Layer3 Intel, 미국 대통령실 등록 AS2650에서 주거용 프록시 출구 236회 관측
Layer3 Intel은 2026년 10월 5일부터 11월 3일까지 미국 대통령실(EOP) 등록 AS2650에서 주거용 프록시 출구 기록 236회를 관측했다고 밝혔습니다. 출구 IP는 6개였고 28개 서비스가 이 네트워크를 출구로 이용할 수 있었지만, 기록은 프록시 경유 경로를 보여줄 뿐 기기·이용자나 내부망 침해를 확인하지 않습니다.
보안·인프라 · 최신기사
취약점과 보안 사고, 운영체제와 클라우드·네트워크를 다룹니다.
PHP, 메모리 오류 악용한 원격 코드 실행 취약점 2건 수정
Calif 연구원 Ryan Austin은 LLM을 조사 보조 도구로 활용해 PHP의 메모리 오류와 요청 정리 과정에서 원격 코드 실행으로 이어지는 경로를 찾았습니다. PHP는 2026년 10월 21일 취약점 두 건을 수정했으며, 하나는 mod_php의 요청 시작 단계에서, 다른 하나는 같은 워커의 후속 요청에서 조건에 따라 악용될 수 있습니다.
무인양품 운영사 료힌게이카쿠, MUJI Card 109만 건 전체 카드번호 외부 접근 가능성 공개
료힌게이카쿠는 11월 4일 MUJI Card 회원 약 109만 건의 전체 카드번호와 MUJI Card ID, 생년월일이 자사 시스템에서 외부 접근 대상이 됐을 가능성을 추가 공지했습니다. 대상은 2000년 10월부터 2021년 7월까지 가입한 회원이며, 현재 유효한 카드는 약 34만5000건입니다. 발급사 크레디세존은 자사 시스템 침해와 MUJI Card 부정사용 증가를 확인하지 못했다고 밝혔습니다.
kitty 0.50, 로그아웃·재시작 뒤 터미널 세션 복원
kitty 0.50.0은 로그아웃·재시작·컴퓨터 종료 때 창과 탭, 스크롤백을 저장해 다음 실행 때 복원하는 설정을 추가했습니다. 셸 외 프로그램은 다시 실행하지 않으며, Linux에서는 Inhibit 데스크톱 포털 버전 3이 필요합니다.
리눅스 커널 RAID 코드의 마지막 MMX 최적화 제거 추진
Eric Biggers가 보낸 세 패치는 32비트 x86 커널의 RAID XOR·RAID6 계산에서 마지막 MMX 최적화 경로를 제거하고, 해당 구형 CPU가 기존 스칼라 C 코드로 계산하도록 합니다. Phoronix는 패치가 Andrew Morton의 MM Git 트리에 들어갔으며 Linux 7.5에 포함될 가능성을 전했습니다.
Namespace, macOS 가상 머신 이미지를 서버 간 P2P로 배포
Namespace 블로그에 글을 쓴 Kirill Nikolaev는 MacBook에서 macOS 가상 머신을 제공하고 큰 개발 환경을 서버에 배포하는 방식을 설명했습니다. Namespace는 VM 이미지의 빈 구간과 공통 블록을 공유해 저장량을 줄이고, 피어투피어로 각 호스트의 SSD에 이미지를 보냅니다. 사용자는 CLI나 API로 macOS·Xcode 환경을 선택해 iOS 앱을 빌드하고 시험합니다.
Craig Kerstiens, PostgreSQL 19 온라인 REPACK 시험 결과 공개
PostgreSQL 19의 내장 `REPACK (CONCURRENTLY)`는 테이블을 새 파일로 재작성하면서 작업 중 변경을 WAL 논리 디코딩으로 반영해, 대량 작업 중에도 읽기와 쓰기를 허용합니다. Snowflake Engineering Blog의 Craig Kerstiens가 공개한 CPU 1개·메모리 512MB 환경 시험에서 100만 행이 남은 493MB 테이블을 재작성하는 데 온라인 방식은 9.4초, `VACUUM FULL`은 2.7초가 걸렸습니다. 온라인 방식은 더 오래 걸렸지만 마지막 파일 교체 단계에서만 강한 잠금을 잡았으며, 사용에는 추가 저장 공간과 스냅샷 관련 제약이 따릅니다.
NFS 페이지 캐시가 NUMA 지연을 키웠다는 u/sobrique의 운영 사례
r/sysadmin 이용자 u/sobrique는 NFS 파일 읽기로 찬 페이지 캐시가 프로세스 메모리를 여러 NUMA 노드에 분산시켜 지연을 키웠다고 진단했습니다. numactl 바인딩과 systemd MemoryHigh 조정을 대안으로 제시하고 테스트 환경에 해결책을 배포했다고 했지만, 적용한 방안과 적용 후 성능 수치는 게시물에 없습니다.
Aterm 일부 기종 설정 URL에 ‘.php’가 붙는 이유…NEC “PHP 문법 일부 처리”
NEC는 Aterm 일부 기종의 빠른 설정 화면 URL에 ‘.php’가 표시되는 이유로 PHP 문법 일부를 처리하는 자체 소프트웨어를 들었습니다. PHP 본체나 일반 PHP 실행 환경은 사용하지 않으며, 회사는 관련 취약점에 해당하는 처리 기구도 없어 Aterm 제품·서비스가 영향을 받지 않는다고 밝혔습니다.
Google 등, 안드로이드 기기 130만 대 묶은 XCPE 봇넷 통제망 차단
Google과 보안업체들이 일본 경찰청과 협력해 XCPE 백도어로 안드로이드 기기 130만 대 이상을 묶은 봇넷의 통제 인프라를 차단했습니다. 감염 기기는 가정 인터넷을 프록시로 제공하고 광고 사기에 동원됐습니다. 통제 서버는 끊겼지만 펌웨어에 선탑재된 백도어는 기기에 남았습니다.
Wade Tregaskis, macOS 27서 CoreStorage 암호화 HFS+ 관리 실패 사례 기록
Wade Tregaskis는 macOS 27 테스트에서 자신이 사용하던 CoreStorage 기반 암호화 HFS+ 볼륨이 Disk Utility와 diskutil의 일반 마운트·삭제·APFS 변환 작업에서 실패했다고 기록했습니다. mount_hfs를 직접 실행하면 읽기 전용 접근은 가능했지만, 그는 기존 볼륨을 삭제하고 백업에서 다시 구성했습니다. Apple은 암호화 HFS+를 폐기 예정으로 분류하고 향후 macOS에서 지원하지 않을 것이라고 안내합니다.
구글, XCPE 봇넷 운영 교란…Videostrong의 인증 Android 기기 제조·판매 금지
구글 위협 인텔리전스 그룹은 구글과 업계 파트너들이 셋톱박스 130만 대 이상을 감염시킨 XCPE 봇넷의 운영을 교란했다고 밝혔습니다. GTIG는 Videostrong이 감염 기기 접근권을 범죄 계열사에 판매했다고 판단했으며, 구글은 Videostrong과 앞으로 설립될 자회사·계열사가 인증 Android 기기를 제조·판매하거나 인증 업체에 소프트웨어를 공급하지 못하게 했습니다. 제휴사 악성코드의 C2 도메인 차단으로 XCPE와 별개인 감염 기기 최소 1,000만 대에서 운영자 접근이 끊길 것으로 GTIG는 추산했습니다.
성인 동영상 페이지의 정보 탈취 코드 분석, 실제 유출·자산 이전은 미확인
disconinja의 11월 3일 분석은 성인 동영상 사이트 HTML이 숨은 iframe과 JavaScript를 불러와 쿠키·저장소·입력값과 브라우저에 공개된 지갑 정보를 수집하려는 구조를 확인했습니다. 가짜 MetaMask와 송금 요청 코드도 있었지만 구현 결함이 발견됐고, 관측된 HTTP 요청만으로 실제 정보 유출이나 암호화폐 이전을 입증하지 못했습니다.
Rasmus Moorats, SD카드에 묶인 르노 내비 시계 설정을 루트 권한으로 변경
보안 기술자 Rasmus Moorats는 자신의 2014년 르노 라티튜드에서 지도 SD카드가 없어 막힌 Carminat LIVE 시계 설정을 우회했습니다. 부팅 스크립트의 파일 쓰기·실행 기능을 코어 덤프 처리 경로와 조합해 루트 권한을 얻고, GPS 시간 오프셋을 180분에서 120분으로 바꿨습니다.
Ubuntu 24.04의 kill, 음수 프로세스 그룹 ID를 -1로 오독
Alan은 2026년 9월 24일 Endcrawl 테스트 렌더를 중단하려고 Ubuntu 24.04에서 음수 프로세스 그룹 ID를 전달했다가 모든 서비스를 중단했다고 기록했습니다. procps 4.0.4가 여러 자리 그룹 ID를 `-1`로 잘못 읽은 결과입니다. `--`로 음수 값을 대상 인수로 분리할 수 있으며, 24.04용 백포트 제안은 10월 21일 기준 보완 요청 상태였습니다.
Censys, 벨기에에서 인터넷 노출 Danfoss 냉동 제어기 호스트 138개 집계
Censys ARC는 전 세계에서 인터넷에 노출된 Danfoss StoreView 호스트를 1,000개 넘게 관측했으며, 벨기에에서는 138개를 집계했습니다. Censys가 패치 버전으로 분류한 4.3.1 이상은 벨기에 호스트의 68%였습니다. 수치는 피해 점포 수가 아니라 공개 인터넷에서 관측한 호스트 수이며, 펌웨어 버전은 HTTP 헤더를 바탕으로 분류했습니다.
KDE Linux, Wine·Proton 게임용 NTSYNC 기본 활성화, 베타 진척률 85%
KDE Linux가 NTSYNC 커널 모듈을 기본 활성화해 Wine·Proton 호환 계층이 Windows 동기화 기능을 처리할 기반을 마련했습니다. KDE는 게임 성능 개선을 기대한다고 밝혔으며, 베타 마일스톤 진척률은 85%입니다. 11월 3일 현재 공식 안내는 Alpha 상태와 Testing edition 제공을 표시합니다.
NIST 1인 사업자 보안 안내서, 자산·AI 도구 관리법 담아
NIST가 1인 사업체용 사이버보안 안내서 CSWP 50을 2026년 11월 2일 공개했습니다. 컴퓨터뿐 아니라 업무 서비스·공급업체·네트워크 장비까지 목록화해 계정 보호, 업데이트, 백업과 사고 대응으로 연결합니다. 사고 전 대응 계획과 데이터 폐기, 외부 보안업체를 이용할 때의 책임도 다룹니다.
Dream Research 보고서: PHP2Shell로 PAN-OS 방화벽 24대 루트 침해, 22대에 웹셸 잔류
Dream Research는 PHP2Shell과 리눅스 커널 권한 상승 취약점을 연결해 PAN-OS 방화벽 24대와 내부 관리 서버를 침해한 공격을 보고했습니다. 내부 관리 서버에서 LDAP 서비스 계정 암호를 복호화해 Active Directory를 열람했으며, 10월 29일 보고서 갱신 당시 방화벽 22대에 웹셸이 남아 있고 내부 터널도 계속 작동할 가능성이 있다고 판단했습니다.
캐나다 일부 지역 시계 변경 중단 뒤 Outlook 기존 일정 재조정 필요
브리티시컬럼비아주·앨버타주·매니토바주의 영향 지역은 2026년 11월 1일부터 계절별 시계 조정을 중단했지만, Windows 시간대 업데이트만으로 Outlook의 기존 회의 일정은 바뀌지 않습니다. Microsoft는 반복되지 않는 일정 보정용 Exchange Online PowerShell 명령을 11월 4일까지 배포하는 것을 목표로 제시했고, 반복 일정용 보정은 개발 중입니다. 매니토바의 Bogota 시간대는 Outlook이 아니라 Fabric과 Power Automate의 임시 대체 설정입니다.