Check Point Software 는 임의 스크립트 실행이 가능한 경로 탐색 취약점 (CVE-2026-93616) 을 해결하기 위해 긴급 핫픽스를 배포했습니다. 이 결함은 인증되지 않은 행위자가 관리 서버에 임의 스크립트를 업로드하고 저복잡도로 실행할 수 있게 하며, Check Point 는 일부 고객이 공격당했음을 인지하고 있습니다.
21일 서울 종로구 동아일보 광화문 사옥에서 열린 좌담회에서는 한국형 소버린 AI 구축의 필요성과 독자 생태계 방안을 논의했다. 류제명 과학기술정보통신부 제2차관은 미국 앤스로픽 접근 제한 사례를 언급하며 외부 기술 의존도를 줄이는 자체 생태계의 중요성을 강조했고, 권석준 성균관대 교수와 박성현 리벨리온 대표 등 학계 및 기업 관계자들도 참석해 의견을 교환했다. 정부와 민간은 공급 차단 위험에 대비한 선택권 확보, 국산 반도체 활용 확대, 그리고 공공구매를 통한 수요 창출을 위한 협력 방안을 모색하는 것으로 나타났다.
구광모 ㈜LG 대표와 사티아 나델라 MS 최고경영자(CEO)는 21일 미국 워싱턴주 레드먼드 소재 마이크로소프트 본사에서 전략적 파트너십을 체결했다. 양사는 인공지능 데이터센터 및 피지컬 AI 사업 등에서 협력을 강화해 나가겠다는 계획을 세웠다.
보스턴다이내믹스는 현대차그룹과 협력해 미국 조지아주의 HMGMA에 휴머노이드 로봇 '아틀라스'의 제조 현장 학습용 RMAC 센터를 운영한다고 밝혔다. 이 센터는 자동차 공장과 동일한 환경에서 물류 작업 준비 및 부품 조립 순서 배치를 위한 서열 작업을 학습하는 시험 장소다. 현대차그룹은 향후 수년 내 아틀라스 2만5000대를 배치하고, 보스턴다이내믹스는 제조 외에 항공우주 등 다양한 분야 활용을 위해 데이터 수집과 학습 고도화를 계획 중이다.
블록체인 매체 유투데이에 따르면 암호화폐 분석가 피터 브란트는 솔라나의 최근 5 년 흐름을 컵앤핸들 패턴의 마지막 압축 구간으로 해석했다. 그는 기술 지표인 평균진폭지수(ATR)와 평균방향지수를 바탕으로 변동성이 축소되고 있으며, 첫 번째 관문은 240 달러 회복이라고 진단했다.
미국 행성과학연구소(PSI) 올레그 아브라모프 박사팀은 지구 형성 초기인 약 43억3천만년 전에 RNA 세계가 자리 잡을 조건이 갖추어졌다는 연구 결과를 과학 저널 네이처 커뮤니케이션스에 발표했습니다. 충돌로 인한 전 지구적 멸균 사건은 약 44억 년 전까지 지속되었으나, 이후 충돌 빈도가 줄어들면서 지표에서 가까운 지하 300m 영역의 대부분이 생물 적합성 온도 범위(110℃ 미만)에 들어섰습니다.
중국의 인공지능 기업 Z.ai 는 자체 코딩 어시스턴트인 ZCode 의 기본 설정이 사용자의 로컬 코드 저장소를 알리바클라우드 서버에 업로드할 수 있는 취약점을 발견한 후 해당 기능을 무효화했습니다. 독립적인 중국 블로거 페르스타의 기술 조사 결과, 로그인 시 작업 공간 전체가 암호화된 뒤 Aliyun OSS 에 직접 전송되는 것으로 드러났고 Z.ai 는 이를 해결하기 위해 저장소 업로드 메커니즘을 비활성화하고 관련 클라우드 인프라를 삭제했습니다.
싱가포르 유아개발청(ECDA)과 교육부(MOE) 관계자 등 13 명이 경기도 성남 판교 아이스크림미디어 본사를 방문해 '킨더보드', '루미티치' 등의 AI 에듀테크 서비스를 소개하고 현지 적용 가능성을 논의했다. 박대민 부회장은 서비스 기능 시연 및 싱가포르 교육과정 기준에 따른 협력 방안을 협의했으며, 박은영 해외사업실 이사는 AX·DX 전환 경험을 공유하며 실질적 협력을 모색한다고 밝혔다. 또한 지난 17일 홍콩 스마트시티 컨소시엄(SCC) 교사·학생 대표단 60 명이 경기도 과천 비상교육을 방문해 'AllviA'와 'KLASS' 솔루션 체험 및 교육문화공간 '라키비움' 방문 후 현지 도입 방향에 대해 의견을 나눴다. 오형식 글로벌 컴퍼니 대표는 홍콩 교육기관과의 접점을 확대하고 협력 기회를 발굴할 계획이라고 전했다.
TASK#STOMP 은 Visual Basic Script 설치 프로그램과 숨겨진 PowerShell 을 사용하여 비즈니스 문서, Wi-Fi 비밀번호 및 스크린샷을 수집하는 새로운 윈도우 백도어입니다. Securonix 의 분석에 따르면 이 악ware 는 명령어를 받아 추가적인 도난이나 파괴 행위를 수행할 수 있으며, 파일 변경 사항을 감시하고 네트워크 프로파일을 노출합니다.
Abdelhamid Naceri라는 이름으로 온라인에서 Nightmare Eclipse라고 알려진 연구자가 자신의 신원을 공개하고 새로운 Microsoft Defender 취약점 증명 개념인 BigDiskBuster를 발표했습니다. 그는 이 exploit이 Windows 플랫폼 및 서명 업데이트 완료를 방지한다고 설명했으며, 현재 지원되는 모든 Windows 버전에서 작동하지만 코드가 여전히 버그가 많다고 경고했습니다.
백업 벤더들은 데이터 복원 능력을 판매하지만, 일반적으로 복구 범위는 하나의 또는 두 가지 워크로드에 국한되고 구성 데이터를 무시합니다. 시간이 지남에 따라 Microsoft 365 테넌트는 워크로드가 융합되고 설정이 복잡해지면서 완전한 테넌트 복구가 필요하다는 것이 더 명확해지고 있습니다. 그러나 AI 보조를 포함하더라도 어느 벤더도 이 도전을 수용할 의사가 없습니다.
워드프레스의 테마 미리보기 기능을 악용해 관리자 클릭 시 서버에서 임의 PHP 코드를 실행할 수 있는 'Click2Shell' 취약점이 발견됐다. 이 공격은 로그인한 관리자가 조작된 링크를 방문했을 때 발생하며, 워드프레스는 지난 9 월 17 일 공개한 보안 패치 버전인 7.1.1 에 해당 문제를 수정했다.