악성 버전인 0.2.21 은 Sigstore 의 공개 로그에 유효한 출처 증명 (valid provenance) 을 포함하며, npm audit 서명도 통과했지만 CloudSEK은 이 출처가 사기적임을 확인하지 못했습니다.
마이크로소프트는 2026 년 9 월 Windows 보안 업데이트가 일부 시스템에서 File History 백업 생성 및 갱신을 방지할 수 있다고 확인했습니다. 해당 리그레션은 사용자가 파일이 보호되어 있다고 가정하게 만들 위험을 초래하며, 문제는 저장 장치 자체의 고장이 아니라 백업 엔진 작동 실패에 기인합니다.
마이크로소프트는 2027 년 2 월부터 SMS 기반 첫 단계 인증을 폐지함에 따라 Entra ID 사용자를 피싱에 저항할 수 있는 방법, 예를 들어 패스키로 이관하도록 관리자에게 경고했다. 마이크로소프트는 선택한 통신 제공자 옵션을 통해 음성이나 SMS를 다중 인증 방법으로 계속 사용할 경우에도 SMS 인증의 폐지가 적용된다고 명시했다. 7 월에는 Entra ID 기업 서비스에서 패스키가 기본 인증 경험으로 시작할 것이라고 발표했으며, 사용자는 다음 다중 인증 시 패스키 등록에 대한 프롬프트를 받게 될 것이다.
OpenAI 의 광고 측정 시스템은 __obi라는 크로스 사이트 쿠키를 사용하여 ChatGPT 계정 활동과 타사 웹사이트 방문 행동을 연결합니다. Buchodi 가 독립적으로 재현한 이 메커니즘은 936 개의 advertiser 픽셀을 통해 관찰되었으며, SameSite=None 설정으로 인해 브라우저가 크로스 사이트 요청에 해당 쿠키를 포함시킵니다.
퀄컴은 제미나이 인텔리전스(Gemini Intelligence)를 위해 설계된 구글의 차세대 노트북 '구글북'에 스냅드래곤 X 엘리트 플랫폼을 탑재한다고 밝혔다. 이 제품은 네이티브 안드로이드 애플리케이션과 게임을 지원하며, 스마트폰과의 연계를 통해 개인 컴퓨팅 생태계를 구현한다. 온디바이스 AI 기능은 기기 내에서 직접 처리하여 응답 속도와 전력 효율을 높인다.
북한의 Hangro 플랫폼은 관료 및 무역 대표가 국내 시스템과 해외를 연결하는 데 사용된 인프라의 상세 정보를 TLS 인증서를 통해 노출했습니다. Malwarebox 는 이 공개 데이터에서 평양, 러시아 동부 지역 및 중국 주소 공간에 있는 서버들을 추적할 수 있다고 밝혔으며, 해당 인증서는 운영자가 접근 제한을 시도했음에도 불구하고 내부 주소를 포함하여 민감한 인프라 정보를 드러냈습니다.
모바일 보안 기업 Zimperium 이 새로 발견한 Android 트로이 목마 RatHat 는 생성형 AI 를 활용하여 감염된 기기의 인터페이스를 실시간으로 탐색하고 제어하며, 사용자의 입력을 하드웨어 수준에서 모니터링해 PIN 코드와 비밀번호를 재구성합니다. Malware 는 Go 에이전트와 FRP 클라이언트로 구성된 3 가지 부분으로 이루어져 있으며, ADB 데몬을 통해 쉘 레벨 실행 권한과 시스템 기능 접근권을 획득하고 숨겨진 백그라운드 서비스를 설치하여 제거 시에도 자동으로 복구됩니다.
Fastly 는 기업들이 AI 시스템을 안전하게 대규모로 활용할 수 있도록 'AI Runtime Control', 'AI Firewall' 및 API 보안 기능을 발표했습니다. Fastly 의 네트워크에서 생성된 트래픽은 7 월과 8월에 전년 대비 50% 증가했으며, 1 월부터 5 월까지 AI 트래픽의 성장 속도는 인간 트래픽보다 6.5 배 빠르다고 합니다. 또한 McKinsey 에 따르면 현재 많은 조직이 AI 예산을 초과하고 있어 이에 대한 통제가 필요해지고 있습니다.
지난 25사단 관할 서부전선에서 수색 작전을 수행하던 군 장병 3명이 지뢰 폭발로 중상을 입었으며, 그중 한 명은 발목이 절단되는 부상을 당했다. 사고는 지난 2015 년 '북한 목함지뢰 사건' 이후 약 11 년 만에 발생했으며, 북한군이 매설한 지뢰일 가능성과 우리 군의 미상 폭발물 등 모든 가능성을 열어놓고 조사 중이라고 합참은 밝혔다.
이탈리아 커스텀 바이크 제작사 노스이스트 커스텀은 디에고와 리카르도 코피엘로 형제가 주도하여, 주행 성능과 라이더 자세는 순정 그대로 유지한 채 외형 및 엔진 하부 구조를 완전히 개조했다. 2003 년식 멀티스트라다의 기본 기하구조를 해치지 않으면서 카페 레이서 스타일로 디자인을 재구성하고, 배기 시스템은 새로운 설계로 일체화했으며 주요 부품들은 두카티 또는 다른 브랜드에서 가져온 것으로 교체되었다.
20일(현지시간) 전기차 매체 클린테크니카에 따르면 중국은 2026년 초 기준 식물보호 드론 약 30만9000대를 운영하며, 2025 년 한 해 약 2 억 300 만 헥타르의 작업량을 수행했다. 미국 스프레이 드론 연합의 조사에 따르면 승인된 파트 137 운영자의 연간 작업량은 약 664 만 헥타르로 추산되며, 양국 집계 방식이 다르지만 전체 격차는 중국이 미국의 약 30 배 수준으로 제시됐다.
한국원자력연구원은 제13대 소장을 역임한 김성년 박사가 향년 84 세로 별세했다고 밝혔다. 그는 다목적 연구용 원자로인 하나로 개발 사업을 진두지휘하며 개념설계와 기술개발을 총괄했고, 1995 년에는 하나로의 준공과 시운전을 책임졌다.