안드로이드 차량 헤드유닛 노린 악성코드 확산정상 업데이트 기능 악용, 광고사기·프록시 봇넷(BADBOX)에 편입

✅ 권고 조치DoFun 펌웨어 탑재 헤드유닛 사용 차량 점검, 비정상 업데이트 앱(TWCore 계열) 확인

공개 노출된 AWS 액세스 키 768개가 여전히 유효526개는 root, 관리자 권한으로 클라우드 계정 탈취 가능

✅ 권고 조치노출 키 즉시 폐기·회전, root 키 사용 중단·IAM 최소권한 적용

AI 자율 사이버공격 현실화中 24시간 내 취약점 악용·北 AI 패키지 오염, 모델 스스로 제로데이 발견 정황에 오픈AI 훈련 일시 중단

서버 해킹 없이 앱으로 개인정보 탈취삼프로TV 모바일 앱 통해 정보 유출, 'API 보안' 사각지대 부각

주요 상급종합병원 5곳 중 1곳 망분리 미적용예산·인력 부족으로 랜섬웨어·환자정보 유출에 무방비

시스코 크로스워크·시큐어 워크로드 치명적 취약점 9건5건 CVSS 10.0(CVE-2026-20030 SQL 인젝션 등), 즉시 업데이트 권고

CVE-2026-73570 Zimbra Collaboration Suite실제 악용 확인돼 美 CISA KEV 카탈로그 등재

GitLab CVSS 9.4 코드 인젝션 결함패치 공개 하루 만에 허니팟서 실제 공격 포착, 무인증 원격 프로젝트 수정·삭제 가능

MS 엔트라 ID CVSS 10.0 결함실제 악용 확인, 공격자 정보 조사 중

NASA/JPL AIT-GUI CVSS 9.4인증·CSRF 보호 부재로 우주선 장비에 무인증 명령 실행 가능

TrueConf 화상회의 SW 취약점우크라 핵티비스트가 악용 중, 美 당국 패치 권고

CVE-2026-12999 Infineon Airoc Wi-Fi 드라이버 TX 버퍼 누수전송 동기 실패 시 net_buf 미회수로 고정 버퍼풀 영구 고갈, 무선 송신 기능 마비(서비스 거부) 유발