마이크로소프트가 Windows 11 24H2 및 25H2에 대한 KB5124010이라는 9 월 2026 년 비보안 미리보기 업데이트를 출시했습니다. 이 업데이트는 블루투스 개선, Copilot 키 재매핑 기능 추가 등 총 46 개의 변경 사항과 수정 사항을 포함하고 있습니다.
Varonis Threat Labs 는 Varonis Threat Labs 이 AvisLoader 라는 윈도우 악성코드 로더를 발견했다고 밝혔다. 해당 악성코드는 서버가 제거되어도 Tox 메시징 네트워크와 클라우드 터널을 통해 지시 명령을 계속 받을 수 있도록 설계되었다. 연구원들은 피해 규모나 성공적인 감염 사례는 확인하지 않았으며, 이는 지속적인 원격 접근 경로를 제공하는 디자인 기능임을 시사한다.
새로운 악성 사이버 캠페인이 물류 기업들을 표적으로 삼아 Corp MDM이라는 Android 스파이웨어를 배포하고 있습니다. 이 소프트웨어는 새로 도착한 SMS 내용을 탈취하고 전화를 재설정으로 유도하며 숨겨진 프론트엔드 서비스를 유지하는 설계된 감시 임플란트로, 개발 과정에서 AI가 사용되었을 가능성이 제기됩니다.
LatticeFlow AI 는 기업이 신뢰할 수 있게 AI 를 확장하고 가치 창출 시간을 단축하기 위해 LatticeFlow AI Risk Center라는 관리형 위험 평가 서비스를 출시했습니다. 이 서비스는 모델, 데이터 및 에이전트 워크플로우가 빠르게 진화함에 따라 일회성 평가로는 통제 불가능한 지속적인 운영을 통해 보안, 성능 등 핵심 위험을 계속 감시합니다.
Meta 는 AI 안경에 Private Processing 을 확장하여 클라우드 데이터 센터 내 confidential virtual machine(CVM) 에서 AI 모델을 실행하도록 하고 있습니다. 이 시스템은 하드웨어 보호, 암호화 및 소프트웨어 검증이 결합되어 사용자의 데이터를 전송, 처리 및 저장 중 Meta 와 하위 인프라로부터 암호학적 방식으로 보호합니다. 모든 생산용 CVM 이미지는 공개 투명성 레지스터에 기록되며, 공격자가 특정 사용자 세션이나 저장된 데이터만을 표적으로 삼으려는 시도는 전체 Private Processing 을 침해하지 않는 한 실패하거나 공개적으로 감지됩니다.
JavaScript 는 필요 없는 곳까지 강제적으로 도입되어 있으며, 이는 과거 플래시 플레이어보다 더 나쁜 문제라고 저자는 주장합니다. 또한 오픈소스 프로젝트들이 마이크로소프트로부터의 기부를 받으면서 Microsoft 의 아이디어를 수용하고 있다는 점에 대해 분노하며, 이러한 현상은 돈이 무엇을 사는지 보여준다고 비판했습니다.
서울창조경제혁신센터는 지난 23일 서울 용산에서 개최한 행사에 혁신창업리그와 AI 리그 수상 기업 대표 및 센터 관계자 등 총 10 개사가 참석했다. 이번 시상식은 업력 3 년 이내 초기 창업기업을 대상으로 한 '올해의 K-스타트업' 대회이며, 기존 프로그램 이름 변경과 함께 새로운 'AI 리그'를 신설하여 운영 방식을 고쳤다.
SolarWinds 는 Observability Self-Hosted 제품에서 원격 코드 실행 (RCE) 를 가능하게 하는 두 가지 중대한 취약점을 패치했습니다. CVE-2026-28324(점수 9.8) 와 CVE-2026-28325(점수 8.8) 는 각각 비표준 설정을 사용하는 배포 환경과 특정 통신 모드를 사용하도록 구성된 설치에서 악용될 수 있으며, SolarWinds 는 이 취약점이 인증 없이 원격 공격자에게 이용 가능하다고 밝혔습니다. 해당 문제는 버전 2026.2.2 이하의 모든 Observability Self-Hosted 에 영향을 미쳤으며, 버그는 버전 2026.2.3 에서 해결되었습니다.
퀄컴은 스냅드래곤 서밋에서 인스펙스와 협력해 산업용 보안경과 의료 분야 웨어러블 연합을 공개했습니다. 로빈 토터만 창업자는 이미 카메라가 작업 도구로 쓰이고 있어 이를 기반으로 AI 기능을 추가할 수 있다고 설명했으며, 퀄컴은 지난 6 월에 투자하고 플랫폼 및 소프트웨어를 제공한 바 있습니다.
Varonis Threat Labs 연구원 Daniel Kelley에 따르면, AvisLoader라는 새로운 윈도우 말웨어는 고정된 도메인을 사용하지 않는 Tox P2P 메시징 네트워크를 통해 운영자와 통신합니다. 공격자는 Cloudflare Workers 호스팅 웹 페이지에서 DocuSign 서명 요청과 유사한 ClickFix 유혹을 사용하여 사용자를 속이고 명령어를 실행하게 합니다. AvisLoader는 3.4 MB 크기의 윈도우 로더로, UAC 우회 도구와 시스템 정보 함수를 조작하는 컴포넌트를 포함하고 있으며, 감염된 컴퓨터 목록 및 원격 명령 전송 기능을 제공하는 웹 기반 코맨드 센터를 운영합니다.
그룹-IB는 이탈리아, 프랑스 등 유럽과 북미 및 중동 지역의 30 개 이상의 은행 고객을 대상으로 하는 새로운 안드로이드 뱅킹 트로잔 'RemControl'을 발견했다. 이 악성코드는 TVTap IPTV 앱이라는 가짜 앱을 통해 설치되며, VPN 권한과 접근 서비스 권한 등을 이용해 금융 애플리케이션의 PIN 코드를 도용하고 제거를 방지한다. 연구진은 해당 캠페인이 AI 를 활용한 개발이 이루어졌으며, 운영자는 UNKK 로 추적되고 있으며 다른 뱅킹 트로잔과의 연관성이 시사된다고 밝혔다.
Google 는 Private AI Compute 플랫폼에 사용자 기기 간을 가로지르는 사설 서버 측 메모리를 추가할 계획입니다. 이 시스템은 Gemini 모델을 활용한 민감한 데이터 처리 환경에서 컨텍스트를 세션과 기기를 넘어 유지하도록 설계되어 있으며, 암호화된 저장소와 장치 기반 키로 데이터를 보호합니다.