Citrix NetScaler 인증 우회 CVE-2026-19490(CVSS 9.3) 공개인터넷 노출 게이트웨이/AAA 장비 즉시 패치

✅ 권고 조치SSL VPN·ICA 프록시·CVPN·RDP 프록시/AAA 구성 장비 최신 버전 업데이트, 실악용 임박 경고

Zimbra Collaboration RCE CVE-2026-73570(CVSS 8.9) 실제 공격 확인CERT Polska 악용 관측

✅ 권고 조치패치 적용, 인터넷 노출 ZCS 서버 침해 여부 점검

MLflow SSRF CVE-2026-64849(CVSS 9.3) CISA KEV 등재·클라우드 자격증명 탈취에 악용

✅ 권고 조치MLflow 3.15.0 이상으로 업데이트, 접근 로그 점검

美 5개 기관, AI 생성 스크립트로 지멘스 S7 PLC 공격 중 경고상하수도·발전소 등 핵심 인프라 표적

국내 민간 인증기관 서버 해킹…청와대 등 고위인사 개인정보(명함정보) 유출, 북 라자루스 의심

✅ 권고 조치이력서·채용·기부 위장 피싱메일 주의, 워터링홀 감염 경계

안드로이드 뱅킹 트로이목마 ToxicPanda 2.0·GoldDigger 진화140개+ 금융·암호화폐 앱 PIN 탈취, 기기 내 송금 조작

민간 인증기관 해킹…청와대 등 고위인사 개인정보 유출(경찰 수사, 북 라자루스 의심)

개인정보위, KT·LGU+ 해킹 증거 훼손 의혹 조사…서울YMCA "위약금 면제·강력 제재" 요구

개인정보보호법 개정안 국회 통과공익적 필요 시 AI 개발에 원본 개인정보 활용 허용

금융위, 보이스피싱 근절 협의회…금융·통신·수사정보 실시간 공유로 신고 전 차단, 사법협조자 형벌감면제 도입

불법수집 개인정보로 380억 해킹·탈취(BTS 정국 등 표적) 중국인 총책 1심 징역 20년

대법원, 북 라자루스 전산망 해킹(1014GB 유출) 겪고도 보안예산 전액 불용

[단독] 따릉이 462만명 유출 겪은 서울시, '해킹 미신고' 공무원 중징계 기준 신설

[단독] 美가 보안우려로 금지한 중국산 화상회의 장비, 육군 지휘통신망에 사용…악성코드·데이터 유출 우려(임종득 의원실)

Citrix 제품 보안 업데이트 권고NetScaler ADC/Gateway CVE-2026-19490·CVE-2026-19489

Fortinet 제품 보안 업데이트 권고FortiWeb·FortiClientWindows·FortiManager 취약점

PostgreSQL 제품 보안 업데이트 권고CVE-2026-6464 등 다수

CVE-2026-19490 Citrix NetScaler ADC/Gateway 인증 우회CVSS 9.3, 비인증 원격 악용 예상

CVE-2026-73570 Zimbra Collaboration 커맨드 인젝션 RCECVSS 8.9, 실제 악용 중

CVE-2026-64849 MLflow SSRFCVSS 9.3, CISA KEV 등재·클라우드 자격증명 탈취

CVE-2026-19478 GitLab 코드 인젝션CVSS 9.4, 공개 직후 실악용(비인증 공개 프로젝트 변조·삭제)

CVE-2026-32475 Elementor Pro(WordPress) 무제한 파일 업로드 RCECVSS 9.0, 비인증 PHP 업로드

CVE-2026-66794 Red Hat Multicluster Engine for Kubernetes SSRFCVSS 9.3, 비인증 원격 내부 서비스 접근

CVE-2026-20320 Cisco BroadWorks OCI XML 파서 blind XXE비인증 원격 설정파일 노출

Splunk MCP Server 앱 RCE 포함 17건 패치(SVD-2026-0808)

CVE-2026-43798 swift-nio-ssh 스택 경계 밖 쓰기비인증 원격 공격자가 조작된 SSH 메시지 1개로 임의 길이·내용 스택 오버플로우, 0.14.1에서 수정

CVE-2026-77638 Tor 랑데부 지점 중간자 경쟁조건CVSS 8.9, 특정 조건서 어니언 서비스 위장(임퍼소네이션) 가능, 0.4.9.11에서 수정