소비자 피해
GASGAS·Husqvarna 오프로드 오토바이 리콜, 뒷브레이크 균열 확인
CPSC는 뒷브레이크 캘리퍼 균열·파손 위험으로 약 2만1,040대 리콜을 발표했다. 소비자는 즉시 운행을 중단하고 무상수리를 받아야 한다. 공식 발표일과 대상, 독자가 확인할 대응 절차 및 불확실성을 분리해 정리했다.
[월:] 2026년 08월
소비자 피해
JINHEZO LED 티라이트 리콜, 버튼전지 접근 위험 확인법
CPSC는 어린이가 버튼전지에 쉽게 접근할 수 있고 필수 경고가 없다는 이유로 약 2,798개의 LED 티라이트 리콜을 발표했다. 보고된 사고는 없었다. 공식 발표일과 대상, 독자가 확인할 대응 절차 및 불확실성을 분리해…
국내 사건
Siemens S7 PLC 능동 위협, 인터넷 차단·자산목록·이상징후 탐지가 핵심
CISA·NSA·FBI 등은 Siemens S7 계열 PLC를 겨냥한 능동 위협을 경고하고 자산목록, 패치, 인터넷 차단, 접근통제와 모니터링을 권고했다. 공식 발표일과 대상, 독자가 확인할 대응 절차 및 불확실성을 분리해 정리했다.
국내 사건
Ray 코드주입 취약점 KEV 등재, AI 클러스터 외부노출을 줄이는 법
CISA는 Ray 프로젝트 코드주입 취약점 CVE-2025-62593을 KEV에 추가했다. 공식 발표일과 대상, 독자가 확인할 대응 절차 및 불확실성을 분리해 정리했다.
국내 사건
macOS 인증 취약점 실제 악용, 단말 업데이트와 권한감사를 함께 해야 한다
CISA는 Apple macOS 부적절한 인증 취약점 CVE-2026-65400의 실제 악용을 확인했다. 공식 발표일과 대상, 독자가 확인할 대응 절차 및 불확실성을 분리해 정리했다.
국내 사건
VMware vCenter 경로순회 취약점, 가상화 관리망 분리가 필요한 이유
CISA는 VMware vCenter 경로순회 취약점 CVE-2026-59310을 KEV에 추가했다. 공식 발표일과 대상, 독자가 확인할 대응 절차 및 불확실성을 분리해 정리했다.
국내 사건
SharePoint 취약한 인증 실제 악용, 인터넷 공개 서버를 먼저 찾아야 한다
CISA는 SharePoint 취약한 인증 문제 CVE-2026-55040의 실제 악용을 확인했다. 공식 발표일과 대상, 독자가 확인할 대응 절차 및 불확실성을 분리해 정리했다.
국내 사건
Microsoft IKE 이중해제 취약점, VPN 경계장비 패치 우선순위
CISA는 Microsoft IKE 서비스 확장 이중해제 취약점 CVE-2026-33824를 실제 악용 목록에 넣었다. 공식 발표일과 대상, 독자가 확인할 대응 절차 및 불확실성을 분리해 정리했다.
국내 사건
MLflow SSRF 실제 악용, AI 실험서버가 내부망 통로가 되지 않게 하려면
CISA는 MLflow 서버사이드 요청위조 취약점 CVE-2026-64849를 KEV에 추가했다. 공식 발표일과 대상, 독자가 확인할 대응 절차 및 불확실성을 분리해 정리했다.
국내 사건
TrueConf 코드주입 취약점, 패치 뒤에도 로그를 확인해야 하는 이유
CISA는 TrueConf 코드주입 취약점 CVE-2026-72530의 실제 악용 증거를 확인했다. 공식 발표일과 대상, 독자가 확인할 대응 절차 및 불확실성을 분리해 정리했다.