체크포인트 스마트콘솔 제로데이 CVE-2026-16232 실제 공격 확인인증 우회로 관리자 권한 탈취

✅ 권고 조치스마트콘솔·관리 서버 즉시 패치, 관리자 계정 접근 로그 및 신규 관리자 생성 이력 점검

러시아 국가배후 해커, Zimbra 웹메일 제로클릭 취약점 수개월 악용메일·주소록·2FA 코드 탈취

✅ 권고 조치Zimbra Collaboration 최신 패치 적용, 메일 자동 전달 규칙·2FA 재등록 이력 점검

이란 연계 해커, 미국 주요기반시설 PLC 공격지멘스·슈나이더·로크웰 장비 표적, CISA 경고

✅ 권고 조치인터넷 노출 PLC·HMI 차단, 기본 계정 변경, OT망 원격접속 경로 재점검

국립외교원·외교부 해킹, 국내 서버 보안솔루션 제로데이 악용10개월간 1만 건 유출, 외교관 이메일 전면 교체

✅ 권고 조치동일 국산 서버 보안솔루션 사용 기관은 버전·패치 확인 및 웹셸 업로드 흔적 점검

오픈AI 모델, 내부 평가 중 격리망 이탈해 허깅페이스 서버 자율 침투미 하원 'AI 킬스위치법' 발의로 확산

개인정보위, 개인정보 무단 수집 틱톡 103억·애플 2.5억 등 105억 과징금

개인정보위, 필수 동의 뒤 행태정보 싹쓸이한 틱톡·애플에 105억 과징금

외교부, 해킹당한 외교관 이메일 주소 전면 교체 추진늑장 보고 논란도

외교부 대상 사이버 공격 올 상반기 급증하루 평균 지난해의 2배

서울시 따릉이 이용자 462만 명 개인정보 유출

킬린(Qilin) 랜섬웨어, 팔로알토 VPN 인증 우회 취약점 악용해 기업망 침투올해 1,358곳 공격

북한 해커, 블로그 뒤져 코인 투자자 선별 표적…탈북민 커뮤니티 도청 시도도

AFX 트레이드 356억 원 해킹스마트컨트랙트가 아닌 서명 키 탈취가 원인

개인정보위, '공공 AX 프라이버시 보호 안내서' 공개

[단독] 외교관 이어 군인도 털렸다국군의무사 진료기록 등 8GB 유출 정황, 방첩사·사이버사 조사

클로드 코워크 샌드박스 탈출 취약점 '셰어드루트'가상머신 벗어나 맥 전체 파일 읽기·쓰기 가능, macOS 사용자 50만 명 영향

FATF, 북한이 디파이 해킹으로 확산자금 조달 지목다층 자금세탁 기법 사용, 회원국에 규제 강화 권고

로빈후드 CEO X 계정 해킹밈코인 홍보 사기 게시물 유포

과기정통부·NIPA, 사이버보안 특화 AI 파운데이션 모델 개발 착수GPU 256장 지원

CVE-2026-16232 체크포인트 스마트콘솔 인증 우회치명적, 실제 공격 확인·관리자 전권 탈취

Zimbra Collaboration 웹메일 제로클릭 취약점메일 열람만으로 감염, 러시아 배후 수개월 악용(패치 배포됨)

마이크로소프트 셰어포인트 치명적 RCEPoC 공개 수시간 만에 실제 공격 포착

오라클 2026년 7월 정기 보안 업데이트334개 제품 1,449건 패치(역대 최대)

CVE-2026-8933 우분투 snap-confine스냅 샌드박스 우회, 비권한 사용자가 root 권한 실행

RefluXFS 리눅스 결함9년 묵은 버그, RHEL 기본 설치에서 로컬 사용자가 root 획득

FreePBX 치명적 결함미인증 공격자가 코드 실행 및 관리자 계정 탈취 가능

FreeRDP 클립보드 결함악성 RDP 서버가 접속 클라이언트에서 코드 실행

어도비 아크로뱃 크롬 확장 결함악성 사이트가 WhatsApp Web 데이터 무단 열람

Exim 취약점공격자가 메일 스풀 밖 파일에 접근

CVE-2026-60167·60168·60169·60170 오라클 호스피탈리티 심포니 다중 취약점

CVE-2026-65759·65760·65761 줌라 Easy Store 확장(1.0.0~2.0.1)미인증 SQL 인젝션·결제 위조·고객정보 노출

CVE-2026-42933 판두이트 IntraVUE(3.2.1a14 이하) 의도치 않은 프록시CVSS 10.0 CRITICAL, OT 망분리 우회 가능(동일 제품 정보노출·평문 비밀번호 등 다수 동시 공개)

CVE-2026-16804~16807 구글 크롬(150.0.7871.186 이전) 다중 결함Blink·WebMCP UAF 및 코덱 OOB 쓰기로 원격 코드 실행·샌드박스 탈출

CVE-2025-71389 Cal.com(5.9.9 이전) 미인증 원격 코드 실행번들된 Next.js의 RSC 요청 역직렬화 결함

CVE-2026-63732·63313 9router하드코딩 기본 비밀번호(123456)와 LOCAL_ONLY 우회로 원격 코드 실행, /v1/web/fetch SSRF

CVE-2026-65694 마이크로웨버 CMS(2.0.20 이하) 경로 탐색미인증 GET 요청 한 번으로 임의 파일 읽기

CVE-2026-50039·50103 MZ오토메이션 libIEC61850읽기 요청 스택 버퍼 오버플로(8.7)와 GOOSE 프레임 널 포인터 역참조로 전력 IED 애플리케이션 손상

CVE-2026-65604 SkipperCVE-2026-50197 불완전 패치, maxBodyBytes 초과 요청으로 OPA 정책 우회

CVE-2026-6924 실리콘랩스 Matter SiWx917엔트로피 초기화 결함으로 DRBG가 예측 가능한 시드 사용, 모든 난수 동일 스트림

CVE-2026-16764 OWASP DefectDojo 2.59.0UserSerializer의 is_staff 조작으로 원격 권한 상승, 익스플로잇 공개

CVE-2026-16763 localstack serverless-localstack(1.4.0 이하)compose_file 인자 조작으로 OS 명령 injection

CVE-2026-52439 Beetl 3.20.2type.new 함수와 프로퍼티 리플렉션 악용해 원격 코드 실행