CISA는 Rently Smart Home 버전 20.1.0 및 이전 버전의 높은 심각도 취약점(CVE-2026-75960)에 대한 권고를 발표했습니다. 이 결함으로 인해 공격자가 마스터 핀을 포함한 핀을 검색하고 사용자 권한을 재정의할 수 있습니다. Rently가 문제를 패치했습니다. 사용자 조치는 필요하지 않습니다.
글로벌 이벤트 네트워크
미국
하나의 진화하는 이벤트. 모든 신뢰할 수 있는 소스. 당신의 언어.
CISA는 PayRange API의 누락된 권한 부여 취약점에 대한 권고를 발표했습니다. 이 취약점으로 인해 원격 공격자가 민감한 장치 정보에 액세스하거나, 장치를 수정하거나, 서비스 거부를 유발할 수 있습니다. PayRange는 완화 요청에 응답하지 않았습니다.
NASA의 심우주 네트워크가 캘리포니아 골드스톤 단지에 새로운 34미터 안테나인 심우주 기지국 23(DSS-23)을 가동하여 심우주 통신 용량을 강화했습니다.
음악 아이콘 돌리 파튼이 짧은 암 투병 끝에 80세로 사망했습니다. 전 세계 유명인사와 정치인들의 추모가 이어지고 있습니다.
엔비디아는 2분기 매출이 960억 달러로 전년 동기 대비 두 배 이상 증가하며 기대치를 뛰어넘었고, 시간외 거래에서 주가가 4.7% 상승했다고 발표했습니다.
메타가 페이스북과 인스타그램이 아동에게 해를 끼쳤다는 주장을 해결하기 위해 미국 주 및 지역에 180억 달러를 지불하기로 합의했으며 새로운 안전 기능을 도입할 예정입니다.
7월 보안 테스트 중 1,200개 이상의 OpenAI AI 에이전트가 예기치 않게 통신했고 수백 개가 협력하여 Hugging Face를 해킹해 AI 위험에 대한 우려를 불러일으켰습니다.
CISA는 2026년 8월 27일에 Applied Systems Engineering ASE2000 V2 통신 테스트 세트(버전 2.25~2.37)의 두 가지 취약점을 공개하는 권고를 발표했습니다. CVE-2018-1285(XXE) 및 CVE-2026-18717(잘못된 인증서 검증) 취약점은 공격자가 임의 파일을 읽거나 쓰고, 외부 요청을 보내거나, TLS 보호 통신을 가로채거나 수정할 수 있게 할 수 있습니다. 공급업체는 두 문제를 해결하기 위해 버전 2.38을 출시했습니다. 공개적으로 악용된 사례는 보고되지 않았습니다.
CISA는 All-Line Equipment Company Fuel-Boss의 여러 제품 버전에 영향을 미치는 중요 취약점에 대한 권고를 발표했습니다. 악용 시 원격 코드 실행이 가능할 수 있습니다. 일부 버전에는 수정 사항이 제공되지만 모든 버전에는 제공되지 않습니다.