MS 7월 정기패치 역대 최다 622개 CVE액티브 디렉터리·셰어포인트 제로데이 2건 실제 악용, 비트로커 1건 공개

✅ 권고 조치AD·SharePoint 서버 최우선 패치 적용

깃허브 개인 액세스 토큰(PAT) 대량 유출계정 500여 개 접속권한 노출, 국내 기업 30여 곳 피해 확인·경찰청 긴급 보안 권고문 배포

✅ 권고 조치PAT 즉시 폐기·재발급, 비공개 저장소 접근 로그 점검, 시크릿 스캐닝 활성화

Jscrambler npm 패키지 공급망 공격설치만으로 개발자 PC 자격증명 탈취, 다수 버전에 크로스플랫폼 인포스틸러 삽입

✅ 권고 조치영향 버전 제거·잠금파일 점검, 개발자 PC 자격증명·토큰 회수

티빙 개인정보 유출, 제휴 이용자까지 확산KT 해킹 보상 OTT 이용권으로 가입한 41만6000명 재피해

✅ 권고 조치네이버·카카오 간편로그인 연동 점검 및 비밀번호 변경

'모두의 창업' 개인정보 유출경찰, AI 솔루션 업체 등 4곳 압수수색·관계자 입건

전자정부 표준프레임워크서 치명적 취약점 990건 확인300건 패치 완료, 공공기관 영향

✅ 권고 조치eGovFrame 기반 시스템의 패치 적용 여부 확인

깃허브 PAT 다수 유출경찰청 국가수사본부, 내부망 연쇄 침투 우려로 긴급 권고문 배포

티빙 개인정보 유출, 제휴 가입자까지 확산대구참여연대 집단소송 추진

'모두의 창업' 개인정보 유출 수사 확대경찰, AI 솔루션 업체 등 압수수색

전자정부 표준프레임워크 치명적 취약점 990건 발견, 300건 패치 완료

북한 연계 해킹조직 APT37, '학술 자료집' 위장 악성코드 유포

LS증권 사칭 이메일 사고금융감독원 검사 착수

KT 개인정보 유출 과징금 수위 주목

행안부, 고위험 취약점 긴급 패치 중 장애 발생해도 공무원 책임 면제

정부, 'K-팔란티어' 추진AI·사이버보안 기업에 최대 10조 투자

금감원, 전산장애 잦은 라이나손보 IT 운영구조 컨설팅 착수

개인정보위·KISA, 고용·교육 분야 마이데이터(전송요구권) 실증 착수

MS 7월 정기패치 622개 CVE액티브 디렉터리·셰어포인트 제로데이 2건 실제 악용, 비트로커 1건 공개 (핵심 1번)

CVE-2008-4128 Cisco IOS CSRFCISA KEV 등재(7/13), 임의 명령 실행 가능·미 연방기관 조치기한 7/16

Joomla 확장 iCagenda·Balbooa FormsCVSS 10.0 취약점 실제 악용 확인

Progress ShareFile 제로데이 확인Storage Zone 컨트롤러 긴급 중단 원인, 보안 업데이트 배포

CVE-2026-44747 SAP NetWeaver AS ABAPCVSS 9.9, 커널 메모리 손상(SAP 7월 패치데이 최고 등급)

CVE-2026-53633 VitestCVSS 9.8, 브라우저 모드 CDP API 노출로 vite.config.ts 덮어쓰기·원격 코드 실행(3.2.5/4.1.8/5.0.0-beta.4에서 수정)

CVE-2026-48359 Adobe Experience ManagerCVSS 9.6, XXE로 민감 파일 읽기·코드 실행

CVE-2026-48358 Adobe CommerceCVSS 9.1, 출력 인코딩 결함으로 임의 코드 실행

CVE-2026-48489 SymfonyCVSS 8.7, failure_forward 서브리퀘스트로 방화벽 우회·보호 라우트 무인증 접근

CVE-2026-15738 AWS Load Balancer ControllerCVSS 8.5, 공유 Gateway에서 타 네임스페이스 gRPC 트래픽 가로채기(3.4.2로 업그레이드)

CVE-2026-3006 WinFsp레이스 컨디션 커널 힙 오버플로로 SYSTEM 권한 상승(2.1.25156 이하)

Adobe ColdFusion 치명적 취약점 패치임의 코드 실행·권한 상승 가능

VMware Avi Load Balancer 7건 패치인증 우회·원격 코드 실행·권한 상승·디렉터리 트래버설

MS 서명 리눅스 UEFI shim 11종시큐어부트 우회 가능

Claude for Chrome 미패치 결함다른 확장이 Gmail·캘린더 내용 열람 가능