PHP 취약점, 공격자들이 공개 전부터 광범위하게 악용 중이라는 경고
취약점
Amazon은 PHP의 취약점이 발견된 지 4일 전부터 해커들에 의해 광범위하게 악용되고 있음을 경고했다. 미국 NSA와 영국 당국 역시 이 취약점이 전 세계 웹사이트들을 심각하게 노출시켰다고 경고했으며, PHP 개발자들은 해당 취약점에 대한 패치를 발표했다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
공격자들이 GitHub 토큰 탈취, AI 도구 악용 등으로 침투하여 데이터를 유출하는 공격 패턴 분석
정보보호공격자들은 개발자 노트북에서 탈취한 GitHub 토큰을 이용하거나, AI 도구 설치 과정의 취약점을 악용하거나, 가짜 IT 지원 전화를 통해 MFA를 우회하여 환경에 침투하고 데이터를 유출하는 공격 패턴을 사용하고 있다. 이러한 공격을 탐지하고 차단하기 위해서는 데이터 및 행동 기반의 탐지 능력과 자율적인 대응 체계가 필수적이다.
(새 창에서 원문 열기)빌 게이츠, AI가 향후 20년간 혼란을 가져올 것이라 경고하며 대비 촉구
AI빌 게이츠는 AI 시대의 전환이 인류 역사상 가장 격동적인 시기가 될 것이라며, 이에 대비해야 한다고 주장했다. 그는 현재의 정책적 대응이나 산업계의 노력만으로는 이 거대한 도전에 맞서기에 불충분하다고 우려를 표명했다.
(새 창에서 원문 열기)인터폴, 21개국 협력 작전으로 사이버 범죄 조직 10,909개 네트워크 와해 및 용의자 1,462명 체포
정보보호인터폴은 21개국 법 집행 기관과 협력한 '작전 세레나게티 III'의 결과를 발표했다. 이 작전은 10,909개의 악성 네트워크를 와해시키고 1,462명의 용의자를 체포했으며, 65,929명의 피해자를 식별했다. 이 작전은 사이버 범죄 활동을 추적하고 자산을 회수하는 데 성공했다.
(새 창에서 원문 열기)딥시크, 미국 제재 발표 불과 이틀 만에 150억 달러 규모 자금 조달 성공
AI미국 정부가 보안 문제로 딥시크의 AI 기술 사용 중단을 지시한 지 이틀 만에, 중국 기반의 이 AI 연구소가 약 150억 달러 규모의 대규모 자금 조달에 성공했다. 이 자금 조달은 중국 배터리 제조사 CATL과 텐센트 등이 잠재적 투자자로 참여했으며, 딥시크는 향후 IPO를 계획하고 있다.
(새 창에서 원문 열기)PHP2Shell 취약점, 패치 공개 4일 전부터 공격 시도 있었으며 현재 광범위하게 악용 중
취약점Amazon Threat Intelligence는 PHP2Shell 취약점(CVE-2026-109618, CVE-2026-109619)에 대한 공격 시도가 패치 공개 4일 전부터 시작되었음을 보고했다. 공격자들은 패치 공개 이후에도 해당 취약점을 광범위하게 악용하고 있는 것으로 나타났다. PHP 개발팀은 공식 보안 패치 적용만이 영구적인 방어책이라고 강조했다.
(새 창에서 원문 열기)1Password, AI 에이전트가 비밀번호를 보지 않고 계정에 로그인할 수 있는 기능 출시
AI1Password는 AI 에이전트가 사용자의 비밀번호를 직접 보지 않고도 계정에 로그인할 수 있는 '1Password for Agents' 기능을 선보였다. 이 새로운 시스템은 에이전트가 로그인 요청 시 사용자에게 알림을 보내고 승인을 받으면, 1Password가 필요한 로그인 정보를 대신 채워주어 보안을 유지한다.
(새 창에서 원문 열기)AI 쇼핑 에이전트의 등장과 상업적 장벽: 서비스의 현실적 한계와 기업들의 대응
AIMeta, Google, OpenAI 등이 선보인 AI 쇼핑 에이전트들은 비행기표 예약이나 상품 검색 등 복잡한 작업을 수행할 수 있지만, 실제 구매 과정에서는 사용자의 상세한 지시와 기술적 문제에 직면한다. 아마존을 비롯한 소매업체들은 AI 에이전트의 접근을 제한하거나 소송을 제기하는 등 상업적 장벽을 세우고 있으며, 이는 에이전트의 효용성과 사용 경험에 영향을 미치고 있다.
(새 창에서 원문 열기)Claude를 이용한 독성 물질 항독소 개발 시도, 초기 후보 물질 탐색에 그쳐 성공적이지 못함
AI한 투자 연구팀은 Anthropic의 Claude를 활용하여 전갈 독에 대한 항독소 개발을 시도했다. AI는 64시간 동안 약 32만 개의 후보 물질을 생성하고 180개로 압축하는 데 기여했으나, 실제 치료제로 발전시키기에는 아직 거리가 있다는 것이 전문가들의 평가이다.
(새 창에서 원문 열기)PHP2Shell 취약점 공격 시도, 공개 전부터 존재했으며 공격자들은 이를 악용 중이었다
취약점클라우드플레어와 아마존의 정보에 따르면, PHP2Shell 취약점 공격 시도가 공개되기 며칠 전부터 존재했으며, 공격자들은 이를 악용하고 있었다. 공격자들은 페이로드를 변형하여 방화벽을 우회하려 시도했으며, 이 취약점은 PHP 런타임 자체에 영향을 미쳐 심각한 보안 위협을 제기하고 있다.
(새 창에서 원문 열기)InterSystems IRIS for Health, TLS 비활성화로 인한 데이터 노출 취약점 발견
취약점InterSystems IRIS for Health 제품군에서 TLS/SSL 암호화가 기본적으로 비활성화되어 있어 공격자가 전송 데이터를 가로채거나 로그인에 사용할 수 있는 취약점이 발견되었다. 해당 취약점은 전 세계적으로 배포된 의료 및 공중 보건 분야에서 영향을 받을 수 있으며, 제조사는 서버 설정을 통해 TLS를 필수적으로 요구하도록 구성할 것을 권고하고 있다.
(새 창에서 원문 열기)Siemens Capital Embedded AR Classic 제품의 버퍼 오버플로우 취약점 발견 및 패치 권고
취약점Siemens Capital Embedded AR Classic 제품군에서 입력 값 검증 실패로 인해 공격자가 비정상적인 동작이나 서비스 거부를 유발할 수 있는 취약점(CVE-2026-89208)이 발견되었다. 제조사는 해당 취약점이 존재하는 버전을 식별하고, 최신 버전으로 업데이트하거나 네트워크 분리 등의 완화 조치를 취할 것을 권고했다.
(새 창에서 원문 열기)시멘스 산업용 엣지 장치 키트, 인증된 공격자가 내부 정보 접근 가능한 취약점 존재
취약점시멘스 산업용 엣지 장치 키트에 여러 경로 탐색 취약점이 발견되어 인증된 원격 공격자가 민감한 내부 정보에 접근할 수 있다. 해당 취약점은 특정 버전들에서 확인되었으며, 시멘스는 최신 버전으로 업데이트할 것을 권고하고 있다.
(새 창에서 원문 열기)시멘스 WinCC 제품군, 데이터베이스 권한 상승 취약점 존재 및 업데이트 권고
취약점CISA는 시멘스 WinCC의 여러 버전에서 데이터베이스 권한 상승 취약점(CVE-2026-59241)이 발견되었음을 발표했다. 이 취약점은 데이터베이스 접근 권한이 있는 인증된 사용자가 호스트 시스템에서 임의 명령을 실행할 수 있게 한다. 시멘스는 영향을 받는 제품군에 대한 최신 버전 업데이트를 권고하고 있다.
(새 창에서 원문 열기)시멘스 SIMATIC S7-1500 CPU 펌웨어의 다수 취약점 발견 및 보안 권고
취약점시멘스 SIMATIC S7-1500 CPU의 특정 펌웨어 버전에서 다수의 취약점이 발견되었다. 제조사는 해결책을 준비 중이나, 아직 패치는 제공되지 않고 있어 사용자는 특정 완화 조치를 취해야 한다.
(새 창에서 원문 열기)Siemens Industrial Edge App Publisher 취약점 공개: 원격 코드 실행 가능성 존재
취약점Siemens Industrial Edge App Publisher에 두 가지 취약점이 발견되어 CISA가 이를 공개했다. 이 취약점들은 인증서 검증 오류와 백엔드 응답 데이터 처리 미흡을 결합하여 네트워크 상의 공격자가 관리 서버를 사칭하고 로컬 머신에 임의 코드를 실행할 수 있게 한다. 시멘스는 최신 버전으로 업데이트할 것을 권고하고 있다.
(새 창에서 원문 열기)Siemens RUGGEDCOM APE1808 장비, 다수 취약점 발견되어 패치 권고
취약점Nozomi Networks가 분석한 바에 따르면, Siemens RUGGEDCOM APE1808 장비에서 다섯 가지 취약점이 발견되었다. 이 취약점들은 템플릿 엔진, 접근 제어, 인증서 검증 등과 관련되며, 제조사는 고객 지원을 통해 패치 및 업데이트 정보를 제공할 것을 권고하고 있다.
(새 창에서 원문 열기)Siemens RUGGEDCOM CROSSBOW 제품의 다수 취약점 발견 및 업데이트 권고
취약점Siemens RUGGEDCOM CROSSBOW 제품군에 여러 취약점이 존재하며, 공격자가 SQL 명령 실행, 권한 상승, 서비스 거부 공격 등을 시도할 수 있다. CISA는 해당 취약점들에 대해 최신 버전으로 업데이트할 것을 권고하고 있다.
(새 창에서 원문 열기)Siemens 제품군에서 다수의 취약점 발견, 서비스 거부 공격 가능성 존재
취약점Siemens의 APOGEE, TALON 및 Desigo PXC/PXM 제품들에서 서비스 거부 공격을 유발할 수 있는 여러 취약점이 발견되었다. 제조사는 영향을 받는 제품들에 대해 새로운 버전을 출시했으며, 사용자는 최신 버전으로 업데이트할 것을 권고한다. 일부 제품의 경우 패치가 아직 제공되지 않아 특정 완화 조치를 권고하고 있다.
(새 창에서 원문 열기)Siemens SIMATIC S7 Webserver API 취약점 공개 및 보안 업데이트 권고
취약점Siemens SIMATIC S7 Webserver API의 .NET Client Library에 두 가지 취약점이 발견되어 CISA가 이를 공개했다. 공격자는 이 취약점을 통해 민감 정보를 얻거나 임의 파일을 쓰거나, PLC의 복원 비밀번호를 알아낼 수 있다. 해당 취약점들은 최신 버전으로 업데이트하여 해결할 수 있다.
(새 창에서 원문 열기)미국 FTC 요청에 따라 사칭 및 불법 부채 해결 서비스 운영자 영구 영업 금지 명령 내려져
개인정보미국 연방 법원은 FTC의 요청에 따라 은행이나 정부 기관을 사칭하며 고령층과 퇴역 군인을 대상으로 영업하던 부채 해결 서비스 운영자들에게 영구적인 영업 활동 금지 명령을 내렸다. 해당 운영자들은 소비자들에게 허위 정보를 제공하고 불법적인 선불 수수료를 징수했다는 혐의를 받았다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.