오늘 CISA KEV 신규 등재는 없었으나, NVD를 통해 공개된 Critical 등급 4건 중 WooCommerce Social Login 플러그인의 인증 우회(CVSS 9.8)와 better-auth의 초기 설정 기반 외부 조작 취약점(CVSS 9.3)이 특히 주목됩니다. 국내 보안공지와 패키지 생태계 신규 사항은 없었으나, SANS ISC에서는 macOS 스틸러 감염 사례와 AI 서비스 제공자 대상 피싱 캠페인 관측이 보고되었습니다.

🚨 실제 악용 확인 (CISA KEV)

오늘 KEV 신규 등재 없음.

🇰🇷 국내 보안공지 (KrCERT/KISA)

오늘 신규 공지 없음.

📦 패키지 생태계 (GHSA)

오늘 npm/composer/pip 신규 High/Critical 없음.

🧩 주요 스택 관련

스택 데이터와 Critical 중 stackHits 항목을 통합하여 주요 컴포넌트 취약점을 정리했습니다.

  • CVE-2026-16062 — Event Booking Manager for WooCommerce WordPress Plugin (PHP)
    [NVD 미평가, EPSS 0.2%] Contributor 이상 권한 사용자가 입력한 직렬화 데이터를 필터 없이 역직렬화하는 문제. POP 체인은 없으나 PHP 객체 주입 가능.
    NVD

  • CVE-2026-68579 — FreeRDP (Windows)
    [CVSS 8.7 HIGH] Windows 클립보드 클라이언트의 CliprdrStream_Read 함수에서 힙 버퍼 오버플로우. 버전 ≤ 3.29.0 영향. FreeRDP 3.30.0으로 업데이트 필요.
    NVD

  • CVE-2025-71401 — better-auth (npm)
    [CVSS 9.3 CRITICAL] 서버 최초 요청 시 baseURL이 설정되어 있지 않으면 외부 공격자가 라우터의 base path를 조작해 모든 라우트를 404로 만들 수 있음. 버전 1.4.2에서 수정.
    NVD

🔴 신규 Critical 하이라이트

CVECVSSEPSS요약
CVE-2026-84579.80.4% (33rd pct)WooCommerce Social Login 플러그인 ≤ 2.8.7에서 Apple id_token의 JWT 서명 검증 누락으로 인한 인증 우회
CVE-2025-714019.3정보 없음better-auth (npm)에서 baseURL 미설정 시 최초 요청을 통해 외부에서 base path 조작 가능
CVE-2026-685829.3정보 없음Vikunja 0.24.0~2.3.0에서 task-collection 엔드포인트의 BOLA (권한 없는 객체 참조)
CVE-2026-653219.3정보 없음PyAthena < 3.35.4에서 DELETE/CTAS 문의 quote 이스케이프 누락으로 인한 SQL 인젝션 (인증 불필요)

🌐 위협 동향

  • Atomic MacOS (AMOS) Stealer 감염 사례
    원문
    macOS 사용자를 대상으로 하는 Atomic 스틸러(AMOS)의 실제 감염 사례가 보고되었습니다. 주로 가짜 소프트웨어 업데이트나 피싱 메일을 통해 유포되며, 키체인 정보와 암호화폐 지갑 데이터를 탈취합니다. macOS 환경에서도 신규 악성코드에 대한 경계가 필요합니다.

  • AI 솔루션 제공자 대상 피싱 캠페인
    원문
    ChatGPT 등 AI 서비스를 사칭한 피싱 이메일이 관측되었습니다. 사용자가 “서비스 중단” 또는 “계정 제한"에 대한 두려움을 이용해 로그인 정보를 빼내는 전형적인 패턴이나, AI 브랜드를 활용한 점이 새로운 특징입니다. AI 서비스 관리자는 비정상 로그인 시도에 주의해야 합니다.

오늘의 체크포인트

  1. WooCommerce Social Login 플러그인 2.8.7 이하 사용 시 Apple 로그인에 JWT 서명 검증 누락이 있으므로 즉시 업데이트하거나 해당 로그인 방식을 비활성화하세요.
  2. better-auth (npm) 1.4.2 미만 버전에서 서버 초기 기동 시 baseURL이 설정되지 않으면 공격에 노출될 수 있습니다. BETTER_AUTH_URL 환경변수를 명시적으로 설정하거나 패치 버전으로 업그레이드하세요.
  3. FreeRDP 3.29.0 이하 사용자는 Windows 클립보드 공유 기능을 사용할 때 버퍼 오버플로우 위험이 있으므로 3.30.0으로 업데이트하세요.
  4. PyAthena 3.35.4 미만 버전은 인증 없는 SQL 인젝션에 취약하므로 즉시 업그레이드하세요.

매일 아침 보안 동향을 릿치 블로그에서 만나보세요.