PHP2Shell 취약점, ASLR 방어 우회 익스플로잇 개발되어 심각성 고조
취약점
연구자들은 PHP2Shell 취약점(CVE-2026-109618 등)에 대해 ASLR이 활성화된 x86-64 서버 환경에서도 원격 코드 실행(RCE)을 달성하는 새로운 익스플로잇을 개발했다. 이는 기존의 방어 메커니즘을 우회하는 중요한 진전이며, 공격자들이 이 취약점을 악용하고 있음을 보여준다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
메타의 AI 학습 관련 이용 약관 개정에도 법률 전문가들은 우려 표명
AI메타는 비즈니스 계정의 콘텐츠를 제품 개발 및 연구에 사용할 수 있다는 새로운 이용 약관을 발표했으나, 법률 전문가들은 이 변경 사항만으로는 메타가 사이트 전체를 스크래핑할 수 있다는 우려를 불식시키기 어렵다고 지적했다. 비록 메타가 스크래핑을 하지 않는다고 주장하지만, 개정된 약관은 여전히 광범위한 해석의 여지를 남기고 있다.
(새 창에서 원문 열기)캡콤, 회원 서비스 침해 확인 및 1170만 명 이상 계정 정보 유출 사실 발표
정보보호일본의 게임 회사 캡콤이 회원 서비스인 CAPCOM ID가 해커들에게 침해당했으며, 1170만 명 이상의 고객 이메일 주소와 관련 정보가 유출되었음을 확인했다. 유출된 정보에는 이메일 외에도 계정 생성일, 마지막 로그인 시각, 로그인 횟수, 마지막 로그인 시 사용된 IP 주소 등이 포함되어 있다. 캡콤은 비밀번호는 안전했으며 신용카드 정보는 영향을 받지 않았다고 밝혔다.
(새 창에서 원문 열기)연구자들이 물리적 AI에서 LLM을 이용한 로봇 공격 시나리오를 시뮬레이션으로 입증
정보보호연구자들은 LLM에 백도어를 심어 로봇에게 물리적 행동(예: 손 절단, 고양이 조리)을 지시하는 MuTRAP 공격 기법을 시뮬레이션으로 구현했다. 이들은 공격의 잠재적 위험성을 경고하며, 공격 계획의 보안성을 평가하는 PROTEA와 같은 방어책도 함께 제시했다.
(새 창에서 원문 열기)스페이스X-테슬라 합병설과 AI 사업 부문의 재무적 현황 분석
AI본 기사는 스페이스X와 테슬라의 잠재적 합병 가능성을 논하며, 두 회사가 AI 소프트웨어 개발 협력을 통해 시너지를 낼 수 있다는 관점을 제시한다. 또한, 각 회사의 AI 관련 사업 부문(스페이스X의 Grok 등)의 최근 분기별 매출 현황과 향후 로봇 및 자율주행 기술에 집중하고 있음을 언급한다.
(새 창에서 원문 열기)LiteLLM 프로젝트 공급망 공격으로 정보 탈취 악성코드 배포
정보보호공격자들이 LiteLLM 프로젝트의 PyPI 패키지를 손상시켜 자격 증명, 비밀 키 등을 훔치는 악성 Docker 이미지를 배포했다. 이 공격은 LiteLLM 버전 1.107.0에 영향을 미쳤으며, 공격자는 설치 패키지에 악성 파일을 삽입하여 실행했다. 피해를 입은 사용자는 해당 버전을 사용을 중단하고 환경을 검사해야 한다.
(새 창에서 원문 열기)1Password, AI 에이전트가 비밀번호 없이도 계정에 로그인하도록 지원하는 기능 출시
AI1Password는 '1Password for Agents'라는 새로운 도구를 출시하여, 사용자가 선택한 AI 에이전트가 사용자의 자격 증명에 접근하지 않고도 계정에 대신 로그인할 수 있도록 지원한다. 이 시스템은 에이전트의 신원을 확인하고 사용자의 승인을 거쳐 작업을 대리 수행하는 방식으로 작동한다.
(새 창에서 원문 열기)Arista, VeloCloud Orchestrator의 제로데이 SQL 인젝션 취약점 악용 경고
취약점공격자들이 Arista의 VeloCloud Orchestrator(VCO)에서 제로데이 SQL 인젝션 취약점을 악용하고 있다. 이 취약점은 로그인 계정만 있으면 운영자 권한을 획득할 수 있으며, 이에 대한 패치 버전과 대응 방안이 발표되었다.
(새 창에서 원문 열기)OpenAI, 의사결정 모델을 Decisions API로 공개하며 시장 경쟁 심화
AIOpenAI가 Decisions API를 통해 의사결정 모델을 일반 사용자에게 공개했으며, 이는 빠르고 저렴한 지능형 서비스 시장에 진입한 것이다. 이 API는 추론 속도를 1~3초에서 100~180밀리초로 단축했으며, 새로운 음성 및 시각 양식도 추가되었다. 초기 사용자들은 이 API를 활용하여 처리량을 높이고 응답 시간을 크게 줄이는 데 성공했다.
(새 창에서 원문 열기)Canva, 자체 이미지 생성 모델 'Canva Craft' 출시 및 기능 공개
AI디자인 플랫폼 Canva가 자체 연구팀을 통해 이미지 생성 모델인 Canva Craft를 출시했다. 이 모델은 사용자 프롬프트를 해석하여 계획을 세우고, 최대 2K 해상도의 이미지를 생성하며, 이후 Canva Magic을 통해 레이어 기반 디자인으로 변환할 수 있다. Canva는 이 모델이 모든 사용자에게 제공되며 API를 통해서도 접근 가능하다고 밝혔다.
(새 창에서 원문 열기)마이크로소프트 AI, 시뮬레이션에서 의사보다 높은 진단 정확도 입증하며 의료 초지능 추구
AI마이크로소프트의 AI 진단 시스템(MAI-DxO)이 시뮬레이션에서 복잡한 의료 사례를 일반 의사보다 두 배 이상 높은 비율로 정확하게 진단한 연구 결과가 발표되었다. 이 시스템은 여러 AI 에이전트를 협업시켜 진단을 내리며, GPT-5와 결합했을 때 높은 정확도를 보였다. 마이크로소프트는 이를 의료 분야의 '초지능'을 향한 진전으로 평가하고 있다.
(새 창에서 원문 열기)eMudhra, 추측 가능한 중간 CA 키 발견 후 글로벌 SSL/TLS 사업 철수 결정
취약점연구자가 eMudhra의 중간 CA 인증서 8개의 개인 키가 쉽게 추측 가능하다는 취약점을 발견하면서, eMudhra는 글로벌 SSL/TLS 인증서 사업에서 철수하기로 결정했다. 이로 인해 Chrome 등 주요 브라우저는 해당 루트 인증서에 대한 신뢰를 중단할 예정이며, 영향을 받은 약 30,800개의 인증서에 대한 조치가 필요하다.
(새 창에서 원문 열기)마이크로소프트, AI 진단 도구가 특정 질병 진단에서 인간 의사보다 높은 정확도를 보였다고 밝혀
AI마이크로소프트는 자체 AI 진단 도구가 특정 의학 사례에서 인간 의사보다 높은 진단 정확도를 보였다는 연구 결과를 발표했다. 이 시스템은 여러 AI 에이전트를 활용하여 증상과 병력을 분석하며, 일부 테스트에서 일반 의사 대비 높은 정확도를 기록했다. 마이크로소프트는 이 기술이 향후 실제 임상 환경에서 검증되어야 한다고 강조했다.
(새 창에서 원문 열기)AI 정보 유출, 인증 우회 등 다양한 보안 위협 동향 종합 분석
정보보호최근 PHP, GitLab, Node.js 등에서 심각한 취약점들이 발견되었으며, Bluesky 계정 탈취 및 Andromeda의 고객 인증 정보 노출 사고가 보고되었다. 또한, 유럽 경찰은 AI를 이용한 은행 사기 수법에 대한 경고를 발표했으며, Laravel의 인증 우회 취약점도 패치되었다.
(새 창에서 원문 열기)GitLab, 12년간의 릴리스에 걸친 최대 심각도 RCE 버그 패치
취약점GitLab은 특정 조건 하에서 인증되지 않은 공격자가 서버에서 임의 코드를 실행할 수 있는 최대 심각도의 취약점을 패치했다. 이 버그는 2014년까지의 버전을 포함하여 12년간의 릴리스에 걸쳐 존재했으며, 사용자는 즉시 업데이트가 필요하다.
(새 창에서 원문 열기)AI를 활용한 Switch 2 해킹 성공 사례 등장
AI한 모더가 OpenAI의 Codex를 활용하여 Switch 2의 특정 게임을 이용한 소프트웨어적 해킹(jailbreak)에 성공했다. 이 익스플로잇은 게임을 통해 실행해야 하며, 향후 더 많은 해킹 시도의 시작점이 될 수 있다.
(새 창에서 원문 열기)Arista, 활발히 악용된 VeloCloud Orchestrator 제로데이 취약점 패치 발표
취약점Arista Networks는 VeloCloud Orchestrator 온프레미스 배포에 영향을 미치는 제로데이 취약점에 대한 보안 업데이트를 출시했다. 이 취약점은 기본적인 권한으로 SQL 인젝션을 통해 권한 상승을 일으킬 수 있으며, 공격자들이 이미 악용하고 있는 것으로 확인되었다. 영향을 받은 시스템 관리자는 패치 적용 및 의심스러운 활동 모니터링을 권고받았다.
(새 창에서 원문 열기)리눅스 KSMBD의 두 가지 CVSS 9.0 RCE 취약점 공개, 커널 패치 전 단계
취약점리눅스 커널의 KSMBD 서비스에서 Trend Micro의 제로데이 이니셔티브가 두 가지 원격 코드 실행 취약점을 발견했으며, 이는 아직 메인라인 커널에 패치되지 않은 상태이다. 한 취약점은 네트워크 인증 없이도 트리거 가능하며, 다른 하나는 SMB Direct 및 RDMA 지원이 필요하다. 커널 개발자들은 해당 취약점에 대한 수정안을 검토 중이나 공식적인 패치는 아직 나오지 않았다.
(새 창에서 원문 열기)중국 해커, ConnectWise 침투 후 AI 에이전트로 수천 개 기업 정보 탈취
AI중국과 연계된 해커들이 IT 관리 서비스인 ConnectWise의 클라우드 백업 서비스에 침입하여 고객사 인증 정보를 탈취했다. 이들은 AI 에이전트를 활용하여 약 2,250개 조직에 대해 분당 약 3,000회의 로그인 시도를 감행하며 공격을 시도했다. ConnectWise는 현재 해당 침해 사고를 조사 중이며 서비스 접근을 일시 중단한 상태이다.
(새 창에서 원문 열기)PHP의 두 가지 치명적 취약점 공개, 원격 코드 실행 가능성 존재
취약점ANSSI와 CERT-FR은 PHP의 두 가지 심각한 취약점(CVE-2026-109618, CVE-2026-109619)을 발표했으며, 이는 인증 없이도 원격 코드 실행을 허용한다. 해당 취약점은 PHP 5부터 8.1 버전을 포함한 광범위한 버전에 영향을 미치므로, 사용자는 즉시 패치 적용 또는 격리 조치를 취해야 한다.
(새 창에서 원문 열기)프랑스 슈퍼마켓 냉장 시스템 공격, 근본적 보안 부재가 원인으로 밝혀져
정보보호프랑스 슈퍼마켓의 냉장 시스템에 가해진 사이버 공격은 공격 기법의 정교함보다는 기본적인 보안 조치 미비가 주된 원인이었습니다. 공격자들은 인터넷에 직접 노출된 시스템과 취약한 비밀번호를 이용해 온도 제어 시스템을 조작했고, 이는 대규모 식자재 손실로 이어졌습니다. Anssi는 이러한 취약점이 다른 산업 분야에도 존재함을 지적하며 관련 기관에 경각심을 촉구했습니다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.