오늘은 CISA KEV에 Cisco Secure Email Gateway의 SQL Injection 취약점(CVE-2026-76461)이 신규 등재되며 실제 악용이 확인되었습니다. 또한 Apple의 대규모 업데이트로 261개의 취약점이 패치되었고, 다수의 Critical 취약점이 Apache Syncope, Storm, PraisonAI 등 주요 프로젝트에서 다수 발견되어 주의가 필요합니다.
🚨 실제 악용 확인 (CISA KEV)
CVE-2026-76461 — Cisco Secure Email Gateway SQL Injection Vulnerability
Cisco AsyncOS 소프트웨어 기반 Secure Email Gateway에서 발생하는 SQL 인젝션 취약점입니다. 인증되지 않은 원격 공격자가 이 취약점을 통해 루트 권한으로 임의 명령어를 실행할 수 있습니다. 랜섬웨어 사용 여부는 아직 보고되지 않았으며, EPSS 점수는 0.3%로 악용 가능성이 낮은 편입니다. 그러나 CISA가 직접 KEV에 등록한 만큼, Cisco Secure Email Gateway를 운영 중인 환경은 즉시 패치를 적용해야 합니다. NVD
🇰🇷 국내 보안공지 (KrCERT/KISA)
Fortinet 제품 보안 업데이트 권고
FortiOS, FortiSwitchManager에서 Heap-based Buffer Overflow 취약점(CVE-2025-25249)이 발견되어 패치가 발표되었습니다. 국내 공공기관 및 기업에서 널리 사용되는 Fortinet 제품군이 영향을 받으므로, 관리자는 영향받는 버전을 확인하고 최신 버전으로 업데이트해야 합니다. 공지 보기
GitLab 제품 보안 업데이트 권고
GitLab CE/EE에서 Path Traversal 취약점(CVE-2026-85706)이 발견되었습니다. GitLab 서버를 운영 중인 경우, 중요 데이터 유출로 이어질 수 있으므로 즉시 업데이트가 필요합니다. 공지 보기
美 CISA 발표 주요 Exploit 정보공유
CISA KEV에 신규 등재된 Cisco Secure Email Gateway 취약점(CVE-2026-76461)에 대한 정보가 공유되었습니다. 공지 보기
📦 패키지 생태계 (GHSA)
오늘 npm/composer/pip 신규 High/Critical 없음
🧩 주요 스택 관련
PHP (Laravel, Pimcore) 다수 취약점
- CVE-2026-55416: Pimcore Custom Reports SQL 인젝션 (CVSS 8.8)
- CVE-2026-61701: Laravel MagicLink 역직렬화 취약점 (CVSS 8.8)
- CVE-2026-54178 / CVE-2026-54182: backpack/crud 패키지 다수 취약점 (CVSS 8.1)
Node.js
- CVE-2026-68489: Plesk Node.js Toolkit 루트 코드 실행 (CVSS 8.7)
- CVE-2026-54155 / CVE-2026-54156: node-opcua 인증 우회 및 Nonce 재사용 위험 (CVSS 7.7 / 7.5)
Windows
- CVE-2026-85921: Windows Secure Kernel Mode 권한 상승 (CVSS 8.2)
- CVE-2026-12518: Logitech Logi Options+ 권한 상승 (CVSS 8.5)
Docker
- CVE-2026-90938: LangBot 디버그 WebSocket 서버 무단 접근 (CVSS 8.8)
- CVE-2026-82430: Storm Docker/OCI worker 권한 상승 (CVSS 7.8)
PostgreSQL
- CVE-2026-82028: Magistrala SQL 인젝션 (CVSS 8.7)
운영자는 Laravel, Pimcore, Node.js 기반 애플리케이션의 버전을 확인하고, Docker 이미지의 불필요한 서비스 노출 여부를 점검해야 합니다.
🔴 신규 Critical 하이라이트
| CVE | CVSS | EPSS | 요약 |
|---|---|---|---|
| CVE-2026-81648 | 10.0 | 0.3% | WordPress CryptoPayment Gateway 플러그인 인증 없이 파일 삭제 및 설정 덮어쓰기 가능 |
| CVE-2026-82434 | 10.0 | - | Apache Storm ZooKeeper 인증 설정 노출로 인한 민감 정보 유출 위험 |
| CVE-2026-82232 | 9.8 | - | Apache Syncope SQL 인젝션 (다수의 Syncope 취약점 중 하나) |
| CVE-2026-57123 | 9.8 | - | PraisonAI MCP 서버 인증 없이 0.0.0.0 바인딩 |
| CVE-2026-82435 | 9.8 | - | Apache Storm Worker 인증 전 메모리 할당으로 DoS/RCE 위험 |
| CVE-2026-20353 | 9.8 | - | Cisco Secure Email Gateway 다중 취약점 (KEV 등재와 동일 제품군) |
| CVE-2026-90898 | 9.8 | - | Bifrost MCP 클라이언트 등록 API 인증 부재 |
🌐 위협 동향
🍏 Apple의 대규모 업데이트: 261개 취약점 패치 (SANS ISC)
Apple이 연례 업데이트를 통해 iOS, iPadOS, macOS, tvOS, watchOS, visionOS 전 제품군에서 총 261개의 취약점을 패치했습니다. 이는 역대 최대 규모이며, kernel 메모리 손상, Sign In With Apple 우회 등 심각한 문제들이 포함되어 있습니다. 운영자는 모든 Apple 디바이스를 최신 OS 버전으로 업데이트해야 합니다. 원문
Cisco Secure Email Gateway SQL Injection 실제 악용 (CISA)
CISA가 Cisco Secure Email Gateway의 SQL Injection 취약점(CVE-2026-76461)을 KEV에 추가했습니다. 이 취약점은 인증 없이 원격에서 루트 권한 획득이 가능하므로, 해당 제품 사용자는 Cisco의 보안 권고를 참고하여 즉시 업데이트해야 합니다. 원문
오늘의 체크포인트
- Cisco Secure Email Gateway 사용자는 CVE-2026-76461 패치를 최우선 적용하세요.
- Apple 디바이스 (iOS, macOS 등)는 최신 OS 버전으로 업데이트하세요.
- PraisonAI (4.6.59 미만) 및 Apache Syncope (3.0.16/4.0.7/4.1.2 미만) 사용자는 Critical 취약점에 대해 패치 여부를 확인하세요.
- Laravel/PHP 기반 프로젝트는 backbone/crud, Pimcore, MagicLink 패키지의 최신 버전을 확인하세요.
오늘은 Cisco와 Apple의 업데이트가 가장 시급합니다. 특히 Cisco 취약점은 이미 실제 공격에 사용되고 있으니 즉시 조치하세요.
매일 아침 보안 동향을 릿치 블로그에서 만나보세요.