Adobe ColdFusion 최고심각도 취약점(CVE-2026-48282) 실공격 확인…미인증 원격코드실행

✅ 권고 조치ColdFusion 2025.9·2023.20 이하 버전 긴급 패치 적용

휴대전화 개통 안면인증 의무화 시행 첫날, 전국 대리점서 혼선…개인정보 유출 우려도 여전

✅ 권고 조치신규개통·번호이동 시 안면인증·모바일신분증 등 추가 본인확인 필요

이란 정보기관 연계 해커, 신종 모듈형 C2 프레임워크 '카번(Cavern)'으로 이스라엘 정부·IT업계 공격

우리은행, 고객 개인정보 1만7551건(CI·닉네임) 유출…개인정보위 정식 조사 착수(외주업체 삭제 미이행)

CVE-2026-48282Adobe ColdFusion 최고심각도, 미인증 원격코드실행 실공격 확인(2025.9·2023.20 이하 긴급 패치)

CVE-2026-53359(Januscape)16년 묵은 Linux KVM Use-After-Free, 게스트VM→호스트 이스케이프(Intel·AMD 공통, 공개 PoC는 호스트 커널패닉 수준·완전 RCE는 비공개)

CVE-2026-20896Gitea Docker 인증우회(CVSS 9.8), 공개 13일 만에 실공격 시도 확인

Citrix NetScaler신규 메모리 유출 취약점, PoC 공개 직후 공격 시도 포착("CitrixBleed" 재현 우려)

CVE-2026-44963Veeam Backup & Replication 역직렬화 결함, 저권한 도메인 계정도 RCE 가능(패치 완료)

CVE-2026-52830fast-mcp-telegram, 경로순회 결함으로 토큰 없이 텔레그램 MCP 세션·메시지 탈취

Coolify(오픈소스 서버관리 PaaS)커맨드 인젝션 기반 RCE 등 취약점 5건 무더기 공개(일부는 인증 없이 컨테이너 root 획득)

CVE-2026-55727Genetec Security Center(영상보안 관제) 인증우회로 비인증 실시간 영상 열람(CVSS 7.5)

美 하원 법사위, 韓정부의 쿠팡 개인정보유출 조사·과징금을 '자국기업 차별' 사례로 지목…청와대 "일방적 주장" 반박

KISA, '해킹진단도구 활용 방안 #7' 공개AXIOS 공급망 공격을 통한 서버 침해·정보유출 사례 분석

KISA, '해킹진단도구 활용 방안 #6' 공개유출된 VPN 계정을 통한 내부망 침투·장악 사례 분석