PHP2Shell 취약점 공격 시도, 공개 전부터 존재했으며 공격자들은 이를 악용 중이었다
취약점
클라우드플레어와 아마존의 정보에 따르면, PHP2Shell 취약점 공격 시도가 공개되기 며칠 전부터 존재했으며, 공격자들은 이를 악용하고 있었다. 공격자들은 페이로드를 변형하여 방화벽을 우회하려 시도했으며, 이 취약점은 PHP 런타임 자체에 영향을 미쳐 심각한 보안 위협을 제기하고 있다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
InterSystems IRIS for Health, TLS 비활성화로 인한 데이터 노출 취약점 발견
취약점InterSystems IRIS for Health 제품군에서 TLS/SSL 암호화가 기본적으로 비활성화되어 있어 공격자가 전송 데이터를 가로채거나 로그인에 사용할 수 있는 취약점이 발견되었다. 해당 취약점은 전 세계적으로 배포된 의료 및 공중 보건 분야에서 영향을 받을 수 있으며, 제조사는 서버 설정을 통해 TLS를 필수적으로 요구하도록 구성할 것을 권고하고 있다.
(새 창에서 원문 열기)Siemens Capital Embedded AR Classic 제품의 버퍼 오버플로우 취약점 발견 및 패치 권고
취약점Siemens Capital Embedded AR Classic 제품군에서 입력 값 검증 실패로 인해 공격자가 비정상적인 동작이나 서비스 거부를 유발할 수 있는 취약점(CVE-2026-89208)이 발견되었다. 제조사는 해당 취약점이 존재하는 버전을 식별하고, 최신 버전으로 업데이트하거나 네트워크 분리 등의 완화 조치를 취할 것을 권고했다.
(새 창에서 원문 열기)시멘스 산업용 엣지 장치 키트, 인증된 공격자가 내부 정보 접근 가능한 취약점 존재
취약점시멘스 산업용 엣지 장치 키트에 여러 경로 탐색 취약점이 발견되어 인증된 원격 공격자가 민감한 내부 정보에 접근할 수 있다. 해당 취약점은 특정 버전들에서 확인되었으며, 시멘스는 최신 버전으로 업데이트할 것을 권고하고 있다.
(새 창에서 원문 열기)시멘스 WinCC 제품군, 데이터베이스 권한 상승 취약점 존재 및 업데이트 권고
취약점CISA는 시멘스 WinCC의 여러 버전에서 데이터베이스 권한 상승 취약점(CVE-2026-59241)이 발견되었음을 발표했다. 이 취약점은 데이터베이스 접근 권한이 있는 인증된 사용자가 호스트 시스템에서 임의 명령을 실행할 수 있게 한다. 시멘스는 영향을 받는 제품군에 대한 최신 버전 업데이트를 권고하고 있다.
(새 창에서 원문 열기)시멘스 SIMATIC S7-1500 CPU 펌웨어의 다수 취약점 발견 및 보안 권고
취약점시멘스 SIMATIC S7-1500 CPU의 특정 펌웨어 버전에서 다수의 취약점이 발견되었다. 제조사는 해결책을 준비 중이나, 아직 패치는 제공되지 않고 있어 사용자는 특정 완화 조치를 취해야 한다.
(새 창에서 원문 열기)Siemens Industrial Edge App Publisher 취약점 공개: 원격 코드 실행 가능성 존재
취약점Siemens Industrial Edge App Publisher에 두 가지 취약점이 발견되어 CISA가 이를 공개했다. 이 취약점들은 인증서 검증 오류와 백엔드 응답 데이터 처리 미흡을 결합하여 네트워크 상의 공격자가 관리 서버를 사칭하고 로컬 머신에 임의 코드를 실행할 수 있게 한다. 시멘스는 최신 버전으로 업데이트할 것을 권고하고 있다.
(새 창에서 원문 열기)Siemens RUGGEDCOM APE1808 장비, 다수 취약점 발견되어 패치 권고
취약점Nozomi Networks가 분석한 바에 따르면, Siemens RUGGEDCOM APE1808 장비에서 다섯 가지 취약점이 발견되었다. 이 취약점들은 템플릿 엔진, 접근 제어, 인증서 검증 등과 관련되며, 제조사는 고객 지원을 통해 패치 및 업데이트 정보를 제공할 것을 권고하고 있다.
(새 창에서 원문 열기)Siemens RUGGEDCOM CROSSBOW 제품의 다수 취약점 발견 및 업데이트 권고
취약점Siemens RUGGEDCOM CROSSBOW 제품군에 여러 취약점이 존재하며, 공격자가 SQL 명령 실행, 권한 상승, 서비스 거부 공격 등을 시도할 수 있다. CISA는 해당 취약점들에 대해 최신 버전으로 업데이트할 것을 권고하고 있다.
(새 창에서 원문 열기)Siemens 제품군에서 다수의 취약점 발견, 서비스 거부 공격 가능성 존재
취약점Siemens의 APOGEE, TALON 및 Desigo PXC/PXM 제품들에서 서비스 거부 공격을 유발할 수 있는 여러 취약점이 발견되었다. 제조사는 영향을 받는 제품들에 대해 새로운 버전을 출시했으며, 사용자는 최신 버전으로 업데이트할 것을 권고한다. 일부 제품의 경우 패치가 아직 제공되지 않아 특정 완화 조치를 권고하고 있다.
(새 창에서 원문 열기)Siemens SIMATIC S7 Webserver API 취약점 공개 및 보안 업데이트 권고
취약점Siemens SIMATIC S7 Webserver API의 .NET Client Library에 두 가지 취약점이 발견되어 CISA가 이를 공개했다. 공격자는 이 취약점을 통해 민감 정보를 얻거나 임의 파일을 쓰거나, PLC의 복원 비밀번호를 알아낼 수 있다. 해당 취약점들은 최신 버전으로 업데이트하여 해결할 수 있다.
(새 창에서 원문 열기)미국 FTC 요청에 따라 사칭 및 불법 부채 해결 서비스 운영자 영구 영업 금지 명령 내려져
개인정보미국 연방 법원은 FTC의 요청에 따라 은행이나 정부 기관을 사칭하며 고령층과 퇴역 군인을 대상으로 영업하던 부채 해결 서비스 운영자들에게 영구적인 영업 활동 금지 명령을 내렸다. 해당 운영자들은 소비자들에게 허위 정보를 제공하고 불법적인 선불 수수료를 징수했다는 혐의를 받았다.
(새 창에서 원문 열기)미국 FTC, 정부 사칭 및 허위 광고로 소비자 기만한 업체들에 소송 제기
정보보호미국 FTC는 GovAssist LLC 등 업체들이 정부와 제휴한 것처럼 속여 여권 서비스를 제공하며 소비자로부터 금전 및 개인 정보를 편취한 혐의로 소송을 제기했다. 해당 업체들은 가짜 리뷰를 동원하고 허위 서비스 약속을 하여 소비자들을 기만한 것으로 알려졌다.
(새 창에서 원문 열기)CISA 등, AI 서비스 운영 복원력을 위한 토큰 사용 관리 가이드 발표
정보보호CISA와 파트너들은 조직이 서드파티 지능형 서비스(SI)를 사용할 때 토큰 기반 사용 모델로 인해 발생하는 비용, 성능 저하 및 서비스 접근성 문제를 관리하기 위한 공동 가이드를 공개했다. 이 가이드는 토큰 할당 우선순위 지정, 효율적인 워크플로우 설계, 토큰 소모 모니터링 등 실질적인 관리 방안을 제시한다.
(새 창에서 원문 열기)PHP 제로데이 취약점 공격 시도 관찰, 패치 적용 및 로그 검토 필요
취약점보안 업체는 PHP의 제로데이 취약점을 이용한 공격 시도가 관찰되고 있음을 보고했다. 이러한 시도는 취약점 공개 이전부터 존재했으며, 다양한 공격 주체가 관여한 것으로 보인다. 따라서 기업들은 보안 업데이트 적용과 더불어 로그 및 시스템 전반에 걸친 이상 징후 조사가 필요하다.
(새 창에서 원문 열기)GitLab, 최대 심각도 정규 표현식 컴파일러 취약점 및 패치 권고
취약점GitLab은 정규 표현식 컴파일러의 정수 오버플로우 취약점(CVE-2026-110264)에 대한 보안 패치를 배포했으며, 영향을 받는 모든 사용자에게 즉각적인 업데이트를 강력히 권고했다. 이 취약점은 원격 공격자가 인증 없이도 임의 코드를 실행할 수 있게 할 수 있다. 또한, GitLab은 과거에도 여러 심각한 취약점을 해결했으며, 일부는 CISA의 공격적으로 악용된 취약점 목록에 등재되기도 했다.
(새 창에서 원문 열기)중국 관련 공격 그룹, ConnectWise 취약점 악용해 2,250개 이상 MS 365 테넌트 공격
정보보호Microsoft는 중국과 연계된 공격 그룹 Storm-0940이 ConnectWise의 취약점을 이용해 2,250개 이상의 Microsoft 365 테넌트를 공격했다고 밝혔다. 이들은 오픈소스 AI 침투 테스트 도구인 ARTEX를 활용하여 공격을 자동화했으며, 공격은 2021년부터 이루어진 것으로 추적된다.
(새 창에서 원문 열기)Railway, 고객 환경 변수 접근 가능성 공개 및 LLMjacking 공격 동향 분석
정보보호PaaS 제공업체 Railway가 고객 환경 변수에 대한 비정상적인 접근이 있었음을 밝히고, 일부 사용자에게 영향을 미쳤음을 시사했다. 또한, 공격자들이 AI 모델을 악용하여 컴퓨팅 비용을 전가하는 LLMjacking 공격 기법과 그 사례를 심층적으로 분석했다.
(새 창에서 원문 열기)Eiliko 로봇, 보안 취약점 폭로 후 제조사, 독립 보안 업체 고용 및 문제 해결 약속
AIAI 대화 기능을 탑재한 Eiliko 로봇이 해커에 의해 대화 내용이 쉽게 유출될 수 있는 보안 문제를 안고 있었다. 제조사는 문제점을 인정하고 독립 보안 업체를 고용하며 시스템 전반적인 검토에 착수했다고 밝혔다. 또한, 대화 기록 및 사용자 프로필 저장을 중단하고 외부 접근을 차단하는 등의 조치를 취했다고 설명했다.
(새 창에서 원문 열기)OpenCode 취약점: 악성 MCP 서버를 통한 Windows/WSL 코드 실행 가능성 발견
취약점OpenCode AI 코딩 에이전트의 인증 과정에서 취약점이 발견되어, 공격자가 제어권을 가진 MCP 서버를 통해 Windows 또는 WSL 환경에서 코드를 실행시킬 수 있다. 이 취약점은 해당 서버가 공격자의 통제 하에 있을 경우 발생하며, 제조사는 버전 1.18.33 이상으로 패치했다.
(새 창에서 원문 열기)미국 약국 체인, 방화벽에 'password' 사용 및 보안 감사 과정의 내부 갈등 사례
정보보호보안 전문가는 대형 미국 약국 체인의 네트워크 장비 감사 중, 외부 경계 방화벽의 관리자 암호가 'password'로 설정된 것을 발견했다. 이 문제는 심각한 보안 취약점으로 지적되었으나, 기업 내부의 IT팀과 감사팀 간에 해당 문제의 우선순위와 심각성에 대한 의견 충돌이 발생하며 해결이 지연되었다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.