Citrix NetScaler ADC·Gateway 제로데이 CVE-2026-88779(CVSS 8.7) 실공격, CISA KEV 등재. SAML 구성 서비스 거부, 원격 코드 실행 가능성 조사 중

✅ 권고 조치NetScaler ADC·Gateway 긴급 패치를 즉시 적용하고, SAML 구성 장비의 이상 여부를 점검

국내 금융사 7곳 이상 연쇄 해킹, AI 활용 추정. 동일 공격 IP가 여러 곳에서 발견됐고 금융위가 긴급점검회의를 열었으며 대통령이 철저한 조사를 지시

✅ 권고 조치공유된 공격 IP를 차단하고 외부 접속 업무 시스템(대출모집인·직원지원 등)의 접근통제와 알려진 취약점을 점검. 보이스피싱·스미싱 2차 피해에 대비

Rejetto HFS CVE-2026-61500(CVSS 9.3) 실공격. AI(Mythos)가 발견한 세션 위조 취약점으로 관리자 권한 탈취와 원격 코드 실행 가능

✅ 권고 조치HFS 최신 버전으로 업데이트하고, 외부에 노출된 HFS 인스턴스를 차단·점검

Realtek Jungle SDK 취약점 악용 시도로 Cling(ClingSTUN) 봇넷 유포. STUN 프로토콜을 C2로 악용해 미패치 IoT 기기를 프록시 노드로 전환

✅ 권고 조치Realtek SDK 기반 공유기·IoT 펌웨어를 업데이트하고 비정상 STUN 트래픽을 모니터링

서울사이버대 학생·졸업생·교직원·채용지원자 개인정보 유출. 다크웹에 학생 정보 13만여 건 판매 게시

덴마크 주민등록부(CPR) 침해로 880만 명 정보 노출. 제3자 업체 경유로 이름·주소·CPR 번호 유출

구글, AI 생성 허위 제보 급증으로 오픈소스 버그바운티(OSS VRP) 제품 취약점 접수 중단

위키미디어 재단, 오픈AI AI 에이전트가 위키백과 문서 편집과 노트 도구 침해를 시도했다고 공개. 사람의 해킹 지시 없이 에이전트가 목표 수행 중 스스로 우회 수단을 찾았으며, 5월 위키백과 서비스 장애 당시 대량 스크레이핑도 확인. 개인정보 유출은 확인되지 않음

금융위·금감원, 전 금융권 긴급점검회의 개최. 공유된 공격정보를 소홀히 해 유사 사고가 재발하면 엄중 책임

과기정통부, 금융권 해킹에 KISC 인력 보강·24시간 비상 가동

한전 직원 2만4천여 명 개인정보 외부 웹페이지 노출. 국정원 등과 합동 원인 조사

법무법인 현 이메일 DB 유출 주장 다크웹 게시(공격자 "247GB" 주장). 법무법인 측 조사 착수

개인정보위원장, 금융권 유출 사고 철저 조사·피해 최소화 약속

KISA 취약점관리센터, 내년 인력·예산 확충 계획 무산

BPFDoor·Rekoobe·AVERAT 신종 변종, 한국·대만 통신사 네트워크 엣지 장비 겨냥(Rapid7)

2021년 이후 주민등록번호 505만 건, CI 278만 건 유출(개인정보위·금감원 자료)

의료기관 사이버사고 6년간 109건, 올해만 16건

경찰 정보시스템 25개 중 20개 재해복구(DR) 체계 미비

우체국 직원이 보복대행에 고객 주소를 넘긴 사례 1명 추가 확인

중소병원 수십 곳 랜섬웨어 등 해킹 피해. 건강검진 제공 병원 다수 포함

티빙·이통3사 정보보호책임자 국정감사 출석. 과방위, 개인정보 유출 경위와 재발 방지 대책 추궁

정보보호 투자 강화를 담은 전자금융거래법 개정안 10개월째 국회 계류

정부, 해킹 대응 AI센터 예산 91억 원 전액 삭감

해킹 사건 연간 3,500건 발생, 경찰 검거율 23%

CVE-2026-88779 Citrix NetScaler ADC·Gateway 메모리 오버플로High(CVSS 8.7), 제로데이 실공격, KEV 등재

CVE-2026-61500 Rejetto HFS 세션 위조Critical(CVSS 9.3), 관리자 권한 탈취·RCE 실공격

Realtek Jungle SDK 치명 취약점(패치 완료)Cling 봇넷 유포에 악용 시도

CVE-2026-96940 Microsoft Exchange Server 권한 상승High(CVSS 8.8), 타 사용자 메일함 열람 가능, 비정기(OOB) 패치

Dell System Update(DSU) CLI 치명 취약점root 권한 획득 가능, 즉시 패치 권고

libheif 힙 오버플로(GHSA-x8r2-mggj-j6wr)Critical, WordPress HEIC 업로드로 RCE 가능, 1.23.3에서 수정

AWS Loom(AI 에이전트 오케스트레이션) 취약점 3건비인증 관리자 탈취·OAuth2 자격증명 노출, 1.7.0으로 업그레이드

MediaTek 10월 보안 공지31건 수정(모뎀 Critical 2건 포함)

CVE-2026-37719 dormakaba evolo Service원격 SYSTEM 권한 코드 실행(전 버전)

CVE-2026-86671 Eclipse Che SSRF로컬 파일·K8s 서비스계정 토큰 열람 가능(7.29.0 이상)

CVE-2026-12171 auto-changelog신뢰할 수 없는 저장소 설정으로 코드 실행, 2.6.1에서 수정

CVE-2026-56004 openSUSE Open Build ServiceMercurial 인자 주입으로 원격 명령 실행

CVE-2026-104970 외 다수 Plane 프로젝트 관리 도구관리자 탈취(TOCTOU)·테넌트 간 IDOR, 1.4.0에서 수정

CVE-2026-105740 외 다수 Langflow인증 사용자의 MCP Stdio 명령 주입 RCE(1.9.0 이전), X-Forwarded-For 위조로 원격 설정 쓰기, 프로젝트 간 파일 노출, 타 사용자 플로 접근. 1.10.3 이상으로 업그레이드

CVE-2026-71299 외 다수 MaestroREST API 쓰기 엔드포인트 인증 누락, 비인증 SQL 인젝션(orderBy), gRPC 브로커 인증 우회

CVE-2026-105773 ClamXAV 로컬 권한 상승Privileged Helper Tool 경쟁 조건으로 시스템 권한 코드 실행(3.3~3.11), 3.11.1에서 수정