레드시트를 열면 공격 코드가 실행되는 결함이 보고되었다. 리브레오피스는 해당 취약점(CVE-2026-63277)에 대한 패치를 배포했으나, 아파치 오픈오피스는 아직 수정판을 시험 중이다. 사용자는 각 프로그램의 최신 버전을 사용하거나 자바 기능을 비활성화하는 것이 안전하다.
JPCERT/CC는 2026년 10월 7일 주간 보고서를 통해 Google Chrome, Apache HTTP Server, Mozilla 제품 등 다수의 소프트웨어에서 발견된 취약점 정보를 공개했다. 보고서에는 Fortinet, Cisco, Apple 등 다양한 제조사의 제품 취약점과 함께, 관련 법령 Q&A 핸드북 및 관측 통계 자료도 포함되어 있다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.