활동을 시작한 지 1년 된 중국 기반의 위협 행위자가 예상치 못한 지역의 조직들을 공격하고 있습니다. 이들은 사이버 범죄 조직처럼 보이지만, 실제로는 국가와 연계된 지능형 지속 위협(APT)처럼 행동합니다.
Next.js의 next/og 패키지에서 Node.js 기반 ImageResponse를 사용하는 애플리케이션에 원격 코드 실행을 허용할 수 있는 심각한 취약점(GHSA-vcvr-r3jv-pc5j)이 발견되었습니다. 이 취약점은 동적 이미지 생성 중 공격자가 제어하는 입력값이 SVG 콘텐츠나 속성에 안전하게 처리되지 않고 전달될 때 발생하며, 렌더링에 사용되는 Satori 라이브러리의 업스트림 문제(CVE-2026-94545)가 근본 원인입니다. 해당 문제는 Next.js 버전 16.2.0부터 16.3.5까지 영향을 미치며 버전 16.3.6에서 수정되었고, Edge ImageResponse 구현은 영향을 받지 않습니다.
마이크로소프트에 따르면, 해커들이 짐브라 콜라보레이션 스위트(ZCS)의 고위험 OS 명령 삽입 취약점(CVE-2026-73570)을 패치 배포 후 공식 공개 이전에 악용하기 시작했습니다. 이 취약점은 인증되지 않은 공격자가 특수하게 조작된 SMTP 요청을 통해 원격 코드 실행을 수행할 수 있게 합니다. 공격자들은 7월 28일과 8월 7일 사이에 스캐닝 도구를 사용해 취약점을 탐색한 후, JSP 웹셸을 배포하고 권한을 상승시켜 자격 증명 탈취를 시도했습니다.
Axios는 HTTP/2 구현에서 아웃바운드 네트워크 제어를 우회하거나 Node.js 애플리케이션을 중단시킬 수 있는 두 가지 고위험 취약점을 공개했으며, 이는 1.20.0 버전에서 패치되었습니다. 첫 번째 취약점(CVE-2026-101898)은 사용자 지정 DNS 조회 정책이나 프록시 설정을 무시하여 서버 측 요청 위조(SSRF) 위험을 발생시킵니다. 두 번째 취약점(CVE-2026-101901)은 HTTP/2 세션 초기화 중 부적절한 오류 처리로 인해 처리되지 않은 예외를 발생시켜 서비스 거부(DoS)를 유발할 수 있습니다.
금융 서비스 기업들은 그동안 시스템 안정성을 유지하기 위해 알려진 취약점(CVE)의 해결을 미루는 방식을 취해왔습니다. 하지만 Mythos와 같은 최신 모델들이 인간보다 빠르게 취약점을 찾아내고 연결할 수 있게 되면서, 방치된 소프트웨어 공급망 취약점의 위험성이 급격히 커졌습니다. 현재 금융권 침해 사고의 주요 초기 접근 경로는 피싱을 넘어 취약점 악용이 차지하고 있으며, 금융 서비스 공급업체의 절반 이상이 하나 이상의 고위험 CVE를 보유하고 있습니다.
해커들이 특수하게 조작된 이메일을 사용하여 인터넷에 노출된 Zimbra 메일 서버의 심각한 취약점(CVE-2026-73570)을 악용하고 있습니다. 이 취약점은 서버의 SNMP 알림 기능에 존재하는 명령 주입 문제로, 공격자가 로그인이나 사용자 상호 작용 없이도 취약한 서버에서 원격으로 명령을 실행할 수 있게 합니다. Microsoft 위협 인텔리전스의 조사에 따르면, 공격자들은 접근 권한을 얻은 후 웹 셸 설치, 인증 자료 탈취 및 메일 데이터 수집을 시도한 것으로 나타났습니다.
영국 시험 감독청(Ofqual)의 설문조사에 따르면, 2025/26 학년도에 사이버 보안 사고를 겪은 잉글랜드 중등학교의 비율은 27%로 이전 연도들에 비해 감소했습니다. 가장 흔하게 보고된 사고 유형은 피싱이었으며, 사고를 겪은 학교 중 66%가 '즉시' 복구했다고 답해 복구 시간도 개선된 것으로 나타났습니다. 사이버 보안의 주요 책임 소재에 대해 교사들의 46%는 IT 팀을, 40%는 전체 교직원을 지목하며 의견이 엇갈렸으나, Ofqual은 이를 단순한 IT 문제가 아닌 경영진의 책임으로 평가했습니다.
마이크로소프트는 Windows 11 26H2로 업그레이드된 모든 Microsoft Entra 가입 및 하이브리드 가입 엔터프라이즈 시스템에서 Windows 설정 백업 기능이 기본적으로 활성화된다고 발표했습니다. 이 새로운 기본 설정은 관리자가 정책을 명시적으로 구성하지 않은 경우에 적용되며, EU 디지털 시장법(DMA) 규제 지역이나 제한된 클라우드 환경의 기기에는 적용되지 않습니다. 백업 기능이 기본 활성화되더라도 복원 기능은 관리자의 명시적인 구성이 필요하며, 관리자는 Microsoft Intune이나 그룹 정책을 통해 해당 정책을 제어할 수 있습니다.
노스이스턴 대학교(Northeastern University)와 컨슈머 리포트(Consumer Reports)의 연구원들은 15개 자동차 제조업체의 개인정보 처리방침과 데이터 브로커들을 조사하여 최신 자동차의 운전자 감시 실태를 평가했습니다. 조사 결과, 자동차 제조업체들은 인포테인먼트 시스템이나 모바일 앱을 통해 운전자도 모르게 데이터 수집에 대한 동의를 얻고 있는 것으로 나타났습니다. 이렇게 지속적으로 수집된 운전 데이터는 자동차 보험사, 대출 기관, 데이터 브로커 및 정부 기관 등에 공유되어 운전자에게 불리하게 사용될 수 있습니다.
Malwarebytes는 AV-TEST의 7/8월 Windows 소비자 보안 제품 테스트에서 18점 만점을 받아 최우수 제품(Top Product) 상을 수상했습니다. 또한 MRG Effitas의 2026년 7월 소비자 평가에서 300개의 실제 악성코드 샘플을 모두 차단하고 오탐지 0건을 기록하여 최고 등급인 레벨 1 인증을 획득했습니다. 아울러 AVLab Cybersecurity Foundation의 2026년 5월 및 7월 테스트에서도 위협이 실행되기 전에 100% 차단하는 성과를 거두었습니다.
미국 재무부는 트렌 데 아라과(TdA)와 연계된 ATM 잭팟팅 악성코드 개발자 아니발 알렉산더 카넬론 아기레(일명 '프로메테우스')와 그의 네트워크 및 멕시코 소재 기업 두 곳을 제재 대상에 올렸습니다. 이 악성코드는 범죄자들이 ATM 보안 시스템을 우회하여 현금을 강제로 인출하도록 원격으로 활성화되며, 재무부에 따르면 2025년 8월 기준 미국 내 1,500건 이상의 공격으로 4,000만 달러 이상의 피해가 발생했습니다. 미국 법무부는 이 ATM 잭팟팅 음모와 관련하여 119명을 기소했으며, 일부 피고인들은 이미 징역형을 선고받았습니다.
9월 30일부로 영국의 데이터 보호 감독 기관이 단일 책임자 체제에서 이사회가 감독하는 법인 체제인 'Information Commission'으로 변경되었으며, 기존의 ICO 명칭은 계속 사용된다. 이 새로운 구조는 2025년 6월 국왕 재가를 받은 'Data (Use and Access) Act 2025'에 의해 신설되었으며, 기존의 규제 기능은 그대로 유지된다. 한편 전임 위원장인 John Edwards가 직장 내 조사 후 6월에 사임함에 따라 Paul Arnold가 임시 최고경영자를 맡고 있으며, 본부는 Wilmslow에서 맨체스터로 이전되었다.