Progress Kemp LoadMaster CVE-2026-8037(CVSS 9.6)사전인증 원격코드실행, 실제 익스플로잇 시도 확인

✅ 권고 조치: LoadMaster 즉시 패치, 관리 API 외부 노출 최소화

Argo CD Repo-Server 무인증 원격코드실행 결함패치·CVE 없음, 쿠버네티스 클러스터 전체 장악 가능

✅ 권고 조치: repo-server 내부 포트 외부망 노출 즉시 차단

Citrix NetScaler ADC/Gateway 6개 취약점 패치신종 'HTTP/2 Bomb' 공격 포함(CVE-2026-8451 등)

✅ 권고 조치: NetScaler 즉시 패치

Cursor AI 코드 에디터 '듄슬라이드' 결함(CVE-2026-50548·50549, CVSS 9.8·9.3)프롬프트 하나로 샌드박스 탈출·임의명령 실행

✅ 권고 조치: Cursor 최신 버전 즉시 업데이트

日 기업 사이버침해 도미노아플락(보험)·KDDI(통신) 이어 삿포로(맥주)·니덱(제조)까지 확산

FortiBleed 자격증명 탈취 캠페인, INC·Lynx 랜섬웨어 조직과 연계 확인

✅ 권고 조치: 유출 가능성 있는 Fortinet 관련 자격증명 즉시 교체

美 DHS, 정보공유망 'HSIN' 침해 확인연방·주·지역·민간 파트너 공동 이용망

DeepSeek발 AI 생성 브라우저 랜섬웨어 실증미완성 샘플을 최소 손질로 완성형 공격화, 최초 문서화 사례

19세 스캐터드 스파이더 조직원 피터 스톡스, 핀란드서 시카고로 신병 인도2025년 고가주얼리업체 침해 등 공모·시스템침입·사기 혐의

'EvilTokens' 디바이스코드 피싱 키트'완결형 BEC(비즈니스이메일침해) 운영환경'으로 진화

'The Gentlemen' 랜섬웨어전세계 대기업·핵심 인프라 표적 공격 확산

APT 'ToddyCat', 원격 디버그로 탈취한 '섀도 토큰'으로 Gmail 계정 장악

RedLine 인포스틸러 로그 분석 중 해양업계 겨냥 피싱·BEC 인프라 대거 발견

'MacSync' 스틸러가짜 'Claude Code' 구글 광고로 macOS 사용자 유인해 정보 탈취

FCC, 사이버·스파이 위험 이유로 중국산 네트워크 장비 사용 전면 금지

SEO 오염된 가짜 SW 다운로드 사이트OBS Studio 등 위장, ScreenConnect 악용해 AsyncRAT 배포

VEIL#DROP 공격체인블로거(Blogger) 페이지 악용해 정보탈취형 'PureLogs' 유포

브라질發 뱅킹 트로이목마 'Ousaban'가짜 PDF로 스페인·포르투갈 은행 이용자 표적

'ChocoPoC' 악성코드GitHub 무기화 PoC로 위장해 보안연구자 표적 공격

쿠보타 북미법인, 한 달 넘게 네트워크 침해 방치된 사실 확인

레드팀 시연Claude Desktop을 '이중 스파이'로 조작, AI 비서 신뢰 악용 가능성 실증

금융위, AI 보안테스트·패치 중 경미한 전산장애 제재 면제 + AI 사이버공격 대응 가이드라인 마련

개인정보위, 개인정보 보호법 시행령 개정안 입법예고CPO 독립성·유출대응 강화(~7/13 의견수렴)

빗썸, 버그바운티 포상금 국내 최고 수준 2억원으로 확대

日 총무성, 자위대 악성코드 감염 USB 파문 계기로 전국 지자체 USB 사용 전수조사 착수

슬로우미스트, npm 생태계서 악성 패키지 30개 추가 발견코인지갑·브라우저쿠키·개발자 자격증명 노려