인포스틸러가 클로드(Claude) 로그인 세션 탈취…2FA 우회해 유료 사용량 무단 소진, 앤트로픽 강제 로그아웃·결제정보 삭제·환불 조치

✅ 권고 조치감염 PC 점검·비밀번호 및 세션 재발급, 브라우저 저장 세션 정리, 인포스틸러 감염 여부 확인

중국계 '파이어 앤트', 시스코 IOS XR 라우터·TACACS 서버 장악…내부통신 감청·인증정보 탈취·로그 삭제

✅ 권고 조치경계 라우터 GRE 터널·비인가 인터페이스 점검, 인증서버 계정 재발급, 침해 포렌식 검증

GS리테일, 크리덴셜 스터핑에 166만명 개인정보 유출…이상징후도 장기간 탐지 못해 과징금 128억원

미 의약품유통 대기업 맥케슨, 침해 확인…샤이니헌터스 "2억8400만건 탈취" 주장하며 5500만 달러 요구

영국 3개 공항 운영사 MAG 침해…고객 약 870만명 정보 노출, 협박조직 FulcrumSec "86GB 탈취"

✅ 권고 조치피해 이용객 대상 스미싱·피싱 등 2차 피해 주의

독일 베를린 행정망 해킹…랜섬웨어 '리시다' 5.79TB 탈취 주장, 당국 유출 확인·랜섬 지불 거부

29CM 개인정보 약 16만건 유출…유통 플랫폼 '보안 사각지대' 도마, 2차 피해 주의 당부

대전 동구 글로벌 드림캠퍼스 위탁기관서 개인정보 유출(학생·학부모 637명)…운영방식 전면 재검토

공공 AI·공간정보 사업 수행 '아이원' 랜섬웨어 피격 의혹…해커조직 "자료 공개" 주장

경북테크노파크 랜섬웨어 공격…시스템 복구 완료, 지역 공공기관 보안 재점검 과제

한국도심공항 홈페이지 외부 침해 정황 포착…이용자 주의 필요

카카오톡 로그인 화면 위장 피싱 사이트로 아이폰 정보 탈취 악성코드 유포(누리랩)

국가안보실 사이버 안보비서관에 김휘강 고려대 교수 임명

가입자보다 많은 개인정보 유출…티빙 '1953만명 미스터리' 정부 조사 결과 주목

Citrix NetScaler ADC·Gateway 보안 업데이트 권고(CVE-2026-8451 등)

Apache Tomcat 다수 취약점 보안 업데이트 권고(CVE-2026-68569 등)

Oracle WebLogic Server 인증 우회 취약점 보안 업데이트 권고(CVE-2026-60672 등)

Langflow OSS 다수 취약점(명령 주입 등) 보안 업데이트 권고

Linux Kernel Out-of-bounds Write 취약점(CVE-2026-53362) 보안 업데이트 권고

PaperCut MF/NG 제로데이 RCE(CVE-2026-81578, CVE-2026-82078)인증 없는 원격코드실행, 실제 악용 확인·2차 긴급패치·Metasploit 모듈 추가(약 1천대 노출)

ServiceNow 코드 인젝션 3종(CVSS 10/10 포함)인증 없이 임의코드 실행·데이터 변조, 자체호스팅 인스턴스 긴급 패치

Ruby on Rails 'KindaRails2Shell'(CVE-2026-66066)Active Storage libvips 통한 임의 파일읽기·RCE, 패치 후에도 공격 지속

Kaspersky Endpoint Security LPE 익스플로잇 'HardBreacher' 공개윈도11 권한상승, 벤더 패치 완료

GiveWP(워드프레스 기부 플러그인) 치명적 결함인증 없는 서버 명령실행, 4.16.7.2에서 수정

유니트리 휴머노이드 로봇 G1 EDU(CVE-2026-76639, CVE-2026-76640)인증 없이 최고관리자 권한 확보, 블루투스로 인접 로봇 확산 가능(펌웨어 1.5.2 이하)

CVE-2026-82226 워드프레스 Tickera 플러그인(≤3.6.0.2) PHP 객체 주입CVSS 9.8 CRITICAL, 인증 없는 원격 공격 가능

CVE-2026-82228 워드프레스 SiteGround Security 플러그인(≤1.6.6) 2FA 우회인증 없이 다요소 인증 우회, CVSS 8.1

CVE-2026-83596 WebKitGTK 메모리 손상악성 웹 콘텐츠 처리 시 메모리 손상 유발, CVSS 8.8 HIGH