티빙 3954만 계정 전량 유출…개발환경 '접속키' 탈취가 시작점, 비밀번호·암호화키까지 털려 해외 전송

✅ 권고 조치티빙 이용자는 비밀번호 즉시 변경·타 사이트 재사용 중단, 스미싱·피싱 주의(2024년 모의해킹서 발견된 접속키 취약점 미개선이 원인으로 지목)

구글 크롬 V8 제로데이 CVE-2026-85046 실제 악용…올해 6번째, 즉시 업데이트(152.0.7977.82)

✅ 권고 조치크롬 즉시 최신버전 업데이트

워드프레스 Super Forms·Elementor Pro RCE 대량 악용…CVE-2026-14894(CVSS 9.8)로 44만+ 공격 시도

✅ 권고 조치Super Forms 6.3.314 이상 즉시 업데이트, 웹셸 점검

시스코 Nexus 9000 치명적 RCE CVE-2026-20212(CVSS 9.8)…무인증 원격 root 코드실행, IOS XR도 무더기 패치

✅ 권고 조치시스코 패치 즉시 적용

미·캐나다 운전면허 스캔 1억5300만건 다크웹 판매…IDScan.net 침해 의심, FBI 수사 착수

중국어권 해커, Claude·Qwen·DeepSeek AI 에이전트로 아시아 정부·교육망 공격…대만·인도네시아 등 표적

티빙 3954만 계정 유출…2000억대 보상·보안투자 4배 확대 발표(보상 위해 재가입 요구 논란)

네이버클라우드 컨소시엄, 정부 '사이버보안 특화 AI 파운데이션 모델' 개발사업 최종 선정

개인정보위 2027년 예산 996억원 편성…유출 신고포상금 94억, 사전예방 중심 전환

KT, 악성코드 감염 미신고·로그삭제·거짓자료 제출 혐의…개인정보위 과징금

삼성전자 '노조 블랙리스트' 개인정보 10만여명 유출 의혹…6명 개인정보보호법 위반 검찰 송치

보이스피싱 종합대책 1년…발생건수 40%·피해액 43% 감소

공수처 넉 달간 사이버 공격 시도 13만건…99%가 디도스, 보안 전담 인력은 1명

CVE-2026-85046 크롬 V8 타입혼동 제로데이CVSS 8.8, 실제 악용(핵심 참조)

CVE-2026-14894 워드프레스 Super FormsCVSS 9.8, 무인증 파일업로드 RCE 대량 악용(핵심 참조)

CVE-2026-20212 시스코 Nexus 9000CVSS 9.8, 무인증 원격 root RCE(핵심 참조)

CVE-2026-6471 PostgreSQL 'PostGREShell'CVSS 7.2, 12년 묵은 로지컬 디코딩 결함으로 서버 장악

CVE-2026-73749 HPE ArubaOS-CXCVSS 9.8, 임계 RCE(20여건 통합 패치)

CVE-2026-19490 Citrix NetScaler 인증우회실제 공격에 악용 시작

CVE-2026-9586 Sangoma Switchvox무인증 SQL 인젝션, 원격 코드실행으로 실제 악용

CVE-2026-9317 Nango <0.71.6CVSS 9.2, 러너 tRPC 서버 무인증 RCE

CVE-2026-64561 'Zapscape' KVM VM 탈출CVSS 8.8, 게스트서 호스트 root 획득 PoC 공개

VMware Workstation·Fusion임계 취약점 패치, VM 관리자권한서 호스트 코드실행 가능

CVE-2026-81939·78328 SonicWall NSM On-PremZip Slip 경로우회·SuperAdmin 권한상승

CVE-2026-48019 Laravel 이메일 검증 CRLF 인젝션12.60.0·13.10.0 미만, Symfony Mailer 연계로 무인증 공격자가 SMTP 스머글링·메일 위조 가능

CVE-2026-75925 IXON VPN Client CRLF 인젝션1.4.7 미만, 로컬 설정값이 권한 하위 프로세스에 전달돼 root/SYSTEM 명령 실행