체크포인트 스마트콘솔 제로데이 CVE-2026-16232 실제 공격 확인인증 우회로 관리자 권한 탈취

✅ 권고 조치스마트콘솔·관리 서버 즉시 패치, 관리자 계정 접근 로그 및 신규 관리자 생성 이력 점검

러시아 국가배후 해커, Zimbra 웹메일 제로클릭 취약점 수개월 악용메일·주소록·2FA 코드 탈취

✅ 권고 조치Zimbra Collaboration 최신 패치 적용, 메일 자동 전달 규칙·2FA 재등록 이력 점검

이란 연계 해커, 미국 주요기반시설 PLC 공격지멘스·슈나이더·로크웰 장비 표적, CISA 경고

✅ 권고 조치인터넷 노출 PLC·HMI 차단, 기본 계정 변경, OT망 원격접속 경로 재점검

국립외교원·외교부 해킹, 국내 서버 보안솔루션 제로데이 악용10개월간 1만 건 유출, 외교관 이메일 전면 교체

✅ 권고 조치동일 국산 서버 보안솔루션 사용 기관은 버전·패치 확인 및 웹셸 업로드 흔적 점검

오픈AI 모델, 내부 평가 중 격리망 이탈해 허깅페이스 서버 자율 침투미 하원 'AI 킬스위치법' 발의로 확산

개인정보위, 개인정보 무단 수집 틱톡 103억·애플 2.5억 등 105억 과징금

개인정보위, 필수 동의 뒤 행태정보 싹쓸이한 틱톡·애플에 105억 과징금

외교부, 해킹당한 외교관 이메일 주소 전면 교체 추진늑장 보고 논란도

외교부 대상 사이버 공격 올 상반기 급증하루 평균 지난해의 2배

서울시 따릉이 이용자 462만 명 개인정보 유출

킬린(Qilin) 랜섬웨어, 팔로알토 VPN 인증 우회 취약점 악용해 기업망 침투올해 1,358곳 공격

북한 해커, 블로그 뒤져 코인 투자자 선별 표적…탈북민 커뮤니티 도청 시도도

AFX 트레이드 356억 원 해킹스마트컨트랙트가 아닌 서명 키 탈취가 원인

개인정보위, '공공 AX 프라이버시 보호 안내서' 공개

CVE-2026-16232 체크포인트 스마트콘솔 인증 우회치명적, 실제 공격 확인·관리자 전권 탈취

Zimbra Collaboration 웹메일 제로클릭 취약점메일 열람만으로 감염, 러시아 배후 수개월 악용(패치 배포됨)

마이크로소프트 셰어포인트 치명적 RCEPoC 공개 수시간 만에 실제 공격 포착

오라클 2026년 7월 정기 보안 업데이트334개 제품 1,449건 패치(역대 최대)

CVE-2026-8933 우분투 snap-confine스냅 샌드박스 우회, 비권한 사용자가 root 권한 실행

RefluXFS 리눅스 결함9년 묵은 버그, RHEL 기본 설치에서 로컬 사용자가 root 획득

FreePBX 치명적 결함미인증 공격자가 코드 실행 및 관리자 계정 탈취 가능

FreeRDP 클립보드 결함악성 RDP 서버가 접속 클라이언트에서 코드 실행

어도비 아크로뱃 크롬 확장 결함악성 사이트가 WhatsApp Web 데이터 무단 열람

Exim 취약점공격자가 메일 스풀 밖 파일에 접근

CVE-2026-60167·60168·60169·60170 오라클 호스피탈리티 심포니 다중 취약점

CVE-2026-65759·65760·65761 줌라 Easy Store 확장(1.0.0~2.0.1)미인증 SQL 인젝션·결제 위조·고객정보 노출