매일 쌓이는 개발자의 시야

2026년 10월 30일 (금).

세상의 기술 소식, 한국어로 한눈에.
읽을 이야기, 써볼 도구, 논문과 새 버전까지.

지난 발행본2026년 10월 30일 (금)오늘 56건15:11 기준날짜별로 찾아보기 ↗

AI 요약 안내

AI가 한국어로 정리한 내용입니다. 정확한 정보는 각 카드의 원문을 확인해 주세요.

보안 분야 · 2건 필터 해제 ×

읽을 소식

Hacker News02

개발자 커뮤니티가 주목하는 이야기

오늘의 주요포인트 상위 2건

01보안03:11 게시

원제 Chained PHP2Shell Exploit Roots 25 Servers, Including US Government Servers

179 포인트댓글 82

Key Point

PAN-OS 방화벽의 관리 인터페이스 노출이 정부 기관의 내부 AD까지 연결되는 공격 경로를 보여주며, 노출된 장비 발견에서 ID 인프라 침해까지의 전체 과정이 기록된 사례로 방어 전략 수립의 교훈을 제공한다.

핵심 요약

Dream 연구팀이 10월 25일 팔로알토 네트웍스 PAN-OS 방화벽 25대를 장악한 공격을 적발했으며, 미국 정부 계열 시스템이 포함되어 있다.
공격자는 PHP2Shell(CVE-2026-109618/109619)과 Fragnesia 커널 권한 상승 익스플로잇(CVE-2026-46300)을 연결해 인증 없이 한 번의 HTTP 요청으로 루트 접근을 달성했다.
PHP2Shell은 PHP의 session.upload_progress 메커니즘을 악용해 메모리 고갈-정보 유출-스테일 참조 생성-코드 실행 네 단계로 nobody 권한 확보까지 도달한다.

02보안06:11 게시

원제 Alleged Chinese spy had 'close relationship' with Nvidia boss Jensen Huang

149 포인트댓글 94

Key Point

엔비디아라는 AI 칩 산업의 핵심 기업의 최고경영자가 중국 스파이 의혹이 있는 인물과의 관계로 미국 정부의 감시 대상이 되었으며, 트럼프 행정부가 보고를 받고도 조치하지 않은 과정이 공개되어 국가 안보와 기업 이익 사이의 갈등을 드러낸다.

핵심 요약

미국 정보기관이 중국의 앨리스 황(황르)이라는 여성을 스파이로 의심하고 있으며, 이 여성이 엔비디아 CEO 젠슨 황과 밀접한 관계를 형성해 정보를 베이징으로 흘린 것으로 결론 지었다.
앨리스 황은 싱가포르 기반 클라우드 서비스 회사 메가스피드의 고위 임원으로, 알리바바를 포함한 중국 기업들에 AI 컴퓨팅 파워를 제공하는 엔비디아 고객이다.
2024년 6월 대만 타이페이 바에서 촬영된 사진에는 두 사람이 위스키를 마시고 있으며, 2025년 5월에도 함께 식사 후 모습이 포착됐다.

써볼 도구