GitLab, 12년간의 릴리스에 걸친 최대 심각도 RCE 버그 패치
취약점
GitLab은 특정 조건 하에서 인증되지 않은 공격자가 서버에서 임의 코드를 실행할 수 있는 최대 심각도의 취약점을 패치했다. 이 버그는 2014년까지의 버전을 포함하여 12년간의 릴리스에 걸쳐 존재했으며, 사용자는 즉시 업데이트가 필요하다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
AI를 활용한 Switch 2 해킹 성공 사례 등장
AI한 모더가 OpenAI의 Codex를 활용하여 Switch 2의 특정 게임을 이용한 소프트웨어적 해킹(jailbreak)에 성공했다. 이 익스플로잇은 게임을 통해 실행해야 하며, 향후 더 많은 해킹 시도의 시작점이 될 수 있다.
(새 창에서 원문 열기)Arista, 활발히 악용된 VeloCloud Orchestrator 제로데이 취약점 패치 발표
취약점Arista Networks는 VeloCloud Orchestrator 온프레미스 배포에 영향을 미치는 제로데이 취약점에 대한 보안 업데이트를 출시했다. 이 취약점은 기본적인 권한으로 SQL 인젝션을 통해 권한 상승을 일으킬 수 있으며, 공격자들이 이미 악용하고 있는 것으로 확인되었다. 영향을 받은 시스템 관리자는 패치 적용 및 의심스러운 활동 모니터링을 권고받았다.
(새 창에서 원문 열기)리눅스 KSMBD의 두 가지 CVSS 9.0 RCE 취약점 공개, 커널 패치 전 단계
취약점리눅스 커널의 KSMBD 서비스에서 Trend Micro의 제로데이 이니셔티브가 두 가지 원격 코드 실행 취약점을 발견했으며, 이는 아직 메인라인 커널에 패치되지 않은 상태이다. 한 취약점은 네트워크 인증 없이도 트리거 가능하며, 다른 하나는 SMB Direct 및 RDMA 지원이 필요하다. 커널 개발자들은 해당 취약점에 대한 수정안을 검토 중이나 공식적인 패치는 아직 나오지 않았다.
(새 창에서 원문 열기)중국 해커, ConnectWise 침투 후 AI 에이전트로 수천 개 기업 정보 탈취
AI중국과 연계된 해커들이 IT 관리 서비스인 ConnectWise의 클라우드 백업 서비스에 침입하여 고객사 인증 정보를 탈취했다. 이들은 AI 에이전트를 활용하여 약 2,250개 조직에 대해 분당 약 3,000회의 로그인 시도를 감행하며 공격을 시도했다. ConnectWise는 현재 해당 침해 사고를 조사 중이며 서비스 접근을 일시 중단한 상태이다.
(새 창에서 원문 열기)PHP의 두 가지 치명적 취약점 공개, 원격 코드 실행 가능성 존재
취약점ANSSI와 CERT-FR은 PHP의 두 가지 심각한 취약점(CVE-2026-109618, CVE-2026-109619)을 발표했으며, 이는 인증 없이도 원격 코드 실행을 허용한다. 해당 취약점은 PHP 5부터 8.1 버전을 포함한 광범위한 버전에 영향을 미치므로, 사용자는 즉시 패치 적용 또는 격리 조치를 취해야 한다.
(새 창에서 원문 열기)프랑스 슈퍼마켓 냉장 시스템 공격, 근본적 보안 부재가 원인으로 밝혀져
정보보호프랑스 슈퍼마켓의 냉장 시스템에 가해진 사이버 공격은 공격 기법의 정교함보다는 기본적인 보안 조치 미비가 주된 원인이었습니다. 공격자들은 인터넷에 직접 노출된 시스템과 취약한 비밀번호를 이용해 온도 제어 시스템을 조작했고, 이는 대규모 식자재 손실로 이어졌습니다. Anssi는 이러한 취약점이 다른 산업 분야에도 존재함을 지적하며 관련 기관에 경각심을 촉구했습니다.
(새 창에서 원문 열기)메타, 케임브리지 애널리티카 사건 관련 뉴멕시코 주에서 250억 달러 벌금 판결 받다
개인정보뉴멕시코 주 법원은 메타가 케임브리지 애널리티카 사건과 관련하여 사용자 데이터 접근에 대해 기만적인 진술을 했다고 판결했다. 이로 인해 메타는 250억 달러의 벌금을 부과받았으며, 이는 해당 주에서 내려진 가장 높은 수준의 제재 중 하나이다.
(새 창에서 원문 열기)PHP 버그를 이용한 두 가지 RCE 취약점 분석 및 대응 방안 제시
취약점PHP의 특정 버전에서 메모리 오버플로우 및 전역 상태 변조를 이용한 두 가지 원격 코드 실행(RCE) 취약점이 확인되었다. 공격에 노출된 웹 서버는 패치된 버전을 사용하거나, `memory_limit=1` 설정 및 `session.upload_progress.enabled` 비활성화 등의 완화 조치를 취해야 한다.
(새 창에서 원문 열기)메타, 케임브리지 애널리티카 스캔들 관련 프라이버시 위반으로 250억 달러 벌금 부과 판결
개인정보뉴멕시코 법원은 메타가 소비자 데이터 프라이버시 관련 허위 진술을 했다고 판결하며 250억 달러의 벌금을 부과했다. 이 판결은 2018년 케임브리지 애널리티카 스캔들에서 비롯된 것으로, 4300만 건 이상의 주 법률 위반에 해당한다.
(새 창에서 원문 열기)PHP2Shell 취약점으로 영국 정부 서비스 다수 서비스 중단 발생
정보보호PHP2Shell의 두 가지 치명적 취약점(CVE-2026-109618, CVE-2026-109619)이 공격받았으며, 이로 인해 영국 정부 서비스 32개가 서비스 중단되었고 4개가 부분적으로 영향을 받았다. 이 문제는 영국 정부의 선제적 조치와 함께 전 세계적으로도 유사한 상황이 발생하고 있다.
(새 창에서 원문 열기)우버, 전 직원 3만 명에게 ChatGPT Work 전면 도입
AI우버는 파트너십을 확장하여 전 세계 직원 약 3만 명 전원이 ChatGPT Work를 사용하게 되었다. 초기 파일럿 단계에서는 운영, 재무 등 다양한 부서의 직원들이 복잡한 데이터 분석 및 교육 자료 현지화 등에 활용했으며, 이제 전사적으로 AI 도구 사용을 확대하고 있다.
(새 창에서 원문 열기)주요 AI 기업들, 로비 활동에 막대한 비용 지출하며 정책 형성 과정에 영향력 행사
AI최근 몇 달간 OpenAI, Anthropic, Nvidia 등 주요 AI 기업들이 로비 활동에 각각 최고 수준의 비용을 지출하며 정책 결정 과정에 관여했다. 이들은 사이버 보안, 아동 안전 등 다양한 이슈에 대해 로비 활동을 펼쳤으며, 이는 AI 산업이 정책 형성 과정에서 점점 더 중요한 역할을 하고 있음을 시사한다.
(새 창에서 원문 열기)PHP 취약점, 공격자들이 공개 전부터 광범위하게 악용 중이라는 경고
취약점Amazon은 PHP의 취약점이 발견된 지 4일 전부터 해커들에 의해 광범위하게 악용되고 있음을 경고했다. 미국 NSA와 영국 당국 역시 이 취약점이 전 세계 웹사이트들을 심각하게 노출시켰다고 경고했으며, PHP 개발자들은 해당 취약점에 대한 패치를 발표했다.
(새 창에서 원문 열기)공격자들이 GitHub 토큰 탈취, AI 도구 악용 등으로 침투하여 데이터를 유출하는 공격 패턴 분석
정보보호공격자들은 개발자 노트북에서 탈취한 GitHub 토큰을 이용하거나, AI 도구 설치 과정의 취약점을 악용하거나, 가짜 IT 지원 전화를 통해 MFA를 우회하여 환경에 침투하고 데이터를 유출하는 공격 패턴을 사용하고 있다. 이러한 공격을 탐지하고 차단하기 위해서는 데이터 및 행동 기반의 탐지 능력과 자율적인 대응 체계가 필수적이다.
(새 창에서 원문 열기)빌 게이츠, AI가 향후 20년간 혼란을 가져올 것이라 경고하며 대비 촉구
AI빌 게이츠는 AI 시대의 전환이 인류 역사상 가장 격동적인 시기가 될 것이라며, 이에 대비해야 한다고 주장했다. 그는 현재의 정책적 대응이나 산업계의 노력만으로는 이 거대한 도전에 맞서기에 불충분하다고 우려를 표명했다.
(새 창에서 원문 열기)인터폴, 21개국 협력 작전으로 사이버 범죄 조직 10,909개 네트워크 와해 및 용의자 1,462명 체포
정보보호인터폴은 21개국 법 집행 기관과 협력한 '작전 세레나게티 III'의 결과를 발표했다. 이 작전은 10,909개의 악성 네트워크를 와해시키고 1,462명의 용의자를 체포했으며, 65,929명의 피해자를 식별했다. 이 작전은 사이버 범죄 활동을 추적하고 자산을 회수하는 데 성공했다.
(새 창에서 원문 열기)딥시크, 미국 제재 발표 불과 이틀 만에 150억 달러 규모 자금 조달 성공
AI미국 정부가 보안 문제로 딥시크의 AI 기술 사용 중단을 지시한 지 이틀 만에, 중국 기반의 이 AI 연구소가 약 150억 달러 규모의 대규모 자금 조달에 성공했다. 이 자금 조달은 중국 배터리 제조사 CATL과 텐센트 등이 잠재적 투자자로 참여했으며, 딥시크는 향후 IPO를 계획하고 있다.
(새 창에서 원문 열기)PHP2Shell 취약점, 패치 공개 4일 전부터 공격 시도 있었으며 현재 광범위하게 악용 중
취약점Amazon Threat Intelligence는 PHP2Shell 취약점(CVE-2026-109618, CVE-2026-109619)에 대한 공격 시도가 패치 공개 4일 전부터 시작되었음을 보고했다. 공격자들은 패치 공개 이후에도 해당 취약점을 광범위하게 악용하고 있는 것으로 나타났다. PHP 개발팀은 공식 보안 패치 적용만이 영구적인 방어책이라고 강조했다.
(새 창에서 원문 열기)1Password, AI 에이전트가 비밀번호를 보지 않고 계정에 로그인할 수 있는 기능 출시
AI1Password는 AI 에이전트가 사용자의 비밀번호를 직접 보지 않고도 계정에 로그인할 수 있는 '1Password for Agents' 기능을 선보였다. 이 새로운 시스템은 에이전트가 로그인 요청 시 사용자에게 알림을 보내고 승인을 받으면, 1Password가 필요한 로그인 정보를 대신 채워주어 보안을 유지한다.
(새 창에서 원문 열기)AI 쇼핑 에이전트의 등장과 상업적 장벽: 서비스의 현실적 한계와 기업들의 대응
AIMeta, Google, OpenAI 등이 선보인 AI 쇼핑 에이전트들은 비행기표 예약이나 상품 검색 등 복잡한 작업을 수행할 수 있지만, 실제 구매 과정에서는 사용자의 상세한 지시와 기술적 문제에 직면한다. 아마존을 비롯한 소매업체들은 AI 에이전트의 접근을 제한하거나 소송을 제기하는 등 상업적 장벽을 세우고 있으며, 이는 에이전트의 효용성과 사용 경험에 영향을 미치고 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.