오라클 웹로직·HTTP 서버 CVE-2026-21962(CVSS 10.0) 실제 공격…CISA, KEV 등재 후 사상 최단 3일 패치 시한

✅ 권고 조치인증 없이 중요 데이터 접근 가능한 최고 심각도 결함. 프록시 플러그인 즉시 패치, 허니팟서 자동화 공격 확인됨

워드프레스 miniOrange SAML SSO 인증우회 CVE-2026-61979·CVE-2026-15981(최고 CVSS 9.8) 실제 악용…관리자 계정 탈취

✅ 권고 조치로그인 없이 SAML 응답 위조해 관리자 로그인 가능. 유료판은 취약점 DB 미등재 상태로 악용됐으니 수동 업데이트 필수

Zimbra ZCS 취약점 CVE-2026-73570 실제 악용…270대 이상 서버 침해, CISA 3일 패치 명령

✅ 권고 조치완전한 계정·통신 탈취 가능한 RCE. Zimbra Collaboration 즉시 업데이트

노르웨이 정부 공유 디지털 인프라, 대규모 DDoS로 마비…시민·공공서비스 중단

美, 이란 마브나연구소 해커 제재·기소…英 소형 발전소 이란 연계 해킹으로 4일 가동 중단

GTA VI 가짜 유출본에 인포스틸러…113GB 대부분 '빈 데이터', 실제 악성코드는 50KB

✅ 권고 조치윈도우 디펜더 제외·보안SW 강제 종료 명령 포함. 유출본 사칭 사이트·"Play Now" 페이지 실행 금지

개인정보위, 31개 중앙부처 개인정보 보호 전담인력 54명 확충…11년 만의 대규모 증원

서울대병원, 북한發 83만명 정보 유출에도 정보보호공시 수년간 미이행 논란

대형 어학원發 개인정보 유출 여파…대전 '동구 글로벌 드림캠퍼스' 학생·학부모 630여명 정보 유출

쿠팡, 지난해 개인정보 유출 후속 공정위 현장조사 거부…"사전통지 없어 부적법" 취소소송

100억대 보이스피싱 조직, 한·중 공안 공조로 검거…112 신고전화까지 가로채 고령층 118명 피해

건보공단 사칭 '고지서 확인' 스미싱 주의보…URL 클릭 시 악성 앱 설치

국정원 前차장 "선관위 내부망 외부서 침투·데이터 조작 가능한 취약점 있었다" 법정 증언

통신3사, 개인정보보호법 개정 대응 정보보호 '경영의제'로 격상…CPO 역할 강화·징벌적 과징금 도입

재외공관 해킹 우려 중국산 CCTV 641대 여전히 미교체…초기 파악 물량의 36.8% 잔존

CVE-2026-21962 오라클 웹로직/HTTP 서버CVSS 10.0, 인증 불필요 데이터 접근, KEV 등재·실제 악용

CVE-2026-61979·CVE-2026-15981 miniOrange SAML SSO 워드프레스 플러그인최고 CVSS 9.8, 인증우회 관리자 탈취, 실제 악용

CVE-2026-73570 Zimbra CollaborationRCE, 270대 이상 침해·CISA 3일 패치 명령

CVE-2026-59568 Zscaler Client ConnectorCVSS 9.1, 무인증·비권한 원격 코드 실행

CVE-2026-18963 Red Hat Keycloak비밀번호 재설정 우회로 무인증 계정 탈취

CVE-2026-8508 Zyxel 캡티브포털 소셜로그인 우회AP 등 39개 모델 사전 인증 우회

Calix GS7 XGS 가정용 라우터 미패치 결함원격 무인증 NAT 우회로 내부기기 인터넷 노출

Spring 프레임워크 91개 CVE 공개공급망 20만9천여 SW 컴포넌트 영향

JetBrains TeamCity 서버 치명 결함 실제 악용호주·美 정부 패치 촉구

CVE-2026-65105 NVIDIA NemoClaw 추론 서버CVSS 8.1 HIGH, 원격 무인증 추론 서비스 접근으로 정보노출·DoS, Ollama API 통해 로컬 LLM 포이즈닝 가능