데일리 브리핑

마이크로소프트: 윈도우 서버 2022, 일반 지원 종료

오늘 브리핑에서는 현재 활발히 악용되고 있는 Palo Alto Networks RCE 취약점, 인증되지 않은 RCE 경로를 수정하는 중요한 Drupal 코어 업데이트, 그리고 인기 있는 AI 도구를 사칭하는 악성코드 공격에 대해 다룹니다.

2026년 10월 15일 발행소식 5건2분 소요

네트워크 인프라 및 웹 애플리케이션 취약점을 적극적으로 악용하는 행위는 오늘날의 위협 환경을 여실히 보여줍니다. 팔로알토네트웍스는 실제 공격에 이용된 PAN-OS의 심각한 취약점을 패치했으며, 드루팔은 원격 코드 실행을 허용하는 필드 UI 취약점에 대한 중요 업데이트를 발표했습니다. 한편, 공격자들은 AI 도구를 사칭하여 기업 기기에 악성코드를 배포하고 있습니다. 경계 방화벽과 드루팔 설치를 관리하는 보안팀은 즉각적인 패치 적용을 최우선 과제로 삼아야 합니다. 방화벽 관리 인터페이스를 신뢰할 수 있는 서버로 제한하면 업데이트 적용과 동시에 즉각적인 완화 효과를 얻을 수 있습니다. 또한, 기업은 악성 AI 다운로드를 방지하기 위해 소프트웨어 설치 제어를 강화해야 합니다.

심각The Hacker News

Drupal, 기여 모듈을 통해 로그인 경로 없이 발생하는 심각한 코어 RCE 취약점 패치

Drupal은 Field UI 모듈의 핵심 원격 코드 실행 취약점(CVE-2026-108097)에 대한 패치를 발표했습니다. 핵심 코드 자체는 직접적인 악용 대상이 아니지만, 기여 모듈이나 사용자 정의 코드를 통해 여러 공격 경로가 존재하며, 인증 없이 공격할 수 있는 경로도 최소 하나 이상 포함되어 있습니다.

중요한 이유: 취약한 모듈을 사용하여 영향을 받는 Drupal 버전을 운영하는 조직은 원격에서 인증되지 않은 공격자에 의해 서버가 완전히 장악될 위험이 있습니다.
대응 방법: 현재 활성화된 브랜치에 따라 Drupal 코어 설치를 11.4.10, 11.3.19 또는 10.6.19 버전으로 업데이트하십시오.

Drupal
RCE
Vulnerability

원문 읽기

심각The Hacker News

Palo Alto Networks는 활발한 공격이 진행되는 가운데 PAN-OS 인증 원격 코드 실행(RCE) 취약점에 대한 패치를 적용했습니다.

Palo Alto Networks는 PAN-OS에서 활발히 악용되고 있는 심각도 높은 원격 코드 실행 취약점(CVE-2026-0322)에 대한 패치를 적용했습니다. 이 취약점은 네트워크 접근 권한이 있는 인증된 공격자가 PA 시리즈, VM 시리즈 및 Panorama 장치의 관리 인터페이스에서 루트 권한으로 임의 코드를 실행할 수 있도록 허용합니다.

중요한 이유: 적극적인 공격은 손상된 사용자 또는 악의적인 내부자가 경계 방화벽 및 중앙 관리 콘솔에 대한 완전한 루트 수준 제어 권한을 획득할 수 있도록 합니다.

PaloAlto
RCE
Vulnerability

원문 읽기

중간The Hacker News

가짜 AI 공격이 미국 기업에 확산되고 있습니다: MSSP가 이러한 사고를 조기에 차단하는 방법은 무엇일까요?

공격자들이 인기 있는 AI 제품을 사칭하여 멀웨어를 배포하고, 브라우저 세션을 탈취하며, 기업 계정을 침해하고 있습니다. ANY.RUN의 연구에 따르면 2026년 4월부터 10월까지 미국 기업을 대상으로 한 가짜 AI 캠페인과 관련된 1,258건의 공개 샌드박스 실행이 확인되었습니다.

중요한 이유: 신뢰할 수 없는 AI 애플리케이션을 다운로드하는 직원은 회사 자격 증명 및 세션 토큰이 노출될 위험이 있으며, 이는 보안 운영팀에 추가적인 대응 부담을 가중시킵니다.

Malware
AI

원문 읽기

낮음Bleeping Computer