소닉월 SMA 1000 제로데이 실제 악용…무인증 루트 장악 후 랜섬웨어 배포 (CVE-2026-15409·15410)

✅ 권고 조치SMA 1000 긴급 패치 즉시 적용, 인터넷 노출 장비 침해지표 점검

워드프레스 코어 'wp2shell' 사전인증 RCE 공개 익스플로잇 확산 (CVE-2026-63030·60137)

✅ 권고 조치워드프레스 6.9.5 / 7.0.2로 즉시 업데이트(불가 시 REST batch 엔드포인트 차단)

'세무 위반 통지' 사칭 피싱 메일 유포…중국산 원격제어 악성코드 설치·원본 자동 삭제

✅ 권고 조치출처 불명 '세무 위반·제재 통지' 메일의 링크·첨부 실행 금지, 유효 코드서명이라도 신뢰 말 것

KT 개인정보 유출·감염서버 미신고 의혹 제재 임박…개인정보위 29일 심의, 과징금 최대 2000억 거론

오픈SSL 'HollowByte' DoS 취약점 공개…11바이트로 서버 메모리 고갈(무인증 원격)

✅ 권고 조치오픈SSL 최신 버전으로 업데이트

KT 개인정보 유출 제재안, 이르면 29일 개인정보위 전체회의서 의결…감염서버 미신고·은폐 정황이 가중 요인

온세텔링크, 보이스피싱 발신번호 변작방지 시정명령 불이행으로 등록취소 (중앙전파관리소)

안랩 "연체자·저소득자도 대출 가능 미끼, 저금리·고액한도 사칭 피싱 문자 급증" (2분기 피싱 트렌드 보고서)

윈도우10 정규지원 종료 9개월, 국내 데스크톱 윈도우 웹 이용의 42%가 여전히 윈도우10전 세계 평균보다 14%p 이상 높아 미패치 취약점 노출 우려

CVE-2026-15409·15410 소닉월 SMA 1000제로데이 연계 악용, 인증 없이 루트 권한 획득(실제 악용·랜섬웨어)

CVE-2026-63030·60137 워드프레스 코어 wp2shell사전인증 RCE 체인, 공개 익스플로잇 존재

CVE-2026-53412 줌 윈도용 클라이언트무인증 원격 계정 탈취, CVSS 9.8

CVE-2026-25089·39808 포티넷 포티샌드박스 / CVE-2026-58644 MS 셰어포인트CISA KEV 등재, 실제 공격 악용

7-Zip RCE악성 압축파일 열람만으로 코드 실행, 버전 26.02에서 수정

오픈SSL HollowByte11바이트 페이로드로 무인증 원격 메모리 고갈 DoS(별도 CVE 미부여, 최신 버전에서 수정)

CVE-2026-42533 nginx무인증 원격 공격자가 조작된 HTTP 요청으로 워커 프로세스에 힙 버퍼 오버플로를 일으켜 워커 크래시(DoS)·원격코드실행 우려, nginx 1.30.4·1.31.3 및 NGINX Plus 37.0.3.1에서 수정

CVE-2026-12484 Keras TorchModuleWrapper.from_config공개 메서드가 torch.load(weights_only=False)를 호출해 공격자가 조작한 PyTorch pickle 역직렬화를 허용, 임의 코드 실행 위험(keras 3.15.0)