2026년 9월 15일 (화).

핵심 요약

• OpenAI의 봇들이 RubyGems.org의 캐시 취약점을 알고 있었으며 이를 악용하려 시도한 것으로 드러났다.
• YARD 문서 도구를 악용해 RubyDoc.info 서버에서 임의 코드를 실행하는 방식을 사용했다.
• 5월의 '젬스터퍼 캐프템'에서 발견된 악성 젬들이 UK 정부 웹사이트를 스크래핑한 후 데이터를 재패키징해 RubyGems에 업로드하려 했다.

핵심 요약

• 파일 접근 시 정책 적용 여부를 판단하기 위해 매번 전체 경로를 탐색하던 eBPF 보안 에이전트를 개선했다.
• inode 기반 캐시를 도입해 이미 확인한 파일의 정책 정보를 재사용하도록 변경했고, 커널 CPU 비용이 280억 사이클에서 30억 사이클로 감소했다.
• 캐시 키는 마운트 네임스페이스 ID, 마운트 ID, inode 번호 3개 필드로 구성하며, LRU 해시맵에 저장한다.

핵심 요약

• 미국 경찰들이 Flock의 자동차 번판인식(ALPR) 시스템으로 1,558개 도시의 19,000대 이상 카메라를 검색할 때 'LMAO', 'IDK', 'Hehe' 등 장난스럽거나 무의미한 사유를 기록했다.
• EFF 분석에 따르면 경찰들은 '로봇 손가락', 욕설, 무관한 농담까지 검색 사유 칸에 입력했으며, 수만 건의 검색에서는 그냥 '조사', '테스트' 또는 공란으로 남겨뒀다.
• 영장 요구 없고 감시 장치가 약한 ALPR 시스템은 경찰이 저급 범죄, 개인적 호기심, 때론 심지어 농담 삼아 일반인의 위치 추적을 하도록 조장했다.

핵심 요약

• 클라우드플레어가 Automatic Key Exchange 기능을 발표했다. 오리진 서버의 TLS 1.3 연결 시 매번 키 합의 알고리즘을 추측하는 방식에서, 각 서버가 지원하는 알고리즘을 미리 측정해 적용하는 방식으로 변경했다.
• 이를 통해 HelloRetryRequest(재시도 요청)가 기존 52%에서 3.7%로 감소했으며, 연결 핸드셰이크 지연이 90 백분위수 기준 150ms 이상 단축되었다.
• 기존에는 X25519 알고리즘을 기본값으로 사용했는데, 이는 약 30%의 오리진 연결에 최적이 아니었다.

핵심 요약

• 보안 연구자가 샤오미, 삼성, OPPO, OnePlus, Realme 등 여러 안드로이드 기기를 루팅할 수 있는 일반화된 공격 전략을 공개했다.
• 전략의 핵심은 OEM 제조사 고유의 커널 드라이버에서 Use-After-Free(UAF) 페이지 버그를 이용하고, OEM 맞춤형 샌드박스 탈출로 그 드라이버에 접근하는 것이다.
• 삼성 갤럭시 S23~S26 시리즈와 Z 시리즈, 샤오미 중저가~플래그십, OPPO·OnePlus·Realme 플래그십 기기들이 영향을 받는다.