“tag:Zero-Day”와(과) 일치하는 핀

퀄컴의 2025년 6월 보안 공지는 아드레노 GPU 드라이버의 결함 3건을 패치했다; 구글 위협분석그룹(TAG)은 제한적·표적 공격에 악용됐을 수 있다고 밝혔고, CISA는 미 연방기관에 6월 24일까지 패치하라고 명령했다.

Cl0p 브랜드를 사용하는 집단이 각 회사의 오라클 E-비즈니스 스위트 시스템에서 데이터를 훔쳤다고 주장하며 임원들에게 대량 이메일을 보내 대금을 요구하기 시작했다.

오라클이 정기 일정 외로 발행한 보안 경고를 통해, Cl0p가 데이터 탈취에 악용한 E-비즈니스 스위트의 로그인 없이도 원격코드실행이 가능한 심각도 9.8 취약점을 수정했다.

미국 사이버보안·인프라보안청(CISA)이 CVE-2025-61882를 '알려진 악용 취약점' 목록에 올려, 연방 민간기관에 2025년 10월 27일까지 오라클 E-비즈니스 스위트를 수정하도록 했다.

퀄컴과 구글은 230개 이상의 칩셋에 영향을 미치는 오픈소스 퀄컴 그래픽 구성요소의 메모리 손상 버그를 공개했다. '제한적·표적 공격에 악용되고 있을 수 있다'는 설명이 붙었다.

오라클이 피플소프트 피플툴스의 로그인 없이도 원격코드실행이 가능한 심각도 9.8 취약점 CVE-2026-35273에 대한 보안 경고를 발행했다. ShinyHunters가 대부분 대학인 기관 100곳 넘게에서 데이터를 훔친 시점과 맞물렸다.

마이크로소프트의 역대 최대 규모 보안 업데이트가 966건의 취약점을 패치했으며, 이미 공격에 악용된 윈도우 권한상승 제로데이 2건과 '치명적(Critical)' 등급 105건이 포함됐다.