• Trend Micro社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]

• 영향받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

• HPE社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]

• 영향받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

• Broadcom社는 자사 Vmware 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]

• 영향받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

• Airoha社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]

• 영향받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

• 1월 보안업데이트 개요 (총 11 종 ) 

• 등급  : 긴급 (Critical) 8종 , 중요 (Important) 3종

• 발표일  : 2026.1.13.(화)

해커들은 정보 유출(CVE-2025-22224), 메모리 손상(CVE-2025-22226), 샌드박스 탈출(CVE-2025-22225) 등 세 가지 취약점을 연결해 가상 머신의 격리를 무력화했다. ‘마에스트로’(MAESTRO)란 별칭을 가진 공격 도구 ‘exploit.exe’는 커널 드라이버를 로드해 VMCI(Virtual Machine Communication Interface) 드라이버를 조작하고 쉘코드를 실행한다.

포티넷(Fortinet)의 보안 정보 및 이벤트 관리(SIEM) 솔루션 Fortinet FortiSIEM에서 인증 없이 원격 명령 또는 코드 실행이 가능한 치명적 취약점이 확인됐다. 해당 취약점은 CVE-2025-25256으로 식별되며, 이미 기술적 세부 정보와 개념증명(PoC) 익스플로잇 코드까지 공개된 상태다.

해당 취약점은 CVE-2026-23550으로 관리되며, 원격에서 인증 없이 관리자 권한을 탈취할 수 있는 형태로 평가돼 점수가 10점 만점으로 매겨졌다. 보안업계는 플러그인을 사용하는 사이트가 공격자의 관리자 계정 탈취와 추가 악성행위로 이어질 수 있다고 보고, 긴급 업데이트와 침해 여부 점검을 권고하고 있다.

팔로알토네트웍스는 인증되지 않은 공격자가 서비스 거부(DoS) 공격 시 방화벽 보호 기능을 무력화할 수 있도록 허용하는 심각한 취약점을 패치했습니다. CVE-2026-0227로 추적되는 이 보안 결함은 GlobalProtect 게이트웨이 또는 포털이 활성화된 차세대 방화벽(PAN-OS 10.1 이상 실행) 및 Palo Alto Networks의 Prisma Access 구성에 영향을 미칩니다.