2026년 10월 20일 (화).

핵심 요약

• 해고된 새배너 경찰관 앰버 하프가 남편(ICE 요원)에게 경찰의 Flock 차량번인식 시스템 접근 권한을 제공했고, 남편은 수백 건의 수사 관련 조회를 실시했다.
• 2026년 1월~7월 내부감시에서 하프의 계정으로 6개 주에서 97개 차량번 관련 983건의 조회가 적발되었으며, 사우스캐롤라이나 차량이 788건으로 대부분을 차지했다.
• 하프는 조사에서 남편이 대부분의 조회를 수행했다고 인정했고, 남편 타일러는 자신이 연방 업무로 Flock 접근권이 없어서 아내에게 로그인 정보를 요청했다고 진술했다.

핵심 요약

• 가중치를 편집한 모든 오픈 모델은 백도어를 숨길 수 있으며, 특히 제약을 제거한 abliterated 모델이 인기 있기 때문에 검증 없이 다운로드된다.
• Project Discovery 연구팀은 Qwen2.5-7B 모델에 백도어를 심어 코딩 에이전트(Codex)를 통해 프로젝트 자격증명을 유출시키는 실험을 수행했다.
• 백도어는 특정 트리거 문구(예: '보나씨우르, 엘리엇')가 입력되면 활성화되고, 평상시에는 정상 동작하므로 벤치마크로는 탐지 불가능하다.

핵심 요약

• 렛츠 암호화가 도메인 검증 시 원격 관점을 2개 추가해 총 6개(기존 4개에서 증설)로 늘린다.
• 이번 변경은 Baseline Requirements 개정(2026년 12월 15일 발효)에 따른 것으로, 최소 5개 원격 관점을 요구한다.
• 도메인 검증 시 주 데이터센터 1개와 원격 관점 6개로부터 총 7개의 검증 요청을 보낸다.

핵심 요약

• Go의 crypto/x509 패키지가 보안 문제로 인해 8개의 중간 인증서를 신뢰하지 않도록 수정했다.
• 해당 인증서들을 포함한 인증서 체인을 검증할 때 필터링하여 호출자에게 반환되지 않도록 한다.
• 영향을 받는 인증서는 모두 eMudhra Technologies Limited가 발급한 중간 인증서들이며, TLS 및 코드 서명(CS) 용도의 DV/EV/OV 등급 인증서를 포함한다.

핵심 요약

• Plex가 9월 1일 보안 업데이트를 공지했고, 10월 16일 CVE-2026-96652, 96654, 96655, 96656 등 4개 취약점이 공개됐으며, 이들을 연쇄적으로 악용하면 원격 코드 실행이 가능하다.
• 공격자는 /player/timeline/subscribe 경로의 프로토콜 버전 파라미터를 조작해 명령 실행을 유도하는 방식으로 악용하고 있다.
• 10월 17일 기준 45.194.92.222, 91.92.40.202, 176.65.139.228 등의 IP에서 실제 공격이 관찰되었으며, 217.60.194.116에서 악성 파일을 배포하고 있다.

핵심 요약

• 2026년 10월 11~12일 프랑스 슈퍼마켓 400곳 이상이 사이버 공격을 받았고, 냉장·냉동 시스템이 해동 모드로 전환되어 일부 기기는 50°C까지 올라갔으며 식재료 손실이 수백만 유로에 달했다.
• 카르푸 80개, 마슈 계열사 300개 이상, 모노프릭스 5% 등 여러 대형 체인점이 피해를 입었고, 덴마크 기업 댄포스의 냉장고 컨트롤러가 원인으로 지목되었다.
• CERT-FR(프랑스 사이버보안청)은 구형 컨트롤러 AK-SM 800, AK-SC 355 모델과 코펠랜드의 XWEB 감시 시스템이 영향을 받았다고 발표했으나, 공격자 정체와 침입 경로는 아직 밝혀지지 않았다.