CISA, MLflow 취약점 악용 경고
취약점
CISA는 MLflow의 취약점(CVE-2026-64849)이 악용되고 있다고 경고하며, 이 취약점은 공격자가 클라우드 인증 정보를 유출할 수 있도록 합니다. CISA는 취약점이 실제 공격에 사용되고 있음을 인정하고, 미국 연방 기관들에게 패치를 요구했습니다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
NASA AIT-GUI 취약점, 인증 없이 우주선 명령 발행 가능
취약점Cycode 보안 연구원들은 NASA/JPL의 AMMOS Instrument Toolkit에 포함된 AIT-GUI에 인증 없이 임의 명령을 발행할 수 있는 취약점이 존재한다고 발표했다. 이 취약점은 CVSS v3.1 기준 9.4점으로 평가되며, AIT-GUI 2.5.1 이하 버전에 영향을 미친다. 버전 2.5.2에서 이 문제가 해결되었다. 그러나 PyPI에 최신 버전으로 등록된 것은 여전히 2.4.1이며, 2.5.2는 등록되지 않았다.
(새 창에서 원문 열기)심각한 Zimbra 원격 코드 실행 취약점이 실제 공격에 악용되고 있다
취약점CERT Polska는 Zimbra Collaboration Suite의 취약점(CVE-2026-73570)이 실제 공격에 악용되고 있다고 경고했다. 이 취약점은 SNMP 모니터링 구성요소의 명령 주입 취약점을 악용하여 인증 없이 원격 코드 실행이 가능하다. Zimbra 보안팀은 7월 20일 패치를 발표했으며, 공격자들이 이미 이 취약점을 활용해 공격하고 있는 것으로 확인되었다.
(새 창에서 원문 열기)Elementor Pro 플러그인의 취약점으로 인해 인증되지 않은 공격자가 PHP 파일을 업로드할 수 있는 위험
취약점WordPress 플러그인 Elementor Pro에 원격 코드 실행 취약점이 발견되어 패치가 발표되었다. CVE-2026-32475 취약점은 파일 업로드 필드의 검증 오류로 인해 발생하며, 공격자는 PHP 파일을 업로드해 시스템을 해킹할 수 있다. 이 취약점은 4.2.2 버전에서 해결되었으며, 사용자들은 최신 버전으로 업데이트할 것을 권고받고 있다.
(새 창에서 원문 열기)Microsoft, on-prem SharePoint의 제로데이 공격으로 패치 실패
취약점Microsoft의 on-prem SharePoint에 제로데이 공격이 발생하여 패치가 실패한 것으로 나타났으며, 이에 따라 보안 위협이 지속되고 있다.
(새 창에서 원문 열기)Cloudflare Workers Spectre 공격으로 JWT 유출, 12비트/초 속도
취약점보안 연구자들이 Cloudflare Workers 환경에서 발생한 Spectre 공격을 통해 공유 워커 프로세스 내의 JWT를 12비트/초 속도로 유출할 수 있음을 밝혀냈다. Cloudflare는 Dynamic Process Isolation(DyPrIs) 개선, V8 Sandbox 통합, Memory Protection Keys(MPK) 기반 인-프로세스 격리 등을 통해 공격을 완화했다.
(새 창에서 원문 열기)코파일럿 링크 한 번 클릭했더니 이메일·드라이브 정보 샌다…MS 패치 완료
취약점마이크로소프트 코파일럿 퍼스널에서 악성 링크를 클릭하면 연결된 이메일과 클라우드 서비스의 데이터를 유출할 수 있는 취약점이 발견되어 패치가 완료되었다. CVE-2026-24301로 등록된 이 취약점은 CVSS 8.8점으로 위험도가 높다. 마이크로소프트는 2026년 8월 18일 수정 조치를 완료했으며, 사용자는 연결된 앱과 계정을 점검하는 것이 권장된다.
(새 창에서 원문 열기)Microsoft, Windows Defender 문제 해결
취약점Microsoft는 최근 보안 업데이트 후 Windows Defender가 충돌하는 문제를 해결했다. 일부 시스템에서 0xc0000005 접근 위반 오류가 발생했으며, 사용자들은 'Threat service has stopped. Restart it now' 오류 메시지를 보고했다. Microsoft는 새로운 시그니처 업데이트를 통해 이 문제를 해결했다.
(새 창에서 원문 열기)실제 악용되고 있는 macOS, SharePoint, vCenter, Microsoft IKE 취약점 보고
취약점미국 사이버보안 및 인프라 보안청(CISA)이 네 가지 중요한 취약점을 공개했으며, 이들은 이미 악용되고 있는 것으로 확인되었다. 각 취약점은 Apple macOS, Microsoft SharePoint, VMware vCenter, Microsoft IKE 서비스에 영향을 주며, 공격자들이 이를 통해 악성코드를 배포하고 랜섬웨어를 실행하는 등 다양한 공격을 수행하고 있다. CISA는 취약 시스템을 최신 버전으로 업데이트할 것을 권고하고 있다.
(새 창에서 원문 열기)Windows IKE Extension의 심각한 RCE 취약점 실제 악용 중
취약점미국 사이버보안 및 인프라 보안청(CISA)은 Windows IKE Extension의 취약점(CVE-2026-33824)이 실제 악용되고 있다고 경고했다. 이 취약점은 모든 지원되는 Windows 10, 11, 서버 버전에 영향을 주며, 공격자는 권한 없이 UDP 포트 500 또는 4500을 통해 악의적인 패킷을 보내 코드 실행이 가능하다. CISA는 정부 기관에 3일 이내에 장치를 보호하도록 지시했으며, 모든 네트워크 방어자에게 패치를 우선시할 것을 권고했다.
(새 창에서 원문 열기)MLflow 치명적 SSRF 취약점 실제 공격…클라우드 자격증명 탈취 시도 확인
취약점MLflow의 치명적인 SSRF 취약점이 실제 공격에 악용되며 클라우드 자격증명 탈취가 시도된 것으로 확인됐다. 또한, 산업제어 환경의 FUXA 소프트웨어를 겨냥한 공격성 스캐닝도 관측되어 인터넷 노출 시스템의 보안 점검이 필요하다.
(새 창에서 원문 열기)주간 보고서: 여러 Elastic 제품에 취약점
취약점JPCERT/CC 주간 보고서에 따르면, 여러 제품에서 취약점이 발견되어 패치가 권고되고 있습니다. 일부 취약점은 이미 악용되고 있으며, 관련 제품을 사용하는 경우 즉시 조치가 필요합니다.
(새 창에서 원문 열기)PostgreSQL 등 여러 제품에 취약점 발견
취약점JPCERT/CC 주간 보고서에 따르면 PostgreSQL, Elastic, VMware 등 여러 제품에 취약점이 발견되어 패치가 권고된다. 일부 취약점은 이미 악용되고 있으며, 사용자는 즉시 조치를 취할 것을 당부받는다.
(새 창에서 원문 열기)Microsoft Copilot Personal 취약점 통해 한 번 클릭으로 데이터 유출 가능
취약점Varonis Threat Labs는 Microsoft Copilot Personal에 존재하는 3가지 취약점을 발견하여 Microsoft에 보고하고 패치가 배포되었다고 발표했다. 이 취약점은 CoSnitch라고 명명되었으며, 조작된 링크를 클릭하는 것만으로 연결된 앱에서 데이터를 유출할 수 있다. 공격자는 사용자가 인증된 세션에서 프롬프트를 실행하고, 연결된 서비스를 통해 데이터를 악의적인 웹후크로 전송할 수 있다. Microsoft는 Copilot이 사용자의 권한을 확장하지 않고 기존 접근 권한만 사용한다고 밝혔다.
(새 창에서 원문 열기)해커들이 MLflow SSRF 취약점 악용해 클라우드 자격 증명 유출
취약점MLflow와 FUXA의 두 중대한 취약점이 악용되고 있으며, 공격자들이 클라우드 메타데이터 서비스를 타겟으로 자격 증명과 시크릿을 유출하고 있다. 영향을 받는 시스템은 즉시 패치하고 보안 로그를 점검해야 한다.
(새 창에서 원문 열기)CISA, 공공기관에 3일 내 Ray RCE 취약점 수정 촉구
취약점CISA는 Ray RCE 취약점이 실제 악용되고 있으므로 공공기관에 3일 이내에 패치를 적용할 것을 권고하고 있다.
(새 창에서 원문 열기)Apple, 이미지 처리 취약점 보완
취약점Apple이 이미지 처리 과정에서 발생할 수 있는 스파이웨어 악용 취약점을 수정했다. 이 취약점은 보안 위협으로 인식되어 패치가 이루어졌다.
(새 창에서 원문 열기)Apple, iOS 26.6.1로 29개 보안 취약점 패치
취약점Apple은 iOS 26.6.1을 통해 29개의 보안 취약점을 수정했다. 이 업데이트는 사용자의 장치를 보호하기 위해 설치하는 것이 권장된다. 일부 취약점은 앱이 민감한 정보를 유출할 수 있으며, 운영 체제 커널과 WebKit에 영향을 미친다.
(새 창에서 원문 열기)CISA Malcolm에서 다수의 보안 취약점 발견
취약점CISA Malcolm에서 여러 보안 취약점이 발견되어 공격자가 서비스 거부 상태를 유발하거나 임의 코드를 실행할 수 있는 문제가 확인되었다. 취약점은 파일 업로드, 경로 순회, 권한 부여 오류 등 다양한 유형이며, 제조사는 버전 26.06.1, 26.07.0, 26.08.0을 통해 문제를 해결했다.
(새 창에서 원문 열기)시멘스 Simcenter Nastran 스택 오버플로우 취약점 발견
취약점시멘스 Simcenter Nastran은 악의적인 문자열을 파일 인수로 읽을 때 스택 오버플로우 취약점이 발생할 수 있다. 사용자가 영향을 받은 애플리케이션 바이너리와 악성 문자열을 실행하게 되면 공격자가 현재 프로세스 컨텍스트에서 원격 코드 실행이 가능하다. 시멘스는 영향을 받은 제품의 최신 버전으로 업데이트를 권고한다.
(새 창에서 원문 열기)CISA, Windows Task Host 취약점 악용 확인
취약점CISA는 랜섬웨어 조직이 4월에 악용 중이라고 경고한 고위험 Windows Task Host 취약점(CVE-2025-60710)이 여전히 악용되고 있다고 확인했습니다. 이 취약점은 2025년 11월에 패치되었으며, 공격자는 시스템 권한을 얻어 장치를 완전히 제어할 수 있습니다. CISA는 FCEB 기관들에게 시스템 보호를 위해 2주를 주었으며, KEV 카탈로그에 이 취약점을 추가했습니다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.