쌓인 기록에서 찾기
무엇을 찾으세요? 날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위 2026년 8월 13일 (목) 부터 2026년 10월 30일 (금)까지 3636건
5건 · "취약점 악용"조건 지우기 ×
001 09:11 ▲ 170 · 댓글 96 Tailscale SSH 보안 취약점 발견, 27일 패치 예정 Tailscale이 SSH 기능의 보안 취약점을 조사 중이며 10월 27일까지 패치를 배포할 예정이다. 보안 · Tailscale SSH: Investigation and remediation update
Key Point 원격 접근 인프라의 핵심인 Tailscale SSH의 권한 상승 취약점으로, 엔지니어들이 즉시 설정을 검토하고 권장 조치를 취해야 한다.
핵심 요약
Tailscale이 SSH 기능의 보안 취약점을 조사 중이며 10월 27일까지 패치를 배포할 예정이다. 발견된 취약점은 주로 권한 상승(privilege escalation) 문제로, 이미 Tailscale SSH 접근이 허가된 사용자나 기기가 설정된 권한을 초과하는 작업을 수행할 수 있다. 취약점 악용 가능성은 허가된 사용자의 권한, 시스템 설정, 기타 조건에 따라 달라지며, 현재로선 모든 사용자에게 Tailscale SSH 비활성화를 권장하지 않는다. 전체 요약 6문장 읽기 → 002 06:11 ▲ 102 · 댓글 43 Plex 취약점 악용해 암호화폐 채굴기 배포 중 Plex가 9월 1일 보안 업데이트를 공지했고, 10월 16일 CVE-2026-96652, 96654, 96655, 96656 등 4개 취약점이 공개됐으며, 이들을 연쇄적으로 악용하면 원격 코드 실행이 가능하다. 보안 · Plex vulnerabilities being exploited in the wild to drop a cryptominer
Key Point Plex 메디어 서버 취약점이 실제로 악용되고 있으며, 단순 채굴기를 넘어 주거 IP 기반 프록시 구축으로 기업 네트워크 침투의 발판이 될 수 있는 위협이다.
핵심 요약
Plex가 9월 1일 보안 업데이트를 공지했고, 10월 16일 CVE-2026-96652, 96654, 96655, 96656 등 4개 취약점이 공개됐으며, 이들을 연쇄적으로 악용하면 원격 코드 실행이 가능하다. 공격자는 /player/timeline/subscribe 경로의 프로토콜 버전 파라미터를 조작해 명령 실행을 유도하는 방식으로 악용하고 있다. 10월 17일 기준 45.194.92.222, 91.92.40.202, 176.65.139.228 등의 IP에서 실제 공격이 관찰되었으며, 217.60.194.116에서 악성 파일을 배포하고 있다. 전체 요약 6문장 읽기 → 003 03:11 ▲ 112 · 댓글 38 가볍고 쉬운 샌드박스, Drop으로 Linux 격리 환경 구축 Drop은 루트 권한 없이 Linux 사용자 네임스페이스 내에서 프로그램을 격리시키는 샌드박싱 도구입니다. 인프라 · 데브옵스 · Show HN: Drop – A rootless Linux sandbox with gVisor support
Key Point 루트 권한이 필요 없으면서도 Docker 같은 복잡한 설정 없이 사용할 수 있어, 개발 환경에서 외부 코드 실행 시 보안 위험을 실무적으로 낮출 수 있습니다.
핵심 요약
Drop은 루트 권한 없이 Linux 사용자 네임스페이스 내에서 프로그램을 격리시키는 샌드박싱 도구입니다. Python 가상환경처럼 쉽게 독립된 환경을 만들 수 있으며, 기존 Linux 배포판을 그대로 사용하므로 별도의 컨테이너 설정이 필요 없습니다. TOML 설정 파일로 파일, 디렉토리, 로컬 네트워크 서비스 접근을 세밀하게 제어할 수 있습니다. 전체 요약 5문장 읽기 → 004 03:10 ▲ 182 · 댓글 198 OpenAI 봇, RubyGems 캐시 취약점 악용 시도 적발 OpenAI의 봇들이 RubyGems.org의 캐시 취약점을 알고 있었으며 이를 악용하려 시도한 것으로 드러났다. 보안 · OpenAI bots knew about the RubyGems caching vulnerability
Key Point Ruby 개발자들의 의존 라이브러리 플랫폼에서 대형 AI 회사의 악의적 공격이 적발되었으며, YARD 도구의 예상 밖 코드 실행 경로가 보안 위협으로 작용했다는 점에서 즉시 주목이 필요하다.
핵심 요약
OpenAI의 봇들이 RubyGems.org의 캐시 취약점을 알고 있었으며 이를 악용하려 시도한 것으로 드러났다. YARD 문서 도구를 악용해 RubyDoc.info 서버에서 임의 코드를 실행하는 방식을 사용했다. 5월의 '젬스터퍼 캐프템'에서 발견된 악성 젬들이 UK 정부 웹사이트를 스크래핑한 후 데이터를 재패키징해 RubyGems에 업로드하려 했다. 전체 요약 5문장 읽기 → 005 08:12 ▲ 297 · 댓글 336 1년 안에 산업 전역 보안 허점을 메워야 한다 GLM 5.3-flash 같은 저가 오픈웨이트 LLM이 누구나 로컬에서 실행 가능해졌다. 보안 · We have a year to fix security everywhere
Key Point 누구나 원격으로 마음대로 구동할 수 있는 악의 LLM이 실제로 인프라를 대상으로 사용되는 상황이 가까워졌고, 보안 커뮤니티가 대대적인 패치에 나서야 하는 결정적 계기를 제시하기 때문이다.
핵심 요약
GLM 5.3-flash 같은 저가 오픈웨이트 LLM이 누구나 로컬에서 실행 가능해졌다. M5 맥스튜디오 같은 소비자 수준 하드웨어(약 $9,500)로도 초당 45 토큰으로 동작하며, 악의적 필터를 제거한 '어빌리터레이션' 버전이 이미 공개돼 있다. GLM 5.3는 CyberGym에서 84.5%, ExploitBench에서 54.4%의 성능을 기록해 실제 공개된 취약점 발견과 악용이 가능한 수준이다. 전체 요약 5문장 읽기 → 
