사이버보안 기업 Huntress 는 변조된 ScreenConnect 클라이언트가 악성 페이로드를 다른 엔드포인트로 퍼뜨리는 벌레 같은 캠페인에 사용되고 있다고 경고했다. 공격자들은 사회공학적 기법으로 희생자의 컴퓨터에 가짜 클라이언트를 배포한 후, Windows Script Host 프로세스와 VBScript 파일을 실행하며 사용자 실행 키를 통해 지속성을 확보하는 패턴을 보였다. Huntress 는 ConnectWise 와의 대화에서 현재 위험도에 대한 이해를 바탕으로 관리자 환경 내 온프레미스 ScreenConnect 설치에 추가적인 주의가 필요하다고 제안했다.
미용의료 플랫폼 '강남언니'의 약 21만9665명 이용자가 개인정보 유출에 노출됐다. 힐링페이퍼는 이달 4일 외부 비정상 접근으로 상담 내역과 사진, 결제 정보 등이 유출된 사실을 확인했으며, 같은 공격자가 5일에 다른 경로를 통해 재차 시도한 것으로 드러났다. 한국은 약 16만 명의 이용자를 포함해 가장 많은 피해 규모를 기록하고 있다.
자연자원 웨일스 (NRW) 는 약 2,000 명의 전직 및 현직 직원의 다양성 데이터가 우연히 공개된 사실을 확인했습니다. 이 정보는 2013 년 4 월에서 2018 년 3 월 사이에 해당 직원에게 적용되었던 인종, 장애 상태, 종교 등 평등 모니터링 정보를 포함할 수 있습니다.
일본 중장년 및 고령층 사이에서 AI 학습 수요가 빠르게 증가하고 있으며, 업무 활용뿐만 아니라 소설 집필 등 새로운 취미와 사람과의 교류 수단으로도 활용되고 있다. 도쿄 신주쿠의 '스타트 AI'는 이용자의 약 90% 가 50 대 이상이며, 영상 강의와 온라인 세미나를 제공하며 월 1~2 회 대면 강습회를 열고 있다. 지난 7 월 열린 강습회에는 약 40 명이 참가해 챗GPT 를 활용해 자기소개 포스터 제작 및 성향 분석을 시도했으며, 구리스 슌카츠 학장은 고령층에게 AI 가 새로운 활동과 도전의 기회를 제공하는 '제2 의 무대'가 되기를 강조했다.
Roundcube Webmail 은 보안 취약점을 수정하기 위해 1.6 LTS 및 1.7 분지를 대상으로 업데이트를 출시했습니다. 이번 패치에는 TNEF MIME 태그 주입을 통한 제로-클릭 스토어드 크로스 사이트 스كري프팅 (XSS) 문제, 이메일 헤더 주입 위험, SQL 기반 주소록의 교차 사용자 접근 취약점 및 서버 측 요청 강요 공격 방지를 위한 12 가지 보안 결함이 포함되어 있습니다.
가짜 마인크래프트 최적화 모드가 브라우저 비밀번호, 쿠키 및 데이터를 도난 수집하는 Myth Stealer 랜섬웨어를 설치합니다. 분석자 devmihaylov 는 이 가짜 모듈이 초기 단계에서는 VirusTotal 검출을 받지 않았으며, 다중 단계를 거친 감염 체인을 통해 원격으로 윈도우 장비를 제어할 수 있는 도구로 이어진다고 밝혔습니다.
OpenAI 는 연결된 앱의 예시를 참조하여 사용자의 작성 스타일을 학습하는 새로운 'Writing Style' 기능을 테스트 중입니다. 현재 이 기능은 소수의 사용자만 사용할 수 있으며, 슬랙, 구글 드라이브, 노션 등 메시징 및 문서 서비스에서 제공하는 예시들을 기반으로 합니다.
산업통상부는 비공개 당정협의에서 미국과 대미 투자 첫 사업으로 텍사스주 엔시날 가스복합화력발전소 건설을 검토 중이라고 보고했다. 양국은 최종 합의 규모를 220억 달러로 결정했으며, 발전소는 가스터빈 설비 1.4GW 를 먼저 구축한 뒤 복합화력설비 4.9GW 를 순차적으로 증설할 예정이다.
미국 동·서부 해안 지역은 경유 가격이 사상 최고치를 기록한 배경에서 전기차 보급과 충전 인프라 구축 사업을 추진하고 있다. 뉴욕·뉴저지 항만청은 EPA 지원금을 활용해 전기트럭 및 충전 시설 도입 사업에 착수했으며, 서부에서는 I-5 축을 따라 캐나다와 멕시코까지 이어지는 'BC2BC' 무공해차 회랑 구축이 진행 중이다. 캘스타트는 차량 배치 현황과 성능 등을 모니터링하는 대시보드를 구축할 예정이며, 민간 기업 ZO모터스는 북미 시장 진출 발표 이후 배터리 전기트럭과 수소연료전지 트럭을 선보였다.
대만 경제부는 TSMC를 비롯한 30여개 기업이 실리콘 포토닉스 기술 난제를 해결하기 위한 연맹 설립을 추진한다고 밝혔다. 이 연맹은 CPO 및 CoPoS 기술을 통해 AI 데이터센터의 전력 소비 절감과 전송 병목 해소를 목표로 한다. 또한 TSMC는 기존 방식에 이어 정사각형 패널을 활용한 '칩온 패널온 서브스트레이트'(CoPoS) 기술로 소재 효율을 90% 이상으로 높이는 것을 위해 검증을 시작하고 있다.
전 세계 전기차용 배터리 시장 상위 10 기업 중 중국 기업이 7 곳으로 합산 점유율이 약 72.8%를 차지하며 한국 배터리의 점유율은 정점인 34.8%에서 하락세로 이어지고 있다. SNE 리서치에 따르면 올해 1~7 월 세계 배터리 사용량은 전년 동기 대비 20.4% 증가했으며, 중국 CATL 이 1 위 자리를 지키고 LG 에너지솔루션은 8.3%, SK 온은 3.1% 로 각각 상위권에서 점유율을 줄이는 흐름을 보였다.
ConnectWise는 ScreenConnect 원격 접근 취약점에 대한 임시 완화 조치를 공유하고 이번 주 말에 패치를 진행할 계획이라고 밝혔다. 이 보안 결함은 파일 전송 동작을 영향을 미치며, 현재 CVE ID 를 부여받지 않은 상태이다. Shadowserver 는 온라인으로 노출된 ScreenConnect 인스턴스 약 6,000 개를 추적 중이나, 그중 실제 공격 대상이 얼마나 되는지는 알려지지 않았다.