데스크톱용 크롬 확장 안정화 채널이 Windows 및 Mac용 152.0.7977.149 버전으로 업데이트되었습니다. 이번 업데이트는 앞으로 며칠 또는 몇 주에 걸쳐 배포될 예정입니다. 전체 변경 사항 목록은 로그에서 확인할 수 있습니다.
전직 미 공군 소속 2명이 기업 이메일 침해(BEC) 사기 및 피싱 캠페인에 가담한 혐의로 도합 189개월의 연방 징역형을 선고받았다. 이들은 스팸 및 피싱으로 피해자의 이메일 자격 증명을 탈취한 뒤, 비즈니스 파트너를 사칭해 결제 대금을 공범들이 통제하는 계좌로 빼돌렸다. 미국 법무부에 따르면 이들은 아이오와주와 오하이오주의 피해자들로부터 거액의 송금액을 가로챘으며, 징역형 외에도 배상금 지불을 명령받았다.
Microsoft Intune의 9월 업데이트는 IT 팀에 변경 사항에 대한 더 큰 제어권을 부여하고 정부 기관의 고급 관리 기능 사용을 지원합니다. Intune Enterprise Application Management, Microsoft Cloud PKI, Intune Remote Help가 Government Community Cloud에서 제공되며, 국방부(DoD) 조직에도 Enterprise Application Management가 제공됩니다. 공개 프리뷰로 출시된 'Microsoft Intune deployments' 기능은 Windows 앱과 구성 정책의 단계적 배포를 지원하여 배포 위험을 줄일 수 있도록 합니다.
신원 미상의 공격자들이 시트릭스(Citrix)의 제로데이 취약점(CVE-2026-88772 등)을 악용해 북미와 유럽의 정부 기관, 금융, 교육 및 전문 서비스 부문을 침해했다. 구글과 GreyNoise 등 보안 전문가들에 따르면 해당 공격은 9월 초부터 진행되었으나, 시트릭스는 최근에야 9.5점의 치명적 CVSS 점수를 가진 취약점들을 공개해 늑장 대응이라는 비판을 받고 있다. Mandiant Consulting의 Charles Carmakal은 패치만으로는 위협 행위자를 완전히 제거할 수 없으므로 업데이트 전에 시스템 침해 여부를 먼저 조사할 것을 권고했다.
지난 6월과 7월, 공격자가 프랑스 조세청(DGFIP) 직원의 탈취된 비밀번호를 이용해 35만 명 이상의 개인과 25만 개 이상의 기업 세무 데이터를 빼돌렸습니다. 이 유출 사건은 첫 데이터 탈취 후 7주가 지난 8월 12일 공격자가 온라인 포럼에 이를 주장하면서 비로소 알려졌습니다. 프랑스 국가사이버보안국(ANSSI)은 해당 공격이 정교하지 않았으며, 정보 탈취 악성코드(인포스틸러)로 얻은 비밀번호와 취약한 로그인 보호 조치 등을 악용한 것이라고 보고했습니다.
미국 국방고등연구계획국(DARPA)은 전쟁부(Department of War)에서 사용하는 메시징 애플리케이션의 보안을 심층 분석하기 위해 자율 AI 애플리케이션 보안 기술을 연구할 기업으로 Xint를 선정했습니다. Xint는 DARPA의 인공지능 사이버 챌린지(AIxCC)에서 우승한 성과를 바탕으로 선정되었으며, 내부 개발 소스 코드와 오픈 소스 프로젝트, 그리고 컴파일된 바이너리를 분석하는 임무를 맡게 됩니다. 이 기술은 최신 LLM 모델을 활용해 소스 코드를 검토하고 필요시 바이너리를 역공학하여, 외부 도청이나 소프트웨어 공급망 위험으로부터 군의 통신을 안전하게 보호하는 것을 목표로 합니다.
마이크로소프트에 따르면, 러시아 국가 지원 해킹 그룹인 스타 블리자드(Star Blizzard)가 가짜 행사 초대장을 이용해 피해자의 윈도우 컴퓨터에 백도어를 설치하는 공격을 진행하고 있습니다. 올해 1월부터 우크라이나와 관련된 미국 및 영국의 100개 이상 조직이 표적이 되었으며, 해커들은 해킹된 워드프레스 및 cPanel 이메일 계정을 통해 유명 싱크탱크나 내부 직원으로 위장했습니다. 이들은 'RedFlick'이라는 기법을 사용해 'CosmicPulse' 백도어를 설치했으며, 지난 3월의 한 캠페인에서는 아이폰 익스플로잇 키트인 'DarkSword'를 유포하기도 했습니다.
System Center 2022용 업데이트 롤업 4(UR4)가 발표되었습니다. 이번 릴리스는 Operations Manager, Service Manager, Virtual Machine Manager, Orchestrator에 대한 안정성, 보안 및 플랫폼 호환성 개선을 제공합니다. 주요 변경 사항에는 최신 Linux 게스트 OS 및 OpenSSL 3.x 배포판 지원, SQL Server 강제 암호화 지원 강화, PowerShell 위젯 편집을 관리자에게만 제한하는 기능 등이 포함됩니다.
VUsec과 Scuola Superiore Sant'Anna의 연구진이 리눅스를 구동하는 인텔 컴퓨터에서 몇 분 만에 루트 비밀번호 해시를 유출할 수 있는 새로운 Spectre v2 공격 변종인 BTR(Branch Target Reuse)을 발견했습니다. 이 공격은 JIT 엔진이 메모리를 재사용할 때 프로세서의 분기 예측기에 남은 과거 정보를 악용하여 CPU가 잘못된 명령을 임시로 실행하도록 유도합니다. 연구진은 해당 취약점(CVE-2026-64507, CVE-2026-64508)을 공급업체에 통보했으며, 리눅스 커널에는 이미 수정 패치가 병합되었습니다.
모두를 위한 자동화된 인증서가 제공됩니다. 이 인증서는 오늘날의 환경에 맞게 구축되었습니다. 또한 양자 컴퓨팅 시대에 대비하여 더욱 강화되었습니다.
마이크로소프트는 엔터프라이즈 보안을 강화하고 최신 플랫폼 기능에 맞추기 위해 Windows 11, version 25H2 이후의 변경 사항을 포함한 보안 베이스라인을 제공합니다. 이번 릴리스에서는 타사 인쇄 드라이버에 대한 의존도를 낮춰 공격 표면을 줄이기 위해 'Windows Ready Print driver ranking' 설정을 활성화하도록 권장합니다. 또한 최신 보안 표준을 준수하기 위해 구식인 TLS 1.1을 제외하고 TLS 1.2 및 TLS 1.3만 허용하도록 암호화 지원 정책을 업데이트했습니다.
FBI와 네덜란드 경찰은 미국 및 전 세계 여러 기관을 공격한 사이버 협박 그룹 'ShinyHunters'의 리더로 추정되는 24세 용의자를 9월 15일 네덜란드에서 체포했다고 발표했습니다. 해당 용의자는 Neo Security의 오펜시브 시큐리티 리드인 Pepijn van der Stap으로 지목되었으며, Ticketmaster 및 Odido 등의 해킹 사건에 연루된 혐의로 90일간의 사전 구속 처분을 받았습니다. 이번 체포 소식은 ShinyHunters가 FBI 채용 포털(FBIJobs.gov)을 해킹해 FBI 직원 및 지원자들의 민감한 개인정보와 임무 데이터를 탈취했다고 주장한 직후에 공개되었습니다.