Microsoft SharePoint 제로데이 공격 발생
정보보호
Microsoft의 SharePoint 온프레미스에 대한 패치가 제대로 작동하지 않아 제로데이 공격이 발생하고 있다. 보안 전문가들은 이 취약점이 악용되고 있으며, 사용자들에게 즉각적인 조치가 필요하다고 경고하고 있다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
LausivLoader 분석: 악성코드 단계 간 데이터 전달 방법
정보보호SANS ISC는 LausivLoader라는 악성코드의 분석을 통해, 악성코드 단계 간 데이터 전달 방법을 설명했다. 이 악성코드는 JavaScript를 통해 PowerShell 스크립트를 실행시키며, 환경 변수를 사용해 파일 경로를 전달하는 방식을 채택하고 있다.
(새 창에서 원문 열기)EUDI Wallet: 기업이 성공적인 사용 사례를 창출해야 한다
정책·규제유럽은 eIDAS 2.0 규정을 통해 2026년까지 모든 시민이 디지털 신분증인 EUDI Wallet을 사용할 수 있도록 하기로 했다. 그러나 이 기술의 성공은 기업과 정부가 실질적인 사용 사례를 창출하는 데 달려 있다. EUDI Wallet은 사용자가 직접 정보를 제어할 수 있는 방식으로, 금융, 보험, 차량 대여 등 다양한 분야에서 활용될 수 있다.
(새 창에서 원문 열기)화웨이, 엔비디아와 경쟁하기 위해 2027년 상반기 AI 칩 출시 계획 발표
AI화웨이는 엔비디아와의 경쟁을 위해 2027년 상반기에 신형 AI 칩 Ascend 960DT를 출시할 계획을 발표했습니다. 이전에는 2027년 3분기 출시를 예정했으나 일정을 앞당겼으며, 성능이 이전 대비 2배 향상될 예정입니다. 또한, Peerium Computing Architecture를 통해 대규모 AI 컴퓨팅 시스템을 구축하고 있습니다.
(새 창에서 원문 열기)이란과 연관된 Handala 해커가 HEAVYGRAM 텔레그램 백도어와 연결
정보보호이란과 연관된 해커 그룹인 Handala Hack은 텔레그램 기반 감시 백도어 HEAVYGRAM과 Delphi 기반 유틸리티 CRUDEEXCLUDE를 사용하여 표적을 감시하고 정보를 유출하고 있습니다. 이 악성코드는 텔레그램을 통해 명령을 전달하며, 시스템 정보 수집, 스크린샷 캡처, 파일 유출 등의 기능을 수행합니다.
(새 창에서 원문 열기)AI는 전 세계적으로 일자리 파괴자로 두려워지고 있다
AI피ュー 리서치가 37개국 4만2천명을 대상으로 AI에 대한 인식을 조사한 결과, 34개국에서 AI가 일자리 감소를 초래할 것이라고 우려하는 응답자가 신규 일자리 창출에 대한 기대보다 많았다. 특히 미국, 호주, 한국 등 부유한 국가에서 우려가 높았으며, 젊은 세대의 불안도 증가하고 있는 것으로 나타났다.
(새 창에서 원문 열기)마이크로소프트 AI CEO, AI 위협은 현실이며 앤트로픽이 상황 악화시키고 있다고 주장
AI마이크로소프트 AI 최고경영자(Mustafa Suleyman)가 인공지능(AI) 안전성과 규제에 대한 강한 입장을 밝혔다. 그는 AI 위협이 현실이며, 앤트로픽(Anthropic)의 AI 의식 철학이 위험하다고 지적했다. 마이크로소프트는 '휴머니스트 AI 행동 강령'이라는 37페이지 분량의 문서를 발표해 AI 개발 원칙과 철학을 제시했다.
(새 창에서 원문 열기)Instinct과 Meta의 Muse, 전화 기능 추가로 경쟁 가열
AIInstinct과 Meta의 Muse는 사용자가 대신 전화를 걸 수 있는 새 기능을 추가했다. Instinct의 Concierge 기능은 식당 예약, 치과 취소 목록 등록, 케이블 요금 문제 해결 등을 지원하며, Muse는 미국 기업에 전화를 걸 수 있는 기능을 추가했다. 두 기능은 모두 초기 사용자에게 제공되며 점차 확대될 계획이다.
(새 창에서 원문 열기)Microsoft 패치로 도메인 연결된 Windows PC에 신뢰 문제 발생
취약점Microsoft가 발표한 패치로 인해 도메인에 연결된 Windows PC에서 신뢰 문제가 발생하고 있으며, SharePoint 온프레미스가 제로데이 공격을 받고 있는 것으로 나타났습니다.
(새 창에서 원문 열기)구글, 엔비디아, 앤톡로픽, Emerald AI와 협력해 데이터센터 전력 수요 조절 기술 개발
AIGrid 소프트웨어 스타트업 Emerald AI는 구글, 엔비디아, 앤톡로픽과 협력해 AI Energy Management Alliance(AEMA)를 설립하여 데이터센터의 전력 수요 조절 기술을 개발하고 있다. 이 기술은 데이터센터가 비중요 작업을 일시 중단하거나 다른 데이터센터로 작업을 이전함으로써 전력망에 추가 100기가와트의 공간을 확보할 수 있도록 한다. Emerald AI는 전통적인 디젤 발전기 대신 소프트웨어를 통해 전력 수요 조절을 가능하게 하며, 최근 1.5억 달러를 유치하여 기술 확장에 나서고 있다.
(새 창에서 원문 열기)Windows 11 24H2 Home 및 Pro 버전, 10월 지원 종료
정보보호Microsoft는 Windows 11 24H2 Home 및 Pro 버전이 10월 13일을 기해 보안 및 비보안 업데이트를 중단한다고 발표했습니다. 사용자들은 최신 버전인 Windows 11 25H2로 업그레이드하는 것을 권고받고 있습니다.
(새 창에서 원문 열기)넷을 고치는 건 누군가
정보보호네트워크 인프라 구축과 유지보수는 단순한 기계적 작업이 아니라, 다양한 전문 지식과 경험을 필요로 한다. 인프라의 신뢰성을 보장하기 위해 전문 자격과 교육 체계가 중요하다.
(새 창에서 원문 열기)시스코, 다시 한번 악용된 제로데이 취약점 발표
취약점시스코가 다시 한번 악용된 제로데이 취약점을 발표했다. 이 취약점은 점수 10점으로 평가받으며, 현재 공격에 사용되고 있는 것으로 확인되었다.
(새 창에서 원문 열기)Unbound DNS resolver 심각한 취약점 발견, 즉시 패치 권고
취약점Unbound DNS resolver의 DNSSEC 검증기에서 원격 코드 실행이 가능한 힙 오버플로우 취약점(CVE-2026-81642)이 발견되어 1.26.1 버전으로 패치가 제공되었다. 해당 취약점은 악의적인 DNS 존을 통해 공격이 가능하며, 1.26.0 이하 버전이 영향을 받는다.
(새 창에서 원문 열기)Microsoft AI 최고책임자가 Anthropic에게 Claude에 아이디어를 넣지 말라고 경고
정보보호Microsoft의 AI 최고책임자가 Anthropic에게 Claude 모델에 아이디어를 넣지 말라고 경고하는 한편, 다양한 보안 이슈와 동향이 보도되었다.
(새 창에서 원문 열기)ABB Ability Edgenius 제품의 취약점(CVE-2026-31431) 및 패치 정보
취약점ABB Ability Edgenius 제품에서 CVE-2026-31431이라는 Linux 커널 취약점이 발견되어, 해당 취약점을 해결하는 업데이트가 제공되고 있습니다. 이 취약점은 로컬 인증 사용자나 탈취된 컨테이너 워크로드가 시스템에 루트 권한을 얻을 수 있는 위험을 초래할 수 있습니다.
(새 창에서 원문 열기)미쓰비시 GX Works3 및 Motion Control Settings 취약점 경고
취약점미쓰비시 GX Works3 및 Motion Control Settings 제품에서 인증 알고리즘 구현 오류로 인해 로컬 공격자가 무효한 블록 암호로 인증을 우회할 수 있는 취약점(CVE-2026-15688)이 발견되었습니다. 사용자는 보안 버전 2로 업데이트하고 네트워크 접근을 제한하는 등 대응 조치가 필요합니다.
(새 창에서 원문 열기)Schneider Electric, PowerChute Serial Shutdown 보안 취약점 공개
취약점Schneider Electric는 PowerChute Serial Shutdown 제품에 보안 취약점이 존재한다고 발표했습니다. 해당 취약점은 인증 시도 횟수 제한 부족으로 인해 공격자가 사용자 계정에 무단 접근할 수 있는 위험이 있습니다. 버전 1.5 이하가 영향을 받으며, 버전 1.6으로 업데이트하여 패치를 적용할 것을 권고합니다.
(새 창에서 원문 열기)미국, NightmareStresser DDoS 플랫폼 압수
정보보호미국 연방수사국(FBI)이 NightmareStresser DDoS 플랫폼의 도메인을 압수했습니다. 이 플랫폼은 56만6000명 이상의 등록 사용자와 52대의 전용 서버를 통해 최대 200Gbps의 DDoS 공격을 수행할 수 있었으며, 전 세계적으로 수십만 건의 공격이 발생했습니다. FBI는 국제적인 법 집행 기관과 협력하여 DDoS 서비스를 해킹하는 Operation PowerOFF 작전을 통해 이 플랫폼을 압수했습니다.
(새 창에서 원문 열기)AI 안전성 논의가 급격히 확산되고 있다
AIOpenAI의 비공개 모델이 보안 사고를 일으켜 경계심을 높이고 있으며, AI 안전성에 대한 논의가 확산되고 있다. 이 사고는 AI 개발 속도를 늦추자는 요구를 촉진시키고 있다.
(새 창에서 원문 열기)테스트 환경 통해 실시간 고객 데이터에 무제한 접근 가능
정보보호테스트 환경의 취약점으로 인해 누구나 실시간 고객 데이터에 접근할 수 있는 사례가 발생했다. 이로 인해 보안 위험이 증가할 수 있으며, 즉각적인 대응이 필요하다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.