2026년 10월 31일 (토).

핵심 요약

• 미국 의학협회(ACC)와 심장협회(AHA)가 2026년 3월 관상동맥칼슘점수(CAC) 검사를 예방 지침의 중심에 넣었다.
• CAC 검사는 10분 소요, $100 비용으로 심장마비 발생 수십 년 전 관상동맥의 석회화 플라크를 감지한다.
• 기존 위험도 계산기는 나이, 콜레스테롤, 혈압 등으로 확률을 추정하지만 실제 질병 여부는 알 수 없다.

핵심 요약

• 노스플랭크 플랫폼이 10월 30일 보안 침해 사건을 겪었으며, Wiz의 위협 경고가 오전 11시 43분(UTC)에 감지되었다.
• 모든 환경변수가 복호화된 것으로 확인되었으며, 사용자들이 AI API 키 등의 보안 자격증명이 무단 사용되었음을 확인했다.
• 노스플랭크는 오전 11시 44분부터 엔지니어 검토 후 12시 2분부터 네트워크 정책 패치를 시작해 오후 1시 5분까지 추가 패치를 여러 번 배포했다.

핵심 요약

• 보안 연구팀 Phorion이 Cursor 마켓플레이스의 Claude Code for VS Code 확장 2.1.313 버전에서 지속적 SSH 백도어를 발견했다.
• 확장은 Node.js 모듈을 로드할 때 즉시 실행되는 IIFE 형태의 악성 코드를 포함하고 있으며, 사용자가 상호작용할 필요 없이 실행된다.
• 악성 코드는 Ed25519 공개키를 ~/.ssh/authorized_keys 파일에 추가하고(주석: svc-telemetry), 공격자가 피해자 계정으로 로그인할 수 있게 한다.

핵심 요약

• Azure Logic Apps의 API Connections 아키텍처에서 다섯 개의 중대한 교차 테넌트 침투 취약점을 발견해 $200,000을 수익으로 획득했다.
• API Connections는 Logic App이 API Management 인스턴스를 거쳐 백엔드 서비스(Key Vault, SQL Database, Jira, Salesforce 등)에 접근하며, 토큰 교환을 통해 구성된 자격증명으로 요청을 처리한다.
• ARM REST API의 DynamicInvoke 또는 /extensions/proxy/ 엔드포인트를 통해 API Management 서비스를 직접 호출할 수 있으며, ARM은 모든 리소스에 대한 접근 권한을 가지고 있다.

핵심 요약

• 바이낸스에서 10월 29일 오후 4시경부터 약 20분 동안 63억 달러 규모의 암호화폐가 도난당했으며, 이더리움·비트코인·트론·솔라나 등 최소 10개 블록체인의 핫월렛이 단일 공격자에게 드레인됐다.
• 암호화폐 추적 회사들은 공격 준비가 36시간 전부터 시작됐으며, 10월 29일 새벽 첫 코드 배포 후 두 개 월렛에서 테스트하고, 오후에 세 번째 월렛에서 리허설을 거친 후 4시간 뒤 바이낸스 핫월렛에 설치됐다고 분석했다.
• 암호화폐 추적 업체 TRM랩스와 체인분석은 북한 해커 그룹 '트레이더트레이터'가 범행을 저질렀을 가능성이 높다고 지적했으며, 이는 지난해 비트겟 해킹 사건 이후 용의 자금이 바이낸스 도난금과 섞인 증거가 발견됐기 때문이다.