Aterm 일부 기종 설정 URL에 ‘.php’가 붙는 이유…NEC “PHP 문법 일부 처리”
NEC는 Aterm 일부 기종의 빠른 설정 화면 URL에 ‘.php’가 표시되는 이유로 PHP 문법 일부를 처리하는 자체 소프트웨어를 들었습니다. PHP 본체나 일반 PHP 실행 환경은 사용하지 않으며, 회사는 관련 취약점에 해당하는 처리 기구도 없어 Aterm 제품·서비스가 영향을 받지 않는다고 밝혔습니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
Dream Research 보고서: PHP2Shell로 PAN-OS 방화벽 24대 루트 침해, 22대에 웹셸 잔류
Dream Research는 PHP2Shell과 리눅스 커널 권한 상승 취약점을 연결해 PAN-OS 방화벽 24대와 내부 관리 서버를 침해한 공격을 보고했습니다. 내부 관리 서버에서 LDAP 서비스 계정 암호를 복호화해 Active Directory를 열람했으며, 10월 29일 보고서 갱신 당시 방화벽 22대에 웹셸이 남아 있고 내부 터널도 계속 작동할 가능성이 있다고 판단했습니다.
Firezone, 암호화 작업 병렬 처리하는 WireGuard 라이브러리 sanstun 발표
Firezone이 기존 boringtun 포크를 대체할 Rust 기반 WireGuard 라이브러리 sanstun을 발표했습니다. 패킷 상태 처리와 암·복호화를 분리해 암호 작업을 다른 스레드에서 처리하도록 설계했습니다. 공개 수치는 자체 벤치마크이며, 45배 이상 속도 향상은 스레드 간 전달 비용을 제외한 이론적 추정입니다. 저장소는 정식 보안 감사를 받지 않았다고 밝혔습니다.
PAN-OS 관리 인터페이스 취약점, 방화벽 장악 뒤 내부 AD 공격으로 이어져
Dream은 취약한 PAN-OS 관리 인터페이스를 겨냥한 PHP 원격 코드 실행과 리눅스 커널 권한 상승을 연결해 방화벽과 관리 서버 25대를 침해한 작전을 공개했습니다. 공격자는 미국 정부 관련 환경의 내부망에 터널을 만들고 Active Directory 정보를 수집했으며, 후속 계정 침해 시도의 성공 여부는 확인되지 않았습니다.
Tailscale 취약점 11건 발견…SSH 결함은 root 권한 상승, 일부는 자격 증명 탈취 가능
보안 연구팀 Cyberdione Labs가 Tailscale과 자체 호스팅 제어 서버 headscale에서 취약점 11건을 발견했습니다. Tailscale SSH의 포트 포워딩 결함은 이미 접속 권한이 있는 사용자가 서버에서 root 권한을 얻도록 할 수 있으며, Tailscale은 패치를 준비하면서 SSH 정책 검토와 포워딩 비활성화를 권고했습니다.
FortiBleed 2.0: FortiBleed 1.0 자료에 없던 도메인 표기 975개와 노출된 비밀정보 40,573건
FortiGate 설정 보고서 1,703개에서 계정·인증정보 101,419건을 집계했으며, 이 중 평문 비밀정보는 40,573건입니다. 분석은 975개 도메인 표기가 이전 FortiBleed 자료와 겹치지 않는다고 보고하지만, 이를 신규 피해 기업이나 실제 침해 건수로 해석하지 않습니다.
Tailscale SSH 취약점 조사 및 대응 현황
Tailscale은 Tailscale SSH에서 권한 상승 취약점을 확인하고 패치를 준비하고 있습니다. SSH 접근 정책을 좁히고 불필요한 포워딩을 끄라고 권고했으며, 모두에게 기능을 비활성화하라고 하지는 않았습니다.
패치되지 않은 Tailscale SSH 결함, 침해된 기기에서 다른 서버의 루트 권한까지 이어질 수 있어
연구자 Erica Windisch는 Tailscale SSH와 headscale의 실험실 테스트에서 포트 포워딩을 악용해 대상 서버의 루트 권한을 얻는 경로를 보고했습니다. Tailscale은 관련 문제를 조사하고 수정 중이라고 밝혔지만, 공개 시점에 패치나 보안 공지는 없었으며 실제 네트워크에서 재현된 공격도 없습니다.
C로 만든 멀티플레이어 시스템, 단일 서버에서 5만 명을 60Hz로 시뮬레이션
개발자는 AWS 96 vCPU 서버에서 5만 개의 QUIC 클라이언트를 연결하고 60Hz 시뮬레이션을 실행했다고 밝혔습니다. 다만 부하는 주로 캐릭터 이동에 한정되며, 서버가 포화되자 클라이언트 갱신 빈도는 초당 약 16회로 떨어졌습니다.
이란, 이스라엘이나 미국의 추가 공격에 대비해 페르시아만 해저 케이블 공격 계획 마련
로이터와 인터뷰한 익명의 안보 당국자들은 이란이 이스라엘이나 미국의 공격이 재개될 경우 페르시아만 해저 케이블을 공격하고 복구도 막을 계획이라고 전했습니다. 실제 영향은 우회 경로와 대체 회선 용량에 따라 달라지며, 중동의 인터넷과 금융·클라우드 서비스가 주요 타격을 받을 수 있습니다.
기업 방화벽·VPN 침해로 자격 증명 7만 건 이상 노출
Group-IB와 NyxLab은 Fortinet·Palo Alto Networks의 인터넷 노출 네트워크 장비를 노린 침해 캠페인을 공개했습니다. 공격자는 취약점 악용과 비밀번호 대입으로 접근한 뒤 원격 접속을 유지하고 데이터를 유출했으며, 관련 자격 증명 7만 건 이상을 확인했습니다.
Pangolin 1.25: 리디렉션, mTLS, 머신 클라이언트 역할
Pangolin 1.25는 HTTP 리디렉션과 공개 리소스의 mTLS, 머신 클라이언트 역할을 추가했습니다. 부하 분산 방식 선택, 리소스의 YAML 청사진 내보내기, 비공개 HTTP 요청의 사용자 식별 헤더 전달과 자격 증명 재생성도 지원합니다.
CVE-2026-94300: 동시 GSS-TSIG 메시지로 BIND 메모리 손상
ISC가 BIND 9의 GSS-TSIG 처리에서 메모리 손상 취약점 CVE-2026-94300을 공개했습니다. 서명된 UDP 메시지를 재전송하고 공격자가 제어하는 영역에 조작한 질의를 보내면 원격 코드 실행으로 이어질 가능성이 있으며, 패치 버전으로 업그레이드해야 합니다.
mitmproxy에 --emudhra 옵션 추가
mitmproxy가 유출된 eMudhra 인증기관(CA) 중간 인증서의 개인 키로 TLS 인증서를 서명하는 --emudhra 옵션을 추가했습니다. 취약한 인증서를 아직 신뢰하는 기기와 앱의 통신을 테스트할 때 쓰며, 인증서 고정이나 폐기 확인 여부에 따라 동작 범위가 달라집니다.
Tor 출구 릴레이 300여 개를 퇴출시킨 과정
공격자가 장악한 Tor 출구 릴레이 333개가 SSH 연결을 가로채고 Ebury 악성코드를 설치하려 했습니다. 글쓴이는 릴레이별 SSH 지문과 연결 경로를 검사해 감염 노드를 찾아냈고, Tor 운영진은 이를 BadExit으로 지정한 뒤 해당 서버들을 폐쇄했습니다.
Tor VPN 베타: 안드로이드용 VPN을 처음부터 만들며 배운 것
Tor Project가 안드로이드용 Tor VPN 베타 개발 과정에서 배운 점과 다음 과제를 정리했습니다. 앱마다 별도의 Tor 회로를 할당하고 검열 우회에 초점을 맞췄으며, 브리지 지원과 안정성, F-Droid 배포를 개선하고 있습니다.
미국 경유를 줄일 캐나다-유럽 해저 케이블 제안 — 2,800마일 이상, 6억 2,000만 달러 이상 규모
노르웨이 기업 Bulk가 캐나다와 유럽을 직접 잇는 2,800마일 해저 광케이블 사업을 제안하고 캐나다 측 과반 파트너를 찾고 있습니다. 예상 건설비는 6억 2,000만 달러 이상이며, 기존 미국 경유 경로에 대한 의존을 낮추려는 사업입니다.
고성능 정책 라우팅 IPsec 메시 SD-WAN
ranet3는 사용자 공간 ESP와 IKEv2, Babel, SRv6를 조합한 메시 SD-WAN 프로젝트입니다. 두 대의 10GbE 서버에서 수행한 벤치마크에서 단일 방향 처리량은 사용자 공간 WireGuard와 커널 WireGuard, IPsec보다 높았지만 p99 지연 시간과 CPU 비용은 비교 대상에 따라 달랐습니다.
ARP로 네트워크에 설명을 요구해 보세요
ARP와 arp-scan을 이용해 로컬 네트워크의 기기별 IP 주소와 MAC 주소, 제조사를 확인하는 방법을 설명합니다. ARP 요청이 브로드캐스트로 전달되고 대상 기기가 응답하는 과정을 살펴보며 ARP 스푸핑과 브로드캐스트 폭풍도 언급합니다.
UBC 연구진, 수도·에너지망 겨냥한 새 사이버 공격 기법 발견
UBC 연구진이 암호화된 산업제어시스템(ICS) 통신의 크기와 전송 시점을 분석해 핵심 메시지를 골라 차단하는 공격 기법 ICS-Sniper를 실험실에서 시연했습니다. 클라우드와 시설 사이의 라우터를 먼저 장악해야 하지만, 소량의 메시지 차단만으로도 물 처리 공정에 지연이나 이상 동작을 일으켰습니다.