2026년 10월 25일 (일).

핵심 요약

• 이 서버에 약 $500 상당의 비트코인 개인키가 숨겨져 있으며, PHP 사용자 계정을 통해 print-flag 바이너리로 접근 가능하다.
• PHP2SHELL CVE 공개 이전의 낡은 PHP 버전이 의도적으로 사용되었다.
• 가장 먼저 지갑에 접근하는 사람이 상금을 획득한다.

핵심 요약

• 구글의 Brotli 압축 라이브러리 1.0.3~1.2.0 버전에서 발견된 CVE-2026-111497은 out-of-bounds write 취약점으로, 공격자가 제작한 Brotli 데이터를 받는 모든 Node.js·Python·C++ 프로세스에서 메모리 누출 또는 원격 코드 실행을 가능하게 한다.
• CVSS 9.2(심각)로 평가되며, 2월 OpenAI에서 발견했으나 당시엔 보안 문제로 인식되지 않았다.
• Node.js 22.23.4·24.22.1·26.12.1, Python Brotli 1.2.1·brotlicffi 1.2.1.0, Bun 1.4.4, Envoy 1.40.0 등으로 패치 가능하다.

핵심 요약

• 애플이 iOS 보안 연구자를 위해 특별히 제작한 iPhone인 SRD(Security Research Device) 프로그램을 시작했으며, 2026년 10월 30일까지 신청을 받고 있다.
• SRD는 iOS의 보안 기능을 우회할 필요 없이 연구를 수행할 수 있는 특별 제작 iPhone으로, 소프트웨어 미리보기, 보안 베타 프로젝트, 연구 커뮤니티 접근 및 특수 도구를 제공한다.
• 연구자는 쉘 접근, 자유로운 도구 실행, 자체 인타이틀먼트 설정, 커널 커스터마이징이 가능하며, Apple Pay와 서드파티 앱을 제외한 모든 iOS와 iPhone 컴포넌트를 연구할 수 있다.

핵심 요약

• 미국 핵전력이 11175 kHz 라디오 주파수로 송신하는 긴급명령 메시지(Emergency Action Messages)를 녹음하고 해석한 데이터를 공개 기록으로 제공하는 사이트이다.
• 제공되는 데이터는 표본 데이터이며 실제 운영 트래픽이 아니다.
• 사이트는 추적 쿠키를 사용하지 않으며, 선택적 로그인은 세션 유지 용도의 쿠키만 설정한다.