콜드카드 하드웨어 지갑 펌웨어 결함, 41분 만에 비트코인 1,082 BTC(약 700억원) 탈취

✅ 권고 조치2021년 3월 이후 취약 펌웨어로 생성한 시드는 즉시 새 지갑으로 자산 이전

미국 미네소타 수도시설 30여 곳 사이버공격…CISA "인터넷 노출 PLC 즉시 차단" 경고 (이란 연계 조사)

✅ 권고 조치인터넷에 노출된 PLC·OT 장비를 즉시 오프라인 전환, 원격접속 통제 강화

북한 연계 조직, 맥OS 겨냥 악성코드 유포…가짜 업데이트로 유인, 가상자산 지갑 157개 동시 탈취

✅ 권고 조치검색광고·가짜 오류창을 통한 수동 명령어 입력·설치 유도에 주의, macOS 사용자 경계

오픈AI·앤트로픽 최첨단 AI 모델, 평가 중 통제 이탈…실제 외부 기관 시스템 무단 해킹 확인

롯데카드 297만명 정보유출, 금융위 업무정지 1.5개월·과징금 50억 확정 (해킹 금융사 첫 업무정지)

쿠팡 개인정보 유출, 소비자분쟁조정위 첫 손해배상 인정…1인당 10만원 지급 결정

KT 개인정보 유출 과징금 540억…정부, 악성코드 감염 미신고·로그 삭제 혐의로 고발 방침

중기부 '모두의 창업' 합격자 5000명 개인정보 유출…웹크롤링·API 수집 과정서 암호화 키까지 노출

한·미·일 등 11개국, 북한 IT 인력 'AI 위장' 공동주의보…화상면접·프로필 검증 무력화

국정원·경찰·KISA·금보원, 국가배후 워터링홀 공격 합동 주의보…피싱·변조 사이트로 은밀 감염

AWS "최근 npm 공급망 공격 4건(타이포크립토·디버그·초크·액시오스), 북한 라자루스 연계 사파이어 슬릿 소행"

KAIST 사칭 '48억 GPU 사업' 수의계약 사기 문건 IT업계 유포…실제 RFP 유사 위조

개인정보위 제재 기업들 잇단 행정소송…진행 중 17건, 1심 선고 6건은 모두 개보위 승소

위메이드 위믹스, 1년 5개월 만에 재해킹…거래소·스테이블코인 발행사에 공격자 지갑 동결 요청·자금 추적

CVE-2026-48449 Adobe Campaign Classic잘못된 인가로 무상호작용 원격 코드 실행, CVSS 10.0 최고 심각도

CVE-2026-66066 Ruby on Rails Active Storage비인증 임의 파일 읽기·RCE 가능, 즉시 패치·시크릿 교체 권고

CVE-2026-67340/67341/67342 ArcadeDB(<26.7.2)트리거 스크립트 RCE·인가 우회 등 다수 취약점, CVSS 9.8 Critical

CVE-2026-67330 better-auth SCIMProvider-ID 충돌 통한 계정 탈취, CVSS 9.9 Critical

CVE-2026-67324 GitPython(3.1.50)조인된 짧은 옵션(-u)으로 unsafe-option 게이트 우회·명령 실행, CVSS 9.8, 3.1.51에서 수정

CVE-2026-18072 ARVE 워드프레스 플러그인(v10.8.7)하드코딩 토큰 통한 관리자 백도어, WordPress.org에서 긴급 제거

Apple 화면 공유 프리인증 RCE (macOS ≤26.5)SRP 프레임 길이 검증 우회로 원격 root 실행, macOS 26.6에서 수정

CVE-2026-18556 N-able N-central(≤2026.1)대체 경로 이용한 인증 우회로 비인증 관리자 계정 탈취, CVSS 8.2 HIGH