CISA는 2026년 8월 25일 상용 차량에 사용되는 Bendix EC80 브레이크 ECU의 세 가지 취약점을 공개하는 권고를 발표했습니다. 결함에는 스택 기반 버퍼 오버플로, 범위를 벗어난 쓰기, 하드코딩된 자격 증명 사용이 포함되며, 공격자가 ECU를 충돌시키고, 임의 코드를 실행하고, CAN 버스 트래픽을 주입하거나 ABS 및 트랙션 컨트롤과 같은 안전 기능을 비활성화할 수 있습니다. Bendix는 문제를 해결하기 위해 펌웨어 업데이트를 출시했습니다.
글로벌 이벤트 네트워크
세계
하나의 진화하는 이벤트. 모든 신뢰할 수 있는 소스. 당신의 언어.
CISA는 2026년 8월 27일에 Applied Systems Engineering ASE2000 V2 통신 테스트 세트(버전 2.25~2.37)의 두 가지 취약점을 공개하는 권고를 발표했습니다. CVE-2018-1285(XXE) 및 CVE-2026-18717(잘못된 인증서 검증) 취약점은 공격자가 임의 파일을 읽거나 쓰고, 외부 요청을 보내거나, TLS 보호 통신을 가로채거나 수정할 수 있게 할 수 있습니다. 공급업체는 두 문제를 해결하기 위해 버전 2.38을 출시했습니다. 공개적으로 악용된 사례는 보고되지 않았습니다.
이스라엘 당국이 점령된 동예루살렘에 있는 UNRWA 운영 칼란디아 직업훈련원에 강제로 진입해 압수했으며, 이는 수백 명의 팔레스타인 청년들에게 영향을 미칩니다.
소말리아 해적 활동이 급증해 1월 이후 최소 13척의 선박이 공격을 받았으며, 지난주 아덴만에서 2척이 나포됐다. 증가세는 미-이란 전쟁과 후티 반군의 봉쇄로 해군 순찰이 줄어든 것과 관련이 있으며, 13명이 사망한 드론 공격으로 이어졌다.
WHO는 러시아의 전면 침공 이후 우크라이나 의료 시스템에 대한 3,205건의 공격을 보고했으며, 새로운 밤새 공격으로 최소 12명의 민간인이 사망하고 65명 이상이 부상을 입었습니다. 인도적 지원 창고에 대한 공격이 증가하고 있어 겨울을 앞두고 원조 전달이 어려워지고 있습니다.
유엔 기관에 따르면 휴전에도 불구하고 이스라엘의 공격으로 가자지구에서 어린이 4명이 사망하고 인도적 구호물자가 파괴됐다.
영국 총리 앤디 번햄이 조기 석방 제도 변경을 발표하며, 불법 살인(과실치사 포함) 유죄 판결을 받은 자를 제외한다고 밝혔다. 이로써 앤드루 하퍼 경관의 살인범들은 교도소에 남게 된다. 이 변경은 외국인 수감자 추방과 일부 IPP 수감자 석방을 통해 교도소 과밀을 완화하기 위한 것이다.
독일 바이에른주 로젠하임의 기차역에서 일요일 새벽, 31세 영국 여성이 흉기에 찔려 사망했다. 현장에서 27세 독일 남성이 체포되었다. 동기는 조사 중이다.
잠비아 야당 지도자 브라이언 문두빌레가 자신과 관련된 부동산에 대한 치명적인 습격 이후 체포된 후 반역죄로 기소되었습니다. 그는 최근 대통령 선거 결과에 이의를 제기했습니다.
튀니지가 최고 49.8°C의 극심한 더위를 겪으면서 전력 수요가 기록적으로 치솟아 순환 정전, 수도 공급 중단, 의료 서비스 부담이 발생하고 있습니다.