랜섬웨어 조직들, Citrix Bleed 2(CVE-2025-5777)·BYOVD·공급망 자격증명 잇달아 악용아누비스, 정상 원격관리도구까지 동원해 기업 내부망 침투

✅ 권고 조치: Citrix NetScaler 패치 여부 즉시 확인

FBI·Google, 세계 최대급 레지덴셜 프록시 네트워크 'NetNut' 압류가정용 기기 200만대 악용한 'Popa' 봇넷도 함께 파괴

FortiBleed 캠페인 확산FortiGate 43만대 노출 확인, Nextcloud 제로데이까지 추가 악용, 조직원 로그인 실수로 INC·Lynx 두 갱단 연루 확인

✅ 권고 조치: FortiGate 자격증명 재설정, 이상 로그인 점검

신종 CitrixBleed류 취약점, 공개 직후 즉시 실공격 시작NetScaler 대상 PoC 코드로 HTTP 응답 메모리 정보 탈취

✅ 권고 조치: NetScaler 최신 패치 적용 여부 즉시 점검

앤트로픽 'Claude Cowork' 샌드박스 탈출 취약점 확인Windows서 resume-flag 조작으로 임의 루트 명령 실행 가능

랜섬웨어 조직 Vect·TeamPCP 파트너십 포착보안툴 공급망 공격으로 자격증명 탈취 후 랜섬웨어 배포

WinRAR 원격코드실행 취약점(CVE-2026-14191)RAR5 복구볼륨 조작으로 공격 가능, 자동업데이트 없어 수동 패치 필요

✅ 권고 조치: WinRAR 7.23 이상으로 수동 업데이트

Claude Opus 4.7 악용해 美 대형 음악축제 티켓팅 시스템 계정탈취 성공AI 에이전트발 무단접근 사례

스타트업 MeetingTV, 팔로알토 산하 Koi Security 상대 소송AI가 생성한 환각 리포트로 "중국 스파이 연루" 오인 주장

OONI, 스페인 라리가 해적방지 IP차단으로 합법 사이트 50만개 이상 접속 장애 확인

FreeBSD 커널, 로컬 LLM이 찾아낸 root exploit·ASLR 우회 취약점 패치(CVE-2026-49415·CVE-2026-49414)

북한 배후 조직, 올 상반기 가상자산 6억4,300만달러(약 1조원) 탈취전세계 피해액의 66% 차지(TRM랩스 집계)

CU·티빙발 CI(연계정보) 유출로 공공·민간 다수 사이트 비밀번호 무단변경 위험 노출본인확인체계 전반 점검 시급

악성코드로 휴대전화 원격조종해 본인인증 통과, 명의도용 대출 피해자 10명 중 8명이 빚 떠안아(단독)