Oracle E-Business Suite(CVE-2026-46817, CVSS 9.8) 공격 지속900개+ 인스턴스 여전히 노출, 공개 익스플로잇 코드 나오기 전부터 실공격 정황

✅ 권고 조치: 미패치 시 외부 접근 즉시 차단, 긴급 패치 적용

Microsoft SharePoint Server RCE(CVE-2026-45659, CVSS 8.8)CISA KEV 등재, 실제 악용 확인

✅ 권고 조치: SharePoint 서버 5월 패치 적용 여부 즉시 점검

Adobe ColdFusion·Campaign ClassicCVSS 10.0 포함 취약점 7건 긴급 패치, 임의코드실행·권한상승 가능

✅ 권고 조치: 즉시 업데이트

Sysdig "세계 최초 AI 에이전트 완전자동 랜섬웨어 공격 확인"JADEPUFFER, Langflow RCE(CVE-2025-3248) 악용해 침투부터 갈취까지 LLM이 전 과정 수행

FortiBleed 자격증명 탈취 캠페인INC·Lynx 랜섬웨어 조직과 연계 확인

✅ 권고 조치: FortiGate 자격증명 재설정, 이상 로그인 점검

Cisco Unified CM SSRF(CVE-2026-20230, CVSS 8.6) 실제 악용 확인WebDialer 통해 임의파일 드롭·루트 권한 탈취 가능

✅ 권고 조치: WebDialer 비활성화 여부 점검, 패치 적용

Scattered Spider 핵심 조직원(19세, 美·에스토니아 이중국적) 핀란드서 체포·미국 송환100건 이상 침해·1억달러 규모 갈취 혐의

Progress Kemp LoadMaster 사전인증 RCE(CVE-2026-8037, CVSS 9.6) 실제 악용 시도 확인

✅ 권고 조치: 즉시 패치 적용

美 DHS, 정보공유 플랫폼 'HSIN' 해킹 침해 확인연방·주·지역·민간 파트너 공유망

Cursor IDE 'DuneSlide'제로클릭 프롬프트 인젝션으로 샌드박스 탈출·임의명령 실행(CVE-2026-50548·50549, CVSS 9.8), Cursor 3.0서 패치 완료

DeepSeek에 악성 요청해 만든 AI생성 브라우저 랜섬웨어 PoC 등장Chromium API 악용, Windows·Linux·macOS·Android서 작동 확인

GuardFall오픈소스 AI 코딩·컴퓨터사용 에이전트 11개 중 10개서 셸 인젝션으로 명령 필터 우회 가능

Argo CD repo-server 미패치 취약점인증 없이 원격코드실행, Kubernetes 클러스터 전체 장악 가능(공식 CVE·패치 아직 없음)

✅ 권고 조치: 해당 컴포넌트 네트워크 접근 제한

ChocoPoCGitHub 위장 PoC 저장소로 보안연구자·침투테스터 겨냥해 자격증명 탈취 RAT 유포

Kubota, 한 달 넘게 네트워크 무단 접근 허용된 사실 공개

Medtronic, ShinyHunters발 데이터 침해로 고객 개인정보 유출 통지

Apple 'Hide My Email' 취약점실제 이메일 주소 노출 가능, 제보 후 1년 넘게 미해결

앤트로픽 '클로드 데스크톱' 레드팀 공격 성공오염된 환경설정·프롬프트로 원격코드실행 가능(Pentera Labs)

WDigest 프로토콜 강제 다운그레이드해 Mimikatz로 평문 자격증명 탈취하는 침해사고 확인

Amazon, 신원도용 피해자 거래기록 열람 차단 혐의로 FTC에 225만 달러 벌금 합의

앤트로픽, '클로드 코드'에 숨겨둔 사용자 식별 기능 삭제3월부터 부정사용(계정 재판매·모델 증류) 탐지 목적으로 은밀 운영되다 논란 확산되자 철회

獨 방산기업 TKMS 자회사 '아틀라스 일렉트로닉' 랜섬웨어 피해신흥조직 'The Gentlemen' 다크넷에 내부파일 일부 공개, 회사측 "안보 기밀 유출 없음"

빗썸, 버그바운티 포상금 최대 2억원으로 확대국내 가상자산거래소 최고 수준

올 상반기 북한 배후 가상자산 탈취 약 1조원켈프DAO 등서 라자루스 소행 추정

"상반기 국내 표적 공격, AI 활용하는 북한 배후조직 소행 두드러져"AI기업·대학 연구부서까지 랜섬웨어 표적으로 확대

중기부, '모두의창업' 개인정보 유출 피해자 추가 보상책 검토고전적 공격기법에 뚫린 정황

금융위, AI 보안테스트·긴급패치 중 발생한 경미한 전산장애 제재 면책 의결(1억원·4시간 이내 기준)

티빙 개인정보 유출(CI·DI 포함 1,953만 명) 한 달, 집단소송 확산