Microsoft, 1,411개 취약점 패치 및 공격에 사용된 제로데이 포함
취약점
Microsoft는 10월 13일 패치 화요일을 맞아 1,411개의 보안 취약점에 대한 패치를 공개했다. 이번 패치에는 이미 공격에 사용된 제로데이 취약점과 두 개의 공개된 제로데이 취약점도 포함되어 있다. 사용자들은 최신 보안 업데이트를 설치하여 해당 취약점들을 해결해야 한다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
Xiaomi Mi Band 4 펌웨어의 버퍼 오버플로우 취약점을 이용한 코드 실행 연구
취약점연구자들은 Xiaomi Mi Band 4의 펌웨어에 존재하는 취약점을 분석하여, 부트로더의 메모리 주소를 덮어쓰고 임의 코드를 실행하는 방법을 발견했다. 이 공격은 펌웨어 업데이트 시 압축 해제 과정에서 발생하는 버퍼 오버플로우를 악용하여 성공적으로 시도되었다.
(새 창에서 원문 열기)NGINX, RCE 가능성 및 TLS 버그 포함 5가지 취약점 패치 및 버전 공개
취약점NGINX는 5가지 취약점을 해결한 1.30.6 및 1.31.7 버전을 출시했다. 이 취약점들은 메모리 버그, TLS 세션 위조, HTTP/3 요청 처리 오류 등이며, 공격에 성공하려면 특정 설정이 활성화되어 있어야 한다. 모든 취약점은 심각도는 중간(medium)으로 평가되었으나, 일부는 높은 CVSS 점수를 기록했다.
(새 창에서 원문 열기)Next.js, 캐싱 및 SVG 처리의 두 가지 심각한 RCE 취약점 긴급 패치 배포
취약점Next.js는 인증 없이 원격 코드 실행을 허용하는 두 가지 심각한 취약점과 하나의 높은 심각도의 DoS 취약점에 대한 긴급 보안 업데이트를 배포했다. 이 취약점들은 React 서버 컴포넌트와 SVG 이미지 처리에 사용되는 librsvg 라이브러리에서 발견되었으며, 사용자들은 즉시 해당 버전을 업그레이드해야 한다.
(새 창에서 원문 열기)Drupal Field UI 모듈의 로그인 없는 RCE 취약점 발견 및 패치 배포
취약점Drupal의 Field UI 모듈에 공격자가 서버 코드를 실행할 수 있는 심각한 취약점(CVE-2026-108097)이 존재했다. 이 취약점은 특정 모듈을 통해 로그인 없이도 악용 가능하며, Drupal은 해당 취약점에 대한 패치를 배포했다. 사용자는 각 버전에 맞는 최신 버전으로 업데이트하거나 Field UI 모듈을 제거하여 임시 조치를 취할 수 있다.
(새 창에서 원문 열기)CISA, Malcolm 제품의 다수 취약점 공개 및 패치 권고 (CVE-2026-107336 등)
취약점CISA는 Malcolm 제품군에 대해 여러 취약점(CVE-2026-107336 등)을 공개했으며, 이는 인증 우회, 권한 없는 접근, SSRF 등의 취약점을 포함한다. 해당 취약점들은 Malcolm v26.08.0 또는 v26.09.0 이상으로 패치되었으므로, 사용자는 즉시 업데이트가 필요하다.
(새 창에서 원문 열기)Eclipse Foundation Eclipse Milo의 여러 취약점 공개 및 패치 권고
취약점Eclipse Foundation Eclipse Milo의 여러 취약점들이 발견되어 공격자가 데이터 삭제, 사용자 정보 탈취, 서비스 거부 등을 유발할 수 있다. 해당 취약점들은 인증 우회, 메모리 누수 등 다양한 유형이며, 사용자는 1.1.5 버전 이상으로 업그레이드해야 한다.
(새 창에서 원문 열기)IoT 카메라 EseeCloud 앱 및 펌웨어, 심각한 취약점 발견돼 제어권 탈취 가능
취약점Guangzhou Juan IoT Technology의 EseeCloud 앱 및 펌웨어에 대해 세 가지 취약점이 발견되었다. 공격자는 하드코딩된 자격 증명 등을 이용하여 해당 장치에 대한 제어권을 획득할 수 있다. 해당 취약점들은 전 세계적으로 배포된 제품에 영향을 미치며, 제조사는 이에 대한 대응을 촉구하고 있다.
(새 창에서 원문 열기)J4Care dcm4che 제품의 다수 취약점 공개 및 패치 권고
취약점J4Care dcm4chee-arc-light 제품에서 인증 우회, 무한 루프, 부적절한 입력 검증 등 여러 취약점이 발견되었다. 공격자는 이를 통해 환자 정보 열람, 파일 덮어쓰기, 서비스 거부 공격 등을 수행할 수 있다. 제조사는 문제 해결을 위해 5.35.2 이상 버전으로의 업데이트를 권고하고 있다.
(새 창에서 원문 열기)Thermo Fisher Torrent Suite Software 경로 탐색 취약점 공개, 인증된 공격자가 파일 읽기 가능
취약점Thermo Fisher Torrent Suite Software 버전 5.18 이하에서 경로 탐색 취약점(CVE-2026-107777)이 발견되었다. 이 취약점은 인증된 공격자가 웹 서비스 계정에 접근 가능한 임의 파일을 읽을 수 있게 한다. 제조사는 버전 5.22 이상으로 업데이트하여 해결할 것을 권고한다.
(새 창에서 원문 열기)시스코 이메일 보안장비 취약점, 실제 공격에 악용되며 긴급 대응 권고
취약점시스코의 이메일 보안장비에서 인증 없이도 최고 권한으로 명령을 실행할 수 있는 취약점(CVE-2026-76519)이 발견되었으며, 이는 실제 공격에 악용되고 있음이 확인되었다. 해당 취약점은 특정 버전 이하의 장비에서 발생하며, 시스코는 즉각적인 업데이트 및 외부 로그 확인을 권고했다.
(새 창에서 원문 열기)팔로알토 PAN-OS 취약점, 실제 공격에 악용되어 루트 권한 탈취 위험 존재
취약점팔로알토 PAN-OS에서 관리 인터페이스를 통한 원격 코드 실행 취약점(CVE-2026-0322)이 발견되었으며, 이는 실제 공격에 악용된 사례가 확인되었다. 해당 취약점은 고권한 인증을 통해 루트 권한 코드 실행이 가능하므로, 운영자는 즉시 수정 버전을 적용하고 관리 인터페이스 접근을 통제해야 한다.
(새 창에서 원문 열기)영국 NCSC, TLS에 포스트 양자 암호화 적용 가이드라인 발표 및 TLS 1.3 마이그레이션 권고
취약점영국 NCSC는 IETF의 RFC 10024를 기반으로 TLS에 포스트 양자 암호화(PQC)를 적용한 최신 가이드를 발표했다. 이 가이드는 하이브리드 및 순수 PQC 암호화 선택지를 포함하며, TLS 1.2 이하 버전을 사용하는 경우 TLS 1.3으로의 빠른 마이그레이션을 권고한다. NCSC는 고위험 마이그레이션 활동을 2031년까지 수행할 것을 권고하며, 현재 시점에 마이그레이션을 시작할 것을 제언한다.
(새 창에서 원문 열기)영국 NCSC, TLS 보안 강화를 위한 구성 및 PQC 전환 가이드라인 발표
취약점영국 NCSC는 서버 및 클라이언트 관리자를 대상으로 TLS를 안전하게 구성하고 양자 암호(PQC)로 전환하는 지침을 발표했다. 가이드라인은 TLS 1.3 사용 권장, 구형 프로토콜 비활성화, 그리고 PQC 도입을 위한 하이브리드 키 교환 메커니즘 사용을 포함한다.
(새 창에서 원문 열기)Langflow의 인증된 RCE 취약점 공격 시도 사례 보고
취약점Langflow의 특정 버전에서 인증된 사용자가 취약점을 악용하여 서버에 원격 코드 실행(RCE)을 일으킬 수 있는 심각한 취약점이 발견되었다. 공격자들은 이 취약점을 이용해 서버에 접근하고 환경 변수 추출 및 명령어 실행을 시도했으며, 이는 실제 공격 시도 사례로 확인되었다.
(새 창에서 원문 열기)AhsayCBS 취약점 악용 공격에 대한 새로운 패치 공개
취약점Ahsay Backup은 AhsayCBS의 두 가지 취약점(CVE-2026-105133, CVE-2026-105134)이 공격자들에 의해 악용되어 웹 쉘 및 암호화폐 채굴기가 배포된 사실을 확인했습니다. 초기 패치에 결함이 있어, Ahsay는 새로운 핫픽스를 통해 해당 취약점을 해결했다고 밝혔으며, CISA도 이 취약점을 KEV 목록에 등재했습니다.
(새 창에서 원문 열기)파이오링크, 자체 플랫폼으로 오픈소스 신규 취약점 28건 발굴 및 제보
취약점파이오링크는 자체 CTEM 기반 플랫폼 '블루헌터'를 활용하여 리눅스 오픈소스 서비스 및 CMS의 공격 표면을 분석했고, 메모리 접근 오류 등을 포함한 신규 취약점 28건을 발견했다. 이 중 2건은 CVE 번호를 할당받았으며, 발견된 취약점은 유지보수자에게 제보되었으나 패치 전이라 세부 정보는 비공개로 유지 중이다.
(새 창에서 원문 열기)Palo Alto Networks PAN-OS, 활발히 악용되는 인증형 RCE 취약점에 대한 보안 업데이트 발표
취약점Palo Alto Networks는 PAN-OS 소프트웨어의 관리 인터페이스에 존재하는 심각한 취약점(CVE-2026-0322)에 대한 보안 업데이트를 발표했다. 이 취약점은 인증된 공격자가 루트 권한으로 임의 코드를 실행할 수 있게 하며, 현재 활발히 악용되고 있는 것으로 확인되었다. 해당 취약점은 미국 사이버보안 및 인프라 보안국(CISA)의 알려진 악용 취약점 목록에 등재되었다.
(새 창에서 원문 열기)curl, HTTP/2 업로드 결함 취약점 패치 및 공격 시나리오 공개
취약점파일 전송 도구인 curl이 HTTP/2 업로드 처리 과정의 'use-after-free' 취약점을 수정하고 8.23.0 버전을 배포했다. 이 취약점은 악성 서버를 통해 공격자가 메모리 오염 및 코드 실행까지 시도할 수 있는 것으로 분석되었다. 사용자는 당장 업데이트가 어렵다면 HTTP/2 사용을 지양하거나 `--http1.1` 옵션을 사용할 수 있다.
(새 창에서 원문 열기)연구자들이 심박 조율기 펌웨어의 취약점을 발견하고 제어 가능성을 시연하다
취약점NTNU 학생들은 바이오트로닉의 심박 조율기에 대한 연구를 통해 제조사의 소프트웨어 제한을 우회하고 장치에 대한 제어권을 확보하는 방법을 시연했다. 이들은 소프트웨어 분석과 리버스 엔지니어링을 통해 해당 펌웨어의 취약점을 발견하였다.
(새 창에서 원문 열기)Drupal, Splunk, Cisco 등 다수 제품의 취약점 취합 보고
취약점JPCERT/CC는 Drupal, Splunk, Cisco 등 다양한 소프트웨어 제품들의 취약점을 포함한 주간 보안 보고서를 발표했다. 보고서에는 각 제품별 취약점 정보와 함께, SonicWall의 경우 실제 공격 시도가 확인되었다는 내용도 포함되어 있다. 사용자들은 해당 제품을 수정된 버전으로 업데이트하여 보안을 유지해야 한다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.