악성 SIM 카드가 모뎀 내 코드 실행 가능
취약점
연구팀은 악성 SIM 카드가 모뎀을 통해 공격자의 코드를 실행할 수 있음을 발견했다. 이 취약점은 전기차 충전기, 산업 라우터, 차량 텔레매틱스 단위 등에 내장된 모뎀에서 발생하며, Qualcomm 프로세서를 사용하는 9대 중 일부가 영향을 받는 것으로 나타났다. 연구팀은 이 취약점을 해결하기 위해 인터페이스를 비활성화하거나 강화할 것을 권고하고 있다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
CISA, 3개의 알려진 악용 취약점 KEV 목록에 추가
취약점미국 CISA는 악성 사이버 행위자에 의해 실제로 악용되고 있는 3개의 취약점을 알려진 악용 취약점(KEV) 목록에 추가했다. 이 취약점들은 Cisco ASA/FTD, Microsoft Windows, Metabase의 보안 문제로, 연방 정부 기관이 빠른 대응을 요구받고 있다.
(새 창에서 원문 열기)시스코, 클라마비의 고위험 취약점 경고
취약점시스코는 클라마비(ClamAV)의 ZIP 아카이브 파서에 존재하는 두 개의 고위험 취약점(CVE-2026-20337 및 CVE-2026-20338)을 발표했습니다. 이 취약점은 제한 없는 경계 검사 및 메모리 처리 문제로 인해 원격 공격자가 DoS 공격을 수행할 수 있습니다. 시스코는 이 취약점에 대한 개념 증명(PoC) 공격 코드가 이미 공개되었으며, 8월 7일에 버전 1.5.4로 패치했다고 밝혔습니다.
(새 창에서 원문 열기)연구자들, USB 자동설치 기능을 Windows 11 시스템 장악에 악용
취약점보안 연구자들이 Windows 11의 Plug and Play 기능을 악용하여 SYSTEM 권한을 획득하는 방법을 발견했습니다. 이 취약점은 물리적 USB 장치를 모방하거나 원격 데스크톱을 통해 USB 트래픽을 전달하여 악성 코드를 실행할 수 있습니다. Microsoft는 해당 기능이 기본적으로 비활성화되어 있으며, 관리자는 필요하지 않다면 해당 설정을 비활성화할 수 있다고 밝혔습니다.
(새 창에서 원문 열기)CISA, SonicWall SMA1000 취약점 악용 경고
취약점CISA는 랜섬웨어 조직들이 최근 패치된 SonicWall SMA1000의 취약점을 악용하고 있다고 확인했다. 이 취약점은 7월 중순에 패치되었으나, 이미 6월 말부터 악성 행위자들이 제로데이 공격에 사용하고 있었다. CISA는 해당 취약점을 KEV 카탈로그에 추가하며 3일 이내에 패치를 완료할 것을 권고했다.
(새 창에서 원문 열기)사이버 취약점 대규모 점검, 영국 해군 드론이 중국에 데이터 전송하는 사례 발견
취약점영국 해군 드론이 중국에 데이터를 전송하는 취약점이 발견되어 사이버 보안 점검이 강화되고 있다. 이 외에도 러시아의 피싱 공격, 미icrosoft SharePoint의 제로데이 공격, 악성코드 월드, 오픈소스 보안 이슈 등 다양한 보안 동향이 보도되었다.
(새 창에서 원문 열기)Progress LoadMaster 취약점이 실제 공격에 악용되고 있다
취약점미국 사이버보안청(CISA)은 Progress Kemp LoadMaster의 중요 취약점이 실제 공격에 악용되고 있다고 경고했다. 이 취약점은 인증 없이도 임의 명령을 실행할 수 있게 하며, 300개 이상의 인스턴스가 노출되어 있다. CISA는 3일 이내에 패치를 완료하라고 지시했다.
(새 창에서 원문 열기)Atlassian Rovo가 Jira 및 Confluence 데이터를 공격자에게 전송될 수 있는 취약점 발견
취약점Atlassian의 Rovo 보조 도구가 공격자의 조작을 통해 Jira 및 Confluence 데이터를 외부 서버로 전송할 수 있는 취약점이 발견되었다. 두 보안 회사가 각각 다른 방법으로 이 취약점을 발견했으며, 하나는 이미 패치되었고 다른 하나는 여전히 개방된 상태이다.
(새 창에서 원문 열기)Metabase 제로데이 취약점 악용으로 관리자 권한 우회 침해 발생
취약점Metabase는 최고 심각도 보안 취약점이 실제 악용되며, 관리자 권한을 우회할 수 있는 제로데이 공격을 받았다고 경고했다. 취약점은 SQL 주입을 통해 데이터베이스에 접근할 수 있게 하며, 사용자는 즉시 보안 패치를 적용할 것을 권고받고 있다.
(새 창에서 원문 열기)N-able, N-central 보안 취약점 공개 및 패치 발표
취약점N-able은 최근 공개된 N-central의 보안 취약점(CVE-2026-18577)에 대한 새로운 핫픽스를 발표했습니다. 이 취약점은 인증 우회 및 계정 탈취가 가능하며, 미국 사이버보안청(CISA)에 의해 실제 악용되고 있는 것으로 확인되었습니다. N-able은 공격자가 관리 시스템에 접근하고 지속적으로 머무를 수 있도록 허용하는 공격을 차단하기 위해 추가 보호 조치를 강화했습니다.
(새 창에서 원문 열기)프로그레스 케임프 로드마스터 취약점, CISA KEV 목록에 추가
취약점CISA는 프로그레스 케임프 로드마스터의 심각한 보안 취약점(CVE-2026-8037)을 KEV 목록에 추가했습니다. 이 취약점은 비인증 공격자가 임의 코드 실행을 유발할 수 있는 명령어 주입 취약점입니다. 최근 41일간 792건의 공격 시도가 18개국에서 관측되었으며, FCEB 기관은 8월 10일까지 패치를 적용할 것을 권고받고 있습니다.
(새 창에서 원문 열기)Metabase SQLi 제로데이 취약점이 고객 데이터 유출 공격에 악용
취약점Metabase는 SQL 인젝션 제로데이 취약점이 공격에 악용되어 고객 인스턴스가 침해당했다고 발표했습니다. Framework와 Tally를 포함한 고객들의 데이터가 유출된 것으로 확인되었습니다. 취약점은 이미 패치되었으며, 사용자들에게 즉시 업데이트를 권고하고 있습니다.
(새 창에서 원문 열기)N-able God mode 취약점: 공격자가 고객 네트워크에 도달한 사실 확인
취약점N-able의 God mode 취약점이 공격자에 의해 악용되어 고객 네트워크에 침투한 사실이 확인되었으며, 두 번째 핫픽스가 발표되었다.
(새 창에서 원문 열기)Apple, Mac 스크린 공유 기능 보안 취약점 긴급 패치 발표
취약점Apple은 Mac의 스크린 공유 기능에 존재하는 보안 취약점을 긴급히 수정하기 위해 MacOS Tahoe, Sonoma, Sequoia에 대한 보안 패치를 발표했습니다. 이 취약점은 공격자가 유효한 자격 증명 없이 스크린 공유 기능에 인증하여 Mac을 제어할 수 있는 문제입니다. Apple은 이 취약점이 심각하다고 판단하여 예상치 못한 업데이트를 발표했으며, 사용자들에게 즉시 설치를 권고하고 있습니다.
(새 창에서 원문 열기)WordPress 로그인 화면에 사전 인증 XSS 취약점 발견 - 즉시 패치 권고
취약점WordPress는 로그인 화면의 사전 인증 XSS 취약점(CVE-2026-64638)을 수정했다. 이 취약점은 관리자가 공격자 제어 페이지와 상호작용할 때 PHP 코드 실행으로 이어질 수 있다. 연구팀은 이 취약점을 XSS2Shell이라고 명명했으며, 7월 26일 WordPress에 보고했다. WordPress는 8월 6일 7.0.3 버전을 통해 패치했으며, 4.7 브랜치까지 백포트했다. 사용자는 즉시 업데이트를 권고받는다.
(새 창에서 원문 열기)CISA, 알려진 악용 취약점 1건을 추가
취약점CISA는 악성 사이버 행위자에 의해 실제로 악용되고 있는 취약점을 추가로 알려냈다. Progress LoadMaster의 명령 주입 취약점(CVE-2026-8037)은 공격 빈도가 높아 연방 정부 기관에 큰 위협이 된다.
(새 창에서 원문 열기)Apple, KI로 보고된 보안 취약점 증가로 대응 곤란
취약점Apple은 인공지능(AI)이 보안 취약점을 빠르게 보고하면서 대응에 어려움을 겪고 있다. Apple은 최근 보고량 증가로 인해 일시적인 제한을 도입했다.
(새 창에서 원문 열기)18년 전 Linux SCTP 취약점 발견, 로컬 사용자가 루트 권한 획득 및 컨테이너 탈출 가능
취약점Linux의 SCTP 네트워킹 코드에 존재하는 use-after-free 버그(CVE-2026-64564)가 발견되어, 로컬 사용자가 루트 권한을 얻고 컨테이너를 탈출할 수 있는 것으로 나타났습니다. 이 취약점은 2008년부터 존재했으며, 7.1.6, 6.18.42, 6.12.101, 6.6.148 버전의 stable kernel에서 패치되었습니다. Tencent 연구팀은 이 취약점을 통해 컨테이너를 탈출하는 공격을 시도했으며, 공격 시도는 특정 조건 하에서 가능합니다.
(새 창에서 원문 열기)AI 지원 HTTP Terminator, 새로운 HTTP Desync 기술과 Apache 제로데이 발견
취약점PortSwigger는 James Kettle가 개발한 AI 지원 연구 시스템 HTTP Terminator가 3만 개의 후보 벡터를 탐색한 결과 새로운 HTTP desynchronization 기술을 생성하고 검증했다고 발표했습니다. 별도의 인간 주도 발견 과정에서 Apache Traffic Server의 제로데이 취약점도 발견되었으며, 이는 이미 패치되었습니다. 연구는 138개의 HTTP 및 SMTP RFC를 기반으로 3만 개의 유니크한 벡터를 생성했고, 이 중 일부는 다수의 서버 구현에서 작동하며 200개 이상의 웹사이트를 노출시켰습니다.
(새 창에서 원문 열기)Claude Code 및 Gemini CLI 취약점으로 GitHub 이슈가 CI 워크플로우 시크릿에 도달
취약점Novee Security는 GitHub 이슈를 통해 Anthropic과 Google의 코드 에이전트 저장소 CI 러너에서 코드 실행이 가능하다는 취약점을 발견했습니다. 두 개의 CVE가 발표되었으며, 모두 패치되었습니다. OpenAI의 경우 에이전트 실행을 해킹할 수 있는 취약점이 발견되었으나, OpenAI는 사설 박스가 문서대로 작동했다고 주장합니다.
(새 창에서 원문 열기)블랙햇 USA 2026: AI가 발견하는 취약점 속도, 보고 가능한 속도의 10배…인간 연구자 역할 강조
취약점AI 에이전트가 대규모 취약점을 찾아내면서 기존 검증 및 패치 체계가 재설계 필요하다는 의견이 블랙햇에서 제기되었다. 애리조나주립대학교 연구팀은 AI와 인간 연구자의 협업이 필수적이라고 강조했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.