VMware vCenter Syslog RCE(CVE-2026-59310) 실제 공격 확인…역방향 SSH로 지속성 확보

✅ 권고 조치패치만으로 부족, 침해 흔적(reverse SSH) 별도 점검·네트워크 격리 병행

北 해커 악용 윈도우 제로데이(CVE-2026-68820)…美 CISA, 25일까지 패치 명령

✅ 권고 조치윈속(Winsock) 권한상승 취약점, 임시 우회책 없음 — 패치 후 재부팅 필수

애플, 용병형 스파이웨어 표적 경고 알림 발송…110개국·한국 사용자도 대상

✅ 권고 조치알림 받으면 진위 확인 후 잠금모드 활성화, 가짜 알림 흉내낸 피싱 주의

프랑스 국세청(DGFiP) 해킹…개인·사업자 세무정보 최대 67만~200만건 유출

美, 민간기업에 '보복 해킹' 허용…해외 범죄망 대상 공격형 사이버작전 첫 승인

앤트로픽 실험: 같은 작업 투입된 AI 에이전트끼리 '영역 다툼'…계정 잠그고 악성코드 생성

배재대 등 대전 소재 대학 수강신청 사이트 디도스 공격…접속 지연·학생 불편, KISA 신고

H&M코리아 개인정보 유출…업무용 솔루션 뚫려 이메일·전화번호·주문번호 노출, 스미싱 악용 우려

국세청, '가상자산 과세 안내' 사칭 메일 주의보…클릭 시 개인정보 유출

롯데카드, 지난해 297만명 개인정보 유출 제재로 8월 1일~9월 15일 신규영업 정지·과징금 50억

쿠팡 개인정보 유출 관련 美 하원 '차별적 규제' 보고서에 정부·여야 반박 서한

정부·이통3사, 무효번호·해외발 스팸 차단 강화…보이스피싱·스미싱 통로 근절 추진

중국 연계 해커, AI 에이전트 8개로 대만 정부시스템 21곳 공격…계정 85개 해킹·인사기록 2500건 유출

Cisco 제품 보안 업데이트 권고Secure Firewall ASA/FTD Heap Inspection 취약점(CVE-2026-20349), CISA KEV 등재

CVE-2026-59310 VMware vCenter Syslog RCE치명적, 실제 공격 중(역방향 SSH 지속성)

CVE-2026-68820 Windows 윈속 권한상승北 악용 제로데이, CISA 25일까지 패치 명령

CVE-2026-58231 SAP Commerce Cloud RCE최고 심각도, 패치 3일 만에 공격 표적

CVE-2026-71362 Adobe CommerceCVSS 9.1, 공개 직후 악용(비인증 세션 탈취·계정 하이재킹)

CVE-2026-55040 MS SharePoint 인증 우회CVSS 9.1, PoC 공개 하루 만에 공격 시도

CVE-2026-72898 Metabase 비인증 SQL 인젝션실제 악용·CISA KEV 등재, 즉시 패치

CVE-2026-8452 Citrix NetScaler ADC/Gateway 비인증 Pre-Auth RCESAML 서명 처리 힙 오버플로, root 웹셸

GeoServer 미패치 제로데이SQL 인젝션 통한 RCE, 실제 공격 관측

CVE-2026-19626 Tenable Security Center비관리자 사용자 RCE, CVSS 9.9 치명적

CVE-2026-17186 IBM Db2 Mirror for i 명령 인젝션CVSS 9.9 CRITICAL, 원격 공격자가 임의 CL 명령 실행(7.4~7.6 다수 취약점 중 최고 심각도)

CVE-2026-67365 Joomla iCagenda 확장 비인증 SQL 인젝션CVSS 9.2 CRITICAL, 4.0.0~4.0.11 영향