CVE-2026-82222 취약점은 인증되지 않은 공격자가 GiveWP 플러그인을 통해 호스팅 서버에서 임의 명령을 실행할 수 있게 합니다. 등록이 비활성화되어 있더라도 노출된 인증 없는 등록 행위를 악용하여 계정 생성 및 인증 쿠키를 획득한 후, 세리얼라이즈 데이터를 조작해 시스템 명령을 실행하는 공격이 가능합니다.
Wiz.io 연구원들은 honeypot 을 통해 AI 인프라를 대상으로 한 지속된 공격 활동을 확인했으며, LiteLLM 및 MCP 서버 등 특정 서비스에서 맞춤형 침투 기법을 적용하고 있습니다. 해커들은 CVE-2026-59822 와 같은 취약점을 악용하여 원격 코드 실행과 암호 채굴에 사용되며, Qilin 랜섬웨어 그룹이 관련 공격 체인을 연관시켰습니다.
현대차그룹은 미국 샌프란시스코의 유명 과학관인 ‘익스플로라토리움’과 전략적 파트너십을 체결하여 2032 년 서울 강남구 GBC 에 체험형 과학관을 조성하기로 결정했다. 이번 협정은 모빌리티와 인공지능 등 첨단 분야에 특화된 전시물을 통해 관람객이 직접 원리를 이해할 수 있도록 하는 것을 목표로 한다. 또한 2032 년 개관 전 올 10 월부터 약 두 달간 ‘팝업 과학관’을 운영하며 창의성을 키우는 체험형 프로그램을 진행할 예정이다.
해커들은 방문자마다 코드를 변경하여 피싱 페이지를 추적하기 어렵게 만들었으며, 인터넷 폭풍 센터(Storm Center) 분석가들이 이를 발견했습니다. 연구진은 같은 주소로 요청을 보내도 각 샘플이 서로 다른 SHA-256 해시값과 구조를 가졌고, 49 번은 성공적으로 디코딩되어 인증서적 수집 폼을 보여주었습니다.
Apache Log4j 개발자들은 최근 유포된 원격 코드 실행 취약점에 대해 '알려진 보안 발견'으로 불필요한 공포를 진정시켰습니다. 미국 은행은 랜섬웨어 협박과 관련이 있으나 자체 시스템 침입 증거는 없다고 밝혔으며, Minimus 컨테이너 이미지 제공업체는 2025 년에 투자 환경 악화로 운영을 종료했습니다. 트러플 보안 연구는 1만 여 개의 AWS 키가 여전히 활성화되어 있음을 발견했고, 미국 재무부는 MOIS 그룹과 관련된 이란 해커들을 사이버 공격 및 금전적 범죄 혐의로 제재했습니다.
위협 모니터링(ThreatMon) 분석가들은 이 사건의 경우 악성 코드가 입증되지 않았으며, 공학적 워크스테이션 침투를 통한 네트워크 이동과 제어 시스템 활동에 대한 증거는 검증되지 않은 상태라고 지적했다. 해당 발전소는 전력 수요 증가 시 추가 전력을 공급하는 소형 시설로, 에너지 장관 마이클 샐스 (Michael Shanks) 는 이것이 국가 에너지 보안에 위협이 되지 않는다고 언급했다.
Socket 보안 연구원 Karlo Zanki 는 최근 6 개월 동안 발행된 Google Chrome 과 Microsoft Edge 확장 프로그램 중 18 개의 wallet secret stealing 및 cryptocurrency draining 코드를 포함하고 있는 것으로 발견했다고 밝혔다. 이 캠페인은 'Superior'라는 이름으로 추적되고 있으며, 위협 행위자가 합법적인 기능을 가진 기존 확장 프로그램을 획득하거나 깨끗한 버전을 배포한 후 악성 행동을 추가하는 방식으로 운영되어 2024 년 2 월부터 활동해 왔다는 증거가 있다.
TITAN 랜섬웨어 그룹은 시간당 700GB 의 도난 데이터를 분석할 수 있는 인공지능과 파일 암호화를 결합했다고 주장하며, 공격자는 노출된 VPN 게이트웨이 등을 통해 침투한 후 윈도우 암호화기를 배포한다. 사이버x론 (Cyberxtron) 은 이 작전을 식별했으나 AI 플랫폼이나 암호화 방법의 독립적 검증은 아직 이루어지지 않았음을 밝혔다.
전 미 국방정보국 (DIA) IT 전문가 나단 빌라스 라트슈는 FBI 은감원과의 이메일 교환 후, 공원에서 물리적 및 전자적 정보 전달 행위를 반복한 혐의로 고소인 제의를 받아들였다. 그는 DIA 의 내부 위협 부서에서 근무하던 중 외부 파트너로 소개된 FBI 은감원과 소통하며 기밀 정보를 수집하고 전달했다.
NIST 는 CVE 부피가 기존 모델을 초과하는 문제를 해결하기 위해 NVD 운영 방식을 업데이트했습니다. 이에 따라 2026 년 3 월 1 일 이전에 발표된 약 3 만 개의 취약성을 '계획되지 않음'으로 재분류하고, 새로운 취약성에 대한 우선순위를 부여합니다.
OT 사이버 공격 이후의 좌절적인 현실은 데이터, 흔적 및 역사 모두 부재하다는 것입니다.
미국 연방주류, 담배, 무기 및 폭발물 관리국 (ATF) 은 킨린 랜섬웨어 그룹이 공격을 단언하자 사이버 보안 사고가 발생했다고 확인했다. ATF는 영향받은 시스템은 침입 후 격리된 독립형 시스템이며 기업 네트워크나 eForms 시스템에 영향을 미치지 않았다고 밝혔으며, 임무 수행 능력에도 타격을 주지 않았다. 킨린 랜섬웨어 그룹은 8 월 26 일 해당 사고를 누출 웹사이트에 추가했으나 구체적인 주장이나 도난 문서의 공개는 아직 이루어지지 않았다.