데일리 브리핑

웹 세미나: Google Workspace 보안 제어 중 실제로 중요한 것은 무엇일까요?

오늘 브리핑에서는 Azure AI Foundry의 CVSS 10.0 취약점, 탈취된 CDN 도메인, 그리고 AI 코딩 에이전트의 Plugin4Shell 취약점에 대해 다룹니다.

2026년 9월 18일 발행소식 5건2분 소요

오늘날의 위협 환경은 클라우드 인프라, 타사 소프트웨어 공급망 및 AI 개발 환경에서 중요한 위험을 부각합니다. 마이크로소프트는 Azure AI Foundry에서 인증 검사 누락으로 인해 발생했던 최고 심각도 권한 상승 취약점을 해결했으며, 고객은 별도의 조치를 취할 필요가 없습니다.

보안 팀과 개발자는 웹 애플리케이션에 포함된 외부 스크립트를 검토하고 취약한 AI 개발 도구를 즉시 업데이트하는 것을 우선시해야 합니다.

심각The Hacker News

Microsoft, CVSS 10.0 Azure AI Foundry 취약점 패치 적용으로 무단 권한 상승 문제 해결

Microsoft는 Azure AI Foundry에서 최고 심각도 권한 상승 취약점(CVE-2026-85889, CVSS 점수 10.0)을 패치했습니다. 핵심 기능에 대한 인증이 누락되어 권한이 없는 네트워크 공격자가 권한을 상승시킬 수 있었습니다. Microsoft는 고객 조치 없이 자동으로 수정 사항을 적용했습니다.

중요한 이유: Azure AI Foundry를 사용하는 기업 조직은 인증 누락으로 인해 네트워크 기반 권한 상승 가능성에 직면했습니다.
대응 방법: Microsoft를 통해 Azure AI Foundry 클라우드 환경 업데이트를 확인하세요.

microsoft
azure
vulnerability

원문 읽기

높음The Hacker News

버려진 CDN 도메인이 재등록되었습니다. 수천 개의 사이트가 여전히 해당 도메인을 사용하고 있습니다.

버려진 CDN 도메인이 와일드카드 DNS를 보유한 소유자에 의해 2025년 7월에 재등록되었습니다. 수천 개의 웹사이트, 저장소 및 문서 페이지에는 서브도메인에 대한 하드코딩된 참조가 남아 있어 소유자는 호출자 기능을 손상시키지 않고 제공되는 콘텐츠를 제어할 수 있습니다.

중요한 이유: 폐기된 인프라가 재활용될 경우, 기존 CDN 도메인을 호출하는 웹사이트는 임의의 외부 스크립트를 실행할 위험에 처할 수 있습니다.

원문 읽기

높음The Hacker News

Plugin4Shell을 사용하면 저장소 소유자가 고정된 플러그인 코드를 4개의 AI 코딩 에이전트 간에 교환할 수 있습니다.

Air Security는 저장소 소유자가 고정된 플러그인 코드를 교체할 수 있는 취약점인 Plugin4Shell을 4개의 AI 코딩 에이전트에서 발견했습니다. 에이전트는 잠긴 커밋 해시와 비교하여 유효성을 검사하지 않고 코드를 가져오기 때문에 브랜치 이름을 통해 악의적인 코드 교체가 가능합니다. Claude Code와 Codex에 대한 패치가 배포되었습니다.

대응 방법: Claude Code를 버전 2.1.179로, Codex를 버전 0.146.0으로 업데이트하십시오.

ai
anthropic
openai

원문 읽기

낮음Bleeping Computer