Adobe 커머스·마젠토 제로데이 CVE-2026-75650(StyleSmuggler, CVSS 10.0) 실공격 중인증 없이 원격코드실행, 리눅스 백도어·PHP 웹셸 설치

✅ 권고 조치전 버전 영향, 긴급 패치 즉시 적용 후 백도어·미승인 계정 점검

미용의료 플랫폼 '강남언니' 22만명 개인정보·시술정보 유출상담내역·얼굴사진·외국인 6만명 포함, 차단 다음날 다른 경로로 재침입

✅ 권고 조치병원 사칭 결제·피싱 등 2차 피해 주의

리퀴드 네트워크(Blockstream) 비트코인 약 3200억원 탈취 후 2630억원 반환'화이트햇' 주장, 3,400 BTC 돌려주고 47M달러(약 598 BTC)는 보유

구글 경고: AI 다중에이전트 프레임워크로 6시간 만에 자격증명 수천건 탈취공격 전 단계 자동화, 중국·북한 연계조직도 탈취망서 AI 구동

BigBear 2.0 피싱 서비스(PhaaS), 258개 조직서 MFA 우회·MS365 자격증명 5천건 이상 탈취

✅ 권고 조치AitM 세션토큰 탈취 대비, 비정상 로그인·프록시 접속 점검

IT 헬프데스크 사칭 비싱 확산(PREY-0058)Teams 외부협업 악용해 IT직원 위장, 원격제어 획득 후 MS365·SaaS 데이터 탈취·협박

[단독] 전자결제(PG) 코엠페이먼츠 카드정보 유출 인정대형 PG 연계망까지 조사, 금융당국 착수

보건복지부·질병청 해킹시도 급증올 7개월간 이전 3년치 추월, 심평원·건보공단 악성코드·비정상 통신 집중

우체국 6급 간부, '보복대행' 조직에 고객 주소 등 개인정보 유출물류전산망 '포스트넷' 악용, 경찰 압수수색

티빙 개인정보 유출(3954만 계정) 보상 접수 시작해킹·피싱 안심보험 1년 등, 집단소송 재점화

깃허브 공급망 공격AI 숏폼생성 프로젝트 위장 악성 레포지토리, 인증토큰·MCP 설정 유출

CVE-2026-75650 Adobe 커머스·마젠토(StyleSmuggler)CVSS 10.0, 인증불필요 RCE·실공격 확인 [핵심 참조]

CVE-2026-44756 SAP 커널 Extended Passport(EPP) 처리CVSS 10.0, 인증없는 원격 임의명령·비밀정보 탈취

MikroTik RouterOS 'MikroTrick' 연쇄 결함인증우회·설정파일 덮어쓰기로 라우터 탈취, SSH 노출 장비 악용 중

N-able N-central 크리티컬 제로데이 패치미인지 신규 계정 생성 여부 점검 권고

Dell Secure Connect Gateway 3종 크리티컬(DSA-2026-382)인증없는 관리자 접근·원격명령 실행

CVE-2026-19397 ASUS Control Center Express인증누락, 인접 공격자 호스트 장악

Microsoft 9월 정례패치사상 최다 966건, 실공격 제로데이 2건 포함

FreeIPA 결함 연쇄미인증 클라이언트가 관리자 그룹 Kerberos 자격 생성(389 DS 결함 결합)