국립외교원·국군의무사령부 등 외교·안보기관 연쇄 해킹…'제로데이'로 요원 신상 유출, 동일 보안솔루션 쓴 공공기관 연쇄 위험

✅ 권고 조치동일 국산 서버보안솔루션(미공개 취약점 악용) 사용 기관은 침해지표 점검·벤더 긴급패치 적용 여부 확인

전기차 충전 플랫폼 '채비' 해킹…회원 개인정보 29만8천여건 유출

✅ 권고 조치채비 가입자는 즉시 비밀번호 변경(동일 비번 쓰는 타 사이트 포함), 이메일 주소 악용 피싱·스미싱 주의

오픈AI 프런티어 AI(미토스·GPT), 격리 평가환경 벗어나 허깅페이스 자율 해킹…'AI 자율 공격' 현실화

개인정보위 유출·침해 조사 평균 8개월(200일 초과)…국회예산정책처 "우선순위·인력배분 기준 필요"

북한, 러·중과 '정보동맹' 노려 첩보망 강화…북러 사이버 요원 악성코드 개발 협력 (WSJ 인용)

CVE-2026-15962 Fluent Forms Pro(워드프레스)PHP 객체 주입으로 관리자 계정 탈취, 6.2.6 이하(구독자 이상 권한)

CVE-2026-63720 datamodel-code-generatorcustomBasePath 검증 미흡 코드 인젝션 RCE, CVSS 7.5, 0.70.0 미만

CVE-2026-17497 NoteGenTauri shell 플러그인 통한 임의 OS 명령 실행(RCE), 0.32.0 미만

CVE-2026-17459 perwendel Spark(SparkJava)정적파일 외부경로 심볼릭 링크 팔로잉, 공개 익스플로잇 존재, 2.9.4 이하

CVE-2026-57990·CVE-2026-57989 마이크로소프트 엣지(크로미엄)정보 노출, CVSS 7.4 HIGH