국립외교원 온라인교육시스템 9개월간 해킹…재외공관 근무자 등 개인정보 유출 우려, 외교부 긴급 차단

✅ 권고 조치2025년 4~5월 서버 장악 정황, 유출 내역 특정 조사 중 — 관련 계정 재설정·접근이력 점검 권고

SonicWall SMA 1000 VPN 제로데이 2건, 패치 전 수주간 실제 악용…root 권한 탈취

✅ 권고 조치6월 22일부터 악용 확인, SMA 1000 최신 펌웨어 즉시 적용·침해지표(IoC) 점검

NGINX 치명 취약점 CVE-2026-42533(CVSS 9.2)…미인증 HTTP 요청으로 서버 장악 가능(RCE)

✅ 권고 조치F5 패치 적용(heap 버퍼 오버플로), KISA 보안 업데이트 권고 확인

허깅페이스, 자율 AI 에이전트에 프로덕션 인프라 침해…내부 데이터·서비스 자격증명 유출

✅ 권고 조치AI 에이전트·자동화 계정 권한 최소화, 노출된 자격증명 순환·점검

신종 HollowGraph 악성코드, MS365 캘린더·Graph API를 은밀한 C2 채널로 악용

✅ 권고 조치MS365 캘린더·Graph API 이상 활동 및 미래일자(2050년) 이벤트 점검

카스퍼스키, 정보탈취·원격감시 결합 신종 악성코드 'CrystalX RAT' 경고(MaaS로 확산)

KT 개인정보 유출 과징금 이번주 판가름…최대 2000억원대 제재 촉각

티빙 1953만명 CI 유출…과기정통부 정밀조사, 내달 결과 발표

업비트 445억원 유출, 7개월 만에 제재 심의 착수…중징계 여부 촉각

북한 연계 개발자, 미 블록체인 기업 Consensys 잠입…외부 개발자 검증 강화 계기

차량 무선 업데이트(OTA) 사이버 공격 취약성 경고…"달리는 차도 멈출 수 있다"

청주 무인 프린트 매장서 개인정보 무방비 노출

따릉이 회원 462만명 개인정보 유출…서울시설공단, 피해자에 30일 정기권 보상·개별 안내 시작

Zoom 제품 보안 업데이트 권고

WordPress 제품 보안 업데이트 권고

NGINX 제품 보안 업데이트 권고

CVE-2026-42533 NGINXCritical(CVSS 9.2), 미인증 crafted HTTP 요청으로 heap 오버플로·RCE (F5 패치)

CVE-2026-6875 ServiceNow AI Platform코드 실행 취약점, 실제 공격 악용 중

7-Zipcrafted XZ 압축파일 열기만으로 RCE, v26.02 긴급 패치(즉시 업데이트)

CVE-2026-34239 Chamilo(LMS)인증 후 원격코드실행(RCE)

CVE-2026-12341 SailPoint IdentityIQ부적절한 Bearer 토큰 검증(인증 우회 위험)

OpenSSL 'HollowByte'DoS 취약점 조용히 패치

Chrome 150심각한 메모리 안전 버그 패치

CVE-2026-63767 ktransformers미인증 pickle 역직렬화 RCE, 전 인터페이스에 열린 SchedulerServer ZMQ 소켓에 조작 페이로드 전송 시 원격 명령 실행(0.6.3 이하)

CVE-2026-16337 dotCMS부적절한 인가로 저권한 백엔드 사용자가 관리자 레이아웃·CMS Administrator 역할을 스스로 부여 후 원격코드실행(21.02~26.06.22-03)

CVE-2026-44508 rsync수신측 압축 토큰 디코더 정수 오버플로로 악의적 sender가 메모리 손상 유발, 3.4.3에서 ACL 우회(-44507)·심링크 경쟁(-44509)과 함께 수정

CVE-2026-53595 FreeScoutMySQL 환경에서 빈 invite_hash로 /user-setup 익명 계정 탈취(사전 인증), 1.8.224에서 수정