넷스케일러와 포티메일 제로데이, AI 코드 유출, 스펙트레 v2 및 랜섬웨어 단속 주간 요약
취약점
Citrix NetScaler와 FortiMail의 제로데이 취약점이 실제 악용되고 있으며, ShinyHunters와 KillSec 랜섬웨어 그룹의 단속 소식과 새로운 Spectre v2 공격 기법이 보고되었다. 주요 취약점과 공격 동향을 정리한 주간 보안 요약이다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
Rejetto HFS 취약점(CVE-2026-61500) 악용 시도 활발
취약점Rejetto HTTP File Server(HFS)의 보안 취약점인 CVE-2026-61500이 실제 악용되고 있으며, 이 취약점은 약한 의사난수 생성기(PRNG)를 사용하여 관리자 세션 위조 및 원격 코드 실행(RCE)이 가능하게 만든다. 2026년 7월에 패치가 발표되었으나, 9월 말에 공개된 PoC 공격 코드로 인해 실제 공격이 발생하고 있다.
(새 창에서 원문 열기)Citrix NetScaler 제로데이 취약점이 타겟 공격에서 악용되고 있어
취약점Citrix는 NetScaler ADC 및 Gateway의 고심각도 보안 취약점인 CVE-2026-88779에 대한 보안 업데이트를 발표했습니다. 이 취약점은 특정 조건 하에서 서비스 거부 공격으로 악용되고 있으며, CISA는 해당 취약점을 KEV 목록에 추가하여 패치를 권고하고 있습니다.
(새 창에서 원문 열기)Citrix, NetScaler SAML 제로데이 취약점 공격에 긴급 패치 발표
취약점Citrix는 NetScaler SAML 인증과 관련된 제로데이 취약점(CVE-2026-88779)이 공격에 악용되고 있다고 발표하고 긴급 보안 업데이트를 배포했다. 이 취약점은 DoS 상태를 유발하며, 일부 보안 전문가들은 원격 코드 실행 가능성도 조사 중이다.
(새 창에서 원문 열기)자마드 제로데이 2종 실제 공격 악용…RCE에서 루트 권한까지 장악
취약점오픈소스 헬프데스크 플랫폼 자마드(Zammad)의 제로데이 취약점 2종이 실제 사이버공격에 악용된 사실이 확인됐다. 공격자는 두 취약점을 연계해 원격코드실행(RCE)에 이어 시스템 최고 권한인 루트까지 확보할 수 있었던 것으로 조사됐다.
(새 창에서 원문 열기)패치 나오면 AI로 무기화... 구글, 월간 취약점 공개 1만건 넘었다
취약점올해 들어 월간 공개되는 취약점이 두 배로 증가했으며, 공격자들이 AI를 활용해 이를 빠르게 무기화하고 있다는 분석이 나왔다. 구글 위협 인텔리전스 그룹(GTIG)은 8월 한 달간 1만740건의 취약점이 공개되며 최고치를 기록했다고 밝혔다.
(새 창에서 원문 열기)GitLab, 9.9 등급 AI Gateway 취약점 패치 발표
취약점GitLab은 AI Gateway의 임계 취약점(CVE-2026-90970)을 발견해 패치를 발표했다. 이 취약점은 로그인한 사용자가 특정 조건 하에서 명령어 실행이 가능하도록 했다. 자사 호스팅 환경을 사용하는 조직만 영향을 받으며, 패치된 버전은 19.2.4, 19.3.2, 19.4.1이다.
(새 창에서 원문 열기)델 CSM 취약점으로 인해 인증 없이 관리자 권한 획득 가능
취약점델은 컨테이너 스토리지 모듈(CSM)에 존재하는 여러 중대한 보안 취약점을 해결하기 위한 업데이트를 발표했다. 이 취약점들은 인증 없이 관리자 자격 증명을 획득하거나, Kubernetes 노드에서 루트 권한을 얻을 수 있는 위험을 초래한다. 델은 사용자들에게 최신 버전으로 업데이트를 권고하고 있다.
(새 창에서 원문 열기)GitLab, AI Gateway 서비스의 심각한 RCE 취약점 경고
취약점GitLab은 AI Gateway 서비스에 존재하는 임의 명령 실행(RCE) 취약점(CVE-2026-90970)을 발견하여 즉시 패치를 권고했다. 이 취약점은 인증된 사용자가 특별히 제작된 흐름 설정을 통해 명령을 실행할 수 있게 해준다. GitLab은 Self-Hosted AI Gateway 사용자를 위한 보안 패치를 발표했으며, GitLab 호스팅 AI Gateway 사용자는 이미 보호되어 추가 조치가 필요하지 않다.
(새 창에서 원문 열기)델, 컨테이너 스토리지 모듈(CSM) 최대 심각도 보안 취약점 패치 권고
취약점델은 엔터프라이즈 스토리지 어레이를 쿠버네티스 환경에 연결하는 컨테이너 스토리지 모듈(CSM)에서 최대 심각도 보안 취약점 2개를 발견하고 즉시 패치를 권고하고 있습니다. 이 취약점은 인증 절차의 누락으로 인해 공격자가 관리자 권한을 얻을 수 있으며, 스토리지 인프라를 완전히 제어할 수 있습니다. 델은 CSM을 1.18.0 이상 버전으로 업그레이드할 것을 권장하고 있습니다.
(새 창에서 원문 열기)CISA, 알려진 악용 취약점 2개 추가
취약점미국 CISA는 악성 사이버 행위자에 의해 실제로 악용되고 있는 취약점을 공개 취약점 목록(KEV)에 추가했다. 추가된 취약점은 Zammad의 세션 고정 취약점과 권한 관리 취약점이다.
(새 창에서 원문 열기)FortiMail 0day 취약점(CVE-2026-104286) 실제 악용 확인, 패치 권고
취약점미국 CISA는 Fortinet FortiMail의 심각한 보안 취약점(CVE-2026-104286)이 실제 공격에 악용되고 있다고 경고하며, 해당 취약점은 인증 없이 임의 파일을 작성할 수 있는 문제를 일으킨다고 밝혔습니다. Fortinet은 취약점이 영향을 주는 버전과 패치 방법을 발표했으며, CISA는 해당 취약점이 포함된 제품을 사용하는 기관이 즉시 업데이트를 적용할 것을 권고했습니다.
(새 창에서 원문 열기)깃허브 공개 저장소서 유효한 인증 정보 54만건 발견
취약점깃허브 공개 저장소에서 54만건 이상의 유효한 인증 정보가 노출된 것으로 나타났다. 이 중 일부는 2009년 인증 정보로, 최대 784일 동안 노출된 것으로 조사되었다.
(새 창에서 원문 열기)Fortinet, FortiMail 취약점 악용 공격 경고
취약점Fortinet은 FortiMail 관리 인터페이스에 존재하는 심각한 취약점(CVE-2026-104286)이 제로데이 공격에 악용되고 있다고 경고했다. 이 취약점은 경로 탐색 및 NULL 바이트 중립화 문제를 통해 공격자가 시스템에 임의 파일을 작성할 수 있다. Fortinet은 패치가 제공되지 않은 제품군에 대한 대체 조치를 제시했으며, CISA는 해당 취약점을 알려진 악용 취약점 목록에 추가했다.
(새 창에서 원문 열기)Microsoft, Zimbra 취약점 악용 시도 적발
취약점Microsoft는 Zimbra 취약점이 공개되기 전에 해커들이 이를 악용하려는 시도를 감지했다고 발표했습니다. 이 취약점은 SharePoint 온프레미스 제품에 대한 패치가 실패한 상태에서 제로데이 공격을 받고 있는 것으로 나타났습니다.
(새 창에서 원문 열기)CISA Malcolm에서 다수의 취약점 발견
취약점CISA Malcolm에서 9개의 취약점이 발견되어 최신 버전으로 업데이트를 권고하고 있습니다. 이 취약점들은 XSS, 명령 주입, 경로 탐색 등 다양한 보안 문제를 유발할 수 있습니다.
(새 창에서 원문 열기)미국 CISA, Meari IoT 클라우드 플랫폼 OpenAPI 서비스 취약점 경고
취약점미국 CISA는 Meari IoT Cloud Platform OpenAPI Service에 존재하는 두 가지 권한 부여 결함(CVE-2026-101104, CVE-2026-96613)을 경고했다. 이 취약점은 인증된 사용자가 소유하지 않은 장치 설정을 조작하거나 민감한 정보에 접근할 수 있게 하며, Meari는 패치 계획이 없어 사용자에게 직접 문의를 권고하고 있다. CISA는 네트워크 노출 최소화 및 방화벽 활용 등의 방어 조치를 제안했다.
(새 창에서 원문 열기)존슨컨트롤스 EasyIO Neo 시리즈 컨트롤러 취약점 공개
취약점존슨컨트롤스의 EasyIO Neo 시리즈 EC 및 CW 컨트롤러에서 민감 정보에 접근할 수 있는 취약점(CVE-2026-64892)이 발견되어 패치가 제공되었다. 해당 취약점은 빌딩 자동화 시스템에서 사용되는 프로그래머블 엣지 컨트롤러에 영향을 미친다.
(새 창에서 원문 열기)Monta monta.app 보안 취약점 경고
취약점Monta monta.app에 4개의 보안 취약점이 발견되어 공격자가 관리자 권한을 얻거나 서비스를 중단시킬 수 있는 위험이 있습니다. 취약점은 WebSocket 인증 부족, 인증 요청 제한 누락, 예측 가능한 세션 ID, 공개된 인증 식별자입니다. Monta는 인증된 연결 확대와 무인증 접근 폐지, 레이트 리미팅 등을 통해 위협을 완화하고 있습니다.
(새 창에서 원문 열기)CISA, Cisco Catalyst SD-WAN Manager 인증 우회 취약점 CISA KEV 목록에 추가
취약점CISA는 Cisco Catalyst SD-WAN Manager의 인증 우회 취약점(CVE-2026-76504)이 실제 악용되고 있음을 확인하여 KEV 목록에 추가했습니다. 이 취약점은 원격 공격자가 관리자 권한으로 시스템에 접근할 수 있도록 하며, Cisco는 패치를 제공하고 조사 방법을 안내했습니다.
(새 창에서 원문 열기)Apple CoreGraphics 취약점 분석 및 WhatsApp 공격 경로 가능성
취약점보안 연구자들이 Apple의 CoreGraphics 취약점(CVE-2026-86950)에 대한 최초의 증명코드를 발표했으며, 이 취약점이 특정 대상자에 대한 공격에 사용되었을 가능성이 제기되고 있다. Apple은 해당 취약점을 9월 28일 패치했으며, 미국 사이버보안청은 이를 공식적으로 등록하여 연방 기관에 패치 적용을 요구했다. 연구팀은 WhatsApp이 이 취약점을 활용한 공격 경로가 될 수 있음을 시사했으나, 공격 경로에 대한 구체적인 증거는 아직 공개되지 않았다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.