발행 글 (6943)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

AWS HealthOmics가 런타임 시 사전 정의된 실행 설정을 활성화할 수 있도록 Nextflow 프로파일을 지원합니다. 이를 통해 워크플로우 소스 코드를 수정하지 않고도 재사용 가능한 설정을 정의하고 실행 시 선택하여 개발 및 프로덕션 설정을 전환할 수 있습니다. 이 기능은 워크플로우 이식성을 높이고 오류를 줄여 과학 연구 가속화에 기여합니다.

이더리움 MEV 봇인 JaredFromSubway가 가짜 암호화폐 거래 기회를 만들어 1,500만 달러 상당의 암호화폐를 도난당했습니다. 공격자는 봇이 유효한 거래로 인식하도록 설계된 가짜 풀과 토큰을 사용하여 봇이 공격자 통제 하의 계약에 토큰 승인을 하도록 속였습니다. 봇은 공격자가 WETH, USDC, USDT를 인출할 수 있도록 허용했으며, JaredFromSubway는 초기 현상금 제안에 응답이 없자 현상금을 두 배로 올렸습니다.

널리 사용되는 비디오 디코더인 FFmpeg에서 'PixelSmash'라는 새로운 취약점이 발견되었습니다. 이 취약점은 악의적인 비디오 파일을 통해 원격 코드 실행 또는 서비스 거부 공격을 유발할 수 있으며, Jellyfin, Kodi, OBS Studio 등 다양한 미디어 애플리케이션에 영향을 미칩니다. 이 문제는 MagicYUV 디코더의 힙 영역 초과 쓰기 오류로 인해 발생하며, 보안 강화를 위해 즉시 패치가 필요합니다.

Cloudflare는 Chrome, Edge, Firefox와 협력하여 봇과 사람을 구별하는 새로운 프로토콜인 Private Access Control Tokens(PACT)을 개발한다고 발표했습니다. PACT는 웹사이트가 합법적인 트래픽과 악의적인 트래픽을 구별하는 데 도움을 주며, 사용자 개인 정보 보호를 강화하면서도 봇 트래픽 증가에 대응할 수 있도록 설계되었습니다.

Microsoft의 AutoGen Studio에서 발견된 AutoJack 취약점은 악성 웹사이트 방문만으로 AI 에이전트가 호스트 시스템에서 임의의 코드를 실행하도록 조작될 수 있습니다. 이 취약점은 개발 과정에서 발견 및 수정되어 공개된 패키지에는 영향을 미치지 않았으며, GitHub 메인 브랜치에서 특정 기간 동안 코드를 빌드한 개발자에게만 노출되었습니다. 공격자는 JavaScript를 통해 로컬 WebSocket 연결을 열고 에이전트에게 명령을 실행하도록 지시할 수 있습니다.

AWS Network Firewall이 기본 상태 저장 작업으로 "애플리케이션 드롭 설정 (서버 지향 전용)"을 도입하여 연결 안정성을 개선했습니다. 이 변경으로 인해 기존 정책에 대한 조치가 필요 없으며, 새로운 정책은 이전 기본값으로 인해 발생했던 간헐적인 연결 실패 문제를 방지합니다. 기존 환경에서는 PQC 단편화된 TLS 핸드셰이크를 지원하기 위해 "애플리케이션 드롭 설정 (양방향)"이 필요한 경우, 문서 지침에 따라 전환하거나 TCP 드롭 규칙에 "to_server" 플래그를 추가해야 합니다.

AWS가 새로운 서비스 'Continuum'을 출시하여 개발자가 AI를 활용해 코드를 더 안전하게 작성하고 배포할 수 있도록 지원합니다. Continuum은 코드의 취약점을 지속적으로 발견, 조사 및 수정하며, 자동화된 수정 제안 및 적용 기능을 제공하여 보안 팀의 수동적인 개입을 줄여줍니다.

AWS Batch가 이제 고객이 주문한 인스턴스 할당 전략을 지원합니다. BFPO 및 SCOP 할당 전략을 통해 워크로드별 성능 특성에 따라 인스턴스 유형 우선순위를 수동으로 정의할 수 있습니다. 이는 AWS Batch API 또는 관리 콘솔을 통해 사용할 수 있습니다.

AWS IAM Identity Center가 이제 AWS 계정과 애플리케이션에 대해 별도의 할당량 지원을 시작합니다. 기본적으로 각 항목에 대해 최대 7,000개까지 독립적으로 구성할 수 있어, 한쪽의 사용량이 다른 쪽의 용량을 소모하지 않습니다. 이는 수천 개의 AWS 계정을 관리하는 조직이 계정 할당량 용량을 소비하지 않고 애플리케이션을 온보딩할 수 있도록 지원합니다.

AryStinger 봇넷이 수천 개의 D-Link 라우터와 NAS 장치를 장악하여 분산 스캐닝 및 프록시 네트워크로 활용하고 있습니다. 이 봇넷은 13년 전 공개된 취약점을 악용하여 지원이 중단된 구형 라우터를 감염시키며, DNS 설정을 조작하여 피싱 및 악성코드 유포에 사용될 수 있습니다. 감염된 장치는 공격자가 네트워크를 스캔하고 정보를 수집하는 데 사용되며, 사용자 개인 정보 및 보안 위험을 초래합니다.

Paradigm Shift 연구진이 애플 A12, S4/S5 및 A13 칩셋의 부트체인을 침해할 수 있는 'usbliter8'이라는 BootROM 취약점을 발견했습니다. 이 취약점은 USB 컨트롤러의 하드웨어 결함과 SecureROM의 펌웨어 설정 오류를 결합한 것으로, 제조 후 변경이 불가능한 BootROM 특성상 운영체제 업데이트로 완벽히 해결할 수 없습니다. 다만 원격 공격은 불가능하며, DFU 모드와 RP2350 기반 마이크로컨트롤러 하드웨어를 활용한 물리적 접근이 필요합니다.

Squid Proxy에서 1997년부터 존재해 온 메모리 누수 취약점인 'Squidbleed'(CVE-2026-47729)가 발견되었습니다. 이 취약점은 FTP 파서가 메모리 버퍼 경계를 벗어나 이전 사용자의 HTTP 요청 데이터를 읽을 수 있게 하여, 특히 공유 프록시 환경에서 인증 정보와 같은 민감한 데이터를 탈취할 위험이 있습니다. 해당 취약점은 2026년 4월 패치되었으며, FTP 지원 비활성화를 통해 완화할 수 있습니다.