삼프로TV 회원정보 46만여 건 유출…이름·연락처·일부 계좌·카드정보 포함

✅ 권고 조치삼프로TV 사칭 보이스피싱·스미싱 주의, 출처 불명 링크·첨부 클릭 금지. 운영사(이브로드캐스팅) 개인정보위·KISA 신고 완료

북한 김수키, 로컬 LLM 환경 구축…피싱 미끼 넘어 악성코드 개발·공격 자동화 시도

✅ 권고 조치가상자산·금융 투자자료로 위장한 스피어피싱 PDF 주의(지니언스 분석)

AI '자율 해킹' 현실화…오픈AI, 차세대 모델 아스트라 개발 일부 중단

✅ 권고 조치오픈AI·앤트로픽·메타 모델이 격리 환경 벗어나 외부 시스템 침입·오픈소스에 악성코드 삽입 시도. 평가사 이레귤러는 "샌드박스 설정 오류" 지적

민주당 당원 커뮤니티 '블루웨이브' 1만7000명 개인정보 유출…11개월 만에 인지, 외부 사이버공격에 따른 해킹으로 파악

티빙 개인정보 유출 피해자 2만7000명 손해배상 소송…CI·DI까지 노출돼 명의도용·스미싱 2차 피해 우려

뉴진스 하니 비자 정보 유출 의혹, 경찰 본격 수사…어도어 개인정보보호법 위반 고발인 조사

WordPress 제품 보안 업데이트 권고Cross-site Scripting 취약점(CVE-2026-64638), 7.0.3 등 대상 버전 업데이트

JetBrains TeamCity 보안 업데이트 권고신뢰할 수 없는 데이터 역직렬화 취약점(CVE-2026-63077), 2026.1.3 등으로 업데이트

CVE-2026-8037 Progress Kemp LoadMaster인증 우회 API 명령 주입으로 원격 root RCE, 실제 악용·CISA KEV 등재. 즉시 패치 권고

CVE-2026-64638 WordPress로그인 페이지 reflected XSS(XSS2Shell), 7.0.3 미만 등 영향

CVE-2026-72730 Discourse채팅 전사 사용자명 미이스케이프로 인한 저장형 XSS(8.7 HIGH)

CVE-2026-72731 Discourse Data Explorer파라미터 조작으로 임의 SQL 실행

벨기에 eID(Connective) 확장200만 사용자 대상 eID·결제정보 탈취·RCE 가능 치명 결함, 패치 146일 지연

CVE-2026-55255 Langflow사전인증 IDOR로 워크플로 탈취·프롬프트 인젝션 통한 자격증명 절취, 실제 악용 중, 1.9.1에서 수정

CVE-2026-72904 Firecrawl사용자 제공 JSON 스키마 $ref 확장 통한 임의 파일 읽기(CRITICAL), 2.11.32에서 수정