CVE-2026-33825(BlueHammer)Windows Defender 권한 상승, 랜섬웨어 갱 실악용 확인·CISA KEV 등재

✅ 권고 조치: MS 보안 업데이트 즉시 적용

Oracle E-Business Suite CVE-2026-46817 (CVSS 9.8)Payments 제품 사전인증 원격 탈취, 실제 악용 진행 중

✅ 권고 조치: Oracle 패치 즉시 적용, 미패치 시 외부 접근 차단

SimpleHelp CVE-2026-48558 (CVSS 10.0)OIDC 인증우회, CISA KEV 등재·TaskWeaver·Djinn Stealer 배포 악용 확인

✅ 권고 조치: SimpleHelp 5.5.15 이하 즉시 업데이트

Adobe ColdFusion/Campaign APSB26-68CVSS 10.0 취약점 다수, Priority 1 긴급 패치 출시

✅ 권고 조치: ColdFusion 2025/2023 즉시 업데이트

Azure CLI 대규모 패스워드 스프레이8,100만+ 로그인 시도, Microsoft 계정 78개 이상 침해 확인

✅ 권고 조치: Azure MFA 즉시 활성화, 이상 로그인 모니터링 강화

Aflac 일본법인 침해438만 명 고객 개인정보·은행계좌 유출 (6.15~6.25 해커 접근)

KDDI 이메일 시스템 침해협력사 SW 취약점 악용, 1,422만 계정 정보 노출 가능

Google Chrome 151382개 취약점 패치 (크리티컬 15개·하이 67개)

✅ 권고 조치: Chrome 즉시 업데이트

XSS.is 어드민 검거러시아어 주요 사이버범죄 포럼 운영자 키이우서 체포, 프랑스·우크라이나 경찰 공조

RustDuck 봇넷Rust 기반 2단계 악성코드, IoT·서버 SSH/Telnet 브루트포스·RCE 복합 공격, DDoS 목적

Langflow CVE-2026-33017 (CVSS 9.3)노출된 AI 파이프라인 엔드포인트 RCE 악용, 모네로 채굴기 지속 배포

BioShocking'AI가 게임 중'이라 속여 안전 가드 우회, ChatGPT Atlas·Perplexity Comet 등 AI 브라우저 6종 자격증명 탈취

GuardFall수십 년 된 Bash 쉘 트릭으로 오픈소스 AI 코딩 에이전트 11개 중 10개 우회, 악성 저장소 통한 공급망 공격 가능

Phantom SquattingLLM이 환각 생성한 도메인을 선점 등록해 피싱·악성코드 배포, Unit 42 야생 확인

Citrix NetScaler ADC/GatewayCVE-2026-8451 등 6개 취약점 패치 (메모리 과읽기·임의 파일 읽기·DoS)

✅ 권고 조치: 즉시 패치 적용

Progress Kemp LoadMaster CVE-2026-8037 (CVSS 9.8)API 활성화 장비에서 사전인증 root 명령 실행

✅ 권고 조치: 즉시 패치 적용

BYOVD 기술 표준화취약 서명 드라이버 악용 EDR 무력화, RaaS 툴킷에 기본 탑재 단계

Microsoft MCP 도구 설명 포이즈닝AI 에이전트 통한 데이터 탈취 경고, 정상 동작처럼 보여 탐지 어려움

티빙 개인정보 유출CI·DI 포함 약 1,953만 명 피해, CI는 주민번호 연계 식별정보로 파급 우려

휴대전화 개통 안면인증 7월 6일 단계적 시행과기정통부, 대포폰·보이스피싱 차단 목적

허위조작정보 반복 유통 시 과징금 최대 10억·실손해 5배 배상7월 7일부터 시행

과기정통부·KISA, 양자내성암호 전문인력 620명 양성7~11월 단계별 교육 개시

SKT, 첫 정보보호 백서 발간7,000억 보안 혁신 로드맵·랜섬웨어 대응 시나리오 공개

에스투더블유, 인터폴·OSCE '사이버프로텍트 III' 참여다크웹·텔레그램 성 착취 범죄 단서 34건 포착

픽스바운티 포상금 5만→20만원 현실화 입법 추진이상휘 의원 정보통신망법 개정안

코이카, 필리핀 국가사이버안전센터(NCSC) 구축 지원 사업 착수