Daily Security Feed - 2026-07-09

Security Feed Digest (2026-07-09)

Hacker News: Best

• Grok 4.5 — Wed, 08 Jul 2026 18:00:32 +0000
• GPT‑Live — Wed, 08 Jul 2026 17:03:19 +0000
• EU now one step away from reviving private message scanning rules — Wed, 08 Jul 2026 16:53:06 +0000
• TypeScript 7 — Wed, 08 Jul 2026 16:06:35 +0000
• Chatto is now open source — Wed, 08 Jul 2026 15:19:50 +0000
• Mistral’s Robostral Navigate: a state of the art robotics navigation model — Wed, 08 Jul 2026 14:09:17 +0000
• Decoding the obfuscated bash script on a Uniqlo t-shirt — Wed, 08 Jul 2026 08:46:06 +0000
• GitLost: We Tricked GitHub’s AI Agent into Leaking Private Repos — Wed, 08 Jul 2026 05:25:35 +0000
• How to Build a Minimal ZFS NAS Without Synology, QNAP, TrueNAS (2024) — Wed, 08 Jul 2026 03:59:35 +0000
• Tenda firmware (multiple versions) contains hidden authentication backdoor — Wed, 08 Jul 2026 00:08:51 +0000
• Structure and Interpretation of Computer Programs Video Lectures (1986) — Tue, 07 Jul 2026 23:57:29 +0000
• We charge $10k a week to delete AI-generated code — Tue, 07 Jul 2026 20:35:42 +0000
• Show HN: Davit, a Apple Containers UI — Tue, 07 Jul 2026 18:44:29 +0000
• Local, CPU-Friendly, High-Quality TTS (Text-to-Speech) with Kokoro — Tue, 07 Jul 2026 18:24:10 +0000
• China sentences official to death for taking $325M in bribes — Tue, 07 Jul 2026 16:38:08 +0000

Krebs on Security

• Felons, Fraudsters Flog Offensive Cybersecurity Startup — Wed, 08 Jul 2026 12:31:39 +0000

BleepingComputer

• Mount Royal University confirms breach as hackers claim attack — Wed, 08 Jul 2026 17:26:59 -0400
• Fake Paysafe, Skrill SDKs on NPM and PyPi steal credentials — Wed, 08 Jul 2026 15:54:59 -0400
• Hackers exploit Roundcube flaw to spy on academic researchers — Wed, 08 Jul 2026 14:56:02 -0400
• Entra passkey enrollment vishing targets Microsoft 365 users — Wed, 08 Jul 2026 12:47:25 -0400
• 3 Ways AI Powers Service Desk Attacks and How to Prevent Them — Wed, 08 Jul 2026 10:01:11 -0400
• DuckDuckGo browser now blocks YouTube video ads — Wed, 08 Jul 2026 08:00:00 -0400
• Telco giant KDDI says data breach affects over 12 million people — Wed, 08 Jul 2026 07:24:16 -0400
• CISA orders feds to prioritize patching Langflow auth bypass flaw — Wed, 08 Jul 2026 05:58:11 -0400
• Ubiquiti warns of new max severity UniFi OS vulnerability — Wed, 08 Jul 2026 04:15:20 -0400
• CISA orders feds to patch max severity ColdFusion flaw by Friday — Wed, 08 Jul 2026 03:16:55 -0400

Darkreading

• Mexico’s New Cyber Plan Faces Its First Real Test — Wed, 08 Jul 2026 21:34:21 GMT
• Lone Attacker Uses AI to Breach AWS Cloud Environment in 72 Hours — Wed, 08 Jul 2026 20:32:22 GMT
• Vidar Infostealer Hammers SMBs via Malvertising Campaign — Wed, 08 Jul 2026 16:45:54 GMT
• State IDs for AI Agents: Will Estonia Set a Precedent? — Wed, 08 Jul 2026 08:01:00 GMT

The Hacker News

• AI Coding Agents Found Triggering Endpoint Security Rules Built to Catch Attackers — Wed, 08 Jul 2026 22:32:12 +0530
• New HalluSquatting Attack Could Trick AI Coding Assistants Into Installing Botnet Malware — Wed, 08 Jul 2026 20:37:24 +0530
• Ubiquiti Patches Critical UniFi Flaws Across Connect, Talk, Access, Protect, and OS — Wed, 08 Jul 2026 20:08:05 +0530
• New Ghost Phishing Wave Is Breaking Traditional Email Security — Wed, 08 Jul 2026 18:30:00 +0530
• SCMBANKER Malware Uses ClickFix Lures to Target Mexican Banking Users — Wed, 08 Jul 2026 18:22:15 +0530
• GitHub ‘Verified’ Commits Can Be Rewritten Into New Hashes Without Breaking Signatures — Wed, 08 Jul 2026 17:21:24 +0530
• The Verification Step Is the New ATO Battleground in 2026 — Wed, 08 Jul 2026 17:00:00 +0530
• GitHub Copilot Refuses Harmful Requests in Chat, Then Writes Them in Code — Wed, 08 Jul 2026 16:51:07 +0530
• China-Linked UAT-7810 Expands ORB Network With New LONGLEASH Malware — Wed, 08 Jul 2026 14:34:33 +0530
• 15-Year-Old GhostLock Flaw Enables Root and Container Escape on Most Linux Distros — Wed, 08 Jul 2026 11:46:44 +0530
• CISA Adds 4 Actively Exploited Adobe, Joomla, and Langflow Flaws to KEV — Wed, 08 Jul 2026 11:03:12 +0530

데일리시큐 - 최근인기기사

• “복잡한 해킹보다 파일 실행이 더 위험”…인포스틸러 감염 35% 차지 — 2026-07-08 09:33:45
• [MPIS 리더스 포럼 2026] “AI 카메라, 병원 안전 넘어 운영 인텔리전스로”…버카다, 통합 물리보안 전략 제시 — 2026-07-08 00:25:43
• [MPIS 리더스 포럼 2026] 스패로우 “AI가 만든 코드도 반드시 검증해야…의료SW 보안은 환자 안전 문제” — 2026-07-08 00:13:29
• [정보보안 연재소설-로그아웃되지 않는 밤] 제3화 “다 열어 주세요” — 2026-07-08 17:46:55
• 한국인터넷진흥원-세계은행, 서울서 제11회 CAMP 연례 회의 개최 — 2026-07-08 15:46:05
• 아이티언, 넷스코프 파트너 서밋서 ‘서비스 딜리버리 우수상’ 수상 — 2026-07-08 09:21:57
• 아르고스 아이덴티티, KB국민은행과 AI 에이전트 기반 금융 규제 업무 자동화 검증 착수 — 2026-07-08 16:16:15
• Synology, 중소기업 겨냥한 1U 데이터 보호 어플라이언스 DP5200 출시 — 2026-07-08 13:24:32
• 벨로크, RF 탐지 솔루션 비-링크스 개발…안티드론 통합 플랫폼 강화 — 2026-07-08 12:47:53
• 에이아이딥, 생성형 AI 대응 차세대 보안 솔루션 라인업 공개 — 2026-07-08 14:36:48

보안뉴스 > SECURITY

• [배종찬의 보안 빅데이터] 사람을 때릴 수도 있는 해킹 로봇 위협 — Thu, 9 Jul 2026 08:26:00 +0900
• [ISEC 2026 미리보기] 웨어밸리, ‘샤크라맥스·로그캐치’로 차세대 데이터 보안 해법 제시 — Thu, 9 Jul 2026 08:26:00 +0900
• [ISEC 2026 미리보기] 오픈소프트랩, “보안 운영은 LUNA SEC-OPS, AI 통제는 LUNA AI-GRC” — Thu, 9 Jul 2026 08:24:00 +0900
• [속담으로 배우는 100가지 보안 습관 58] 세 살 버릇 여든까지 간다(8)-브라우저 업데이트 안 하면 생기는 위험 — Thu, 9 Jul 2026 08:21:00 +0900
• 정보보호 유공자 포상… 황정현 아이닉스 대표 대통령표창, 임종완 이화트론 대표·정용길 세연테크 소장 부총리표창 — Wed, 8 Jul 2026 17:18:00 +0900
• 엔클라우드, AI 영상관제 서비스 ‘The N’ 과기정통부 혁신제품 지정 — Wed, 8 Jul 2026 17:14:00 +0900
• 캐나다 정보 기관, 안보 위협 해외 범죄 조직에 ‘사이버 역공’ — Wed, 8 Jul 2026 17:10:00 +0900
• [카드뉴스] 파일 하나 누락에 거인 붕괴… AI 공급망 무너뜨리는 ‘인적 리스크’와 대응책 — Wed, 8 Jul 2026 15:34:00 +0900
• [ISEC 2026 미리보기] 엠클라우독, 폐쇄망에서 안전하게 쓰는 보안 AI 협업 에이전트 `딥코웍’ 선보여 — Wed, 8 Jul 2026 15:02:00 +0900
• [ISEC 2026 미리보기] 엘에스웨어, AI 시대 보안의 답… 서버부터 공급망까지 — Wed, 8 Jul 2026 15:01:00 +0900