아틀라시안 제품 취약점, 패치 하루 만에 공격 시도 포착돼
취약점
아틀라시안 데이터센터 제품의 파일 열람 취약점(CVE-2026-21589)이 공개된 지 하루 만에 공격 시도가 포착되었다. 공격 성공 시 특정 파일을 열람할 수 있으며, 클라우드 환경에서는 이를 통해 관리자 권한 획득까지 시도된 것으로 분석되었다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
Cisco, Nexus 스위치 운영체제의 5가지 심각한 취약점 경고
취약점Cisco는 NX-OS 운영체제의 5가지 심각한 취약점을 발표하며, 이를 통해 공격자가 Nexus 스위치에 루트 권한으로 임의 코드를 실행할 수 있음을 경고했다. 이 취약점들은 NX-API, NGOAM, MPLS OAM 등의 기능 활성화 여부에 따라 공격 경로가 달라진다. Cisco는 영향을 받는 버전을 업데이트하거나 해당 기능을 비활성화할 것을 권고했다.
(새 창에서 원문 열기)Grid Protection Alliance 제품군에 다수의 취약점 발견, 원격 코드 실행 및 정보 노출 가능
취약점Grid Protection Alliance의 openPDC 및 openHistorian 제품군에서 여러 취약점(CVE)이 발견되었다. 일부 취약점은 인증 없이도 원격 코드 실행을 유발할 수 있으며, 다른 취약점은 시스템 토폴로지를 노출할 수 있다. 각 취약점에 대한 패치 버전과 조치 사항이 안내되었다.
(새 창에서 원문 열기)Satel Netco Design 제품의 4가지 취약점 발견, 즉각적인 업데이트 권고
취약점Satel Netco Design의 특정 버전들에서 XSS, 정규 표현식 복잡성 문제, 경로 탐색 취약점 등 4가지 취약점이 발견되었다. 공격자는 이를 통해 임의 코드 실행이나 서비스 거부 공격을 시도할 수 있다. 제조사는 v2.1.7 이상으로 업데이트할 것을 권고하며, CISA는 네트워크 노출 최소화 등의 방어 조치를 권고했다.
(새 창에서 원문 열기)Red Lion Controls N-Tron 700 Series 제품의 다수 취약점 공개 및 패치 권고
취약점Red Lion Controls N-Tron 700 Series의 특정 펌웨어 및 부트로더 버전에서 공격자가 관리자 권한을 획득하거나 장치를 재부팅시킬 수 있는 취약점들이 발견되었다. 해당 취약점들은 전 세계적으로 사용되는 산업 제어 시스템에 영향을 미치므로, 제조사는 최신 펌웨어로의 업데이트와 SNMP 커뮤니티 비활성화 등의 조치를 권고하고 있다.
(새 창에서 원문 열기)아틀라시안 제품, 로그인 없이 파일 읽기 취약점 공개 직후 공격 시도 발생
취약점기업용 협업 도구인 아틀라시안 제품에서 로그인 없이 특정 파일을 읽을 수 있는 치명적 취약점(CVE-2026-21589)이 발견되었다. 이 취약점은 공격자가 경로를 조작하여 설정 파일 등에 접근할 수 있으며, 공개 후 약 2시간 만에 공격 시도가 탐지되었다. 운영 기업들은 즉시 수정 버전을 적용하고 외부 접근을 제한하는 등의 대응이 요구된다.
(새 창에서 원문 열기)소닉월 SMA1000, 심각한 취약점 4건에 대한 긴급 패치 배포
취약점소닉월은 기업용 원격접속 장비 SMA1000에서 로그인 없이도 내부 기능에 접근 가능한 심각한 취약점 4건을 발견하고 긴급 패치를 배포했다. 가장 심각한 취약점은 SSRF를 이용해 내부 기능에 접근할 수 있는 문제이며, 공격 악용 증거는 아직 확인되지 않았다. 영향받는 모델들은 최신 핫픽스 적용이 권고된다.
(새 창에서 원문 열기)Pwn2Own Ireland 2026에서 삼성 갤럭시 S26 등 다양한 장치들의 제로데이 취약점 공격 성공 사례 발표
취약점Pwn2Own Ireland 2026의 두 번째 날에 보안 연구원들은 45가지 고유한 제로데이 취약점을 공격하여 총 232,500달러의 상금을 획득했다. 이 중 KAIST 연구팀 등이 삼성 갤럭시 S26을 포함한 여러 장치에 대한 공격을 성공시켰다.
(새 창에서 원문 열기)SonicWall SMA1000 장비, 인증 전 공격 가능한 SSRF 취약점 발견 및 핫픽스 배포
취약점SonicWall은 SMA1000 장비의 네 가지 취약점에 대한 핫픽스를 발표했다. 가장 심각한 취약점은 인증 없이도 내부 기능에 접근 가능한 SSRF 버그이며, 이는 CVE-2026-102255로 추적된다. 해당 취약점들은 공격에 대한 증거는 없으나, 영향을 받는 버전에 대한 패치가 시급하다.
(새 창에서 원문 열기)LMCache 멀티프로세스 모드 취약점, 인증 없이 원격 코드 실행 가능
취약점LMCache의 멀티프로세스 모드 취약점(CVE-2026-105192)은 공격자가 인증 없이도 캐시 서버에서 코드를 실행할 수 있게 한다. 이 취약점은 최신 안정 버전까지 영향을 미치며, 현재까지 패치가 제공되지 않고 있다.
(새 창에서 원문 열기)Atlassian 제품의 임의 파일 접근 취약점(CVE-2026-21589) 및 익스플로잇 시도 관찰
취약점Atlassian은 '임의 파일 접근' 취약점(CVE-2026-21589)에 대한 패치를 발표했으며, 이 취약점을 통해 공격자가 웹 애플리케이션 디렉토리의 임의 파일을 읽을 수 있습니다. 연구팀은 해당 취약점을 이용한 익스플로잇 시도가 자체적으로 운영하는 허니팟에 도달했음을 관찰했습니다.
(새 창에서 원문 열기)인증 불필요한 Atlassian 취약점 악용 공격 발생, 공개 PoC 및 공격 시도 관찰
취약점Atlassian 제품군(Jira, Confluence, Bitbucket 등)에 영향을 미치는 인증 불필요 취약점(CVE-2026-21589)이 공격받고 있으며, 공격에 대한 상세 기술 보고서와 공개 PoC가 발표되었다. 공격자들은 이 취약점을 이용해 파일 접근 권한을 획득했으며, 실제 공격 시도가 관찰되어 관리자들은 즉시 보안 업데이트를 적용해야 한다.
(새 창에서 원문 열기)Atlassian Data Center 취약점, 공개 2시간 만에 악용 시도 발생
취약점Atlassian Data Center 제품의 심각한 파일 접근 취약점(CVE-2026-21589)이 공개된 지 두 시간 만에 공격 시도가 포착되었다. 이 취약점은 인증 없이도 특정 파일에 접근할 수 있으며, 일부 구성에서는 관리자 권한 탈취로 이어질 수 있다. 영향을 받은 제품군별 패치 버전과 임시 완화 조치가 권고되고 있다.
(새 창에서 원문 열기)SonicWall, SMA1000 장비의 최대 심각도 SSRF 취약점에 대한 핫픽스 발표
취약점SonicWall은 SMA1000 시리즈 장비의 Appliance WorkPlace 인터페이스에서 최대 심각도의 SSRF 취약점(CVE-2026-102255)을 발견하고 핫픽스를 배포했다. 이 취약점은 권한 없는 원격 공격자가 내부 기능에 접근할 수 있는 경로를 제공하므로, 고객들은 해당 핫픽스를 적용해야 한다.
(새 창에서 원문 열기)아틀라시안 지라/컨플루언스 등 8개 제품, 로그인 없이 서버 파일 열람 가능한 치명적 취약점 공개
취약점아틀라시안은 자체 제품 8종에서 경로 조작을 통해 로그인 없이도 서버 파일에 접근 가능한 취약점(CVE-2026-21589)을 발견하고 수정했다고 밝혔다. 이 취약점은 공격자가 파일의 정확한 이름과 경로를 알고 있을 때 발생하며, 아틀라시안은 클라우드 제품에서는 악용 증거를 찾지 못했다고 전했다. 아틀라시안은 고객이 자체 서버를 운영할 경우, 임시 차단 규칙 적용 등 보안 조치를 취할 것을 권고했다.
(새 창에서 원문 열기)리브레오피스/오픈오피스, 스프레드시트 열기만으로 악성 코드 실행 가능한 취약점 발견
취약점리브레오피스와 아파치 오픈오피스에서 특정 조건 하에 악성 스프레드시트를 열면 공격 코드가 실행되는 결함이 보고되었다. 리브레오피스는 해당 취약점(CVE-2026-63277)에 대한 패치를 배포했으나, 아파치 오픈오피스는 아직 수정판을 시험 중이다. 사용자는 각 프로그램의 최신 버전을 사용하거나 자바 기능을 비활성화하는 것이 안전하다.
(새 창에서 원문 열기)Mozilla, Google Chrome, Apache 등 다수 소프트웨어의 취약점 주간 보고서
취약점JPCERT/CC는 2026년 10월 7일 주간 보고서를 통해 Google Chrome, Apache HTTP Server, Mozilla 제품 등 다수의 소프트웨어에서 발견된 취약점 정보를 공개했다. 보고서에는 Fortinet, Cisco, Apple 등 다양한 제조사의 제품 취약점과 함께, 관련 법령 Q&A 핸드북 및 관측 통계 자료도 포함되어 있다.
(새 창에서 원문 열기)JPCERT/CC 주간 보고: Fortinet FortiMail 등 다수 제품의 취약점 정보 공유
취약점JPCERT/CC는 Google Chrome, Apache HTTP Server, Fortinet FortiMail 등 다수의 제품에서 발견된 취약점 정보를 주간 보고서 형태로 공유했다. 특히 Fortinet FortiMail의 경우, 인증 없이 원격 코드 실행으로 이어질 수 있는 취약점이 존재하며, 이는 패치 또는 우회 조치로 해결 가능하다.
(새 창에서 원문 열기)Apache HTTP Server 2.4 등 다수 소프트웨어의 취약점 주간 보고
취약점JPCERT/CC는 2026년 10월 7일 주간 보고서를 통해 Google Chrome, Apache HTTP Server 2.4, Fortinet 등 다수 제품의 취약점을 공지했다. 보고서에는 각 제품별 취약점 정보와 함께 해당 버전을 패치하여 해결할 것을 권고하고 있다.
(새 창에서 원문 열기)Google Chrome, Apache HTTP Server 등 다수 제품의 취약점 보고
취약점JPCERT/CC는 주간 보고서를 통해 Google Chrome, Apache HTTP Server 등 여러 소프트웨어에서 발견된 취약점들을 공유했다. 특히 Fortinet, Cisco, Apple 등 다수 제품군에서도 취약점이 보고되었으며, 사용자는 해당 제품을 최신 버전으로 업데이트하여 보안 문제를 해결해야 한다.
(새 창에서 원문 열기)워드프레스 플러그인 취약점을 이용한 백도어 설치 및 관리자 계정 생성 공격 발생
취약점연구자들은 Ninja Forms 및 WPC Product Bundles for WooCommerce 두 플러그인의 저장형 XSS 취약점이 공격에 악용되어 백도어 설치 및 비인가 관리자 계정 생성이 이루어졌음을 발견했다. 공격은 두 플러그인의 특정 버전에서 발생했으며, 공격 성공 시 숨겨진 관리자 계정 및 파일 관리자 접근 권한이 확보된다. 해당 플러그인 사용자들은 최신 버전으로 업데이트하고 침해 여부를 확인해야 한다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.