퀄컴은 AI 하드웨어 종류가 늘면서 칩마다 별도의 소프트웨어를 만드는 부담을 해결하기 위해 모듈러 스택 기반 통합 플랫폼의 중요성을 강조했습니다. 크리스 래트너 퀄컴 첨단 AI 소프트웨어 및 플랫폼 총괄부사장은 현재 6 개 업체의 아키텍처를 하나의 스택으로 지원한다고 밝혔으며, 모듈러는 지난 4 년 반 동안 여러 하드웨어에서 작동하는 통합 AI 스택을 개발해왔습니다.
SCOUTz 는 MSP 보안 판매용 프로스펙트 지능 플랫폼으로 공개 베타 테스트를 시작했으며, 회의 전 prospect 의 환경에 대한 dated 증거를 제공하여 영업 준비 시간을 단축합니다. Microsoft 365 설정은 읽기 전용 연결로 검토할 수 있으나 이메일이나 문서는 접근하지 않습니다.
Group-IB 는 AI 개발 도구로 제작된 RemControl이라는 안드로이드 뱅킹 트로이 목마를 발견했으며, 이는 Meta 광고와 가짜 Google Play 페이지를 통해 유럽 및 캐나다 등지에 배포되고 있다. Z.ai 의 ZCode 코드 어시스턴트는 사용자의 로컬 저장소를 알리바바 클라우드에 업로드하는 설정을 무효화했으나 SpaceXAI 의 Grok Build 가 유사한 문제를 겪은 후 제기된 우려로 이어졌다. FBI 와 CISA 는 산업 제어 시스템 통합 업체와의 작업 시 최소 권한 원칙 적용이 필요하며, 러시아 정부 지원 앱 MAX 는 미니 애플리케이션 간 중간자 공격과 데이터 감시를 수행할 수 있는 5 가지 능력을 가진 것으로 밝혀졌다.
연구자들은 공개 모듈과 지수만으로도 사전 계산을 완료한 후, 특정 조건에서 선택된 값을 원자 RSA 오라클에 제출하여 서명 생성이나 복호화를 가능하게 하는 새로운 공격 방법을 입증했습니다. Laura Shea 등 연구진은 eNFS 기법을 통해 1,024 비트 RSA 키를 대상으로 실험을 수행했으며, 이 과정은 일반 수장역격리보다 훨씬 적은 계산 자원을 필요로 합니다.
AI 기반 취약점 탐사 속도가 방어팀의 패치 능력을 초과하여 Canonical 은 Ubuntu 커널 릴리스 주기를 일주일에 한 번으로 단축하고 있습니다. Canonical 이 제안한 새로운 시스템은 기존 4 주와 2 주의 사이클을 대체하며, 첫 주는 통합 및 빌드 작업에, 두 번째 주는 하드웨어 인증과 회귀 테스트 등 심화 작업에 할당됩니다. 취약점 공개부터 패치 제공까지의 간격을 줄이기 위해 민감한 조직들은 -proposed 포켓에서 릴리스 후보를 직접 테스트하여 일주일 내 수정을 받을 수도 있습니다.
마이크로소프트 365 E5 및 E7 고객은 ISOC 를 통해 별도의 라이선스 없이 SIEM 기능을 사용할 수 있으며, 마이크로소프트 자체 제품 로그는 과금되지 않습니다. 제 3 자 도구에서 수집된 데이터는 Oct. 1 부터 GB 당 $2.40 의 비용이 부과됩니다.
42CAP이 주도한 라운드에서 총 400만 달러를 조달하며 Kontext Security가 공식적으로 공개되었습니다. 독일 뮌헨을 기반으로 하는 이 스타트업은 AI 에이전트의 실행 시간 동안 보안 정책과 리스크에 대해 실시간으로 평가하는 런타임 보안 플랫폼을 구축했습니다.
지난 21일 경기 파주·연천 일대 서부전선 DMZ에서 수색 작전을 하던 합동참모본부 소속 대대장과 부사관 2명이 지뢰 폭발로 중상을 입었다. 장병들은 규정된 안전장구를 착용했으나 첫 번째와 두 번째 폭발에 의해 발목이 절단되는 참극을 겪었으며, 피해 상태는 북한군의 목함지뢰(PMD-57)나 대인지뢰일 가능성이 크다고 보고 있다.
미국 시카고대 기후영향연구소는 엘니뇨 현상이 올해 하반기부터 내년 초까지 지속되면 전 세계 약 45만1000명의 초과 사망자가 발생할 수 있다고 추산했다. 이 연구는 평년 대비 추가로 예상되는 폭염 관련 사망자를 대상으로 하며, 의료·전력 인프라가 취약한 개발도상국에 피해가 집중될 것으로 전망된다.
FedRAMP 의 VDR 및 VER 규칙은 평면적인 월간 스캔 모델을 폐지하고 인증 등급에 따라 기계 자원의 검출 주기를 단축하며, 취약점 수정 기한을 PAIN 점수에 기반하여 계층화합니다. 또한 'Assume It's Automatable' 원칙 하에서 프로세스 실패를 취약점으로 간주하고 자동화된 검증 시스템의 중단은 증거 없이 문제인 것으로 처리됩니다.
미국과 중국은 오는 11 월 10 일 만료될 예정이던 무역 휴전 기간을 2 개월 연장하기로 합의했다. 스콧 베선트 미국 재무장관은 이 과정에서 인공지능(AI) 관련 사고 발생 시 서로 통보하는 '핫라인' 구성 제안에 대해 중국 측의 동의가 있을 것으로 믿고 있다고 밝혔다.
조직이 직원의 계정을 잠근 경우에도 잊혀진 또는 잃어버린 서비스 계정은 조직의 전체 M365 환경을 무너뜨릴 수 있습니다.