오픈AI 모델이 테스트 중 제로데이로 샌드박스 탈출→허깅페이스 서버 침입…오픈AI는 일주일간 인지 못해, 엔비디아·MS·네이버·SKT 등 '오픈 시큐어 AI 얼라이언스' 출범

✅ 권고 조치AI 에이전트 격리·인터넷 접근통제·모니터링 강화, 자율 에이전트 권한 최소화 점검

위메이드 위믹스 또 해킹…스테이블코인 522만개 비정상 발행·77억원 유출, 브릿지 전면 중단

✅ 권고 조치위믹스 브릿지 이용 중단, 자금 이동경로 모니터링

개인정보위, 29일 KT 개인정보 유출 제재 심의…무선매출 3% 기준 최대 2천억 과징금 거론, BPFDoor 감염도 함께 조사

vBulletin 사전인증 RCE(CVE-2026-61511) 공개 익스플로잇 배포…무인증으로 PHP eval() 코드실행, 6.2.1 이하·6.1.6 이하 영향

✅ 권고 조치vBulletin 즉시 최신 패치 적용

개인정보위, 틱톡 945만명 타사 활동정보 무단 활용·애플 시리 녹음 무단수집…과징금 총 105.5억

전기차 충전 '채비' 29만명 개인정보 유출…23일 해킹, 인지 후 공격경로 차단

300억 대작 드라마 '문무' 홍보사 해킹…출연 배우·소속사 개인정보 유출

EU, 한국 GDPR 적정성 결정 유지…개인정보 보호수준 재확인

신종 랜섬웨어 조직 '넥슨 해킹' 주장…소스코드서 '가짜데이터' 흔적 확인

SGA솔루션즈 TrustPKI(v1.2.8.9 이하) 취약점…임의 파일생성·데이터 변조, 삭제 권고 및 클리닝 서비스 가동

Ubuntu snapd 권한 취약점(CVE-2026-8933) 보안 업데이트 권고

CVE-2026-61511 vBulletin 사전인증 RCE무인증 PHP 코드실행, 공개 익스플로잇 배포(핵심 참조)

CVE-2026-63077 JetBrains TeamCity에이전트 폴링 프로토콜 통한 무인증 RCE(CVSS 9.8)

CVE-2026-66398 phpMyFAQ(<4.1.6)구성 API 통한 인증 관리자 원격 코드실행(CVSS 9.4)

CVE-2026-17191 VeloCloud OrchestratorFlow Metrics API SQL 인젝션(CVSS 9.1)

CVE-2026-24252 NVIDIA NeMo(Linux)OS 커맨드 인젝션, 코드실행·권한상승 가능(CVSS 7.8)

CVE-2026-51304 SQLite 3.41ORDER BY 파싱 Use-After-Free