Progress, ShareFile 스토리지 존 컨트롤러 긴급 수동 종료 권고"신뢰할 만한 위협" 조사 중

✅ 권고 조치ShareFile Storage Zone Controller 서버를 수동 종료하고 벤더 공지 확인까지 외부 노출 차단

Joomla 확장 iCagenda·Balbooa Forms 제로데이 실제 악용CVSS 10.0 2건 CISA KEV 등재, 임의 파일 업로드로 RCE

✅ 권고 조치해당 확장 즉시 업데이트 또는 비활성화, 업로드 디렉터리 웹셸 흔적 점검

북한 APT37 '오퍼레이션 캡슐 볼트'실제 학술행사 자료집 위장해 국내 연구계·외교안보 종사자에 RokRAT 유포

✅ 권고 조치학술자료 사칭 첨부·레거시 확장자 차단, EDR 메모리 기반 탐지 점검

미국 등 9개국 합동 권고러시아 국가배후 해커, 취약·설정 미흡 라우터 노려 주요 인프라망 침투

✅ 권고 조치경계 라우터 펌웨어 최신화, 기본 계정·불필요 원격관리 인터페이스 차단

티빙 개인정보 유출 파장 확산제휴 서비스 가입자·KT 보상 이용권 41만여명도 유출 대상 포함 (확인된 피해 약 1,953만명)

EU·영국, 첫 공동 대러 사이버 제재폴란드 전력망 공격 배후로 러시아 정보기관 공식 지목

행안부, 긴급 보안패치 중 장애 발생해도 공무원 면책CVSS 7점 이상 등 요건 충족 시 적극행정 인정

티빙 개인정보 유출, 제휴사 고객까지 확산…대구참여연대는 손해배상 소송 원고 모집

북한 APT37, 학술행사 자료집 사칭 스피어피싱으로 국내 연구기관 표적 (RokRAT)

공공기관도 ISMS 의무화 추진사이버보안 강화 법안 발의

금감원, 전산장애 잦은 금융사 IT운영구조 개선 컨설팅 착수…첫 대상 라이나손보

해킹 책임, '제재'에서 '피해 구제'로 무게 이동…기업 보안투자 압박 커져

KISA, 랜섬웨어 전주기 대응 추진단 중간 워크숍…"백업만으론 부족, 불변성 백업·복구 검증 필요"

CVE-2026-48939·CVE-2026-56291 Joomla iCagenda·Balbooa Forms 임의 파일 업로드 RCECVSS 10.0, 제로데이 실제 악용·CISA KEV 등재

CVE-2026-5721 RabbitMQ 관리 엔드포인트 미인증 접근OAuth 클라이언트 시크릿 탈취로 브로커 장악 가능

CVE-2026-20230 Cisco Unified CM WebDialer SSRF조작된 SOAP 요청으로 미인증 RCE, 클러스터 전체 침해 위험

CVE-2008-4128 Cisco IOS(871 ISR) 다중 CSRFCISA KEV 신규 등재(실제 악용 확인)

Zimbra 치명적 코드실행 취약점 패치조작된 메일을 여는 것만으로 악성코드 실행

CVE-2026-62242 Spring Boot Admin Server < 4.1.2 미인증 인스턴스 등록 SSRF8.6(HIGH), 내부망·클라우드 메타데이터 자격증명 유출

CVE-2026-62185 Argo CD Helm Chart < 10.0.0 네트워크 정책 미적용8.6(HIGH), 클러스터 내 임의 파드가 repo-server 접근해 RCE 가능

WordPress OAuth SSO 플러그인 치명적 결함미인증 공격자가 관리자 권한 탈취

OpenClaw 인증·인가 우회 CVE 다수 공개플러그인 설치·MCP 루프백 등, 최고 8.8(HIGH), 2026.6.9에서 수정