CISA는 ZoneMinder 버전 1.37.48 및 1.38.3에서 인증된 OS 명령 주입 취약점(CVE-2026-76060)에 대한 권고를 발표했습니다. 이 취약점으로 인해 웹 서버 사용자 권한으로 원격 코드 실행이 가능할 수 있습니다. 공급업체는 1.38.3 이상으로 업그레이드할 것을 권장합니다.
글로벌 이벤트 네트워크
북아메리카
하나의 진화하는 이벤트. 모든 신뢰할 수 있는 소스. 당신의 언어.
토요일 애리조나주 그랜드 캐니언 국립공원에서 발생한 돌발 홍수로 최소 1명이 사망하고 약 15명이 실종되어 대피와 수색 작업이 진행 중입니다.
CISA는 2026년 8월 25일 상용 차량에 사용되는 Bendix EC80 브레이크 ECU의 세 가지 취약점을 공개하는 권고를 발표했습니다. 결함에는 스택 기반 버퍼 오버플로, 범위를 벗어난 쓰기, 하드코딩된 자격 증명 사용이 포함되며, 공격자가 ECU를 충돌시키고, 임의 코드를 실행하고, CAN 버스 트래픽을 주입하거나 ABS 및 트랙션 컨트롤과 같은 안전 기능을 비활성화할 수 있습니다. Bendix는 문제를 해결하기 위해 펌웨어 업데이트를 출시했습니다.
CISA는 Rently Smart Home 버전 20.1.0 및 이전 버전의 높은 심각도 취약점(CVE-2026-75960)에 대한 권고를 발표했습니다. 이 결함으로 인해 공격자가 마스터 핀을 포함한 핀을 검색하고 사용자 권한을 재정의할 수 있습니다. Rently가 문제를 패치했습니다. 사용자 조치는 필요하지 않습니다.
CISA는 PayRange API의 누락된 권한 부여 취약점에 대한 권고를 발표했습니다. 이 취약점으로 인해 원격 공격자가 민감한 장치 정보에 액세스하거나, 장치를 수정하거나, 서비스 거부를 유발할 수 있습니다. PayRange는 완화 요청에 응답하지 않았습니다.
2026년 8월 24~25일, 아이티 켄스코프에서 무장 갱단이 최소 47명을 살해했으며, 유엔 보고서는 강화된 보안 작전에도 불구하고 갱단 폭력이 포르토프랭스 너머로 확산되고 있다고 밝혔다.
NASA의 심우주 네트워크가 캘리포니아 골드스톤 단지에 새로운 34미터 안테나인 심우주 기지국 23(DSS-23)을 가동하여 심우주 통신 용량을 강화했습니다.
음악 아이콘 돌리 파튼이 짧은 암 투병 끝에 80세로 사망했습니다. 전 세계 유명인사와 정치인들의 추모가 이어지고 있습니다.
엔비디아는 2분기 매출이 960억 달러로 전년 동기 대비 두 배 이상 증가하며 기대치를 뛰어넘었고, 시간외 거래에서 주가가 4.7% 상승했다고 발표했습니다.
메타가 페이스북과 인스타그램이 아동에게 해를 끼쳤다는 주장을 해결하기 위해 미국 주 및 지역에 180억 달러를 지불하기로 합의했으며 새로운 안전 기능을 도입할 예정입니다.