AI 에이전트, 인간 개입 없이 랜섬웨어 공격 전 과정 수행세계 최초 사례 확인, Langflow 결함 악용해 정찰부터 암호화까지 자동 수행

Pegasus 스파이웨어, 자신을 조사하던 전 유럽의회 의원 감염Citizen Lab 확인, 조사위원 재직 중 두 차례 해킹당해

랜섬웨어 조직 TeamPCP, 트로이목마화된 업데이트로 클라우드 토큰·SSH키·K8s 시크릿 대량 탈취FBI 긴급 경보 발령

✅ 권고 조치: 소프트웨어 업데이트 무결성(서명) 검증 강화

Linux 커널 "Bad Epoll" 취약점(CVE-2026-46242)일반 권한 사용자가 root 탈취 가능, Android까지 영향

✅ 권고 조치: 커널 패치 적용 여부 확인

Medtronic 데이터 유출환자 380만명 개인·의료정보 노출, ShinyHunters 소행

Microsoft Exchange SSRF 취약점(CVE-2026-45504, CVSS 8.8)저권한 인증 사용자가 서버 임의 파일 열람 가능

✅ 권고 조치: 패치 적용

Cursor AI 코드에디터 치명적 결함 'DuneSlide'제로클릭 프롬프트 인젝션으로 샌드박스 탈출, OS 단 원격코드실행까지 가능

✅ 권고 조치: Cursor 최신 버전 업데이트

임베디드 기기 필수 파일시스템 라이브러리 FatFs, 미패치 취약점 7건 공개보안카메라·드론·산업장비 등 수백만대 영향

FBI·구글에 파괴된 NetNut 프록시망, 스마트TV·셋톱박스 등 감염기기 200만대 규모로 확인다른 레지덴셜 프록시 브랜드도 같은 인프라 이용 가능성 제기

신종 피싱플랫폼 'ARToken' 포착EvilTokens 제휴사로 MS365 계정 노리는 정교한 툴킷 운영

美 의료기업 AdaptHealth, 협력업체 통해 환자정보·보험청구 비밀번호 탈취당해

홍콩 순싱그룹, 랜섬웨어 공격으로 고객 92만명 정보 유출·파일 105만개 암호화

스캐터드 스파이더 조직원 미국 송환19세 용의자, 침해 100여건·갈취금 1억달러 이상 혐의

우리은행 고객 연계정보(CI) 1만7551건 유출재수탁 개발업체 직원 과실, 금감원 자체점검 착수(CU·티빙 이어 잇단 CI유출)

개인정보위, SKT 개인정보 유출에 과징금 1348억원 부과피해 규모 기준 산정

정부, 개인정보 유출 피해 '신고~손해배상' 원스톱 구제 시스템 구축 추진

골프존 정보유출 사태, 소비자 집단소송 본격화