무신사 운영 '29CM' 고객 개인정보 15만9852건 유출주문조회 API 뚫려 이름·연락처·배송정보 노출(2만여건은 이메일·전화·배송지 포함)

✅ 권고 조치결제·환불·배송 오류를 안내하는 문자·전화·이메일 링크 클릭 금지, 타 사이트 동일 비밀번호 즉시 변경

영국 3개 공항 운영사 MAG 사이버공격고객 약 870만명 정보 노출, 탈취조직 FulcrumSec가 86GB 절취 주장(항공편 운영엔 영향 없음)

[단독] 한국도심공항 홈페이지 해킹이름·이메일·전화·생년월일 등 개인정보 유출 정황

[단독] 현대차 튀르키예법인 개인정보 유출임직원 등 최대 422명, 협력사 보안 취약점 악용

금감원, 은행 비예금상품 심사 강화계정탈취·피싱·보안취약점 악용 결제정보 탈취 등 점검, 표준 FDS 최소기능 요건 강화

티빙 개인정보 2천만건 유출 사고피해 이용자 보상 쿠폰 검토, 하반기 과징금 부과 전망

워드프레스 플러그인·테마 치명적 취약점 5종(WPMU DEV·아바다·트랜슬레이트프레스·포즈·기브WP)CVSS 9.8~10.0, 인증우회·계정탈취·RCE 위험

서비스나우 AI 에이전트 플랫폼 CVSS 만점 취약점 3건(CVE-2026-18885 등)인증 없이 임의코드 실행·인스턴스 데이터 접근

유니트리 휴머노이드 로봇 G1 EDU 원격 취약점 2건(CVE-2026-76639·CVE-2026-76640)인증 없이 최고 관리자 권한 확보, 블루투스 범위 내 주변 로봇으로 공격 확산 가능(펌웨어 1.5.2 이하)

CVE-2026-82653/82654 SiYuan(<3.8.1) 저장형 XSSCVSS 9.3(CRITICAL), 패키지·블록명 통한 스크립트 실행

CVE-2026-82655 Admidio(<5.0.12) 블라인드 SQL 인젝션CVSS 8.7, 미인증 공격자가 비밀번호 해시 등 DB 추출 가능

CVE-2026-56718 AJCloud AJY IPC 펌웨어 경로 순회jdbhttpd 웹서비스 통해 미인증 원격 공격자가 root 권한으로 임의 파일 열람 가능(01.10715.11.37 이전)