SAP 커머스 클라우드 CVE-2026-58231(CVSS 10.0) 실제 악용…패치 3일 만에 공격

✅ 권고 조치인증 없이 원격코드실행 가능, 즉시 패치 후 재빌드·재배포

지오서버(GeoServer) 제로데이, 공개 수시간 만에 공격 시작…SQL 인젝션→RCE 우려

✅ 권고 조치미패치 상태, 인터넷 노출 서버 점검·차단 필요(jsonArrayContains 취약점)

서강대 개인정보 18만건 유출…박근혜 전 대통령 등 재학생·졸업생·교직원 포함

✅ 권고 조치통합 로그인 비밀번호 즉시 변경, 스미싱·피싱 2차 피해 주의

트럼프, 美 민간기업에 외국 사이버범죄조직 '맞불 해킹' 허용…법적 위험 논란

애플, 110개국 사용자에 '용병 스파이웨어' 표적 경고 발송

서강대 18만건 유출, 사흘 뒤에야 인지…해외 비인가 IP 통한 외부 공격 추정

북한, 로컬 AI 도구 활용해 스피어피싱 정교화…가상자산·개발자 겨냥

상급종합병원 제로트러스트 전환 난항…예산·인력 부족이 발목

S2W '상반기 국가배후 APT' 보고서…북한·중국·러시아 공격 158건, 전기比 7.5% 증가·AI·딥페이크 악용

CVE-2026-58231 SAP 커머스 클라우드CVSS 10.0, 인증 없는 RCE, 실제 악용 중

CVE-2026-65400 macOS 화면 공유CVSS 9.8, root 권한 획득 후 악용 확인

CVE-2026-23670 'Download More RAM'윈도우 VBS/HVCI 우회, Defender·EDR 무력화(USENIX 2026 발표)

Ruby 4.0 Marshal.load RCE 가젯 체인역직렬화 통한 원격 명령 실행, 3.3 버전까지 영향

CVE-2026-19900 LB-LINK X-PRO하드코딩 자격증명, CVSS 8.2, 익스플로잇 공개

CVE-2026-18500 @fastify/jwt전역 시크릿이 요청별 키를 덮어써 인가 우회

CVE-2026-18855 WordPress Link Library 플러그인7.9.4 이하 파일 경로 검증 미흡, 미인증 공격자가 서버 임의 파일 삭제 가능(사이트 장악 우려)