베네수엘라 지진 발생 후 212개의 새로운 도메인이 등록되었으며, 이 중 상당수가 기부 사기나 피싱에 악용될 수 있다는 경고가 나왔습니다. WhoisXML API는 지진 관련 키워드를 포함한 신규 도메인 급증을 발견했으며, 이 도메인들은 기부, 실종자 정보, 암호화폐 결제 등을 요구하며 사용자의 주의가 필요하다고 밝혔습니다. 등록된 도메인의 93%는 등록자 정보가 공개되지 않아 사기 위험이 더욱 높습니다.
닛산은 오라클 PeopleSoft 제로데이 취약점을 악용한 공격으로 인해 전현직 직원의 개인 정보가 유출되는 데이터 침해 사고를 겪었다고 밝혔습니다. 이 공격은 수백 개의 회사를 대상으로 했으며, 닛산은 이 공격 캠페인의 표적이 되었습니다. 현재 조사 초기 단계이며 정확한 피해 규모는 파악 중이지만, 직원 연락처, 사회보장번호, 금융 정보 등이 포함될 수 있습니다.
미국 법무부가 2026 FIFA 월드컵을 불법 중계한 웹사이트 약 400개를 압수하는 국제 공조 수사를 진행했습니다. 이번 조치는 저작권 침해 단속뿐만 아니라, 악성코드 유포 및 개인정보 탈취 등 사이버 범죄를 차단하는 데에도 목적이 있습니다. 불법 스트리밍 사이트는 이용자에게 악성코드 감염, 피싱, 금융 정보 탈취 등의 사이버 위협을 가할 수 있어 주의가 필요합니다.
미국 국무부가 러시아 정보기관 및 군사 서비스와 연계된 해킹 그룹 UNC5792 및 UNC4221을 식별하거나 위치를 파악하는 데 도움이 되는 정보에 대해 최대 1천만 달러의 현상금을 제공합니다. 이들 그룹은 미국 정부 관리, 군 지도부 및 동맹국 인력을 대상으로 신호 및 WhatsApp 계정을 표적으로 삼는 광범위한 피싱 캠페인을 수행했으며, 특히 Signal 백업 복구 키를 훔치는 전술을 사용했습니다. 공격은 통신 플랫폼 자체를 침해하지는 않지만, 수천 개의 개인 계정을 손상시켜 사적인 데이터를 유출하는 데 효과적인 것으로 나타났습니다.
Microsoft Edge 브라우저용으로 제공된 119개의 확장 프로그램 중 상당수가 유용한 도구를 약속했지만 실제로는 악성코드를 다운로드하는 것으로 밝혀졌습니다. 이 확장 프로그램들은 광고 차단, 비디오 다운로드, PDF 변환 등 다양한 기능을 제공하는 것처럼 위장했습니다. 사용자들은 이러한 확장 프로그램을 설치하기 전에 주의해야 합니다.
리눅스 커널의 새로운 취약점인 DirtyClone(CVE-2026-43503)은 로컬 사용자가 클론된 패킷을 통해 루트 권한을 얻을 수 있게 합니다. 또한, PTC Windchill PDMlink 및 PTC FlexPLM 소프트웨어의 심각한 원격 코드 실행 취약점(CVE-2026-12569)이 악용되어 웹 쉘이 배포되고 있습니다. OpenAI는 사이버 보안에 특화된 새로운 AI 모델 GPT-5.6 Sol을 공개했으며, 이는 공격자와 방어자 모두에게 활용될 수 있는 이중적인 특성을 지닙니다.
보안 기업 Group-IB에 따르면 텔레그램 기반 원격 제어 트로이목마(RAT)인 'Millenium RAT'이 160개국 이상에서 6만 대가 넘는 윈도우 기기를 감염시켰습니다. 해당 악성코드는 탐지를 회피하기 위해 기존 .NET 프레임워크에서 기본 C++ 언어로 재작성되었으며, 브라우저 정보 탈취, 키로깅, 화면 캡처, 오디오 녹음 등의 기능을 수행합니다. 개발자 ShinyEnigma가 이를 서비스형 악성코드(MaaS) 형태로 저렴하게 판매하고 있으며, 'Y2K Operators'로 추적되는 공격 집단이 게임 핵과 크랙 소프트웨어 등으로 위장해 악성코드를 유포하고 있습니다.
연구원들은 개발자 머신을 탈취하기 위해 정상적으로 보이는 저장소에 간접적인 프롬프트를 숨기는 새로운 Claude Code 공격을 시연했습니다. 이 공격은 저장소에 악성 코드나 지침이 없으며, Claude Code가 설치 단계를 따르기 때문에 탐지가 어렵습니다. 공격은 설치 중 발생하는 오류와 Claude Code가 이를 수정하도록 지시받는 점을 이용하며, 이를 통해 공격자는 개발자의 시스템에 대한 완전한 제어권을 얻을 수 있습니다.
AI 에이전트는 클라우드, SaaS, DevOps와 달리 이미 프로덕션 환경에서 인증, 권한 부여, API 호출, 코드 작성 등 다양한 작업을 수행하는 디지털 행위자입니다. 이러한 에이전트는 기존의 신원 관리 프로그램으로는 추적 및 제어가 어려워 공격자들의 새로운 표적이 되고 있습니다. 에이전트의 신원, 권한, 책임 소재를 명확히 하고, 비정상적인 행동을 감지하며, 필요시 즉시 권한을 회수하거나 제한하는 것이 중요합니다.
해커들이 최근 공개된 SimpleHelp의 치명적인 취약점(CVE-2026-48558)을 악용하여 새로운 정보 탈취 악성코드인 Djinn Stealer를 배포하고 있습니다. 이 취약점은 인증 없이 관리자 계정을 생성할 수 있으며, 특히 원격 모니터링 및 관리(RMM) 도구로 사용되는 SimpleHelp 서버를 대상으로 합니다. 공격자들은 이 취약점을 통해 시스템에 접근하여 개발자 머신의 민감한 데이터, 특히 AI 개발 도구 관련 정보를 탈취합니다.
공격자들이 Oracle E-Business Suite(EBS)의 치명적인 취약점(CVE-2026-46817)을 악용하기 시작했습니다. 이 취약점은 인증 없이도 시스템을 장악할 수 있으며, Oracle은 이미 보안 업데이트를 배포했습니다. 보안 전문가들은 고객들에게 즉시 패치를 적용할 것을 강력히 권고하고 있습니다.
미국 보험 감독관 협회(NAIC)가 오라클 PeopleSoft 제로데이 취약점을 악용한 해킹 공격의 피해를 입었다고 밝혔습니다. 이 공격으로 인해 공개된 재무 보고 정보, 신용 평가 기관 데이터, 기술 정보 등이 유출되었으나, 개인 식별 정보나 금융 계좌 정보는 유출되지 않았다고 NAIC는 설명했습니다. 해킹 그룹 ShinyHunters가 배후로 추정되며, 초기에는 방대한 양의 데이터가 유출되었다고 주장했으나 이후 일부 내용을 정정했습니다.