쌓인 기록에서 찾기
무엇을 찾으세요?
날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위부터 2026년 9월 15일 (화)까지456건
2건 · "보안 스캔"조건 지우기 ×
001▲ 336 · 댓글 95테슬라의 자산 스캐너가 민간 NTP 서버를 무차별 공격테슬라가 사용하는 공격 노출 관리 도구 Assetnote가 8월 21일 이후 한 개인의 서버에 5만 건 이상의 악의적 트래픽을 전송했다.보안 · I'm being cyberattacked by Tesla, Inc
테슬라의 자산 스캐너가 민간 NTP 서버를 무차별 공격
Key Point보안 자산 관리 도구의 설정 오류로 인해 수만 건의 공격 트래픽이 무관한 제3자 서버에 발사되는 사례로, 대규모 자산 스캔 프로세스의 검증 부재 위험을 드러낸다.
핵심 요약
- 테슬라가 사용하는 공격 노출 관리 도구 Assetnote가 8월 21일 이후 한 개인의 서버에 5만 건 이상의 악의적 트래픽을 전송했다.
- 테슬라는 pool-ntp.tesla.com을 공개 NTP 풀(pool.ntp.org)로 CNAME 설정해뒀는데, Assetnote가 이를 테슬라 내부 자산으로 착각해 라운드로빈된 모든 IP에 스캔을 진행했다.
- 공격자는 Log4Shell, SSRF, 경로 조회, 웹셀 업로드 등 다양한 익스플로잇 페이로드를 시도했으나 모두 실패했다.
- 공격 트래픽에는 Disney, McDonald's 등 무관한 제3업체 호스트명과 내부 RFC 1918 주소가 포함되어 있어 테슬라가 스캔 대상을 제대로 검증하지 않음을 보여준다.
- 피해자는 9월 8일부터 상태 코드 299로 응답해 주의를 환기했고, 9월 13일 Assetnote가 문제를 해결했다고 공식 연락을 받았다.
AI · 머신러닝 · Lovable raises $400M Series C
AI 코딩 플랫폼 Lovable, 4억 달러 시리즈C 유치
Key Point저명한 VC 주도 대규모 펀딩과 상당한 사용자 수, 기업 고객 확보 실적이 시장의 높은 평가를 반영한다.
핵심 요약
- Lovable이 Menlo Ventures 주도로 4억 달러 시리즈C 펀딩을 확보해 기업가치 133억 달러에 도달했다.
- 지난 11월 출시 이후 6천만 개 프로젝트가 생성되었고 월 9억 방문을 기록했으며 포춘 500대 기업 중 3분의 2가 사용 중이다.
- 결제 기능, 보안 스캔, Google Workspace·Salesforce 등 주요 서비스 통합 기능을 추가했다.