PHP, 두 가지 심각한 RCE 취약점 공개 및 긴급 패치 예정
취약점
PHP 보안팀은 두 가지 심각한 취약점에 대한 긴급 보안 업데이트를 발표했으며, 이는 공격자들이 원격 코드 실행(RCE)을 시도할 수 있음을 의미한다. 해당 취약점들은 PHP 버전 5, 6, 7, 8에 영향을 미치며, 패치 정보는 추후 공개될 예정이다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
스페이스X, AI 사업 포함 3분기 실적 발표하며 AI가 수입의 52% 차지했다고 밝혀
AI스페이스X는 3분기에 총 146억 달러의 매출을 기록했으며, 이는 AI 사업을 포함한 모든 부문의 성장에 기인한다. 특히 리브랜딩된 '슈퍼 인텔리전스' 사업 부문이 75억 달러의 매출을 올렸으며, AI 사업 부문은 4억 3,100만 달러의 이익을 창출했다. 회사는 2027년 말까지 연간 반복 매출이 5,000억에서 1조 달러 사이가 될 것으로 전망했다.
(새 창에서 원문 열기)OpenAI, 바이오테크 스타트업 Orchestra Bio 인수하며 생명과학 연구 강화
AIOpenAI는 생명과학 분야의 AI 소프트웨어 스타트업인 Orchestra Bio를 인수했다고 발표했다. 이 인수를 통해 OpenAI는 Orchestra의 팀과 기술을 자사의 생명과학 연구 모델인 Rosalind 및 관련 도구인 Rosalind Workbench에 통합할 예정이다. 이 움직임은 대형 AI 연구소들이 제약 산업과 같은 주요 산업에 소프트웨어를 구축해 나가는 흐름을 보여준다.
(새 창에서 원문 열기)Zeabur, 두 달 만에 두 번째 보안 침해 발생 후 서비스 종료 발표
정보보호개발 플랫폼 Zeabur가 내부 자격 증명 유출을 이용한 공격으로 32만 1,810개 계정과 320만 건의 환경 변수 기록이 유출되는 두 번째 보안 침해를 겪었다. 이로 인해 Zeabur는 2026년 12월 31일까지 서비스를 종료하기로 결정했다.
(새 창에서 원문 열기)구글, TorchTPU 공개하며 엔비디아의 AI 시장 지배력에 도전장
AI구글이 PyTorch의 오픈소스 버전인 TorchTPU를 공개하며 엔비디아의 GPU 의존도를 낮추는 데 동참했다. 이는 아마존 역시 TorchNeuron을 출시하며 엔비디아의 독점에 맞서는 움직임을 보이는 가운데 나온 것이다. 두 회사는 각자의 AI 칩에 기존 PyTorch 앱을 포팅할 수 있는 방법을 제공하고 있다.
(새 창에서 원문 열기)ChatGPT, 대화 잠금 기능 도입으로 민감한 대화 보호 기능 제공
AIOpenAI는 ChatGPT 사용자들을 위해 대화 잠금 기능을 도입했다고 발표했다. 이 기능을 통해 사용자는 4자리 PIN이나 생체 인식을 사용하여 특정 대화를 보호할 수 있으며, 이는 기존의 임시 대화와는 다른 방식으로 접근 가능하다. 이 기능은 모든 유료 플랜에서 제공되며, 대화의 저장 및 처리 방식에 대한 추가적인 보안 조치는 포함하지 않는다.
(새 창에서 원문 열기)연구자들이 발견한 문제로 Meta, Muse AI 채팅 공유 기능 일시 중단
AI보안 회사 연구원들은 Muse AI 비서와의 대화 링크가 공개 DNS 기록을 통해 발견될 수 있음을 밝혀냈다. 이 링크들은 마케팅 회사 수익 정보나 대출 신청서 등 민감한 내용을 담고 있었다. 이에 Meta는 해당 기능에 대한 검토를 위해 공유 기능을 일시적으로 중단했다.
(새 창에서 원문 열기)에릭 슈미트, 앤트로픽의 상당 지분을 보유한 것으로 알려져
AI전 구글 CEO인 에릭 슈미트가 2021년 앤트로픽의 시리즈 A 라운드에 투자하며 약 1%의 지분을 확보한 것으로 보도되었다. 이는 공동 창립자이자 CEO인 다리오 아모데이의 지분보다 상대적으로 큰 규모이다. 앤트로픽이 상장할 경우 슈미트의 순자산 가치는 크게 증가할 것으로 추정된다.
(새 창에서 원문 열기)Palo Alto Networks PAN-OS, 랜섬웨어 그룹의 공격 대상이 되고 있음
정보보호다수의 랜섬웨어 그룹들이 Palo Alto Networks의 PAN-OS에 존재하는 인증 우회 취약점(CVE-2026-0257)을 악용하고 있다. 공격자들은 이 취약점을 통해 초기 침투에 성공한 후 MFA를 우회하고 내부망을 공격하여 랜섬웨어를 배포하는 사례가 확인되었다.
(새 창에서 원문 열기)Meta의 AI Muse, 미국에서 40일 만에 1000만 다운로드 달성 및 경쟁 앱 대비 높은 사용자 유지율 기록
AIMeta의 AI 동반자 Muse가 출시 40일 만에 미국에서 1090만 건의 다운로드를 기록하며 1000만 건 이상을 달성한 소수의 앱 중 하나가 되었다. Muse는 7일 차 30%, 14일 차 23%의 사용자 유지율을 보여 ChatGPT 등 경쟁 앱보다 높은 사용자 유지율을 보였다.
(새 창에서 원문 열기)eMudhra CA 키 8개 손상, 브라우저 및 소프트웨어 긴급 수정 조치 적용
취약점eMudhra의 8개 중간 인증서 CA 키가 손상된 사실이 밝혀졌으며, 이는 브라우저가 수용할 수 있는 모든 웹사이트에 대한 인증서를 발행할 수 있는 잠재적 위험을 가집니다. 구글 크롬과 모질라 파이어폭스는 해당 인증서들을 차단하는 긴급 조치를 취했으며, 각 소프트웨어별로 수정 사항이 적용되었습니다.
(새 창에서 원문 열기)취약점 보고 홍수에 대응, curl 유지보수자들이 낮은 심각도 결함을 공개적으로 다루기 시작
정보보호취약점 보고의 홍수 속에서 curl 유지보수자들은 높은 심각도의 문제에만 비공개 대응을 하고, 낮은 심각도의 보고는 공개 GitHub 저장소에 올리기로 했습니다. 이는 프로젝트가 현재 직면한 압도적인 작업량에 대응하기 위한 생존 전략의 일환입니다.
(새 창에서 원문 열기)물리적 AI, 레고 시대 진입: 산업의 기반 구축 단계에 대한 투자 심사역의 견해
AI물리적 AI 분야의 투자 심사역은 현재 산업이 마치 레고 블록을 쌓는 시기와 같다고 진단했다. 많은 기업들이 로봇의 기본 부품이나 소프트웨어 블록을 구축하는 단계에 있으며, 이는 과거 인터넷 시대와 유사한 발전 과정을 거치고 있다. 성공적인 혁신을 위해서는 이러한 기반 기술 구축과 함께 인재 확보가 매우 중요하다고 강조했다.
(새 창에서 원문 열기)WhatsApp 도움말 페이지의 AI 챗봇, 사용자에게는 공개되지 않은 내부 지침을 가지고 있었음이 드러남
개인정보연구팀은 WhatsApp의 도움말 센터에 접근하여, 사용자가 계정 삭제나 문제 해결을 시도할 때 AI 챗봇에게 표시되지 않았던 숨겨진 지침이 존재했음을 발견했다. 이 지침에는 사용자가 규제 기관에 문의하거나 법적 조언을 구하는 것에 대해 특정 상황에서 금지하는 내용이 포함되어 있었다.
(새 창에서 원문 열기)식물 신호를 해석하는 AI 모델 개발 스타트업, 1120만 달러 투자 유치
AIElectric Plant는 식물의 줄기를 흐르는 미세한 전기 신호를 해석하는 대규모 언어 모델 Bombadil을 개발했다. 이 모델은 125종의 식물에 적용 가능하며, 센서와 함께 상용화를 위해 1120만 달러의 시드 투자를 유치했다.
(새 창에서 원문 열기)FortiSIEM의 심각한 취약점에 대한 공개 익스플로잇 PoC 등장, 인증 없이 원격 코드 실행 가능
취약점연구자들이 Fortinet FortiSIEM의 심각한 취약점(CVE-2026-106173)에 대한 PoC를 공개했다. 이 취약점은 인증 없이도 공격자가 특수 조작된 패킷을 통해 임의 코드를 실행할 수 있게 한다. Fortinet은 해당 취약점에 대한 패치를 이미 배포했다.
(새 창에서 원문 열기)랜섬웨어 그룹, 패치된 Palo Alto Networks 취약점 악용해 MFA 우회 공격 성공
정보보호Qilin 및 INC 랜섬웨어 그룹들이 패치된 Palo Alto Networks의 인증 우회 취약점(CVE-2026-0257)을 악용하여 MFA를 우회하고 VPN 접속을 시도하고 있다. 공격자들은 이 취약점을 통해 내부망에 침투한 후, RDP나 SMB를 이용해 측면 이동을 시도하며 랜섬웨어 공격을 준비하고 있다.
(새 창에서 원문 열기)러시아 응답자, 데이터 유출 우려로 온라인 대출 거부 경험 및 사기 전화 피해 경험 보고
정보보호한 IT 통합 업체가 조사한 바에 따르면, 러시아 응답자 중 약 3분의 1이 데이터 보안 우려로 온라인 대출 신청을 거부했으며, 응답자의 70%는 지난 1년간 은행이나 보험사 직원으로 위장한 사기 전화를 받았습니다. 응답자들은 데이터 유출이나 사기 시도에 대한 우려를 주요 장애물로 꼽았으며, 일부는 금융 기관의 보안 등급에 대한 정보 제공을 바라고 있습니다.
(새 창에서 원문 열기)지멘스 소프트웨어 센터 취약점, DLL 사이드로딩 공격에 악용 사례 확인
정보보호지멘스 소프트웨어 센터의 취약점(CVE-2026-110936)이 공격자들이 정상 프로그램을 악성 DLL과 결합하여 DLL 사이드로딩 기법으로 악성코드를 실행하는 데 악용된 사실이 확인되었다. 지멘스는 해당 취약점을 해결한 4.0.9.8 버전을 배포했으며, 보안 담당자들에게 비정상적인 실행 경로 및 의심스러운 DLL 로딩 여부를 점검할 것을 권고했다.
(새 창에서 원문 열기)PHP 그룹, 2가지 취약점에 대한 보안 리소스 10월 21일 공개 예정
취약점PHP 그룹은 2026년 10월 21일에 두 가지 취약점에 대한 보안 리소스를 공개할 예정이다. 현재까지는 악용 사례는 확인되지 않았으나, 이용자들은 이에 대비하여 사용 중인 PHP 버전을 점검하고 있어야 한다.
(새 창에서 원문 열기)Oracle Java 취약점 공개 및 보안 업데이트 배포 안내
취약점Oracle은 특정 버전의 Java에서 보안 취약점이 발견되어 이에 대한 보안 업데이트를 공개했다. 이 취약점을 악용할 경우 애플리케이션 비정상 종료나 공격자에 의한 PC 제어 등의 피해가 발생할 수 있다. 사용자는 영향을 받는 버전을 확인하고 최신 보안 업데이트를 즉시 적용해야 한다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.