크롬 V8 제로데이 CVE-2026-85046 실제 공격 악용…올해 6번째, 긴급 업데이트 배포

✅ 권고 조치윈도·맥 152.0.7977.82/.83 이상으로 즉시 업데이트

마이크로틱 라우터OS SSH 제로데이(MikroTrick) 실제 악용…인증 없이 관리자 탈취

✅ 권고 조치RouterOS 7.24.2·7.23.5·6.49.21로 즉시 패치, SSH 외부 노출 차단·로그 점검(CVE-2026-67276·CVE-2026-86060)

마젠토·어도비 커머스 제로데이(StyleSmuggler) 실제 악용…로그인 없이 서버 장악, 패치 없음

✅ 권고 조치9월 4일부터 공격 확인, 정식 패치 전까지 웹방화벽·WAF 룰 강화 및 침해 흔적 점검(2.4.7~2.4.9 재현)

티빙 3954만 계정 개인정보 유출…7일 보상 신청 시작, 모의해킹 경고 묵살 드러나

하이브 위버스, 회원 개인정보 42만2584건 유출…KISA 통보로 확인

삼성전자 초기업노조 위원장 등 6명, 임직원 10만명 개인정보 무단수집·유출 혐의 송치

민관합동조사단, 통신 빅3·쿠팡·티빙 침해사고 조사 500일 결과 공개(SKT 서버 28대서 BPFDoor 등 악성코드 33종)

LG유플러스 개인정보 유출 조사 전 핵심 서버 OS 재설치·일부 서버 폐기 확인

방송미디어통신심의위(방미심위) 대상 사이버공격 탐지 올해 7월까지 118건으로 급증…불법촬영·딥페이크 피해정보 관리에 보안인력은 3명뿐

CVE-2026-85046 크롬 V8 유형 혼란 제로데이원격코드실행, 실제 공격 악용(핵심 참조)

마젠토·어도비 커머스 StyleSmuggler 제로데이미인증 RCE, 패치 없음·실공격(핵심 참조)

MikroTik RouterOS CVE-2026-67276·CVE-2026-86060SSH 인증 우회 관리자 탈취, 실공격(핵심 참조)

CVE-2026-59346 VMware Workstation·Fusion정수 오버플로, 호스트 코드 실행 가능(CVSS 9.3)

CVE-2026-86259 OpenMAIC(<1.0.1)SSRF로 클라우드 메타데이터·자격증명 노출(CVSS 9.0)

CVE-2026-19633 PostgreSQL Anonymizer비권한 마스킹 사용자 코드 실행(CVSS 8.8, 3.1.4 패치)