북한 라자루스, 윈도 커널 제로데이 CVE-2026-68820 실제 악용…방산·항공 표적, CISA 2주 내 패치 명령

✅ 권고 조치MS 8월 패치 즉시 적용, SYSTEM 권한상승 경로 점검

MS 8월 정기패치, 400여 개 취약점·제로데이 3건 수정(1건 실제 악용)

✅ 권고 조치실제 악용 CVE-2026-68820 우선 적용

셰어포인트 CVE-2026-55040 PoC 공개 직후 실제 공격…인증 없이 관리자 권한 RCE

✅ 권고 조치SharePoint 2016/2019/구독에디션 7월 패치 확인, 외부 노출 서버 점검

시스코 ASA·FTD 방화벽 CVE-2026-20349 실제 악용…인증 없이 원격 재부팅(DoS)

✅ 권고 조치원격근무 VPN 운영 시 즉시 업데이트

건라(Gunra) 랜섬웨어 확산…한-미 6개 기관 공동경보, VPN 뚫고 AD·VDI 장악 후 백업 파괴

✅ 권고 조치포티넷 등 VPN·방화벽 패치, MFA 우회 대비, 백업 격리

줌 'Zoomsday' CVE-2026-53413…같은 회의 참가자가 클릭 없이 상대 PC 장악(제로클릭 RCE)

✅ 권고 조치Zoom Workplace 7.1.5/7.0.6 등 최신 버전으로 업데이트

중국 연계 해커, AI 에이전트로 대만 정부망 자율 침투8개 에이전트 동시 가동해 4일간 정부 계정 85개·인사기록 2500여건 탈취, 사실상 첫 완전자율 AI 해킹 작전(이스라엘 Dream 분석)

상반기 랜섬웨어 피해신고 145건, 전년比 76.8% 급증…KISA, 9월 전주기 대응 콘퍼런스

[단독] 국내 공공·금융기관 다수 사용 PC 보안·인증 모듈서 원격코드실행 0-Day 발견…워터링홀 우려

북한 김수키, 로컬 LLM·RAG·AI 에이전트 개발환경 구축…AI 공격체계 본격화

'온라인 주민번호' CI 해킹 속출…털려도 변경 불가, "CI 유효기간제 도입 시급"

재외동포청 겨냥 사이버공격 올해 4271건(전년比 12배)…"실제 보안사고 0"

제주항공 여권정보 노출…재발급 권고, 침해사고 여부 조사 중

KT, 개인정보 유출·무단 소액결제로 약 540억원 과징금

공공기관 '협의 없는 스크래핑' 8/20부터 제한…개인에 정보 전송 결정권 부여

CVE-2026-68820 윈도 커널 소켓 드라이버 권한상승(CVSS 7.0)라자루스 실제 악용, SYSTEM 탈취

CVE-2026-55040 셰어포인트 미인증 RCE(CVSS 9.1)PoC 공개 후 실제 공격

CVE-2026-20349 시스코 ASA·FTD DoS(CVSS 8.6)인증 없이 원격 재부팅, 실제 악용

CVE-2026-53413 줌 주석기능 제로클릭 RCE회의 참가자 상호 장악

CVE-2026-48362 어도비 콜드퓨전 OS 명령주입(CVSS 10.0)Commerce·Campaign 포함 다수 패치

CVE-2026-58231 SAP Commerce Cloud 미인증 RCE(CVSS 10.0)

CVE-2026-59310 VMware vCenter 디렉터리 트래버설 RCE(CVSS 9.8)실제 악용 확인

CVE-2026-72898 메타베이스 미인증 SQL 인젝션(CVSS 10.0)실제 악용, 고객정보 유출

CVE-2026-50656 MS 디펜더 'ShieldBreak' 패치 우회 PoC(CVSS 7.8)SYSTEM 권한

CVE-2026-71362 어도비 커머스·마젠타 고객 계정 탈취 취약점실제 악용 시도 탐지, 미인증 계정 하이재킹 우려

CVE-2026-63520 셰어포인트 서버 RCE(CVSS 8.1)안전하지 않은 .NET 타입 인스턴스화 결함, CVE-2026-55040과 연계 공격 가능