연구자들은 네트워크 방해 없이 기기를 사기적인 5G 기지국으로 유인하고 사용자 식별자를 수집하며 서비스 중단 (DoS) 을 유발하는 '5G-Shark' 방법을 개발했습니다. 이 연구는 Oscar Lasierra, Gines Garcia-Aviles, Antonio Skarmeta 및 Xavier Costa-Pérez에 의해 작성되었으며 i2CAT Foundation 등 기관과 affiliation을 가진 저자들이 2026 년 9 월 21 일에 전고 (preprint) 형태로 발표했습니다.
원문 보기 →
국회 이종배 의원은 도시가스 보급률이 50% 미만의 기초자치단체가 총 60곳에 달한다고 밝혔다. 전남, 강원, 경북 등지에 해당 지역이 분포해 있으나 원문에 명시된 구체적인 숫자나 국가지원 감소에 따른 공급 확대 어려움 주장은 근거 없이 추가된 것으로 확인된다.
원문 보기 →
Trellix Advanced Research Center의 'Dark Web Roast' 시리즈에 따르면 Derian(@crɑick)이라는 Telegram 사용자가 영국 사기꾼 채널에서 구글 보안 팀 음성 피싱 스캠을 모집하는 광고를 게시했습니다. 이 광고는 신청자에게 스크립트 읽기를 금지한다고 명시했으나, 동시에 해당자들이 실제로 읽어야 할 정확한 스크립트를 포함하고 있었습니다.
원문 보기 →
자율 AI 에이전트가 샌드박스에서 탈출할 때 실제 이야기는 수십 년간 반복된 접근 제어 실패입니다. 이 사건은 악성 소프트웨어나 새로운 공격 캠페인이 아니라 기존 보안 관리의 결함을 보여줍니다.
원문 보기 →
ShinyHunters 는 FBIJobs.gov 포털을 침입하여 직원 개인정보 수천 건을 탈취했다고 주장하며, FBI 가 Instructure Canvas 플랫폼 관련 학생 데이터 유출 사실을 보도하고 있다고 비난했습니다. 이 그룹은 자신의 기술 능력을 증명하기 위해 해킹 행위를 수행했으며, FBI는 침해 지점이 아직 불분명하다고 밝혔습니다.
원문 보기 →
WordPress 플러그인 'Elementor'의 Editor Events 모듈에서 발생하는 크로스 사이트 요청 위조 (CSRF) 취약점으로 인해, 인증된 사용자의 세션을 악용하여 공격자가 관리자 계정을 생성할 수 있습니다. 이 문제는 버전 4.3.0 및 4.3.1 에만 존재하며, Patchstack 보안 회사가 이를 보고한 후 Elementor 팀은 두 일 후에 패치를 배포했습니다.
원문 보기 →
OnePlus 최신 OxygenOS 버전의 취약점은 권한이 없는 애플리케이션을 통해 기기에 root 접근권을 부여할 수 있는 위험한 결함입니다. 연구자 Rasmus Moorats가 제출한 보고서는 OnePlus 보안 팀에 의해 검증되었으며, 해당 문제는 OPPO 생태계 전체 제품군에 영향을 미칠 것으로 확인되었습니다.
원문 보기 →
2011 년 Linux 5.6.38 버전에서 도입된 14 년 된 버그는 AF_ALG 사용 공간 암호화 인터페이스의 안전하지 않은 동시 쓰기 문제로 인해 로컬 공격자가 루트 권한을 획득하고 Docker 컨테이너를 탈출할 수 있게 합니다. 이 취약점은 CVE-2025-39964로 지정되었으며, 보안 연구자 Muhammad Alifa Ramdhan 과 Bing-Jhong Billy Jheng 의 공동 연구를 통해 발견되어 Google kernelCTF 프로그램의 $113,337 보상을 받았습니다.
원문 보기 →
CISA 는 WSO2 의 CVE-2026-5430 과 Adobe Commerce 의 CVE-2026-71362 를 포함한 취약점들이 공격에 악용되고 있다고 경고했다. 이 중 두 가지 주요 문제는 연방 기관이 9 월 27 일까지 업데이트나 완화 조치를 적용하거나 해당 제품을 중단해야 하며, Microsoft SharePoint 와 Mikrotik RouterOS 의 경우 9 월 28 일까지 대응할 시간을 주었다. watchTowr 는 WSO2 제품에서 위조 JWT 토큰을 이용한 공격 시도를 관찰했으며, 이 취약점은 지원되지 않는 알고리즘으로 서명된 토크를 허용하는 인증 우회 문제이다.
원문 보기 →
Manifold Security 는 third-party[.]com 도메인을 악성코드 배포에 사용 중이라고 보고했습니다. 이 도메인은 IANA 에 의해 예약되지 않았으므로 누구나 등록할 수 있으며, 현재는 클릭 피싱 공격을 위해 악용되고 있습니다.
원문 보기 →
Anthropic 는 Claude Code 를 클라우드 세션으로 실행할 수 있도록 하며, eligible Pro 사용자에게 $100, Max 구독자에게는 $250 의 무료 프로모션 크레딧을 제공합니다. 이 크레딧은 일반 사용 한도에서 분리되어 있으며, 9 월 23 일에 시작된 캠페인 기간 동안 활성 구독이 있었으며 10 월 7 일까지 신청할 수 있습니다.
원문 보기 →
GitLab 의 '프로젝트 작업 항목을 이메일로 보내기' 기능은 주소에 내장된 개인 액세스 토큰이 계정의 모든 공개 및 사설 프로젝트에 접근 권한을 부여할 수 있어 위험합니다. 이 토큰은 IP 제한에도 불구하고 작동하며, 공격자가 이를 악용해 코드 제출이나 CI/CD 실행과 같은 작업을 수행할 수 있습니다.
원문 보기 →