애플 맥OS 화면공유 취약점(CVE-2026-65400, CVSS 9.8) 실제 악용…인증 없이 5900번 포트 노출 맥 장악·모네로 채굴

✅ 권고 조치최신 맥OS 보안 업데이트 즉시 적용, 화면공유(5900) 인터넷 노출 차단

서강대 해킹으로 개인정보 약 18만 건 유출…재학생·졸업생·재수생 포함, 경찰 내사 착수

✅ 권고 조치학교 사칭 피싱·보이스피싱 주의, 본인 유출 여부 홈페이지 조회

상반기 국가배후 APT 158건…한국이 북한 해킹 최대 표적, AI·딥페이크·가짜채용 악용(S2W 보고서)

프랑스 국세청(DGFiP) 해킹…납세자 67만8천명 소득·세금 정보 유출, 계정 탈취로 내부 침투

공공기관 개인정보 유출 5년새 7배 급증…3건 중 2건은 해킹 아닌 '업무과실'

서울시, AI·클라우드 신기술 대응 사이버보안 조례 시행규칙 입법예고(9/2까지 의견수렴)

KISA·경찰, 변종 랜섬웨어 암호화 결함 찾아 복구도구 배포…국내 기업 2곳 7억7000만원 안 내고 데이터 복구

랜섬웨어 '건라(Gunra)' 경고…삼프로TV·제주항공 개인정보 노출 등 국내 침해 잇달아

폐업 쇼핑몰 명의 도용해 3만여 건 피싱메일 발송…방치된 고객정보 악용

CVE-2026-65400 애플 맥OS 화면공유 서버CVSS 9.8, 인증 없이 원격접근·실제 악용(핵심 참조)

CVE-2026-58231 SAP 커머스 클라우드CVSS 10.0, 인증 없이 RCE, 패치 3일 만에 실제 공격 확인

GeoServer 'jsonArrayContains' 제로데이미인증 SQL 인젝션→RCE 가능, CVE 미부여·패치 전 공개 직후 공격 포착

CVE-2026-6837 Zyxel 액세스포인트 18종인증 후 root 명령 주입(인증서 내보내기 기능)

CVE-2026-73061 Scriban(<7.2.2)CVSS 9.8, TypedObjectAccessor 접근제어 우회로 CLR 객체 임의 속성 쓰기

CVE-2026-33696 n8n GSuiteAdmin 노드schemaName 프로토타입 오염 통한 RCE

CVE-2026-19349 Lemonldap::NG PortalGitHub·LinkedIn 백엔드 OAuth2 state 처리 결함으로 인증 우회