FortiBleed전 세계 방화벽 7만 4천 대 관리자 계정 대량 유출, CISA 긴급 경보

✅ 권고 조치: 해당 Fortinet 장비 자격 증명 즉시 교체·접근 이력 점검

MS Defender CVE-2026-33825 (BlueHammer)CISA KEV 등재, 랜섬웨어 갱이 제로데이 악용 후 패치 배포된 지금도 계속 공격 중

✅ 권고 조치: Microsoft Defender 최신 업데이트 즉시 적용

SimpleHelp CVE-2026-48558 (CVSS 10.0)CISA KEV 등재, 인증 우회로 TaskWeaver·Djinn Stealer 배포 중

✅ 권고 조치: SimpleHelp 5.5.15 이하 → 즉시 업데이트

Oracle E-Business Suite CVE-2026-46817 (CVSS 9.8)미인증 원격 공격자가 Oracle Payments 완전 탈취 가능, 실제 야생 악용 확인

✅ 권고 조치: Oracle EBS 패치 즉시 적용, 외부 노출 여부 점검

Progress Kemp LoadMaster CVE-2026-8037 (CVSS 9.8)Pre-auth RCE, API 활성화 장비 원격 root 명령 실행 가능

✅ 권고 조치: LoadMaster 즉시 패치·API 외부 접근 차단

NTLM reflection bypass CVE-2025-33073기존 패치 우회 PoC 공개, Windows Server SYSTEM 권한 탈취 가능

✅ 권고 조치: SMB 강화 패치 추가 적용·PoC 모니터링

Aflac Japan 438만 명 + KDDI 이메일 1,422만 계정 유출 (각각 별개 사고)

GuardFall수십 년 된 Bash Shell 트릭으로 오픈소스 AI 코딩 에이전트 11개 중 10개 안전장치 우회, 악성 저장소를 공급망 공격 벡터로 전환 가능

Langflow CVE-2026-33017 (CVSS 9.3)노출된 AI 엔드포인트에 Monero 채굴기 배포, 계속 악용 중

BioShockingAI 브라우저를 '게임 시나리오'로 속여 로그인 자격증명 탈취, ChatGPT Atlas·Perplexity Comet·Claude 확장 등 6종 영향

MCP Tool 설명 포이즈닝Microsoft 경고, 악성 도구 설명으로 AI 에이전트가 알람 없이 내부 데이터를 외부로 조용히 유출

Mustang Panda, 인도 정부·수력발전 기관 침투정상 클라우드 스토리지를 C2 채널로 위장, 신규 악성코드 3종 사용

타타 일렉트로닉스 랜섬웨어 공격'World Leaks'가 630GB(20만+ 파일) 다크웹 공개, 미출시 아이폰18 Pro 설계·공급망 정보 포함

대만 피시홈 온라인몰 결제서비스 '파이 지갑' 랜섬웨어350만 명 고객 정보 유출

XSS.is 사이버범죄 포럼 운영자 체포·폐쇄랜섬웨어 공급망 에스크로를 10년간 운영한 최대 러시아어 포럼, 프랑스·우크라이나 경찰 공조

BumbleBee + AdaptixC2 → Akira 랜섬웨어Bing SEO 포이즈닝으로 시작해 Akira까지 이어지는 일체형 침해 체인

RustDuck 봇넷Rust로 전면 재작성, 홈 라우터·IP 카메라·서버 장악 DDoS 인프라 구축 중

Silent Swap가짜 Google Notes 크롬 확장이 암호화폐 전송 시 지갑 주소 실시간 교체 (클리퍼 악성코드)

AirDrop·Quick Share 취약점 6건근접 무선 거리에서 사전 인증 없이 크래시 유발·체크 우회 가능

282개 iOS AI 앱 API 키 공개 노출444개 챗봇 앱 테스트 중 2/3가 네트워크 트래픽에서 유료 AI 접근권 노출

악성 PyPI 패키지, Telegram 봇 서버 장악트로이 목마화된 Pyrogram 포크, 작년 11월부터 활성화

가짜 Perplexity 크롬 확장Chrome 웹스토어 내 위장 확장이 검색 트래픽 가로채고 브라우징 정보 수집

Huntress 前직원 내부 위협 논란위협 헌터가 랜섬웨어 범죄자에게 수사 사실 사전 경보, CEO '판단 착오' 시인

Nissan 임직원 정보, Oracle PeopleSoft 해킹 캠페인으로 유출표적 100개 기관 중 일부만 확인

SKT, 창사 첫 정보보호백서 공개AI 보안 거버넌스·제로트러스트 중심 5년간 7000억 투입 로드맵 발표

9월부터 개인정보 유출 '가능성'만 있어도 당사자 통보 의무화 (개인정보보호법 개정)

7월 6일부터 휴대전화 개통 시 안면인증 단계적 도입대포폰·보이스피싱 차단 목적

골프존, 2023년 랜섬웨어 개인정보 유출(221만 명) 집단 손배소 시작

에스투더블유, 인터폴·OSCE 성착취·인신매매 국제공조 작전(CyberProtect III) 지원다크웹·텔레그램 범죄 단서 34건 포착

이상휘 의원, 보안 취약점 신고 포상 20만원으로 상향 정보통신망법 개정안 대표발의

과기정통부·KISA, 양자내성암호 전문인력 620명 7월~11월 교육 개시

두산밥캣, 랜섬웨어 조직 공격 주장 제기"외부 전문가와 조사 중"