OpenCode 취약점: 악성 MCP 서버를 통한 Windows/WSL 코드 실행 가능성 발견
취약점
OpenCode AI 코딩 에이전트의 인증 과정에서 취약점이 발견되어, 공격자가 제어권을 가진 MCP 서버를 통해 Windows 또는 WSL 환경에서 코드를 실행시킬 수 있다. 이 취약점은 해당 서버가 공격자의 통제 하에 있을 경우 발생하며, 제조사는 버전 1.18.33 이상으로 패치했다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
양자 컴퓨팅 시대, AI 에이전트 간 통신이 이미 양자적 위험에 노출되어 있다
취약점AI 에이전트들이 사용하는 통신 채널은 향후 양자 컴퓨팅 시대에 데이터를 해독당할 위험에 노출되어 있다. 독일 및 유럽의 가이드라인은 포스트-양자 암호화로의 마이그레이션을 권고하고 있으나, 현재 많은 시스템이 이 전환에 대한 구체적인 계획을 갖추지 못하고 있다.
(새 창에서 원문 열기)깃랩, 로그인 없이 서버 코드 실행 가능한 CVSS 10.0점 치명적 취약점 발견 및 긴급 패치 배포
취약점웹 기반 DevOps 플랫폼 깃랩에서 비인증 사용자가 서버 내 임의 코드를 실행할 수 있는 CVSS 10.0점의 치명적 취약점이 발견되어 긴급 패치가 나왔다. 이 취약점은 정규식 컴파일 과정의 정수 오버플로를 악용한 것으로, 공격자가 별도 로그인 없이도 원격 코드 실행(RCE)을 시도할 수 있다. 깃랩은 모든 버전에 대한 수정 패치를 게시했으며, 국내 이용 기업들도 신속한 업데이트가 권고되었다.
(새 창에서 원문 열기)Node.js Brotli 디코더 버그, 모든 지원 버전에서 원격 코드 실행 가능성 존재
취약점Node.js는 Brotli 압축 해제 코드의 버그로 인해 공격자가 원하는 코드를 실행할 수 있는 취약점을 발견하고 보안 업데이트를 배포했다. 이 취약점은 공격자가 제어하는 데이터를 디코딩할 때 발생하며, 패치된 버전을 사용해야 한다. 공격의 실제 악용 사례는 보고되지 않았으나, 해당 취약점은 높은 심각도로 평가된다.
(새 창에서 원문 열기)PHP 엔진의 치명적 취약점 PHP2Shell, 티오리 긴급 대응 가이드 공개
취약점오펜시브 사이버 보안 기업 티오리는 PHP 엔진 자체의 결함으로 인해 발생하는 PHP2Shell 취약점(CVE-2026-109618, CVE-2026-109619)에 대한 긴급 대응 가이드를 발표했다. 이 취약점은 공격자가 별도 인증 없이도 원격으로 서버를 장악할 수 있으며, 영향을 받는 PHP 버전을 명시하고 최신 보안 패치 적용을 강력히 권고했다.
(새 창에서 원문 열기)HTTP/3 서버 취약점: QPACK 플로우를 이용한 DoS 공격 가능성 발견
취약점FoxIO는 HTTP/3 서버의 QPACK 구현에서 원격 공격자가 단일 연결로도 서버를 다운시킬 수 있는 취약점을 발견하고 PoC 코드를 공개했다. 이 취약점은 압축 해제 과정에서 발생하는 메모리 증폭을 통해 DoS 공격을 유발하며, 일부 라이브러리는 아직 패치가 적용되지 않은 상태이다.
(새 창에서 원문 열기)PHP2Shell 취약점 공개 전 공격 시도 탐지, 공격 그룹의 활동 시점 분석
취약점Amazon의 위협 인텔리전스 팀은 PHP2Shell 취약점에 대한 공격 시도를 탐지했으며, 이는 취약점 공개 전후에 발생한 것으로 추정된다. 이 취약점은 인증 없이도 원격 코드 실행이 가능하며, 공격 성공 시 디지털 흔적이 거의 남지 않아 탐지가 어렵다. 국제 보안 기관들도 해당 취약점에 대한 패치를 신속히 적용할 것을 권고하고 있다.
(새 창에서 원문 열기)PHP 취약점 공격에 대응, 과기정통부-KISA '주의' 경보 발령 및 대응 수칙 배포
취약점PHP 자체의 보안 취약점을 이용한 공격이 확인되어 과기정통부와 KISA는 사이버위기 경보를 '주의' 단계로 상향했다. 양 기관은 기업들에게 PHP 사용 현황 확인, 최신 버전 업데이트, 로그 점검 등 구체적인 보안 대응 수칙을 배포하며 즉각적인 조치를 당부했다.
(새 창에서 원문 열기)PHP 다수 버전에서 심각한 원격 코드 실행 취약점 발견, 즉각적인 업데이트 및 침해 여부 조사 권고
취약점PHP 그룹은 PHP의 여러 버전에서 심각한 원격 코드 실행 취약점(CVE-2026-109618, CVE-2026-109619)이 발견되었음을 알렸다. JPCERT/CC는 국내에서 해당 제품이 널리 사용되고 있음을 확인하며, 영향을 받는 사용자는 신속히 패치를 적용하고 침해 여부를 조사해야 한다고 당부했다. 또한, 공격 시도 시 확인할 수 있는 로그 흔적이나 대응 방안에 대한 상세 정보도 함께 제공되었다.
(새 창에서 원문 열기)PHP 엔진의 치명적 취약점 'PHP2Shell' 재현 및 긴급 대응 방안 공개
취약점AI 보안 기업 티오리는 PHP 엔진 자체의 치명적 취약점인 PHP2Shell(CVE-2026-109618, CVE-2026-109619)을 재현하고 검증했으며, 이는 인증 없이 원격 코드 실행(RCE)으로 이어질 수 있다. 해당 취약점은 PHP 8.2.34 이하 등 특정 버전에 존재하며, 개발팀은 즉각적인 보안 업데이트를 권고하고 임시 완화책도 제시했다.
(새 창에서 원문 열기)PHP 치명적 취약점 공개, 전 세계 2,200만 인스턴스 노출 추정되어 기업 대응 시급
취약점팔로알토 네트웍스는 PHP의 두 가지 취약점(CVE-2026-109618, CVE-2026-109619)이 발견되었으며, 전 세계적으로 2,200만 개 이상의 PHP 인스턴스가 잠재적 영향권에 있다고 밝혔다. 공격 시 원격 코드 실행이 가능하므로, 기업들은 오픈소스 노출 현황 파악 및 선제적 대응 체계 구축이 시급하다는 권고가 있었다.
(새 창에서 원문 열기)PHP2Shell 취약점 공격으로 웹 서비스 마비, 백엔드 보안 강화 시급
취약점PHP2Shell 취약점은 웹방화벽을 우회하여 서버의 제어권을 장악할 수 있는 치명적인 결함으로, 국내외 주요 공공 및 상업 서비스들이 긴급 점검에 돌입했다. 공격자는 조작된 입력값을 통해 백엔드 시스템 명령어를 실행하여 서버를 장악하고 정보를 유출하거나 랜섬웨어를 심을 수 있다. 이에 따라 웹 서비스 운영자는 구형 PHP 엔진에 대한 긴급 패치 적용과 함께 사용자 입력값에 대한 엄격한 필터링 및 제로 트러스트 기반의 방어 체계 전환이 시급하다.
(새 창에서 원문 열기)PHP2Shell 취약점 등장, 국내 기업 대상 긴급 패치 및 상시 대응 체계 구축 시급
취약점PHP에서 발견된 PHP2Shell 취약점은 인증 없이도 원격 서버 최고 권한을 탈취할 수 있는 심각한 결함이다. 개발사 패치 공개 이후 공격 시도가 이어지고 있어, 국내 기업들은 즉각적인 패치 적용과 더불어 상시적인 보안 점검 체계를 갖추어야 한다.
(새 창에서 원문 열기)PHP 투쉘 취약점 공개: 인증 없이 서버 장악 및 개인정보 유출 가능성 경고
취약점PHP 재단은 PHP 8.2~8.5 버전에 영향을 미치는 'PHP투쉘' 취약점 2건을 발표하고 패치를 배포했다. 이 취약점들은 공격자가 인증 없이도 원격 코드 실행(RCE)을 통해 서버를 장악하고 개인정보 유출이나 랜섬웨어 공격을 시도할 수 있게 한다. 해당 취약점 정보가 공개 전 유출된 정황도 있어 신속한 패치 적용과 침투 여부 점검이 권고된다.
(새 창에서 원문 열기)PHP 치명적 취약점 발견, 원격 코드 실행 가능성 확인되어 전 세계적 긴급 대응 촉구
취약점웹사이트 구축에 널리 쓰이는 PHP에서 인증 없이도 서버에서 악성 코드를 실행할 수 있는 치명적 취약점 두 가지가 발견되었다. 이 취약점들은 실제 공격 시도가 관측되었으며, 각국 정부와 기업들은 긴급 패치 적용 및 웹사이트 운영 중단 등의 조치를 취하고 있다. PHP 관리팀은 해당 취약점 해결을 위해 수정 버전을 공개했으며, 사용자는 즉각적인 업데이트가 필수적이다.
(새 창에서 원문 열기)PHP2Shell 취약점 발견, 웹서버 긴급 점검 및 업데이트 필수
취약점PHP 자체의 결함을 이용해 공격자가 로그인 없이도 서버에 악성 코드를 실행할 수 있는 치명적인 취약점(PHP2Shell)이 발견되었다. 이 취약점은 메모리 처리 및 세션 관리 등에서 발생하며, 운영체제 및 웹서버 관리 단계에서의 즉각적인 업데이트와 함께 임시 대응 조치가 권고된다.
(새 창에서 원문 열기)GitLab, 12년간의 모든 버전에 영향을 미치는 인증 없는 RCE 취약점 공개
취약점GitLab은 모든 버전에 영향을 미치는 인증 없는 원격 코드 실행(RCE) 취약점(CVE-2026-110264)을 공개하고 수정 패치를 배포했다. 이 취약점은 2014년 버전 7.0부터 존재했으며, 자체 관리형 설치본 사용자가 즉시 조치해야 한다. GitLab은 현재까지 공격 사용 징후는 발견되지 않았다고 밝히고 있다.
(새 창에서 원문 열기)CISA, Plex 및 Siemens 제품의 취약점 악용 경고 및 패치 촉구
취약점CISA는 공격자들이 Plex Media Server의 네 가지 취약점(Plex2Shell)을 체인 공격하여 관리자 권한을 탈취하는 사례가 있음을 경고했다. 또한, Siemens Software Center 및 SiteGuard Server Edition의 취약점도 공격에 사용되고 있어 해당 제품들에 대한 패치 적용을 권고했다.
(새 창에서 원문 열기)PHP의 심각한 취약점 악용으로 전 세계 웹사이트 장애 발생
취약점PHP의 핵심 소프트웨어에 두 가지 심각한 취약점이 발견되었으며, 공격자들이 이를 악용하여 서버에 대한 완전한 제어권을 얻고 있음을 확인했다. 이 취약점들은 전 세계적으로 사용되는 웹사이트에서 서비스 중단을 일으키고 있으며, PHP는 긴급 보안 업데이트를 통해 이를 해결했다.
(새 창에서 원문 열기)PHP, 인증 없이 원격 코드 실행 가능한 심각한 취약점 발견 및 긴급 패치 발표
취약점PHP 개발자들이 두 가지 심각한 취약점(CVE-2026-109618, CVE-2026-109619)에 대한 긴급 업데이트를 배포했다. 이 취약점들은 인증 없이 원격 코드 실행을 허용하며, 보안 당국은 패치하지 않을 경우 서비스를 오프라인으로 전환할 것을 권고했다. 현재 이러한 취약점에 대한 야생 공격 시도가 관측되고 있다.
(새 창에서 원문 열기)PHP 취약점(CVE-2026-109618, CVE-2026-109619)에 대한 보안 릴리스 공개 및 대응 안내
취약점PHP 그룹에서 메모리 부족 및 요청 처리와 관련된 두 가지 취약점(CVE-2026-109618, CVE-2026-109619)이 보고되었으며, 이를 악용하면 원격에서 임의 코드 실행이 가능할 수 있다. 각 버전에 맞는 최신 버전으로 업데이트하거나, 대응이 어려울 경우 임시 방안을 검토해야 한다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.