AI 프레임워크 Ray 코드주입 취약점(CVE-2025-62593) 실제 공격 확인·CISA KEV 등재…연방기관 3일 내 조치 명령

✅ 권고 조치Ray 최신 버전으로 업데이트, 외부 노출 대시보드·클러스터 즉시 차단(피싱·멀버타이징으로 개발자 표적)

애플, iOS·macOS 등 28건 보안 패치…스파이웨어 악용 가능 이미지처리 결함 포함, 110개국 표적 이용자에 경고

✅ 권고 조치iOS 26.6.1/iPadOS 26.6.1/macOS Tahoe 26.6.2 및 구형기기 18.7.10 즉시 업데이트

프랑스 국세청(DGFiP) 해킹…개인·기업 세무데이터 약 60만~67.8만명 유출

국내 대학 개인정보 유출 잇따라…최근 5년간 대학서만 278만~296만명 피해, 서강대 18만건 유출 논란

[단독] 해커, 국내 배달 플랫폼 FLY 4,790만건(46.6GB) 탈취 주장…주소·GPS·공동현관 비밀번호 샘플 포함, 진위 확인 필요

랜섬웨어 조직 '킬린(Qilin)', 국내 산업용 모터 제조사 하이젠알엔엠 공격…"중대 데이터" 언급

[단독] 국립외교원 해킹으로 외교관 정보 약 1만건 유출…24시간 관제 대상서 누락

[단독] 지난해 국내 21곳 해킹한 '애슐리우드', 국내 성형외과 개인정보 10만건 추가 유출

KT, 2024년 악성코드 감염 서버 로그 삭제·조사방해 확인…국가 핵심망 보안 적격성 재검증 논란

노드VPN "한국인 넷플릭스 계정 5달러·오피스365 27달러에 다크웹서 헐값 거래"

고려제강, 2024년 이어 2026년 3월 또 랜섬웨어 피해 정황…공격자 128GB 내부데이터 탈취 주장

악성코드 '퓨어랫(PureRAT)', 쇼핑몰·기업 고객센터(CS) 표적…'파손품 환불' 문의로 위장해 담당자 PC 원격장악

CVE-2025-62593 Ray 코드주입 RCECVSS 9.4, KEV 등재·실제 악용(핵심 참조)

CVE-2026-64849 MLflow SSRF공개 수시간 내 실제 악용, 클라우드 자격증명·내부서비스 노출(3.15.0 미만)

CVE-2026-19478 GitLab CE/EE GraphQLCVSS 9.4, 미인증 공격자가 공개 프로젝트·사용자 데이터 원격 수정·삭제

CVE-2026-15748 Forminator WordPress 플러그인CVSS 9.8, 미인증 임의 파일 업로드→RCE, 약 30만 사이트 노출

SAP 커머스 클라우드 CVSS 10.0 결함패치 공개 사흘 만에 실제 공격 시도, 웹셸·자격증명 탈취 우려

Windows Task Host 고위험 결함4월 실제악용 확인 이후 랜섬웨어 조직도 악용 중(CISA)

Unisoc 모뎀 결함 2종 연계영상통화 수신만으로 안드로이드 커널 권한 탈취·기기 장악

CVE-2026-76047 등 Chrome 151.0.7922.169 보안 업데이트V8 타입혼동·ANGLE 버퍼오버플로·WebGL UAF 등 고위험 다수, 조작된 웹페이지로 원격코드실행