HIGH
Weekly Report: OpenSSL에 다수의 취약점
JPCERT/CC는 주간 보안 보고서를 통해 Microsoft Edge, PaperCut, Apache Tomcat, OpenSSL 등 여러 소프트웨어 및 서비스에 다수의 취약점이 발견됨을 발표했습니다. 일부 취약점은 이미 악용되고 있으며, 사용자는 최신 버전으로 업데이트하거나 보안 패치를 적용하는 것이 권장됩니다.
CVE-2026-15981 · CVE-2026-61979
NEWS
뉴스·소식
HIGH
Weekly Report: Apache Tomcat에 다수의 취약점
JPCERT/CC는 Microsoft Edge, Apache Tomcat, OpenSSL 등 여러 소프트웨어 및 플랫폼에 다수의 취약점이 발견되었다고 보고했다. 대부분의 취약점은 최신 버전으로 업데이트하여 해결할 수 있다. 일부 제품에는 악용 사례가 확인되어 즉시 패치가 권고된다.
CVE-2026-15981 · CVE-2026-61979
HIGH
Weekly Report: PaperCut NG 및 PaperCut MF에 다수의 취약점
JPCERT/CC는 PaperCut NG 및 PaperCut MF에 여러 취약점이 존재하며, 이 취약점들이 이미 악용되고 있는 것으로 확인되었다고 보고했다. 취약점 대응을 위해 신뢰할 수 있는 IP 주소만 접근을 허용하거나 긴급 패치를 적용할 것을 권고하고 있다.
CVE-2026-15981 · CVE-2026-61979
HIGH
Weekly Report: Microsoft Edge에 다수의 취약점
JPCERT/CC는 Microsoft Edge, PaperCut NG/MF, Apache Tomcat, OpenSSL 등 여러 소프트웨어에 보안 취약점이 발견됨을 보고했다. 일부 취약점은 이미 악용되고 있으며, 사용자는 최신 버전으로 업데이트하거나 제공된 패치를 적용할 것을 권고받는다.
CVE-2026-15981 · CVE-2026-61979
CRITICAL
Critical Langflow 취약점 악용해 OpenAI 및 AWS 키 유출
Threat actors are exploiting an unauthenticated remote code execution vulnerability (CVE-2026-0768) in Langflow, an open-source framework for building AI applications, to steal credentials, tokens, and keys. The security issue received a critical severity rating and resides in the code validator of Langflow’s custom component editor. Threat intelligence company VulnCheck detected the activity on its honeypots in the U.K. that were targeted in at least 50 exploitation attempts over the weekend, with attack traffic originating primarily from Russia.
CVE-2026-0768 · CVE-2026-0770 · CVE-2026-33017 · CVE-2026-5027 +2
HIGH
해커들이 JFrog Artifactory 취약점 악용해 관리자 토큰 생성
Threat actors are exploiting a newly patched critical security flaw in JFrog Artifactory shortly after its disclosure. The vulnerability, CVE-2026-82329, allows unauthenticated attackers to bypass authentication and gain administrative access. JFrog has released a patch for the issue, and organizations are advised to apply it immediately to prevent potential damage.
CVE-2026-82329
CRITICAL
약 22,000대의 Microsoft Exchange 서버가 해킹 공격에 취약
Microsoft Exchange 서버의 고심각도 인증 우회 취약점(CVE-2026-62911)이 발견되어 22,000대 이상의 서버가 패치되지 않은 상태로 노출되어 있다. 공격자는 사용자 인증을 우회해 모든 사용자 메일박스를 해킹할 수 있으며, 악용 코드가 이미 온라인에 공개된 상태이다.
CVE-2026-42897 · CVE-2026-62911
CRITICAL
최근 패치된 PaperCut 제로데이 취약점이 데이터 유출 공격에 악용
PaperCut NG 및 MF 프린트 관리 소프트웨어의 두 보안 취약점이 최근 패치된 후에도 데이터 유출 공격에 악용되고 있다. CVE-2026-81578과 CVE-2026-82078 취약점은 인증 우회 및 원격 코드 실행을 가능하게 하며, 이미 실제 공격에 사용되고 있는 것으로 확인되었다.
CVE-2023-2533 · CVE-2026-81578 · CVE-2026-82078
HIGH
해커들이 Langflow와 Rails 취약점 악용해 자격 증명 탐색 및 C2 활동 수행
VulnCheck에 따르면 해커들이 Langflow와 Ruby on Rails의 심각한 취약점을 악용하여 자격 증명 탐색 및 C2 활동을 수행하고 있습니다. CVE-2026-0768과 CVE-2026-66066 취약점은 각각 임의 Python 코드 실행과 파일 읽기 및 비밀키 유출을 가능하게 합니다. 공격자는 이미 50건 이상의 탐지가 기록되었으며, 이는 360건으로 증가했습니다.
CVE-2025-3248 · CVE-2026-0768 · CVE-2026-0769 · CVE-2026-5027 +1
CRITICAL
CISA, 알려진 악용 취약점 2개 추가
CISA는 활성 악용 증거를 바탕으로 두 가지 새로운 취약점을 알려진 악용 취약점(KEV) 카탈로그에 추가했다. 이 취약점은 악의적인 사이버 행위자들에게 빈번한 공격 벡터로 작용하며, 연방 기업에 중대한 위험을 초래한다.
CVE-2026-81578 · CVE-2026-82078
HIGH
유니트리 G1 휴머노이드 로봇서 원격 해킹 취약점
중국 로봇 기업 유니트리의 휴머노이드 로봇 G1 EDU에서 인증 없이 최고 관리자 권한을 확보할 수 있는 보안 취약점 2건이 발견되었다. 공격자는 한 대의 로봇을 장악한 뒤 블루투스 범위 내의 다른 G1 로봇을 공격할 수 있는 가능성이 확인되었다.
CVE-2026-76639 · CVE-2026-76640
HIGH
워드프레스 플러그인·테마서 치명적 취약점 5종…사이트 탈취·원격코드실행 위험
워드프레스에서 널리 사용되는 플러그인과 테마에서 사이트 관리자 권한 탈취나 원격코드실행으로 이어질 수 있는 치명적 취약점 5종이 잇따라 공개됐다. 공개된 취약점의 CVSS 점수는 9.8~10.0이며, 일부 취약점은 로그인하지 않은 외부 공격자가 관리자 계정을 장악할 수 있으며, 기브WP와 아바다 취약점은 조건이 충족되면 서버에서 임의의 코드를 실행할 수 있다.
CVE-2026-18431 · CVE-2026-19598 · CVE-2026-19632 · CVE-2026-76581 +1
HIGH
WordPress 플러그인 및 테마 5개에 치명적 취약점 발견
WPMU DEV Dashboard, Avada, TranslatePress, Pods, GiveWP 등 WordPress 플러그인 및 테마에 5개의 심각한 보안 취약점이 발견되어 사이트 인수 또는 원격 코드 실행이 가능하다. 각 취약점은 인증 우회, 임의 파일 작성, 민감 정보 노출, 권한 상승 등을 통해 공격자가 사이트를 완전히 장악할 수 있다.
CVE-2026-18431 · CVE-2026-19598 · CVE-2026-19632 · CVE-2026-76581 +1
HIGH
Cosmos EVM 취약점 악용으로 6개 블록체인에서 자금 유출
Cosmos Labs는 2026년 8월 20일부터 25일 사이에 Cosmos EVM 모듈의 심각한 취약점이 악용되어 6개 블록체인에서 자금이 유출된 사건을 경고했다. 취약점은 v0.6.2와 v0.7.2 버전에서 수정되었으며, 업그레이드가 필요하다.
CRITICAL
PaperCut, 악용 중인 취약점에 대응해 긴급 패치 두 번째 발표
PaperCut는 보안 연구자들이 초기 패치를 우회하는 방법을 발견하자, 악용 중인 취약점에 대응해 두 번째 긴급 보안 패치를 발표했다. CVE-2026-82078과 CVE-2026-81578라는 두 개의 취약점은 인증 우회와 원격 코드 실행이 가능하며, PaperCut는 고객들에게 최신 패치를 설치할 것을 권고하고 있다.
CVE-2026-81578 · CVE-2026-82078
CRITICAL
GiveWP WordPress 기부 플러그인 취약점으로 해커가 서버 명령 실행 가능
WordPress의 GiveWP 기부 플러그인에 최고 심각도의 보안 취약점(CVE-2026-82222)이 발견되어, 해커가 인증 없이 서버 명령을 실행할 수 있는 문제가 발생했다. 이 취약점은 4.16.7.1 버전까지 영향을 주며, 8월 27일에 출시된 4.16.7.2 버전에서 패치되었다.
CVE-2026-82222
HIGH
해커들이 PaperCut 취약점 조합해 인증 없이 코드 실행
해커들이 PaperCut NG 및 MF의 두 가지 취약점을 조합하여 인증 없이 임의 코드를 실행하는 공격을 수행하고 있다. PaperCut는 긴급 보안 패치를 발표했으며, 공격자는 이 취약점을 악용하여 서버 설정을 변경하고 민감한 엔드포인트에 접근하여 임의 코드를 실행하고 있다. 보안 연구팀은 공격이 초기 단계의 정보 수집에 해당하며, 기업은 즉시 패치를 적용하고 공공 노출을 제거할 것을 권고하고 있다.
CVE-2026-81578 · CVE-2026-82078
CRITICAL
ownCloud 취약점 악용해 필리핀 핵 연구 기관 기밀 유출
CISA는 중국어를 사용하는 공격자가 ownCloud의 취약점(CVE-2023-49105)을 악용해 필리핀 핵 연구 기관의 기밀 정보를 유출한 사건을 수록했습니다. 이 취약점은 인증 우회 공격을 통해 파일에 무단 접근이 가능하며, 필리핀 해군 관련 회사의 워드프레스 사이트도 공격 대상이 되었습니다.
CVE-2023-49105 · CVE-2024-28000 · CVE-2026-53362 · CVE-2026-66384
HIGH
AI가 취약점 발견을 가속화하고 있다. 방어자는 따라잡을 수 있을까?
AI는 취약점 발견을 가속화하고 있지만, 취약점 관리 시스템이 이를 따라잡지 못하는 상황이 발생하고 있다. NIST는 NVD 운영을 업데이트하여 취약점 증가에 대응하고 있지만, 이로 인해 보안 팀이 직면하는 문제점이 증가하고 있다. 2025년 기업 소프트웨어 카테고리에서 공개된 취약점이 2024년 대비 92% 증가했으며, 중대 및 고위험 취약점도 각각 103% 증가했다.
CRITICAL
8,300개 이상의 Gitea 서버가 코드 실행 공격에 취약
Shadowserver에 따르면 인터넷에 노출된 8,300개 이상의 Gitea 인스턴스가 여전히 패치되지 않은 중대한 보안 취약점(CVE-2026-60004)으로 원격 코드 실행 공격에 노출되어 있다. 이 취약점은 인증된 공격자가 diffpatch API를 통해 임의의 쉘 명령을 실행할 수 있게 하며, Gitea는 기본적으로 자가 등록이 활성화되어 있어 비인증 공격자도 공격이 가능하다. Gitea는 7월 27일 버전 1.27.1을 발표해 이 취약점을 해결했으며, 사용자들에게 즉시 업그레이드를 권고하고 있다.
CVE-2026-20896 · CVE-2026-60004
HIGH
Unitree G1 EDU 로봇의 두 개 취약점 통해 루트 권한 RCE 가능
보안 연구원 올리비에 라플람은 Unitree G1 EDU 로봇에 영향을 주는 두 개의 독립적인 루트 원격 코드 실행(RCE) 체인을 공개했습니다. 이 취약점은 CVE-2026-76639와 CVE-2026-76640으로 추적되며, 각각 네트워크 경로와 블루투스 근접성을 통해 루트 권한을 얻을 수 있습니다. Unitree는 2026년 7월에 클라우드 계정-로봇 소유권 확인을 패치했으며, 현재 클라우드 기반 접근은 대상 G1 EDU의 계정이나 해당 키 자료를 이미 보유한 경우에만 가능합니다.
CVE-2026-76639 · CVE-2026-76640
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.