Zimbra Collaboration Suite 명령 주입 취약점(CVE-2026-73570) 실제 악용…CISA, 미 기관에 3일 내 긴급 패치 명령

✅ 권고 조치SNMP 트랩 알림 사용 환경 즉시 최신 버전 패치

이란 연계 해커, 영국 발전소 나흘간 마비…서방 기반시설 실제 타격 현실화

'따릉이' 이용자 462만명 개인정보 유출…피해자 23명 1인당 30만원 손배소, 공단 2년 은폐 논란

보안기업 ReliaQuest, ShinyHunters 소셜엔지니어링 공격 피해 확인…"MFA 승인 유도됐으나 피해 제한적"

신종 악성코드 '시놉로더(SynkLoader)', MS 팀즈 피싱으로 유포…가짜 윈도 잠금화면으로 비밀번호 탈취

차량용 안드로이드 헤드유닛 노린 신종 악성코드…정상 업데이트 경로 타고 침투해 프록시 봇넷 구성

배달대행 '플라이' 개인정보 유출 공식 확인…유출 의심 약 33만건(공격자는 4,790만건 주장)

국민건강보험공단 사칭 악성 안드로이드 앱 유포…삼성 기기·한국어 환경만 노린 정밀 타깃 공격

정부, AI 윤리원칙 전면 개편…AI 악용 사이버공격 대비·영향력 비례 책임 강화

한국 정부 지원 스타트업 플랫폼 침해…API에 암호화 키 포함돼 개인정보 노출

중국 해킹조직, 딥시크·챗GPT·클로드코드까지 공격에 총동원…팀T5, 익스플로잇 코드 생성·이메일 시스템 공격·IP 수집 등 악용 사례 확인

네이버, 경찰청·국세청·민생회복지원금 사칭 피싱 메일 주의보…실제와 다른 가짜 로그인 페이지로 계정 탈취 시도

Cisco 제품 보안 업데이트 권고Cisco Secure Workload 인젝션·접근통제·인증 취약점 다수(CVE-2026-20231 외)

CVE-2026-73570 Zimbra Collaboration SuiteOS 명령 주입, 인증 없이 임의 명령 실행(실제 악용·CISA 긴급 패치)

CVE-2026-18963 Keycloak비밀번호 재설정 강제로 임의 계정 탈취, CVSS 9.1

CVE-2026-19598 WordPress Pods 플러그인미인증 공격자 관리자 권한 탈취, CVSS 9.8

CVE-2026-9254 TP-Link Archer(BE800/BE3600/AX75)부모통제 기능 미인증 OS 명령 주입, CVSS 8.7

CVE-2026-77915 rConfig중복 라우트로 미인증 관리자 계정 자가 등록(인증 우회)

Spring 애플리케이션 프레임워크 취약점 91건 패치올해 누적 200건 돌파(2025년 16건 대비 급증)

CVE-2026-5006 HashiCorp Vault템플릿 정책 경로 슬래시 인젝션으로 권한 상승, 인증된 공격자가 비인가 Vault 경로 접근

CVE-2026-77310 jackson-databindInetAddress 역직렬화 시 즉시 DNS 조회로 SSRF, CVE-2026-54514 불완전 패치