중국 연계 APT, VMware vCenter 취약점(CVE-2026-59310, CVSS 9.8·인증우회 CVE-2026-59309) 악용해 Babuk 랜섬웨어 변종 유포패치 직후 실공격

✅ 권고 조치7월 28일 패치 즉시 적용, 인터넷 노출 vCenter 점검

맥 화면공유(Screen Sharing) 취약점(CVE-2026-65400) 실제 공격 확인루트 권한 탈취 후 모네로 채굴기 설치

✅ 권고 조치macOS 보안 업데이트 즉시 적용

MS 디펜더 'ShieldBreak' 제로데이(CVE-2026-69414)기존 패치 우회해 SYSTEM 권한 탈취, MS 패치 작업 중

하드웨어 지갑 세이프팔, 고객 3만9,798명 주문정보 유출주문추적 플러그인 취약점 악용, 다크웹 판매

✅ 권고 조치세이프팔 사칭 피싱·가짜 사이트 주의(시드·개인키·결제정보는 미유출)

포춘500 겨냥 Azure 데이터 탈취맥도날드·보다폰·TCS 등 탈취 자격증명으로 수백만 건 유출 주장

서강대 개인정보 18만 건 유출CMS·인증 시스템 해킹, 졸업생·재학생 전체 및 학점교류생까지 노출

서강대 개인정보 18만 건 유출서울청 사이버수사과 내사 착수, 외부 공격 경위 확인 중

공공기관 개인정보 유출, 5년새 7배 증가139건 중 94건(67.6%)이 해킹 아닌 내부 업무과실

개인 통관고유부호 14만 건 유출"주문 안 했는데 배달" 피해 이어져

애피어(폐업 쇼핑몰) 침해 뒤늦게 신고해커가 고객 20여 명 이름·정보 확인

FIU 신종 피싱 의심계좌 거래정지제 시행 한 달새 5000건 육박

재외동포청 사이버공격 올해 4,200건 초과블랙IP·서비스거부 등

보험연구원, 美 사이버보험 판례 분석약관 문구 하나에 보험금 350만 달러 갈려, 국내 약관 명확성 제고 주문

감사원, 핵심기술 해외유출 급증 지적국책연구기관 서버 다수 백신 미설치 운영

콜드카드 하드웨어 지갑 펌웨어 취약점 악용비트코인 1억1,500만 달러(약 1,580억원) 탈취

올 상반기 정부 개인정보 유출, 5건 중 4건 미검거해킹 2303건·디도스 12건 발생에 검거 실적 크게 미달

CVE-2026-59310 VMware vCenter 디렉터리 트래버설CVSS 9.8, 인증우회 CVE-2026-59309와 연계 실공격, Babuk 랜섬웨어 유포

CVE-2026-65400 macOS Screen Sharing실제 악용, 루트 권한 탈취·모네로 채굴기 설치

CVE-2026-69414 MS 디펜더 'ShieldBreak' 제로데이기존 패치 우회, SYSTEM 권한 상승

CVE-2026-58231 SAP 커머스 클라우드CVSS 10, 공개 사흘 만에 실제 악용(임의 코드 실행)

세이프팔 주문추적 플러그인 취약점악용으로 고객 3만9,798명 주문정보 유출(CVE 미부여)

CVE-2026-54121 'Certighost'일반 도메인 사용자가 엔터프라이즈 CA를 도메인 컨트롤러로 승격 가능

CVE-2026-75045 JetBrains YouTrackCVSS 9.1, 비인증 공격자가 공유 초안 서명으로 DB 백업 다운로드

WordPress User Profile Builder 플러그인 결함비인증 관리자 계정 탈취, 4만 사이트 노출

Unisoc 모뎀 VoLTE 영상통화 익스플로잇 체인안드로이드 커널 완전 접근, 칩셋 제조사 패치 없음

GeoServer 사전인증 SQL 인젝션PostgreSQL 백엔드서 OS 명령 실행(RCE)

CVE-2026-19478 GitLab CE/EE GraphQLCVSS 9.4, 특정 조건서 비인증 공격자가 공개 프로젝트·사용자 데이터 원격 수정·삭제 가능

CVE-2026-15748 WordPress Forminator FormsCVSS 9.8, 악성 PHP 업로드로 비인증 원격코드실행, 60만+ 사이트 영향