CISA, Joomla 확장 iCagenda·Balbooa Forms 취약점 KEV 등재CVE-2026-48939·CVE-2026-56291, 원격코드실행 우려로 7월 13일(오늘)까지 패치 요구

✅ 권고 조치사내·고객사 Joomla 사이트의 iCagenda·Balbooa Forms 확장 설치 여부를 확인하고 즉시 최신 버전 적용

2025년 군 대상 사이버공격 1만8951건 '5년 내 최다'사이버전문사관 104명 중 89명 전역, 북한 AI 활용 정황 식별

락앤락 회원 130만명 개인정보 유출

우리은행, 40억 금융사고에 외주 관리도 구멍…개인정보 1만7000건 유출

정부, 해킹 대응을 사후 수습에서 사전관리로 전환침해사고 대응 매뉴얼 운용 실태까지 점검 대상

고려대 허준범 교수팀, HTTP/2 프레임 분할로 웹방화벽 검사를 우회하는 취약점 2건 발견인증 없이 원격 공격 가능

광주경찰, 중국 피싱 조직에 대포통장·대포폰 공급한 일당 6명 구속 송치

로맨스 스캠 조직, 대포통장 19개 동원해 60대 남성에게 9억원 편취

CVE-2026-48939, CVE-2026-56291 Joomla iCagenda·Balbooa FormsCISA KEV 등재, 원격코드실행, 7월 13일까지 패치 요구

일 블룸(Ill Bloom) 가상화폐 지갑 복구문구 예측 취약점실제 공격 악용, 지갑 431개에서 500만달러 탈취

CVE-2026-61876 OpenWrt LuCI DHCPv6 리스 호스트명 저장형 XSSCVSS 9.4 CRITICAL, 인접 네트워크 공격자가 관리자 브라우저에서 스크립트 실행

CVE-2026-56260 Crawl4AI Docker API 임의 파일 쓰기CVSS 9.1 CRITICAL, /screenshot·/pdf 엔드포인트의 output_path 검증 누락

CVE-2026-59260 OpenWrt luci-app-samba4 원격코드실행CVSS 8.8 HIGH, 위임 계정이 smbd를 root 권한으로 실행 가능

CVE-2026-61875 OpenWrt luci-app-upnp 저장형 XSSCVSS 8.8 HIGH, 미인증 LAN 클라이언트가 UPnP 포트매핑 설명 필드로 스크립트 주입

CVE-2026-56259 Crawl4AI LLM 자격증명 유출CVSS 8.8 HIGH, 미인증 엔드포인트로 API 키·JWT SECRET_KEY 탈취 가능

CVE-2026-56308 Capgo 이메일 변경 인증 미흡CVSS 8.4 HIGH, 세션 탈취 시 계정 이메일 변경으로 MFA 우회

CVE-2026-58596 Microsoft Edge(Chromium) 권한 상승CVSS 8.3 HIGH, 신뢰할 수 없는 포인터 역참조로 네트워크 경유 권한 상승

CVE-2026-15506 SecureAge CatchPulse 드라이버(saappctl.sys) 힙 오버플로CVSS 7.8 HIGH, 익스플로잇 공개

짐브라(Zimbra) 클래식 웹클라이언트 저장형 XSS조작된 이메일 열람만으로 사용자 세션에서 악성코드 실행