오픈AI, 차세대 모델 '아스트라' 출시 연기자체 안전기준 '위험' 등급 근접, "인간 개입 없이 제로데이 발굴·공격 가능" 우려

북한 해킹조직, 美 보안업체(쿠미오)에 역감시당해 덜미22개월간 C2 확보, 57개국 1,640개 기업 공격·자가감염 정황 확인

Metabase 제로데이(CVSS 10.0) 실제 공격에 악용인증 없이 SQL 주입·관리자 권한 탈취, Framework·Tally 등 피해 확인

✅ 권고 조치Metabase 최신 버전으로 즉시 업데이트, DB 자격증명 교체·침해 흔적 점검

N-able N-central 취약점 실악용공격자가 관리자 권한으로 고객 시스템·하위망까지 침투, 2차 핫픽스 배포(Storm-1175 랜섬웨어도 연계)

✅ 권고 조치N-central Hotfix 2 즉시 적용, Take Control 기능·IOC 점검

정보통신기획평가원(IITP) 해킹방화벽 차단설정 오입력으로 뚫린 포트 통해 침입, 연구자 주민번호 앞자리·주소 등 개인정보 대거 유출

민주당 당원 커뮤니티 '블루웨이브' 해킹회원 1만7,088명 아이디·성명·이메일·암호화 비밀번호 유출, 사고 약 1년 만에 인지(당은 "당시 점검서 이상 없음 회신" 해명)

중국산 무선 공유기 약 10만대서 백도어 발견35초마다 中 도메인과 통신·원격명령 관리자 권한 실행 정황

개인정보위, 하반기 '예방 중심' 체계 전환디지털포렌식센터 고도화·연내 기술분석센터 구축, AI 시대 4대 역점과제 추진

랜섬웨어 해커와 결탁해 피해자 상대 '복구 영업'한 데이터복구업체 대표 등 1심 실형

(CVSS 10.0) Metabase SQLi 제로데이인증 없이 관리자 권한·DB 자격증명 탈취, 실제 악용 확인(핵심 참조)

CVE-2026-8037 Progress Kemp LoadMaster(CVSS 9.6)OS 명령주입 RCE, 792건 악용 시도 후 CISA KEV 등재(FCEB 8/10까지 패치 요구)

CVE-2026-65400 Apple macOS Screen Sharing RCE인증 없이 root 권한 원격 코드실행, 긴급 업데이트(Tahoe 26.6.1 등) 배포

CVE-2026-64638 WordPress 'XSS2Shell'(CVSS 8.9)로그인 화면 비인증 XSS를 RCE로 체이닝, 유지보수 중인 전 브랜치 영향, 패치 권고

CVE-2026-64564 Linux 커널 'SCTPhantom'18년 묵은 SCTP Use-After-Free, 로컬 권한상승·컨테이너 탈출 가능, 커널 업데이트 적용

D-Link DWR-M961(HW C1) 다수 명령주입·버퍼오버플로(CVSS 9.8)/boafrm·app.cgi 등서 root 권한 명령실행, 펌웨어 1.1.5_C1 이상으로 업데이트

CVE-2026-18577 N-able N-central 제로데이Take Control 통한 고객망 침투 실악용(핵심 참조)