발행 글 (25015)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

Group-IB 는 AI 개발 도구로 제작된 RemControl이라는 안드로이드 뱅킹 트로이 목마를 발견했으며, 이는 Meta 광고와 가짜 Google Play 페이지를 통해 유럽 및 캐나다 등지에 배포되고 있다. Z.ai 의 ZCode 코드 어시스턴트는 사용자의 로컬 저장소를 알리바바 클라우드에 업로드하는 설정을 무효화했으나 SpaceXAI 의 Grok Build 가 유사한 문제를 겪은 후 제기된 우려로 이어졌다. FBI 와 CISA 는 산업 제어 시스템 통합 업체와의 작업 시 최소 권한 원칙 적용이 필요하며, 러시아 정부 지원 앱 MAX 는 미니 애플리케이션 간 중간자 공격과 데이터 감시를 수행할 수 있는 5 가지 능력을 가진 것으로 밝혀졌다.

연구자들은 공개 모듈과 지수만으로도 사전 계산을 완료한 후, 특정 조건에서 선택된 값을 원자 RSA 오라클에 제출하여 서명 생성이나 복호화를 가능하게 하는 새로운 공격 방법을 입증했습니다. Laura Shea 등 연구진은 eNFS 기법을 통해 1,024 비트 RSA 키를 대상으로 실험을 수행했으며, 이 과정은 일반 수장역격리보다 훨씬 적은 계산 자원을 필요로 합니다.

AI 기반 취약점 탐사 속도가 방어팀의 패치 능력을 초과하여 Canonical 은 Ubuntu 커널 릴리스 주기를 일주일에 한 번으로 단축하고 있습니다. Canonical 이 제안한 새로운 시스템은 기존 4 주와 2 주의 사이클을 대체하며, 첫 주는 통합 및 빌드 작업에, 두 번째 주는 하드웨어 인증과 회귀 테스트 등 심화 작업에 할당됩니다. 취약점 공개부터 패치 제공까지의 간격을 줄이기 위해 민감한 조직들은 -proposed 포켓에서 릴리스 후보를 직접 테스트하여 일주일 내 수정을 받을 수도 있습니다.

마이크로소프트 365 E5 및 E7 고객은 ISOC 를 통해 별도의 라이선스 없이 SIEM 기능을 사용할 수 있으며, 마이크로소프트 자체 제품 로그는 과금되지 않습니다. 제 3 자 도구에서 수집된 데이터는 Oct. 1 부터 GB 당 $2.40 의 비용이 부과됩니다.

42CAP이 주도한 라운드에서 총 400만 달러를 조달하며 Kontext Security가 공식적으로 공개되었습니다. 독일 뮌헨을 기반으로 하는 이 스타트업은 AI 에이전트의 실행 시간 동안 보안 정책과 리스크에 대해 실시간으로 평가하는 런타임 보안 플랫폼을 구축했습니다.

지난 21일 경기 파주·연천 일대 서부전선 DMZ에서 수색 작전을 하던 합동참모본부 소속 대대장과 부사관 2명이 지뢰 폭발로 중상을 입었다. 장병들은 규정된 안전장구를 착용했으나 첫 번째와 두 번째 폭발에 의해 발목이 절단되는 참극을 겪었으며, 피해 상태는 북한군의 목함지뢰(PMD-57)나 대인지뢰일 가능성이 크다고 보고 있다.

미국 시카고대 기후영향연구소는 엘니뇨 현상이 올해 하반기부터 내년 초까지 지속되면 전 세계 약 45만1000명의 초과 사망자가 발생할 수 있다고 추산했다. 이 연구는 평년 대비 추가로 예상되는 폭염 관련 사망자를 대상으로 하며, 의료·전력 인프라가 취약한 개발도상국에 피해가 집중될 것으로 전망된다.

FedRAMP 의 VDR 및 VER 규칙은 평면적인 월간 스캔 모델을 폐지하고 인증 등급에 따라 기계 자원의 검출 주기를 단축하며, 취약점 수정 기한을 PAIN 점수에 기반하여 계층화합니다. 또한 'Assume It's Automatable' 원칙 하에서 프로세스 실패를 취약점으로 간주하고 자동화된 검증 시스템의 중단은 증거 없이 문제인 것으로 처리됩니다.

미국과 중국은 오는 11 월 10 일 만료될 예정이던 무역 휴전 기간을 2 개월 연장하기로 합의했다. 스콧 베선트 미국 재무장관은 이 과정에서 인공지능(AI) 관련 사고 발생 시 서로 통보하는 '핫라인' 구성 제안에 대해 중국 측의 동의가 있을 것으로 믿고 있다고 밝혔다.

조직이 직원의 계정을 잠근 경우에도 잊혀진 또는 잃어버린 서비스 계정은 조직의 전체 M365 환경을 무너뜨릴 수 있습니다.

홍콩중문대(선전) 공공정책학원 원장 정융녠은 미·중 정상회담에서 논의될 AI 거버넌스 문제를 두고 미국과 중국이 단독으로 AI를 통제할 수 없으며, 핵무기를 능가하는 위험성을 경고했다. 그는 양국이 독자적인 기술 표준을 구축해 'AI 디커플링'에 빠질 경우 과거 미·소 냉전식 대결 구도로 회귀하고 전 지구적 파멸을 초래할 것이라고 우려를 표명했다.

화웨이는 미국산 부품을 사용하지 않았다고 주장하며 기린 9050 프로를 공개했다. 알리바바는 전우 V900이라는 AI 프로세서를 발표해 성능을 기존 모델보다 3 배 높게 밝혔다.