2026년 10월 22일 (목).

핵심 요약

• TLS 프록시 도구 mitmproxy에 --emudhra 옵션을 추가했다.
• 이 옵션은 손상된 eMudhra 중간 CA 개인키로 클라이언트 인증서를 서명하도록 한다.
• eMudhra는 인도의 인증서 발급 기관이며, 해당 CA 개인키의 손상이 공개되었다.

핵심 요약

• 네덜란드 국가 사이버보안센터(NCSC) 웹사이트가 오프라인 상태가 되었다.
• NCSC는 사이버 위협, 보안 권고, 뉴스, 출판물, 전문가 블로그 등 사이버 보안 정보를 제공하는 사이트다.
• 원인은 웹사이트가 사용하는 PHP의 버그로 알려졌다.

핵심 요약

• Railway가 고객 환경변수 저장 시스템에 대한 비정상 활동을 감지했고, 승인되지 않은 제3자가 암호화된 환경변수에 접근했을 가능성이 있습니다.
• 일부 환경변수의 복호화된 내용도 탈취된 것으로 보이며, API 키나 데이터베이스·레지스트리 자격증명 같은 민감한 정보가 포함될 수 있습니다.
• 이번 사건은 AI 추론 제공업체를 노리는 플랫폼 회사 대상 공격 시리즈의 일부로 추정되며, Railway는 영향받은 상위 제공업체들에게 키 폐기를 권고했습니다.

핵심 요약

• PHP는 오늘 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35를 릴리스하여 비인증 공격자의 원격 코드 실행을 허용하는 2개의 심각한 취약점을 패치했다.
• 두 취약점 모두 메모리 관리와 에러 처리 영역에 있어 거의 모든 PHP 요청이 영향을 받으므로 심각하며, 기존 호환성 유지와 성능 손실 없이 수정하기 어려웠다.
• 2024년 PHP 재단은 Sovereign Tech Agency 펀딩으로 Quarkslab의 첫 외부 보안 감사를 받았고, 감사 과정에서 PHP 개발자가 OOM(Out of Memory) 문제의 초기 신호를 발견했다.

핵심 요약

• 최근 PHP 취약점이 보도되며 높은 관심을 받았지만, 저자는 이것이 Log4Shell이나 Heartbleed처럼 쉽게 악용되는 취약점이 아니라고 주장한다.
• GitHub에서 수천 개의 '개념증명(PoC)' 공격 코드가 올라와 있지만, 이들을 실제 PHP 서버에서 테스트하면 작동하지 않는다.
• 대부분의 PoC가 LLM에 의해 생성된 것으로, 실제로는 로컬 파일 포함(LFI) 같은 사전 조건으로 이미 취약한 서버를 필요로 한다.

핵심 요약

• GitLab은 10월 21일 CE/EE의 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13 버전을 배포했으며, 모든 자체 관리형 설치 환경의 즉시 업그레이드를 강력히 권고했다.
• CVE-2026-110264는 정규식 컴파일 시 정수 오버플로우로 인해 인증되지 않은 사용자가 악의적 정규식을 업로드하여 GitLab 서버에서 임의 코드를 실행할 수 있는 취약점으로, CVSS 10.0의 심각도를 가진다.
• 이 패치는 7.0 버전부터 현재까지 모든 버전에 적용되었으며, 위협 탐지 기능 두 개(Onigmo 네이티브 워커 크래시, Org 모드 렌더 에러 폭발)가 자체 관리 환경을 돕기 위해 배포되었다.