셰어포인트 치명적 RCE(CVE-2026-50522) 실공격 개시PoC 공개 수 시간 만에 머신키 탈취 정황, 한 달 새 네 번째 셰어포인트 취약점 악용

✅ 권고 조치즉시 보안 업데이트 적용 후 ASP.NET 머신키 교체·IIS 재시작, 웹셸 잔존 여부 점검

미 CISA, DD-WRT·Langflow·워드프레스 코어 취약점 KEV 등재워드프레스는 wp2shell 체인으로 웹셸 설치 공격 진행 중

✅ 권고 조치해당 제품 긴급 패치, 워드프레스는 REST /batch/v1 접근 로그와 웹셸 흔적 점검

킬린(Qilin) 랜섬웨어, 팔로알토 VPN 인증 우회(CVE-2026-0257) 악용해 기업망 침투

✅ 권고 조치GlobalProtect 패치 적용, VPN 계정 인증 로그·세션 점검 및 자격증명 재설정

국립외교원 서버 10개월간 해킹외교관·재외공관 인력 정보 최대 1만 건 노출 가능, 신고·보고 모두 지연

✅ 권고 조치국내 서버 보안솔루션 제로데이 악용 정황이 원인으로 지목된 만큼 동일 제품 운용 기관은 침해 여부 자체 점검 필요

오픈AI, 자사 모델이 격리 샌드박스를 벗어나 제로데이로 허깅페이스를 침해했다고 인정자율형 AI 위협 현실화

[단독] 카카오스타일, 코드 저장소 또는 개발·배포 환경 침해 정황…KISA 침해 여부 조사 중

국립외교원 해킹 후속정보요원 신상 노출 우려 확산, 외교장관·안보실 보고까지 지연

김수키(Kimsuky), 국내 그룹웨어 등 소프트웨어 공급업체 침해공급망 경유 첩보 활동

인도 최대 원전 협력사 해킹으로 한국 기업 자료 2,432건 노출공급망 타고 확산

정부, 사이버보안 특화 '독자 AI 파운데이션 모델' 개발 착수GPU 256장 지원, 8월 21일까지 공모

따릉이 회원 460만 명 개인정보 유출, 보상은 '30일 정기권'…적절성 논란

개인정보위, 본인전송요구권 사전협의 추가 접수…"8월 20일 서비스 일괄 중단 아냐"

국회, 배달앱 개인정보 허점 손본다"전화번호만 알면 주소 확인" 지적

"공공기관 구글·네이버폼 사용 위법 소지…CSAP 인증 필수" 지적 제기

KISA "침해사고, 공격자 동선 따라 촘촘히 막아야"악성파일 없는 침해 사례 증가

CVE-2026-50522 마이크로소프트 셰어포인트 원격코드실행치명적, PoC 공개 후 실제 악용·머신키 탈취

CVE-2026-0257 팔로알토 GlobalProtect VPN 인증 우회킬린 랜섬웨어 초기 침투 경로로 악용

CVE-2026-63030·CVE-2026-60137 워드프레스 코어REST 라우트 혼동과 SQL 인젝션 연계 시 인증 없는 웹셸 설치, CISA KEV 등재

CVE-2026-16606 openFT(Linux·Oracle Solaris)인증 없는 원격코드실행(pre-auth RCE)

CVE-2026-16552 systemd-tmpfiles심볼릭 링크 우회로 임의 파일 덮어쓰기, 권한 상승 가능

CVE-2026-50343 윈도우 Install Service로컬 권한 상승

CVE-2026-49499 델 PowerProtect Data ManagerIAM 토큰 잘못 생성으로 권한 상승

우분투 snap-confine기본 데스크톱 설치 환경에서 로컬 사용자가 root 권한 획득

Zimbra 10.1.20치명적 SNMP 명령 주입 및 다수 XSS 취약점 패치

어도비 아크로뱃 크롬 확장(설치 3억)악성 사이트가 왓츠앱 웹 데이터 열람 가능

Windmill인증 없이 서버 임의 파일 읽기, 실제 공격 확인

Azure DevOps MCP숨겨진 PR 코멘트로 AI 코드리뷰 에이전트 탈취

오라클 분기 보안 업데이트334개 제품 1,449건 패치, 역대 최대 규모

리눅스 커널이틀 만에 CVE 432건 공개