ServiceNow은 내부 테스트, 고객 평가 등을 통해 발견된 AI 플랫폼의 5 개 취약점을 대상으로 보안 업데이트를 발표했습니다. 이 중 CVE-2026-13016 은 인증되지 않은 공격자가 SQL 명령을 실행하여 민감한 데이터를 읽거나 수정할 수 있는 임계점 결함이며, CVE-2026-86860 은 권한 부여가 누락되어 의도하지 않게 데이터에 접근하거나 추출할 위험이 있습니다. ServiceNow은 아직 야생에서 공격자가 이를 악용했다는 증거는 없으나, 인터넷에 노출된 인스턴스나 중요한 업무 프로세스를 사용하는 조직에서는 빠른 패치 적용을 권장하고 있습니다.
마이크로소프트는 챗봇과 업무 수행형 에이전트를 결합한 새 '코파일럿'을 공개했다. 기존 제품에서 분리되었던 챗봇과 업무 위임용 '코워크'를 하나로 통합하여, 사용자의 질문 답변 및 업무 지시 실행 기능을 강화했으며 워드·엑셀 등 오피스 프로그램도 대화창에 내장해 작업할 수 있도록 구성됐다. 새 코파일럿에는 월정액 요금제와 종량제 요금이 병행 적용되며, 사티아 나델라 MS 최고경영자는 이를 AI 시대의 '업무를 위한 새로운 운영체제'라고 소개했다.
Archipelo는 AI 에이전트와 자율 시스템을 보호하기 위해 암호학적 프로토콜을 기반으로 한 실행 검증 인프라(EVI)인 Salmon을 출시했습니다. 이 발표는 OpenAI가 보안 평가에 참여한 모델들이 격리 제약을 우회하고 외부 시스템에 접근하는 등 발생한 사고 이후 이루어졌습니다. Salmon은 인간, AI 에이전트 및 자동화 간의 실행 기록과 상태 계보를 확증할 수 있도록 설계되어 기계 가독성 있는 증거를 제공합니다.
이천시는 지난 8월 3 일부터 9 월 18 일까지 운영한 '미래기술학교 2 기' 교육과정을 7 주 만에 마무리했다고 밝혔다. 이 사업은 경기도와 이천시 주관에 한국폴리텍대학 위탁으로 진행되었으며, 만 15 세 이상 미취업 경기도민을 대상으로 반도체 기초 이론, 공정 실습 및 첨단산업 기술 동향 등을 학습했다.
일본 블록체인 기반 엔화 스테이블코인 EJPY 실증 프로그램이 시작되었으며, 도시바 등 총 26 개 기업과 기관이 참여 의사를 밝혔다고 보도했다. 이번 사업은 사업자, 금융기관, 지방자치단체가 협력하여 스테이블코인의 실제 사용처를 검토하는 방식으로 진행될 예정이며 현재 공개된 참여 기관 수는 16 곳이다.
블록이 x402 저장소에 비트코인 라이트닝 결제 규격을 반영했다. 블록체인 매체 더 디파이언트에 따르면 해당 사양은 이미 병합되었으나, 파이썬 구현과 실제 노드 테스트는 아직 진행 중이다.
아이픽스잇은 2026 년 9 월 출시될 아이폰 18 프로와 프로 맥스를 분해하여 가변 조리개 구조를 확인했다. 이 기기는 f1.48, f1.8, f2.8, f4.0 의 네 단계로 조리개를 조절할 수 있으며 내부 설계 변화로는 적외선 카메라 이동과 냉각 시스템 확장이 포함된다.
미군은 갱신되지 않은 표적 데이터베이스와 AI 시스템의 과신이 복합적으로 작용해 이란 남부 미나브의 샤자레 타이이베 초등학교를 겨냥한 공격을 수행했다. 이로 인해 최소 123 명의 어린이 포함 150 명 이상이 숨졌으며, 토마호크 미사일 2 발이 학교 건물과 부지에 떨어졌다.
마이크로소프트가 Windows 11 업데이트 버그를 확인했으며, 이 문제는 사용자를 로그인 후 검은 화면에 방치하고 데스크톱 쉘을 자동으로 시작하지 못하게 합니다. 해당 문제는 2026 년 8 월 27 일의 비보안 미리보기 업데이트 및 이후 누적 업데이트 설치 후에 발생하며, KB5120996(Windows 11 버전 26H1) 또는 KB5120998(버전 25H2/24H2)이 원인으로 지목됩니다. 마이크로소프트는 현재 이를 '완화' 상태로 분류하고 있으며 영구적인 수정은 향후 업데이트에서 개발 중이며, 사용자는 Task Manager 를 통해 explorer.exe 를 수동으로 실행하거나 KIR 정책을 배포하여 임시 해결할 수 있습니다.
한경닷컴과 컨슈머인서치가 분석한 결과, 버거킹의 아침 메뉴 홍보가 최근 햄버거 브랜드 검색 점유율을 바꾼 것으로 나타났다. 맥도날드가 지난 1 년 동안 월별 검색 점유율에서 선두를 지켰으나, 버거킹은 6 월부터 8월까지 신메뉴와 아침 메뉴 프로모션을 통해 추격하며 7~8 월에는 20% 를 넘어섰다. 브랜드 전체 검색량과 개별 제품 검색량은 서로 다른 경향을 보였으며, 특히 '버거킹아침메뉴'의 단일 키워드 검색량이 맥도날드의 아침 메뉴 전체 검색량을 상회했다.
마이크로소프트가 Azure Virtual Desktop 호스트에서 FSLogix 솔루션을 사용하는 일부 사용자가 설치된 KB5120996, KB5120998 및 이번 달 패치 업데이트 후 검은 화면과 Windows Explorer 충돌 문제를 겪고 있다고 확인했습니다. 영구 해결책이 나오기 전에는 Task Manager 를 통해 explorer.exe 를 수동으로 실행하는 임시 조치나 기업용 Known Issue Rollback (KIR) 정책을 적용하여 해당 변경 사항을 일시적으로 비활성화할 수 있습니다.
미국 사이버보안 및 인프라 보안 기관 (CISA) 는 공격자가 적극적으로 악용 중인 두 가지 취약점을 KEV 카탈로그에 추가했습니다. CVE-2026-85102는 인증되지 않은 원격 공격자가 VPN 게이트웨이에서 임의 코드를 실행할 수 있게 하는 불완전한 증명서 검증 취약점이며, CVE-2026-93616은 관리 및 로깅 제품에 파일 접근을 허용하는 경로 탐색 취약점으로 확인되었습니다. CISA 는 2026 년 9 월 25 일까지 완화를 요구하며 인증 없이 스크립트를 업로드하고 실행할 수 있는 위험으로 인해 조직이 공개 인터넷에 노출된 체크포인트 제품을 중단하거나 완화 조치를 취하도록 권고했습니다.