Microsoft는 Azure 클라우드 포트폴리오와 Copilot 브랜드 AI 제품에 걸쳐 18개 취약점에 대한 패치를 발표했습니다. 공개된 취약점의 대부분은 권한 상승 결함이었으며, 정보 공개 및 스푸핑 취약점도 포함되었습니다. 현재까지 해당 취약점들이 악용된 사례는 보고되지 않았으며, 모든 수정 사항은 서버 측에서 구현되어 고객의 별도 조치는 필요하지 않습니다.
안드로이드가 앱과 엔터프라이즈 도구가 기기의 중요 보안 패치 누락 여부를 확인할 수 있는 새로운 'Security State' 라이브러리를 출시했습니다. 이 라이브러리는 기존의 월별 보안 패치 수준(Security Patch Level)보다 더 상세한 보안 상태 정보를 제공하여, 앱이 패치되지 않은 시스템 구성 요소나 보류 중인 업데이트를 식별할 수 있게 합니다. 은행, 핀테크 등 보안에 민감한 앱들은 이 기능을 사용하여 안드로이드 시스템, 시스템 모듈, 리눅스 커널의 패치 상태를 구성 요소 수준에서 확인하고 고위험 작업을 처리하기 전에 보안 상태를 검증할 수 있습니다.
13개의 npm 패키지에서 이전에 문서화되지 않은 자바스크립트 정보 탈취 악성코드 'WeaselBiscuit'이 발견되었습니다. 이 새로운 악성코드는 북한(DPRK)의 'Contagious Interview' 캠페인과 관련된 BeaverTail 및 OtterCookie와 기능적 유사성을 보이지만, 더 작고 기능이 축소된 버전입니다. WeaselBiscuit은 윈도우, macOS, 리눅스에서 크롬 확장 프로그램 저장소 정보를 수집하며, 윈도우 시스템에서는 클립보드 내용과 키 입력을 기록할 수도 있습니다.
Surfshark의 연구에 따르면 대부분의 사람들은 온라인에서 봇과 인간을 구별하지 못하며, 특히 긍정적이고 예의 바른 봇에 더 잘 속는 것으로 나타났습니다. 참가자들은 부정적인 AI 봇은 절반 가량 식별했지만, 긍정적인 성향의 봇 식별률은 그보다 낮았습니다. 연구자들은 의심을 사지 않는 친근하고 논리적인 봇이 더 큰 개인정보 및 보안 위협이 될 수 있다고 경고했습니다.
세계에서 가장 오래 운영된 디도스(DDoS) 임대 서비스 중 하나인 나이트메어스트레서(NightmareStresser)가 국제 공조 작전으로 중단되었습니다. 미국 법무부는 FBI가 해당 부터 서비스와 관련된 인터넷 도메인을 압수했다고 발표했습니다. '파워오프 작전(Operation PowerOFF)'의 일환으로 이루어진 이번 조치는 전 세계적으로 디도스 임대 인프라를 해체하기 위한 노력의 일부이며, 해당 서비스는 전 세계 피해자들을 대상으로 수십만 건의 디도스 공격을 감행하는 데 사용되었습니다.
Unit 42 연구원들은 Amazon Web Services (AWS) AgentCore Harness의 기본 설정을 사용할 경우, 공격자가 프롬프트 인젝션을 통해 에이전트의 행동을 조종할 수 있는 문제를 발견했습니다. 이 공격으로 AgentCore Identity가 관리하는 평문 자격 증명을 유출할 수 있습니다. 이 문제는 기본적으로 활성화된 내장 셸 도구가 자격 증명이 평문으로 해석되는 메모리 공간에 접근하기 때문에 발생합니다. AWS는 해당 보고서를 검토 후, 공유 책임 모델에 따라 고객 측 제어가 필요한 정보성 사안으로 종결했습니다.
미국 사이버보안 및 인프라 보안국(CISA)이 자동화 및 프로세스 간소화를 위해 취약점 보고 및 조정 플랫폼을 업그레이드했습니다. 'VINCE-NT'로 명명된 이 새로운 플랫폼은 CISA가 직접 관리하며, 취약점 보고자, 제품 공급업체, CISA 사례 관리자 간의 협업을 개선하는 것을 목표로 합니다. 사용자 친화적인 인터페이스, 향상된 분류 효율성, 자동화된 공지 게시 워크플로우 등의 개선 사항이 포함되었으며, 기존 활성 사례는 순차적으로 새로운 플랫폼으로 이전될 예정입니다.
MikroTrick 공격은 암호 없이 MikroTik 라우터의 전체 관리자 제어권을 외부인에게 넘겨줄 수 있는 공격 체인입니다. 이 공격은 노출된 RouterOS 장치의 SSH를 표적으로 삼으며, 두 가지 취약점(CVE-2026-67279, CVE-2026-86060)을 결합하여 인증 없이 관리자 권한을 획득합니다. Bishop Fox의 연구원들은 취약점이 공개되기 전부터 실제 공격에 악용된 증거를 발견했으며, 라우터를 업데이트해도 이미 침투한 공격자를 제거하지는 못한다고 경고했습니다.
체크포인트 소프트웨어는 공격자가 관리 시스템에서 루트 권한으로 코드를 실행할 수 있게 하는 심각한 취약점(CVE-2026-91843)에 대한 보안 업데이트를 발표했습니다. 이 결함은 Security Management Server와 Log Server의 로그인 프로세스에 존재하는 스택 기반 버퍼 오버플로우 취약점에서 비롯됩니다. 성공적으로 악용될 경우, 권한 없는 공격자는 사용자 상호작용 없이 원격으로 코드를 실행하여 루트 권한을 획득할 수 있습니다. 체크포인트는 아직 이 취약점이 활발히 악용되는 사례는 발견하지 못했다고 밝혔으며, 최신 LivePatch를 적용할 수 없는 고객을 위한 임시 완화 조치도 제공했습니다.
npm 패키지 레지스트리를 통해 'PhantomRaven'이라는 자바스크립트 정보 탈취 악성코드가 유포되었습니다. CrowdStrike는 상세한 주석과 통계적 토큰 분석 패턴을 근거로 이 악성코드가 대규모 언어 모델(LLM)을 사용해 개발되었을 가능성이 높다고 평가했습니다. 이 악성코드는 개발자의 인증 토큰, CI/CD 비밀 정보 등을 탈취하며, 자신을 버그 바운티 헌터라고 주장하는 공격자는 탈취 정보를 버그 바운티 기회를 찾는 데 사용하는 것으로 추정됩니다.
방송미디어통신위원회는 주민등록번호와 연계정보(CI)의 분리 보관 의무 시행 시점을 2027년 5월에서 1월로 4개월 앞당긴다고 밝혔습니다. 이 조치는 주민등록번호와 CI가 함께 유출될 가능성을 차단하고 보안을 강화하기 위해 마련되었습니다. 방미통위는 제36차 전체회의에서 이 같은 내용을 담은 '연계정보 생성·처리 등에 관한 기준' 고시 개정안을 의결했습니다.
Arcjet이 AI 에이전트 보안을 위한 신제품 '에이전트 런타임 보안'을 출시했습니다. 이 제품은 엔지니어링팀이 구축하는 AI 에이전트를 보호하고 보안팀에 거버넌스 및 규정 준수 증거를 제공합니다. 관찰, 시행, 감사 기능을 통해 실행 중인 에이전트를 파악하고, 수행 가능한 작업을 제어하며, 보안 검토 및 규정 준수에 필요한 실행 컨텍스트를 보존합니다.