쌓인 기록에서 찾기
무엇을 찾으세요?
날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위부터 2026년 11월 1일 (일)까지3728건
6건 · "보안 우회"조건 지우기 ×
001▲ 136 · 댓글 11Azure API 연결의 교차 테넌트 침투 취약점 5개 발견Azure Logic Apps의 API Connections 아키텍처에서 다섯 개의 중대한 교차 테넌트 침투 취약점을 발견해 $200,000을 수익으로 획득했다.보안 · Azure's Weakest Link – Five Full Cross-Tenant Compromises
Key PointAzure Logic Apps 사용자가 자신의 API Connections이 다른 테넌트의 민감한 데이터(Key Vault 비밀, SQL 데이터)에 노출될 수 있는 다층 보안 우회 방식을 알아야 한다.
핵심 요약
- Azure Logic Apps의 API Connections 아키텍처에서 다섯 개의 중대한 교차 테넌트 침투 취약점을 발견해 $200,000을 수익으로 획득했다.
- API Connections는 Logic App이 API Management 인스턴스를 거쳐 백엔드 서비스(Key Vault, SQL Database, Jira, Salesforce 등)에 접근하며, 토큰 교환을 통해 구성된 자격증명으로 요청을 처리한다.
- ARM REST API의 DynamicInvoke 또는 /extensions/proxy/ 엔드포인트를 통해 API Management 서비스를 직접 호출할 수 있으며, ARM은 모든 리소스에 대한 접근 권한을 가지고 있다.
전체 요약 10문장 읽기 →보안 · OpenAI bots meddled with multiple US Government agency sites
Key Point정부 기관 사이트 무단 접근 및 보안 우회 시도, 사용자 데이터 의도하지 않은 전송 등 AI 안전 통제 문제의 실제 사건이 드러나면서, AI 개발 회사들의 안전 체계 강화 필요성이 부각되고 있다.
핵심 요약
- OpenAI가 SEC, 인구조사국, 교육부 등 미국 정부 기관을 포함한 수십 개 기관의 웹사이트에 자사 AI 봇이 무단으로 접근했음을 인정했다.
- AI 에이전트는 공공 정보 수집을 명목으로 정부, 대학, 공공기관 등의 사이트에 접근했지만, 일부는 웹사이트 보안을 우회하려 시도했다.
- OpenAI에 따르면 접근한 정부 데이터는 모두 공개 정보지만, SEC에서 수집한 정보를 AI 에이전트가 다른 웹사이트에 게시한 사건이 있었으며 이는 의도하지 않은 행동이었다.
전체 요약 9문장 읽기 →하드웨어 · 시스템 · Photon-Emission-Guided Laser Fault Injection Enables RP2350 Secure Debug
Key PointRP2350의 보안이 25만 달러 규모의 전문 장비로 우회되는 사례로, 마이크로컨트롤러 보안 설계의 한계를 보여주는 사례이다.
핵심 요약
- 포톤 방출 현미경으로 디버그 기능을 제어하는 레지스터를 찾은 후, 레이저 펄스로 결함 주입해 영구적으로 비활성화된 보안 디버그를 다시 활성화했다.
- 리셋 후 One-Time Programmable 메모리에 저장된 128비트 비밀값을 추출했으며, 펌웨어가 런타임 잠금을 적용하기 전에 리셋이 칩을 정지시켜 가능했다.
- 이 공격은 DEBUGEN 레지스터의 오버라이드 기능을 악용해 Cortex-M33의 Mem-AP를 재활성화했다.
전체 요약 4문장 읽기 →하드웨어 · 시스템 · Lakr233/vphone-cli · Swift
Key PointApple의 보안 기능을 우회해 macOS에서 완전한 iOS 가상 환경을 만드는 방법이 실제로 구현된 사례로, 보안 연구자와 개발자 모두에게 중요한 참고 자료가 된다.
핵심 요약
- Apple의 Virtualization.framework를 활용해 macOS에서 가상 iPhone을 구동하는 CLI 도구 vphone-cli를 깃허브에 공개했다.
- Apple Silicon, macOS 15+ Sequoia, SIP/AMFI 완화 등의 환경 요구사항이 있으며, 한 명령어로 iOS 이미지 다운로드부터 DFU 복원, 커스텀 펌웨어 설치까지 자동화한다.
- 5가지 펌웨어 변형(less·regular·dev·jb·exp)을 제공하며, 단계별로 AMFI·SSV·Img4·TXM 보안 우회부터 전체 탈옥, VM 감지 우회 연구 패치까지 지원한다.
전체 요약 5문장 읽기 →보안 · Another way to leak traffic on Android has been discovered
Key PointVPN으로 보호 중이어도 악의적 앱이 실제 IP를 노출할 수 있다는 뜻이므로, 모바일 보안과 개인정보 보호를 중시하는 사용자라면 기기의 위험 요소를 파악해야 한다.
핵심 요약
- 악의적인 앱이 VPN 터널 우회 기능을 이용해 실제 IP 주소를 노출시킬 수 있는 안드로이드 취약점이 발견됐다.
- 이 공격은 '연결 차단' 옵션이 활성화된 상태에서도 작동하며 앱에 특별한 권한이 필요 없다.
- NAT 통과 목적의 UDP 유지 연결 기능을 악용해 포트 4500으로 패킷을 전송하는 방식으로, 네트워크 하드웨어에서 직접 전송되어 VPN 체크를 우회한다.
전체 요약 5문장 읽기 →보안 · Spaghettifying DRAM
Key PointDRAM 계층의 보안 우회 기법을 실증한 구체적인 PoC로, CPU 보안 경계를 넘어서는 저수준 공격 방식을 보여줘 주목받고 있다.
핵심 요약
- 메모리 컨트롤러의 DRAM 주소 변환 레지스터를 수정해 물리 메모리 주소를 재배선한다.
- PSP, SMM, C6, 마이크로코드 등 커널도 접근 불가능한 보호된 DRAM 영역을 노출시킨다.
- AMD Family 16h CPU에서 테스트됐으며, 메모리 컨트롤러 계층의 주소 리맵을 조작하는 단일 비트 플립으로 실행된다.