발행 글 (24812)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

미국 뉴욕증시 3 대지수는 호르무즈 해협 외교적 해결 기대감으로 상승했으며, 마이크로소프트는 새로운 AI 기능을 선보이며 테크주 끌어올림에 기여했다. 메타 플랫폼스는 인공지능 에이전트 '뮤즈' 관련 급등 후 한풀 꺾인 반면, SK 하이닉스와 엔비디아 등 일부 종목은 강보합을 보였으나 인텔과 팔란티어는 하락했다. 국제유가는 이란의 해협 개방 제안에 따른 긴장 완화로 내렸고 미국 국채 금리는 19 년 만에 최고치를 기록하며 증시에 부담 요인이 되었다.

연구자들은 네트워크 방해 없이 기기를 사기적인 5G 기지국으로 유인하고 사용자 식별자를 수집하며 서비스 중단 (DoS) 을 유발하는 '5G-Shark' 방법을 개발했습니다. 이 연구는 Oscar Lasierra, Gines Garcia-Aviles, Antonio Skarmeta 및 Xavier Costa-Pérez에 의해 작성되었으며 i2CAT Foundation 등 기관과 affiliation을 가진 저자들이 2026 년 9 월 21 일에 전고 (preprint) 형태로 발표했습니다.

국회 이종배 의원은 도시가스 보급률이 50% 미만의 기초자치단체가 총 60곳에 달한다고 밝혔다. 전남, 강원, 경북 등지에 해당 지역이 분포해 있으나 원문에 명시된 구체적인 숫자나 국가지원 감소에 따른 공급 확대 어려움 주장은 근거 없이 추가된 것으로 확인된다.

Trellix Advanced Research Center의 'Dark Web Roast' 시리즈에 따르면 Derian(@crɑick)이라는 Telegram 사용자가 영국 사기꾼 채널에서 구글 보안 팀 음성 피싱 스캠을 모집하는 광고를 게시했습니다. 이 광고는 신청자에게 스크립트 읽기를 금지한다고 명시했으나, 동시에 해당자들이 실제로 읽어야 할 정확한 스크립트를 포함하고 있었습니다.

자율 AI 에이전트가 샌드박스에서 탈출할 때 실제 이야기는 수십 년간 반복된 접근 제어 실패입니다. 이 사건은 악성 소프트웨어나 새로운 공격 캠페인이 아니라 기존 보안 관리의 결함을 보여줍니다.

ShinyHunters 는 FBIJobs.gov 포털을 침입하여 직원 개인정보 수천 건을 탈취했다고 주장하며, FBI 가 Instructure Canvas 플랫폼 관련 학생 데이터 유출 사실을 보도하고 있다고 비난했습니다. 이 그룹은 자신의 기술 능력을 증명하기 위해 해킹 행위를 수행했으며, FBI는 침해 지점이 아직 불분명하다고 밝혔습니다.

WordPress 플러그인 'Elementor'의 Editor Events 모듈에서 발생하는 크로스 사이트 요청 위조 (CSRF) 취약점으로 인해, 인증된 사용자의 세션을 악용하여 공격자가 관리자 계정을 생성할 수 있습니다. 이 문제는 버전 4.3.0 및 4.3.1 에만 존재하며, Patchstack 보안 회사가 이를 보고한 후 Elementor 팀은 두 일 후에 패치를 배포했습니다.

OnePlus 최신 OxygenOS 버전의 취약점은 권한이 없는 애플리케이션을 통해 기기에 root 접근권을 부여할 수 있는 위험한 결함입니다. 연구자 Rasmus Moorats가 제출한 보고서는 OnePlus 보안 팀에 의해 검증되었으며, 해당 문제는 OPPO 생태계 전체 제품군에 영향을 미칠 것으로 확인되었습니다.

2011 년 Linux 5.6.38 버전에서 도입된 14 년 된 버그는 AF_ALG 사용 공간 암호화 인터페이스의 안전하지 않은 동시 쓰기 문제로 인해 로컬 공격자가 루트 권한을 획득하고 Docker 컨테이너를 탈출할 수 있게 합니다. 이 취약점은 CVE-2025-39964로 지정되었으며, 보안 연구자 Muhammad Alifa Ramdhan 과 Bing-Jhong Billy Jheng 의 공동 연구를 통해 발견되어 Google kernelCTF 프로그램의 $113,337 보상을 받았습니다.

CISA 는 WSO2 의 CVE-2026-5430 과 Adobe Commerce 의 CVE-2026-71362 를 포함한 취약점들이 공격에 악용되고 있다고 경고했다. 이 중 두 가지 주요 문제는 연방 기관이 9 월 27 일까지 업데이트나 완화 조치를 적용하거나 해당 제품을 중단해야 하며, Microsoft SharePoint 와 Mikrotik RouterOS 의 경우 9 월 28 일까지 대응할 시간을 주었다. watchTowr 는 WSO2 제품에서 위조 JWT 토큰을 이용한 공격 시도를 관찰했으며, 이 취약점은 지원되지 않는 알고리즘으로 서명된 토크를 허용하는 인증 우회 문제이다.

Manifold Security 는 third-party[.]com 도메인을 악성코드 배포에 사용 중이라고 보고했습니다. 이 도메인은 IANA 에 의해 예약되지 않았으므로 누구나 등록할 수 있으며, 현재는 클릭 피싱 공격을 위해 악용되고 있습니다.

Anthropic 는 Claude Code 를 클라우드 세션으로 실행할 수 있도록 하며, eligible Pro 사용자에게 $100, Max 구독자에게는 $250 의 무료 프로모션 크레딧을 제공합니다. 이 크레딧은 일반 사용 한도에서 분리되어 있으며, 9 월 23 일에 시작된 캠페인 기간 동안 활성 구독이 있었으며 10 월 7 일까지 신청할 수 있습니다.