해커들이 Sliver 명령제어 비콘을 사용하여 Windows 도메인에 침투한 후 엔드포인트 보안을 비활성화하고 자격증명을 탈취하며 원격 관리 접근을 확보했다. 공격자들은 노출된 서버를 통해 미국의 한 조직을 대상으로 18개 호스트에 걸친 배포를 계획했으며, Active Directory 계정 생성, 레지스트리 하이브 수집, 예약된 작업을 통한 지속성 확보 등의 기법을 사용했다. The Hunter's Ledger 분석가들은 이 작업을 UTA-2026-024로 추적했으며, 인프라가 확인된 랜섬웨어 사건과 연결되어 있지만 이 특정 침입에서 랜섬웨어가 배포되었다는 증거는 없다.
WeChat 음성 통화를 통해 iOS와 Android 양쪽에서 확산되는 '웨웜(WeWorm)'이라는 제로클릭 웜이 발견되었다. 이 취약점은 메모리 손상 결함으로 인해 피해자가 통화에 응답하지 않아도 수 초 내에 WeChat 계정을 손상시킬 수 있으며, 7월에 텐센트에 보고되어 현재 완화된 상태다. 연구자는 세 대의 휴대폰을 사용해 크로스 플랫폼 전파를 입증했으며, 이는 14억 명 이상의 월간 활성 사용자를 보유한 WeChat의 광범위한 도달 범위를 고려할 때 심각한 보안 위협을 나타낸다.
위협 행위자들이 AI 기반 코딩 어시스턴트에서 공격의 모든 단계를 자동화하는 다중 에이전트 프레임워크로 전환하고 있다. Google Threat Intelligence Group의 관찰에 따르면, AI 에이전트들이 여러 공격 작업을 조율하고 실패를 해결하며 최소한의 인간 개입으로 행동을 적응시키고 있다. 한 사건에서 공격자는 조직의 클라우드 인프라를 침해한 후 6시간 이내에 자동 다중 에이전트 프레임워크를 이용해 대규모 자격증명 수집 캠페인을 계획, 구축, 배포했으며, AI 에이전트들은 취약점 스캔, 수천 개의 제3자 자격증명 수집, IP 주소 회전, 탐지 회피를 수행했다. 또 다른 사건에서는 23,800개 이상의 수집된 비밀(API 키 등)을 실시간으로 관리하는 '리콘'이라는 자동화된 정찰 및 자격증명 관리 프레임워크가 호스팅된 노출된 C2 서버가 발견되었다.
구글 위협 인텔리전스 그룹(GTIG)의 보고서에 따르면 AI 코딩 도구가 위협 행위자들의 주요 표적이 되고 있으며, 이로 인해 2025년과 2026년 초 대규모 소프트웨어 공급망 침해가 발생했다. UNC6780이라는 금전 동기의 위협 행위자는 Dustmaker 자격증명 탈취 악성코드를 사용하여 PyPI, npm, Docker Hub 등의 오픈소스 생태계를 대상으로 공격을 수행하고 있으며, GitHub Actions 러너에서 토큰을 추출하거나 AI 코딩 어시스턴트의 숨겨진 디렉토리에 악성 파일을 삽입하는 방식으로 작동한다. 또한 국가 지원 그룹부터 데이터 갈취 조직까지 다양한 위협 행위자들이 정부, 군사, 의료 등 중요 부문의 조직들을 포함하여 AI 연구 및 모델을 표적으로 삼고 있다.
구글의 위협 분석팀이 데이터 탈취 및 갈취 조직들이 기업의 AI 데이터를 도용하고 신원 공개를 협박하여 몸값을 요구하는 사건들을 적발했다. 의료 회사에서 AI 연구 및 독점 AI 모델을 포함한 기업 데이터가 탈취되었고, AI 미디어 생성 전문 회사에서는 소스 코드, 프롬프트, 모델 스크립트 등 민감한 AI 데이터가 도용된 후 몸값 요구와 함께 공개 협박을 받았다. 구글은 2026년 2분기에 북미와 유럽의 기술, 의료, 제약, 미디어 엔터테인먼트 부문 기업들이 이러한 침해를 당했으며, TeamPCP(UNC6780)라는 위협 행위자가 PyPI, npm, Docker Hub 등 오픈소스 공급망을 대상으로 대규모 공격을 수행해 클라우드 및 AI 시스템 자격증명을 탈취하고 있다고 경고했다.
마이크로소프트가 Windows Server 2025의 메모리 관리 변경으로 인해 일부 애플리케이션이 충돌할 수 있다고 경고했다. Address Windowing Extensions(AWE)를 사용하는 애플리케이션, 특히 Lock Pages in Memory(LPIM) 정책이 활성화된 SQL Server가 영향을 받으며, 메모리 손상, 액세스 위반(0xC0000005 오류), 예기치 않은 종료 등의 문제가 발생할 수 있다. 마이크로소프트는 임시 해결책으로 SQL Server 서비스 계정의 LPIM 정책을 비활성화하도록 권장했으며, 향후 Windows 업데이트에서 영구적인 수정을 제공할 예정이다.
Adobe Commerce 및 Magento Open Source에서 인증되지 않은 공격자가 원격 코드를 실행할 수 있는 CVSS 10.0 만점의 제로데이 취약점(CVE-2026-75650)이 발견되어 실제 공격에 악용되었습니다. 보안 기업 Sansec에 따르면 'StyleSmuggler'로 명명된 이 공격은 결제 실패 알림 이메일 템플릿 처리 과정을 악용해 악성 PHP 코드를 실행하고 Rust 기반 백도어를 설치합니다. Adobe는 긴급 핫픽스(VULN-393411)를 배포했으나, 이미 패치 이전에 3일간 공격이 발생한 만큼 침해 여부 확인이 권고됩니다.
FreeIPA와 389 Directory Server의 취약점을 연계하여 로그인 이력이 없는 익명 클라이언트가 임의의 Kerberos ID를 생성하고 관리자 그룹에 포함될 수 있는 보안 결함이 발견되었습니다. FreeIPA 취약점인 CVE-2026-76578은 CVSS 9.8점으로 평가되었으며, 389 Directory Server의 빈 소유권 검증 취약점(CVE-2026-76560)과 결합되어 기본 설치 환경에서도 공격이 재현되었습니다. FreeIPA 프로젝트는 버전 4.13.4에서 해당 취약점을 패치했습니다.
SAP가 19개의 신규 보안 노트와 1개의 업데이트를 포함한 2026년 9월 보안 패치를 발표했다. 이번 패치에는 CVSS 최고점인 10.0을 기록한 SAP Extended Passport Processing의 메모리 손상 취약점(CVE-2026-44756)을 비롯해, SAP NetWeaver Message Server의 인증 누락 결함(CVE-2026-58240, CVSS 9.8) 등 다수의 심각한 취약점이 포함됐다. 또한 SAP Cloud Application Programming Model의 자격 증명 유출 및 SAP GUI for Java의 부적절한 접근 제어 문제 등도 함께 수정되어 신속한 업데이트 적용이 권장된다.
네트워크 장비 제조사 MikroTik이 RouterOS의 취약점 6개에 대한 보안 패치를 배포하며 사용자들에게 즉시 업데이트를 적용할 것을 권고했습니다. CERT Poland에 따르면 이 중 'MikroTrick'으로 불리는 두 취약점이 연쇄적으로 악용되어 공격자가 인증을 우회하고 공개 네트워크에 노출된 SSH 서비스를 통해 장비를 완전히 탈취할 수 있는 것으로 확인되었습니다. 공격자들은 최소 9월 2일부터 해당 취약점을 악용해 'ops'라는 계정을 생성해왔으며, 해결을 위해 RouterOS 최신 버전 업데이트 및 신뢰할 수 없는 소스의 SSH 접근 차단이 권고됩니다.
보안 연구팀 Dark Atlas는 패킹된 로더와 노출된 안드로이드 디버그 브리지(ADB)를 스캔해 전파되는 웜 기능을 결합한 안드로이드 원격 제어 트로이목마(RAT) 'THost9'을 분석해 발표했습니다. 이 악성코드는 2단계 페이로드인 'tc9.dex'를 동적으로 로드하여 셸 실행, 파일 전송, 터널링 등의 기능을 수행하며 접근성 서비스를 통해 기기 제어권을 획득할 수 있습니다. 특히 2단계에 포함된 ADB 웜 기능은 최대 65,025개의 호스트 범위를 탐색하고 준비된 인증 키를 사용해 연결 가능한 기기에 자체 설치 및 시스템 디렉터리 복제를 시도합니다.
IT 소프트웨어 기업 N-able이 N-central 엔드포인트 관리 플랫폼의 인증되지 않은 원격 코드 실행(RCE) 취약점(CVE-2026-86218, CVSS 10/10)에 대한 긴급 패치를 배포했다. 현재까지 프로덕션 환경에서 악용된 확인된 사례는 없으나, N-able은 온프레미스 N-central 인스턴스 사용자에게 2026.3 HF4 핫픽스를 즉시 적용하고 23.234.64.0/18 IP 범위의 스캔 활동과 인식하지 못한 새로운 사용자 계정을 확인할 것을 권고하고 있다.