구글 Chrome 브라우저 (153.0.8010.36) 보안 업데이트 권고
Google Chrome 보안 업데이트 권고 Google에서는 Chrome 브라우저에서 발생하는 여러 취약점을 해결한 보안 업데이트를 발표하였다. 대상은 Chrome 153.0.8010.36/.37 미만 버전의 Windows, Mac과 Chrome 153.0.8010.36 미만 버전의 Linux이다. 이번 업데이트로 해결된 취약점은 다음과 같다. ANGLE 기능의 높음 등급 메모리 해제 후 재사용 취약점(CVE-2026-87512). Autofill 기능의 보통 등급 관찰 가능한 불일치 취약점(CVE-2026-87478).
Google Android 제품군 2026년 9월 정기 보안 업데이트 권고
Google은 Android 제품군의 취약점을 해결하는 보안 업데이트를 발표했다. 대상 제품은 Android Qualcomm 컴포넌트, Android Qualcomm closed-source 컴포넌트, Android 커널 컴포넌트, Android Unisoc 컴포넌트, Android MediaTek 컴포넌트, Android Runtime, Android 프레임워크, Android 시스템이다. Android 프레임워크에서는 심각 등급의 로컬 권한 상승 취약점, 심각 등급의 서비스 거부 취약점, 높은 등급의 원격 코드 실행
wolfSSL 제품 보안 업데이트 권고
개요 wolfSSL 제품에서 발생한 여러 취약점을 해결하는 보안 업데이트가 발표되었다. 영향받는 버전은 wolfSSL 5.9.1 미만이며, 사용자는 최신 버전인 wolfSSL 5.9.1 이상으로 업데이트해야 한다. 확인된 취약점 본문에는 다음 CVE가 언급되었다. CVE-2026-5187. CVE-2026-5188. CVE-2026-5194. CVE-2026-5263. CVE-2026-5264. CVE-2026-5295. CVE-2026-5392. CVE-2026-5393. CVE-2026-5446. CVE-2026-5447. CVE-2026-5448. CVE-2026-5460. CVE-2026-5466. CVE-2026-5477. CVE-2026-5479. CVE-2026-5500. CVE-2026-5501. CVE-2026-5503. CVE-2026-5504. CVE-2026-5507. CVE-2026-5772.
util-linux 보안 업데이트 권고
Ubuntu의 util-linux에서 발생한 취약점을 해결하는 보안 업데이트가 발표되었다. 영향받는 제품은 Ubuntu 26.04 LTS, Ubuntu 24.04 LTS, Ubuntu 22.04 LTS의 util-linux이다. 해결된 취약점은 다음과 같다. util-linux의 libblkid에서 중첩 파티션 탐색 과정 중 발생하는 Use-After-Free(해제 후 사용) 취약점인 CVE-2026-13595. util-linux의 mount 유틸리티에서 Loop Device 설정 과정 중 발생하는 TOCTOU(Time-of-Check-Time-of-Use, 검사 시점과 사용
PostgreSQL 보안 업데이트 권고
개요 PostgreSQL에서 발생하는 여러 취약점을 해결하는 보안 업데이트가 발표되었다. 해당 제품 사용자는 최신 버전으로 업데이트해야 한다. 영향 받는 버전 CVE-2026-6472, CVE-2026-6473, CVE-2026-6474, CVE-2026-6475, CVE-2026-6477, CVE-2026-6478, CVE-2026-6479, CVE-2026-6637. PostgreSQL 18 이상 18.4 미만. PostgreSQL 17 이상 17.10 미만. PostgreSQL 16 이상 16.14 미만. PostgreSQL 15 이상 15.18 미만. PostgreSQL 14 이상
Linux Kernel 보안 업데이트 권고
개요 Linux Kernel에서 발생한 취약점인 CVE-2026-31554를 해결하기 위한 보안 업데이트가 발표되었다. 이 취약점은 futex(빠른 사용자 공간 뮤텍스) 구성 요소의 sysfutexrequeue()에서 서로 다른 플래그를 함께 사용할 때 발생하는 해제 후 사용(Use-After-Free) 취약점이다. 영향 대상 Linux Kernel 버전 6.7 이상 6.12.80 미만. Linux Kernel 버전 6.7 이상 6.18.21 미만. Linux Kernel 버전
N-able 제품 보안 업데이트 권고 (CVE-2026-86218)
N-able 제품에서 발생하는 취약점을 해결하는 보안 업데이트가 발표되었다. 대상 제품은 N-able N-central이며, 버전 2026.3.1.14 미만이 영향을 받는다. 해결된 취약점은 CVE-2026-86218으로, 인증 전 원격 코드 실행 취약점(pre-authentication remote code execution)이다. 해당 취약점은 인증 없이 원격에서 코드가 실행될 수 있는 문제를 의미한다. N-able은 참고 사이트의 안내에 따라 최신 업데이트를 적용할 것을 안내하였다.
Adobe 제품 보안 업데이트 권고 (CVE-2026-75650)
Adobe 제품에서 발생한 취약점을 해결하기 위한 보안 업데이트가 발표되었다. 대상은 Adobe Commerce, Adobe Commerce B2B, Magento Open Source이며, 본문에 제시된 특정 버전 이하가 영향을 받는다. 해결된 취약점은 CVE-2026-75650이며, Adobe Commerce 및 Magento Open Source에서 발생하는 임의 코드 실행 취약점이다. 영향받는 버전에는 Adobe Commerce 2.4.9-2026-aug 이하, 2.4.8-2026-aug 이하, 2.4.7-2026-aug 이하, 2.4.6-2026-aug
Microsoft Edge 브라우저 (152.0.4191.62) 버전 보안 업데이트 권고
개요 Microsoft는 Microsoft Edge (Chromium-based) 제품에서 발생하는 여러 취약점을 해결한 보안 업데이트를 발표했다. 대상은 Microsoft Edge (Chromium-based) 152.0.4191.62 이전 버전이다. 해결된 취약점 이번 업데이트에는 다음 취약점이 포함되어 있다. Proxy 기능의 긴급 등급 메모리 해제 후 재사용 취약점(CVE-2026-84324). DataTransfer 기능의 긴급 등급 부적절한 입력값 검증 취약점(CVE-2026-84325). Shared Tab Groups 기능의 긴급
Siemens (Mendix SAML module) 제품 보안 업데이트 권고
개요 Siemens는 Mendix SAML module에서 발생한 취약점에 대한 보안 업데이트를 발표했다. 이 취약점은 SAML 응답 서명 검증 미흡으로 인해 계정 탈취로 이어질 수 있는 문제이다. 영향 받는 제품 Mendix SAML (Mendix 10 compatible) V4.2.3 미만 버전. Mendix SAML (Mendix 11 compatible) V4.2.3 미만 버전. Mendix SAML (Mendix 9.24 compatible) V3.6.27
