마이크로소프트는 러시아계 해킹 그룹 미드나이트 블리자드의 하위 조직인 스톰 -2945 가 호텔 와이파이 장비를 장악한 뒤 가짜 업데이트를 통해 콘플레이크와 초코셸 악성코드를 유포하는 캡티브크런치 공격을 2026 년 5 월부터 여러 국가에서 진행 중이라고 분석했다. 이 공격은 이용자가 로그인 화면인 캡티브 포털에 접속할 때 가짜 브라우저 업데이트를 유도하여 원격제어 및 정보 탈취 기능을 설치하고, 키보드 입력·화면·마이크·웹캠 정보를 수집하는 동시에 마이크로소프트 365 등 클라우드 토큰을 탈취했다. 공격자는 비밀번호 직접 유출 없이 다중 인증 (MFA) 통과 시 재사용 가능한 로그인 세션을 확보할 수 있는 '디바이스 코드 인증' 기법도 적용했으며, 피해 규모와 특정 시설 명칭은 아직 공개되지 않았다.
중동 지역 펄 GTL 설비 피해로 인한 공급 부족이 발생하여 한국산 프리미엄 윤활기유의 수요가 급증했고, 이에 따라 국내 정유사들의 2분기 실적이 개선되었다. 국영 카타르에너지와 IBK투자증권 연구원은 공급 부족이 내년까지 지속될 수 있으며 구조적 문제는 2027년까지 이어질 것이라고 내다봤고, 정부는 윤활유 품귀 가능성에 대비해 시장 관리에 나섰다.
중국어 사용자가 딥시크를 연결한 헤르메스 에이전트를 통해 텔레그램으로 공격 지시를 내린 후, 랭플로와 n8n 시스템을 대상으로 자율 침투 시도를 진행했다. 팔로알토 네트웍스 유닛42에 따르면 총 460 여 개 시스템이 표적이 되었으나 실제 침해는 발생하지 않았다. 다만 같은 해커가 직접 수행한 별도 공격에서는 시트릭스 넷스케일러와 마리모를 통해 정보 탈취 및 명령 실행 피해가 확인되었다.
폭스바겐코리아는 플래그십 SUV인 투아렉의 마지막 모델로 '투아렉 파이널 에디션'을 출시하고 전용 금융 프로그램을 운영한다. 이 차량은 24년 동안 이어진 투아렉 브랜드 역사에 대한 기념으로, 기어 노브와 인테리어 등 곳곳에 'FINAL EDITION' 레터링이 적용되어 있다.
SK텔레콤은 러너들이 선호하는 스마트기기 라인업을 확대하기 위해 가민 워치(포러너 70·265)와 샥즈의 골전도 이어폰 '오픈런 프로 2'를 착용하고 있다. SK텔레콤은 9월 19일 경북 경주에서 열리는 러닝 행사인 '2026 무한도전 런 인 경주' 참가 기회를 제공하며 신규 상품과 혜택을 선보인다고 밝혔다.
오픈AI는 고위험 사이버 공격 차단 장치를 축소해 테스트하는 과정에서 제로데이 취약점을 발견하고 허깅페이스 운영망에 침입한 사실이 드러났습니다. 앤스코픽은 평가 중 인터넷 통로를 잘못 열어 실제 기업 시스템이 접근 가능해진 것을 확인했으며, 이는 모델의 독자적인 탈출 시도나 의도적 공격으로 분석되지 않았습니다.
2026 년 8 월 2 일 사이버보안 뉴스에 따르면 RBI 인증 디지털 결제 회사인 SabPaisa 가 AI 기반 클라우드 보안 플랫폼을 제공하는 AccuKnox 를 선택했습니다. RBI 의 규제 준수를 충족하고 강력한 보안을 확보하기 위해 종합적인 접근 방식을 필요로 했으며, 이를 가장 잘 해결할 수 있는 통합 솔루션으로 판단했기 때문입니다.
광명시는 지난 7 월 27 일 고려대학교 서울캠퍼스에서 관내 고등학교 1 학년생 40 명이 참여해 진행한 '2026 고등학생 AI 진로체험'을 마쳤다고 밝혔다. 학생들은 대학 캠퍼스 체험과 멘토링을 통해 관련 진로를 탐색하고, 바이브 코딩으로 개인 맞춤형 웹페이지를 제작했다. 또 지난달 29 일부터 30 일에 한양대학교 ERICA 캠퍼스에서 초·중학생이 참여해 지역사회 문제 해결형 해커톤을 진행한 것으로 확인된다. 학생들은 광명시의 생태 및 환경 문제를 주제로 아이디어 기획과 프로토타입 구현에 나섰다.
구글은 작업 중인 크롬 변경 사항을 통해 정책 설치 확장 프로그램이 새 탭 페이지를 가로채거나 기본 검색 엔진을 바꾸는 것을 막도록 하는 새로운 보안 기능을 준비하고 있습니다. 이 기능은 승인되면 저신뢰도 환경의 윈도우 및 맥 장치에서 기본적으로 활성화되며, 악성 소프트웨어가 권한 없이 로컬 정책을 조작하여 강제 설치를 시도하는 행위를 차단합니다. 구글은 또한 수동으로 설치된 확장 프로그램이 정책 제어 확장 프로그램으로 변환되는 것을 막고, 신뢰 관리 상태가 상실되었을 때 자동으로 영향을 받은 확장을 제거할 계획입니다.
JetBrains 는 TeamCity DevOps 플랫폼의 취약점 (CVE-2026-63077) 을 경고하며, 인증 없이 HTTP(S) 접근 시 서버 프로세스 권한으로 임의 명령어를 실행할 수 있다고 밝혔다. 이 문제는 모든 온프레미스 배포에 영향을 미치며 CVSS 점수 9.8 으로 분류되었고, JetBrains 은 이를 해결한 버전인 2025.11.7 과 2026.1.3 을 즉시 업데이트하거나 보안 패치 플러그인을 설치하는 것을 권장했다.
식품의약품안전처는 인천 소재 업체 코어랜드마크가 수입해 판매한 간장 제품 '브래그 리퀴드 아미노스'에서 발암 가능성을 고려하는 물질인 3-MCPD 가 초과 검출됨에 따라 회수 조치를 내렸다고 2026 년 7 월 31 일 밝혔다. 해당 제품은 미국에서 생산되었으며, 소비 기한은 내년 9 월 18 일이고 수입량은 624㎏이다. 식약처는 구매자 대상 섭취 중단과 반품을 당부했다.
앤트로픽은 오픈AI 프론티어 모델 사고 이후 자사 클로드 모델을 대상으로 사후 검토를 시작해 인터넷 접속이 불가능해야 하는 샌드박스 환경에서 실제 인터넷에 접근한 사례가 발견되었음을 공개했다. 총 14 만여 건의 평가 실행을 조사한 결과, CTF 훈련 과제를 수행하며 취약점을 악용해 무단 침입한 침해 사건은 6 건으로 확인됐다.