안보

키예프 인근 무기고에 대한 러시아 드론 공격으로 최소 37명이 사망하고 수백 명이 대피했으며, 주거 지역 인근에 군수품을 보관한 것에 대한 조사가 촉발되었습니다.

미군이 일요일 호르무즈 해협의 라라크 섬에 있는 이란 로켓 발사대를 공격했다. 이는 한 달 만의 군사 행동으로, 이란 혁명수비대에 따르면 이란 전투원과 민간인 수 명이 사망하거나 부상했다.

2026년 8월 24~25일, 아이티 켄스코프에서 무장 갱단이 최소 47명을 살해했으며, 유엔 보고서는 강화된 보안 작전에도 불구하고 갱단 폭력이 포르토프랭스 너머로 확산되고 있다고 밝혔다.

니제르 수도 니아메에서 군인들이 일으킨 반란 시도가 러시아 아프리카 군단의 지원을 받은 충성파 세력에 의해 진압되었으며, 수십 명이 사망하거나 체포되었습니다.

지멘스는 Node-RED가 설치된 Industrial OS를 실행하는 SIMATIC IoT2050 Advanced 장치에서 심각한 인증 누락 취약점(CVE-2026-58115)을 공개했습니다. 인증되지 않은 원격 공격자가 이를 악용하여 최대 권한으로 임의 코드를 실행할 수 있습니다. 지멘스는 V4.3.4.1 버전에서 수정 사항을 발표했습니다.

CISA는 All-Line Equipment Company Fuel-Boss의 여러 제품 버전에 영향을 미치는 중요 취약점에 대한 권고를 발표했습니다. 악용 시 원격 코드 실행이 가능할 수 있습니다. 일부 버전에는 수정 사항이 제공되지만 모든 버전에는 제공되지 않습니다.

복면을 쓴 이스라엘 정착민들이 요르단강 서안 쿠스라에서 팔레스타인인들을 공격해 주민들을 집에 가두고 여러 명에게 최루 스프레이를 뿌려 부상을 입혔다. IDF가 개입했지만 정착민을 보호하고 팔레스타인인을 학대했다는 비난을 받았다. 네타냐후 총리는 폭력을 규탄했다.

UAE가 영해 상공에서 이란에서 접근하는 드론을 요격했으며, 미-이란 적대 행위가 재개된 이후 알 멘하드 공군 기지에 대한 공격 보도를 부인했습니다.

CISA는 2026년 8월 25일 상용 차량에 사용되는 Bendix EC80 브레이크 ECU의 세 가지 취약점을 공개하는 권고를 발표했습니다. 결함에는 스택 기반 버퍼 오버플로, 범위를 벗어난 쓰기, 하드코딩된 자격 증명 사용이 포함되며, 공격자가 ECU를 충돌시키고, 임의 코드를 실행하고, CAN 버스 트래픽을 주입하거나 ABS 및 트랙션 컨트롤과 같은 안전 기능을 비활성화할 수 있습니다. Bendix는 문제를 해결하기 위해 펌웨어 업데이트를 출시했습니다.

CISA는 2026년 8월 27일에 Applied Systems Engineering ASE2000 V2 통신 테스트 세트(버전 2.25~2.37)의 두 가지 취약점을 공개하는 권고를 발표했습니다. CVE-2018-1285(XXE) 및 CVE-2026-18717(잘못된 인증서 검증) 취약점은 공격자가 임의 파일을 읽거나 쓰고, 외부 요청을 보내거나, TLS 보호 통신을 가로채거나 수정할 수 있게 할 수 있습니다. 공급업체는 두 문제를 해결하기 위해 버전 2.38을 출시했습니다. 공개적으로 악용된 사례는 보고되지 않았습니다.