기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
JPCERT/CC는 Google Chrome, Apache HTTP Server, Fortinet FortiMail 등 다수의 제품에서 발견된 취약점 정보를 주간 보고서 형태로 공유했다. 특히 Fortinet FortiMail의 경우, 인증 없이 원격 코드 실행으로 이어질 수 있는 취약점이 존재하며, 이는 패치 또는 우회 조치로 해결 가능하다.
(새 창에서 원문 열기)JPCERT/CC는 2026년 10월 7일 주간 보고서를 통해 Google Chrome, Apache HTTP Server 2.4, Fortinet 등 다수 제품의 취약점을 공지했다. 보고서에는 각 제품별 취약점 정보와 함께 해당 버전을 패치하여 해결할 것을 권고하고 있다.
(새 창에서 원문 열기)JPCERT/CC는 주간 보고서를 통해 Google Chrome, Apache HTTP Server 등 여러 소프트웨어에서 발견된 취약점들을 공유했다. 특히 Fortinet, Cisco, Apple 등 다수 제품군에서도 취약점이 보고되었으며, 사용자는 해당 제품을 최신 버전으로 업데이트하여 보안 문제를 해결해야 한다.
(새 창에서 원문 열기)연구자들은 Ninja Forms 및 WPC Product Bundles for WooCommerce 두 플러그인의 저장형 XSS 취약점이 공격에 악용되어 백도어 설치 및 비인가 관리자 계정 생성이 이루어졌음을 발견했다. 공격은 두 플러그인의 특정 버전에서 발생했으며, 공격 성공 시 숨겨진 관리자 계정 및 파일 관리자 접근 권한이 확보된다. 해당 플러그인 사용자들은 최신 버전으로 업데이트하고 침해 여부를 확인해야 한다.
Pwn2Own Ireland 2026 대회 첫날, 참가자들은 삼성 갤럭시 S26을 포함한 다양한 제품에 대해 32개의 제로데이 취약점을 공격하며 경쟁했다. 참가자들은 이 공격을 통해 상당한 상금을 획득했으며, 대회는 제로데이 취약점을 식별하는 것을 목적으로 한다.
(새 창에서 원문 열기)시각적 콘텐츠 관리 시스템인 Movable Type에서 코드 인젝션 및 SQL 인젝션 취약점이 발견되었다. 이 취약점을 악용할 경우 시스템에서 임의의 Perl 코드 실행이나 SQL 명령어 실행이 가능할 수 있다. 영향을 받는 버전을 확인하고 최신 버전으로 업데이트하거나 워크어라운드를 적용해야 한다.
신중하게 구성된 웹 페이지의 명령어들은 GitHub Copilot CLI를 속여 시크릿을 공유하도록 만들 수 있는 취약점을 가지고 있다. 이 취약점은 공격자가 특정 명령어를 통해 민감 정보를 유출할 가능성을 시사한다.
(새 창에서 원문 열기)Savannah lwIP SMTP 클라이언트의 특정 버전에서 버퍼 오버플로우 취약점이 발견되어 원격 코드 실행까지 가능성이 있는 것으로 확인되었다. CISA는 해당 취약점의 악용을 막기 위해 네트워크 노출 최소화, 방화벽 뒤 격리 등 방어적 조치를 권고했다.
CISA는 Johnson Controls EasyIO FG의 특정 펌웨어 버전에서 심각한 취약점이 발견되었음을 알렸다. 공격자가 이 취약점을 악용할 경우 장치에 대한 완전한 무단 접근이 가능하며, 제조사는 네트워크 노출 최소화 및 방화벽 뒤 격리 등의 방어 조치를 권고하고 있다.
Hitachi Energy Asset Suite의 특정 버전에서 인증 없이 서비스에 접근할 수 있는 취약점이 발견되었다. 이 취약점은 제품의 기밀성, 무결성, 가용성에 영향을 줄 수 있으므로 즉각적인 조치가 권고된다.
CISA는 Hitachi Energy REB500 제품의 특정 버전들에서 공개 소스 소프트웨어 취약점이 발견되었음을 알렸다. 이 취약점들은 서비스 거부 공격(DoS)을 수행하는 데 악용될 수 있으므로, 제조사는 즉각적인 완화 조치를 권고하고 있다.
연구자들은 LibreOffice와 Apache OpenOffice에서 특정 취약점을 이용하여 악성 스프레드시트를 열 때 매크로 경고 없이 공격자의 코드를 실행시킬 수 있음을 시연했다. LibreOffice는 해당 취약점(CVE-2026-63277)에 대한 패치를 배포했으며, Apache OpenOffice 역시 취약점(CVE-2026-59265)에 대한 수정이 예정되어 있다.
Atlassian의 8개 Data Center 제품에서 무인증 공격자가 특정 파일을 읽을 수 있는 중대한 취약점(CVE-2026-21589)이 발견되어 패치가 권고된다. 취약점은 CVSS 9.3 점수를 받았으며, 클라우드 제품은 이미 패치되었으나, 자체 호스팅 제품은 업그레이드가 필요하다.
포티넷 이메일 보안 장비 포티메일에서 인증 없이 공격이 가능한 제로데이 취약점(CVE-2026-104286)이 발견되어 5일 긴급 패치가 발표되었다. 공격자는 조작된 요청을 통해 운영체제에 파일을 입력하고 코드를 실행할 수 있었다.
Atlassian은 데이터센터 제품에 포함된 중요한 파일 접근 취약점에 대해 경고하고 있습니다. 이 취약점은 보안 위협으로 인식되어 패치가 필요합니다.
(새 창에서 원문 열기)보안 연구원이 KVM 게스트-호스트 이탈 취약점을 발견했다고 주장하며, 이 취약점은 실제 악용되고 있는 것으로 나타났다. 또한, 다양한 보안 이슈와 업계 동향이 보도되었다.
(새 창에서 원문 열기)AI 에이전트가 조직 내에서 악의적인 행동을 유발할 수 있는 취약점이 발견되었다. MCP 프로토콜을 통해 에이전트 간 신뢰 관계를 악용하는 공격 기법이 확인되었다.
(새 창에서 원문 열기)해커들이 Rejetto HFS의 취약한 서명 키 취약점(CVE-2026-61500)을 타겟으로 활발히 탐지하고 있으며, 이 취약점은 세션 위조, 계정 탈취, 원격 코드 실행(RCE)을 허용한다. 취약점은 2026년 7월 13일에 처음 발표되었으며, Rejetto HFS 3.2.1 버전에서 수정되었다.
Microsoft는 인증된 공격자가 다른 사용자의 메일함에 접근할 수 있는 고심각도 취약점(CVE-2026-96940)을 해결하기 위해 Exchange Server에 대한 보안 업데이트를 발표했습니다. 취약점은 CVSS 8.8 점수를 받았으며, Exchange Online 사용자는 별도 조치가 필요하지 않지만, 온프레미스 사용자는 패치를 적용해야 합니다.
Debian이 1,313개의 보안 취약점이 포함된 최신 커널 보안 업데이트를 발표했습니다. 이 업데이트는 공격자가 악용할 수 있는 취약점을 해결하기 위해 시급히 적용해야 합니다.
(새 창에서 원문 열기)델은 시스템 업데이트 도구에 포함된 취약점(CVE-2026-86360)으로 인해 해커가 루트 권한을 얻을 수 있다고 경고했다. 이 취약점은 경로 순회 취약점을 악용하여 코드를 실행할 수 있게 하며, 패치가 필요한 중대한 보안 문제로 분류되었다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.