🛡️ 보안뉴스 브리핑 · 2026-09-07

🛡️9시 보안뉴스

26년 9월 7일 (월)

기관·기업 DAILY BRIEF

0곳

— 월평균 수준

기관·기업 보도 없음

최근 14일 추이 최다 4곳

08/25오늘 09/07

핵심 이슈 DAILY BRIEF

17건

▼ 4건 · 월평균 대비

여러 매체가 동시 보도한 이슈 5건 · 묶인 관련 기사까지 합산

최근 14일 추이 최다 30건

08/25오늘 09/07

CVE·취약점 DAILY BRIEF

6건

▼ 크게 감소 · 월평균 -3건

신규·중대 CVE·취약점 항목 · 관련 기사 6건

최근 14일 추이 최다 13건

08/25오늘 09/07

다크웹 유출 DAILY BRIEF

14건

▼ 크게 감소 · 월평균 -24건

랜섬웨어 유출 공개 · 국내 0건 · 해외 14건

최근 14일 추이 최다 55건

08/25오늘 09/07

기관·기업

0

KISA

0

다크웹 유출

핵심 이슈여러 매체가 동시 보도한 트렌드

크롬 V8 제로데이 CVE-2026-85046 실제 공격 악용…올해 6번째, 긴급 업데이트 배포

✅ 권고 조치윈도·맥 152.0.7977.82/.83 이상으로 즉시 업데이트

관련 기사 5건

데일리시큐 | 크롬 사용자 긴급 업데이트 권고…올해 여섯 번째 제로데이 공격 확인 보안뉴스 | 구글, 원격코드실행 가능한 크롬 제로데이 긴급 패치... 실제 공격에 이미 악용 co | 구글 크롬 제로데이 CVE-2026-85046, 패치 전부터 실제 공격에 악용돼 긴...tokenpost | [모닝 뉴스브리핑] 비트코인 ETF 9억8670만달러 순유입 外 r/cybersecurity | Actively exploited sandbox RCE in all Chromium versions (CVE-2026-85046)

마이크로틱 라우터OS SSH 제로데이(MikroTrick) 실제 악용…인증 없이 관리자 탈취

✅ 권고 조치RouterOS 7.24.2·7.23.5·6.49.21로 즉시 패치, SSH 외부 노출 차단·로그 점검(CVE-2026-67276·CVE-2026-86060)

관련 기사 3건

데일리시큐 | 마이크로틱 라우터 ‘인증 없이 관리자 탈취’ 공격 확산…SSH 외부 노출 장비 주의 The Hacker News | Attackers Hijack MikroTik Routers Through Internet-Exposed SSH Without Authentication Security Affairs | Your MikroTik Router May Already Be Compromised: Look for SSH User “-2”

마젠토·어도비 커머스 제로데이(StyleSmuggler) 실제 악용…로그인 없이 서버 장악, 패치 없음

✅ 권고 조치9월 4일부터 공격 확인, 정식 패치 전까지 웹방화벽·WAF 룰 강화 및 침해 흔적 점검(2.4.7~2.4.9 재현)

관련 기사 2건

데일리시큐 | 마젠토·어도비 커머스 제로데이 공격…로그인 없이 서버 장악 The Hacker News | Unpatched Magento and Adobe Commerce Zero-Day Exploited to Backdoor Online Stores

티빙 3954만 계정 개인정보 유출…7일 보상 신청 시작, 모의해킹 경고 묵살 드러나

관련 기사 4건

co | 티빙 유출 사고 보상 신청 7일 시작… 4000만 계정 피해 어떻게 갚나 news1 | 티빙 3954만 계정 유출…'보안 독파모·모두의 AI' 시동[뉴스잇(IT)쥬]매일경제 | 모의 해킹 경고도 묵살 … 티빙 4000만 계정 유출은 '人災' [사설]co | “티빙 탈퇴했는데 보상받으려면 재가입”⋯정보유출 피해자는 ‘각자...

하이브 위버스, 회원 개인정보 42만2584건 유출…KISA 통보로 확인

관련 기사 3건

co | 하이브 위버스, 계정 42만2,584건 정보 유출 … “결제 위조 등 악용은 어...IT조선 | 하이브 위버스, 계정 42만2584건 정보 유출 topstarnews | 위버스, 회원 개인정보 42만2584건 유출 …항목 보니

국내 동향국내 규제·정부·수사·기업 침해

삼성전자 초기업노조 위원장 등 6명, 임직원 10만명 개인정보 무단수집·유출 혐의 송치

관련 기사 1건

민관합동조사단, 통신 빅3·쿠팡·티빙 침해사고 조사 500일 결과 공개(SKT 서버 28대서 BPFDoor 등 악성코드 33종)

관련 기사 1건

디지털투데이 | 통신 빅3부터 쿠팡·티빙까지...민관합동조사단이 파헤친 침해사고 500일

LG유플러스 개인정보 유출 조사 전 핵심 서버 OS 재설치·일부 서버 폐기 확인

관련 기사 1건

바로알기 | [RTK 만평] 조사 전에 사라진 흔적?

방송미디어통신심의위(방미심위) 대상 사이버공격 탐지 올해 7월까지 118건으로 급증…불법촬영·딥페이크 피해정보 관리에 보안인력은 3명뿐

관련 기사 1건

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

CVE-2026-85046 크롬 V8 유형 혼란 제로데이원격코드실행, 실제 공격 악용(핵심 참조)

관련 기사 1건

보안뉴스 | 구글, 원격코드실행 가능한 크롬 제로데이 긴급 패치... 실제 공격에 이미 악용

마젠토·어도비 커머스 StyleSmuggler 제로데이미인증 RCE, 패치 없음·실공격(핵심 참조)

관련 기사 1건

The Hacker News | Unpatched Magento and Adobe Commerce Zero-Day Exploited to Backdoor Online Stores

MikroTik RouterOS CVE-2026-67276·CVE-2026-86060SSH 인증 우회 관리자 탈취, 실공격(핵심 참조)

관련 기사 1건

The Hacker News | Attackers Hijack MikroTik Routers Through Internet-Exposed SSH Without Authentication

CVE-2026-59346 VMware Workstation·Fusion정수 오버플로, 호스트 코드 실행 가능(CVSS 9.3)

관련 기사 1건

The Hacker News

CVE-2026-86259 OpenMAIC(<1.0.1)SSRF로 클라우드 메타데이터·자격증명 노출(CVSS 9.0)

관련 기사 1건

CVE-2026-19633 PostgreSQL Anonymizer비권한 마스킹 사용자 코드 실행(CVSS 8.8, 3.1.4 패치)

관련 기사 1건

CVE Feed | CVE-2026-19633 - PostgreSQL Anonymizer: unprivileged masked users can execute code via operators, domain casts and view subqueries

다크웹 유출랜섬웨어 유출사이트 공개 피해

국가별 분포표시 12건

🌐 해외 피해

외 2건 더 · ransomware.live에서 최근 목록 보기