'일 블룸(Ill Bloom)' 지갑 복구문구 취약점 실제 공격에 악용지갑 431개서 500만달러 탈취

✅ 권고 조치취약한 소프트웨어 지갑으로 생성한 복구문구는 폐기하고, 새 지갑 생성 후 자산 이전

짐브라(Zimbra) Classic Web Client 치명적 저장형 XSS조작된 메일 열람만으로 코드 실행, CVE 미할당

✅ 권고 조치Zimbra Collaboration 10.1.19로 즉시 업데이트

美 랜섬웨어 협상가, 블랙캣(ALPHV)과 결탁해 고객사 기밀 넘기고 공격 가담징역 70개월

락앤락, 130만명 개인정보 유출

의약품 구매결제 기업 '크레소티' 해킹이지스캐너·팜다큐 침입해 약사·고객 개인정보 탈취

투자플랫폼 '뉴지스탁', 피싱 메일로 관리자 계정 뚫려 개인정보 유출

군 대상 사이버공격 3년 새 2배…북한 AI 해킹 고도화

금융위, AI 우수 금융사 망분리 전면 해제

카카오 공식 메일 사칭 피싱클릭 시 아이디·비밀번호 탈취

중국 피싱 조직과 연계해 18억원 가로챈 일당 구속 송치

KISA, 협력사발 침해 대비한 산업별 공급망 보안 모델 공유

짐브라(Zimbra) Classic Web Client 저장형 XSS조작 메일 열람 시 코드 실행, CVE 미할당 / 10.1.19에서 수정

'일 블룸(Ill Bloom)' 지갑 복구문구 예측 취약점실제 악용 확인, 지갑 431개서 500만달러 탈취

CISA KEV 추가Joomla 확장 iCagenda·Balbooa Forms 결함, 실제 악용 확인

CVE-2026-58281 Microsoft Edge(Chromium 기반) 원격코드실행

U-Boot 부트로더 취약점 6종부트 이미지 검증 중 코드 실행 2건 포함, 50개 이상 릴리스에서 시큐어부트 무력화

CVE-2026-34219 이더리움 노드핵심 통신층 결함, 단일 메시지로 노드 마비

CVE-2026-57827 Joomla RSFiles 컴포넌트 1.17.12 미만미인증 파일 업로드

CVE-2026-61447 PraisonAI 1.6.78 미만CodeAgent 통한 원격코드실행(임의 파일 쓰기·인증 우회 등 다수 동시 공개)

CVE-2026-56763 HonoparseBody의 __proto__ 키 통한 프로토타입 오염

ImageMagick 7.1.2-26 미만Use-After-Free·힙 오버플로·정책 우회 등 다수(CVE-2026-61861 등)

Dell BIOS 결함브루트포스 없이 평문 비밀번호 추출 가능