北 라자루스, 윈도 커널 제로데이 CVE-2026-68820 실제 악용…MS 8월 긴급 패치·CISA KEV 등재 ('오퍼레이션 드림 잡')

✅ 권고 조치8월 정기 보안 업데이트 즉시 적용, 방산·항공 대상 가짜 채용 피싱 주의

VMware vCenter 치명 취약점 CVE-2026-59310, 공개 5일 만에 실제 악용…리버스 SSH 심어 지속 접근

✅ 권고 조치Syslog 서버 패치 적용, 리버스 SSH·의심 접속 흔적 점검

美 백악관, 민간 보안업체에 해외 범죄조직 대상 '사이버 공격 면허'…21세기판 사략선 논란

中 연계 추정 해커, AI 에이전트 8개로 대만 정부망 자율 침투…인사정보 등 유출

中 연계 '쥬얼버그' APT, 국가 첩보와 암호화폐 탈취 병행…공개 구글 문서를 C2로 악용

태국 거점 보이스피싱 조직 검거…검찰·금감원 사칭, 나체사진 협박·성착취물 제작해 67억 갈취

개인정보위, 무단 정보 수집(스크래핑) 금지…공공·대형기업부터 API 방식으로 단계적 전환

쿠팡 개인정보 유출 규모 논란…조경태 의원, 美 하원의원 9명에 '3000개 vs 조사 결과 차이' 서한

개인정보위, 공공기관 개인정보 보호 실태조사 후 전담인력·예산 확충 추진…예방 중심으로 개편

CVE-2026-68820 Windows AFD.sys(WinSock) 권한상승 제로데이실제 악용·CISA KEV 등재, 라자루스 SYSTEM 권한 획득

CVE-2026-59310 VMware vCenter Syslog 서버디렉터리 트래버설 RCE, 실제 악용

CVE-2026-71362 Adobe Commerce/Magento세션 전환·계정탈취(CVSS 9.1), 공개 직후 악용 시도

CVE-2026-55040 Microsoft SharePoint인증우회(CVSS 9.1), PoC 공개 후 위조 JWT로 관리자 사칭 악용

CVE-2026-20349 Cisco Secure Firewall ASA/FTD무인증 원격 재부팅 DoS(CVSS 8.6), 악용·KEV 등재

CVE-2026-50656 Microsoft Defender 'ShieldBreak'권한상승 제로데이, 패치 튜스데이 당일 공개

CVE-2026-67261 Dell VSI for VMware vSphere Client무인증 원격 root 명령 실행

Fortinet FortiWeb·FortiManager 인증 취약점임의 계정 로그인·FortiGate 사칭 가능

WordPress 7.0.4Author 이상 권한 사용자가 악성 Postscript로 RCE 가능, 업데이트 권고

CVE-2026-17482 IBM Documentation Offline파일 경로 부적절 제어로 원격 임의 코드 실행(CVSS 9.8 CRITICAL)

CVE-2026-19297 IBM Langflow OSS로그인 무차별 대입 제한 미흡으로 원격 계정 탈취 가능(CVSS 9.1 CRITICAL)