이란 연계 해커, 영국 발전소 나흘간 가동 중단…美 12개 주 상수도 공격도 동시 발생

이란혁명수비대(IRGC) 연계 조직이 영국 발전소 1곳을 나흘간 멈춰 세운 첫 확인 사례. 안보상 이유로 위치는 비공개.

[단독] 배달 플랫폼 플라이 개인정보 유출 공식 확인회사 “의심 약 33만건”, 공격자는 4,790만건 주장

솔모로CC, 고객 개인정보 6개 항목(성명·전화·생년월일·이메일·ID·IP) 유출…신고 후 수사 중

KT, 서버 악성코드 감염 미신고·감염서버 접속로그 삭제 정황…해킹 대응기준 ‘증거 보존’ 중심으로 전환 논의

안랩, 텔레그램 ‘비정상 로그인’ 사칭 피싱 한 달 새 6배 이상 급증(4,795건 탐지)

CVE-2026-78155 StackGres 오퍼레이터 권한상승저권한 DB 소유 테넌트가 관리자 권한 획득 (CVSS 9.9, CRITICAL)

시스코 크로스워크·시큐어 워크로드 치명적 취약점 9건, 5건이 CVSS 10.0 (CVE-2026-20030 SQL 인젝션 등)즉시 업데이트 권고

CVE-2026-10053 GitLab CE/EE 패키지 레지스트리 경로 탐색 → 인증 사용자 RCE 가능 (CVSS 8.5, HIGH)

CVE-2026-8445 justhtml < 1.12.0 마크다운 통한 새니타이저 우회 XSS (CVSS 9.8, CRITICAL)

CVE-2026-13598 RestrictMate WP 플러그인 < 1.3.0, 미인증 공격자가 관리자 계정 생성 → 사이트 완전 장악

CVE-2026-78063 Tenda CH22 라우터 editFileName 원격 명령 주입 (CVSS 7.4, 익스플로잇 공개)

CVE-2026-78141 Tenda CH22 exeCommand(cmdinput) 원격 명령 주입원격 공격 가능, 익스플로잇 공개