macOS용 HP Easy Start에서 공격자가 프린터 소프트웨어 설치 워크플로를 방해하고 권한을 상승시킬 수 있는 고위험 취약점 3개가 발견되었습니다. CVE-2026-12554, CVE-2026-12555, CVE-2026-12556으로 추적되는 이 취약점들은 다운로드 메커니즘, 임시 파일 처리, 네트워크 전송 설정에 영향을 미칩니다. 해당 결함은 2.16.7.260722 이전 버전에 영향을 미치며, HP는 문제를 해결한 패치 버전을 출시했습니다.
사이버보안 업계 단체인 CREST가 침투 테스트 서비스에서 인공지능(AI)을 책임감 있게 사용하는 10개 기업에 신규 인증을 부여했습니다. 이 인증은 기존 침투 테스트 인증 표준에 선택형 모듈로 통합되었으며, 유럽, 인도, 미국 등의 기업들이 첫 인증 대상에 포함되었습니다. 이를 통해 일상 업무에 AI를 적극 활용하는 기업들은 독립적인 평가를 거쳐 고객과 규제 기관에 안전하고 책임 있는 AI 거버넌스를 입증할 수 있게 됩니다.
낚시 앱 Fishbrain이 8월 19일 데이터 유출 사고를 당했으며, 공격자들이 사용자의 비밀번호 해시와 솔트를 포함한 개인정보를 탈취했다. 탈취된 데이터에는 이름, 생년월일, 이메일, 전화번호, 사용자명, 국가 정보 등이 포함되어 있으며, 해시와 솔트를 확보한 공격자들은 비밀번호 크래킹을 시도할 수 있다. Fishbrain은 취약점을 패치하고 모든 사용자의 비밀번호를 초기화했으며, 보안 통제를 강화하고 데이터 보안 조치에 대한 광범위한 검토를 진행 중이다.
해커들이 이미지 파일 없이 QR 코드를 이용해 이메일 보안을 우회하고 있다. HTML 테이블이나 텍스트 문자로 QR 패턴을 직접 이메일 본문에 만들어 이미지 스캔 기반의 보안 도구를 회피하는 기법으로, 피해자를 모니터링되는 업무용 컴퓨터에서 모바일 기기로 유도하여 피싱 페이지로 이동시킨다. PhishU Framework 분석가들이 이 기법을 발견했으며, 보안팀은 이미지 부재를 QR 코드가 없다는 증거로 간주하지 말고 전체 메시지를 시각적으로 렌더링하여 검사해야 한다.
AI 보안 회사 HiddenLayer가 시리즈 B 펀딩 라운드에서 1억 달러를 조달했으며, 이는 회사의 총 조달액을 1억 5,500만 달러 이상으로 끌어올렸다. 2022년 설립된 오스틴 기반 HiddenLayer는 에이전틱 AI, 생성형 AI, 예측형 AI 애플리케이션의 생명주기를 보호하는 엔터프라이즈 플랫폼을 제공하며, 발견, AI 공급망 보안, 공격 시뮬레이션, 런타임 보호 기능을 포함한다. 회사는 새로운 자금을 AI 코딩 에이전트를 포함한 에이전틱 런타임 보안 기능 확대에 투자할 계획이며, 프로덕션 환경에서 AI 에이전트의 비정상적 행동을 감지하고 중단하는 데 중점을 둘 예정이다.
톰슨 로이터(Thomson Reuters)의 법원 관리 소프트웨어인 C-Track이 사이버 보안 침해를 당해 미국과 캐나다의 민감한 법원 기록이 유출되었습니다. 무단 침입자는 캐나다 온타리오주의 3개 법원 파일뿐만 아니라 미국 11개 주 및 미국령 버진아일랜드 항소법원의 데이터에 접근한 것으로 확인되었습니다. 유출된 정보에는 개인의 이름, 사회보장번호, 운전면허 번호, 의료 정보 등과 함께 일부 기밀 및 봉인 문서가 포함되었을 가능성이 있으며, 현재 세부 피해 규모에 대한 조사가 진행 중입니다.
캐나다 국세청(CRA) 세금 양식을 미끼로 사용하던 RMM 피싱 캠페인이 46개국을 대상으로 한 광범위한 작전의 일부로 드러났다. 관찰된 활동의 약 45%가 미국을 대상으로 하여 최상위 지역 목표가 되었으며, ANY.RUN 연구는 이 작전과 연결된 601건의 사례를 확인했다. 공격자들은 가짜 문서를 사용하여 피해자들을 정당한 원격 모니터링 및 관리(RMM) 소프트웨어 설치로 유도하며, 배송·UPS 통신·Adobe PDF·세금 고지·미국 사회보장청 테마·송장 등 다양한 미끼를 사용한다. 캠페인은 Vercel, GitHub Pages, Netlify 등 빠르게 교체되는 인프라를 활용하여 추적을 어렵게 하며, 425개의 키트 URL 중 94%가 단 하루만 관찰되었다.
PostgreSQL의 복제(Replication) 기능에서 10년 이상 숨겨져 있던 치명적인 취약점 'PostGREShell(CVE-2026-6471)'이 발견되었습니다. 이 결함은 논리적 복제 플러그인 로드 과정에서 보안 검사를 호출하지 않아 발생하며, REPLICATION 권한을 가진 낮은 권한의 계정으로 악성 라이브러리를 로드해 원격 코드 실행 및 최고 관리자 권한 탈취를 가능하게 합니다. 2014년 출시된 버전 9.4부터 영향을 받은 이번 취약점은 8월 13일 배포된 PostgreSQL 18.6, 17.11 등 지원 대상 버전에서 패치되었습니다.
Broadcom은 VMware Workstation 및 Fusion 제품에서 공격자가 가상 머신(VM)을 탈출해 호스트 시스템에서 악성 코드를 실행할 수 있는 심각한 취약점 2종을 발표했습니다. 영향받는 취약점은 VMXNET3 가상 네트워크 어댑터의 정수 오버플로 결함(CVE-2026-59346)과 HGFS의 스택 기반 버퍼 오버플로 결함(CVE-2026-59347)입니다. 해당 취약점들은 VMware Workstation 및 Fusion의 25H2 및 26H1 버전에 영향을 미치며, Broadcom은 이를 해결하기 위해 버전 26H1u1 패치를 배포했습니다.
마이크로소프트는 공격자들이 마이크로소프트 엣지, 카스퍼스키, 레이저 등 정상 소프트웨어를 사칭한 위조 다운로드 사이트를 통해 기업 시스템을 침해하고 있다고 경고했습니다. 사용자가 악성 설치 프로그램을 실행하면 지속성을 확보하고 보안 기능을 약화시키는 악성코드가 설치되며, 의료, 제조, 기술, 정부 등 다양한 산업군이 피해를 입었습니다. 이 캠페인은 실버 폭스(Silver Fox) 활동과 일치하는 양상을 보이며, 다운로드할 때마다 파일 해시가 변경되어 파일 기반 탐지를 우회하고 신뢰할 수 있는 윈도우 구성 요소를 악용하는 특징을 가집니다.
Plex는 Plex Media Server v1.43.2 및 이전 버전에 영향을 미치는 다수의 보안 취약점을 해결하기 위해 데스크톱 클라이언트와 미디어 서버를 즉시 업데이트하라고 사용자들에게 촉구했습니다. 이를 해결하기 위해 Plex Media Server 1.43.3 및 Plex Desktop 1.115.0 버전이 배포되었으며, 해당 취약점에 대한 CVE ID는 아직 할당되지 않았습니다. 회사는 공격자가 패치를 역공학하여 익스플로잇을 개발하기 전에 시스템을 업데이트할 것을 권고하고 영향을 받는 사용자들에게 직접 이메일을 발송했습니다.
위협 행위자가 다크웹의 신원 도용 서비스 Nexus에서 미국과 캐나다의 운전면허증 디지털 스캔 1억 5,300만 장을 판매하기 시작했다. Nexus에는 운전면허증 외에도 1,000만 장 이상의 신분증, 300만 장 이상의 여행 문서, 약 58만 장의 의료 카드가 있었다. 조사 기자 Brian Krebs의 검증에 따르면 이 문서들은 포춘 500대 기업들과 거래하는 신원 확인 회사 IDScan.net에서 유출된 것으로 추정되며, FBI가 공식 조사를 시작했고 Nexus 플랫폼은 이후 폐쇄되었다.