MapQuest, 감시 카메라 위치와 방향을 지도에 표시
MapQuest 앱의 새 Surveillance Layer는 Flock을 비롯한 여러 업체의 번호판 인식 카메라 위치와 촬영 방향을 지도에 표시합니다. 알려진 카메라 정보를 모아 보여주지만, 데이터 출처와 누락 범위는 명확하지 않습니다.
보안·인프라 · 최신기사
취약점과 보안 사고, 운영체제와 클라우드·네트워크를 다룹니다.
ARP로 네트워크에 설명을 요구해 보세요
ARP와 arp-scan을 이용해 로컬 네트워크의 기기별 IP 주소와 MAC 주소, 제조사를 확인하는 방법을 설명합니다. ARP 요청이 브로드캐스트로 전달되고 대상 기기가 응답하는 과정을 살펴보며 ARP 스푸핑과 브로드캐스트 폭풍도 언급합니다.
UBC 연구진, 수도·에너지망 겨냥한 새 사이버 공격 기법 발견
UBC 연구진이 암호화된 산업제어시스템(ICS) 통신의 크기와 전송 시점을 분석해 핵심 메시지를 골라 차단하는 공격 기법 ICS-Sniper를 실험실에서 시연했습니다. 클라우드와 시설 사이의 라우터를 먼저 장악해야 하지만, 소량의 메시지 차단만으로도 물 처리 공정에 지연이나 이상 동작을 일으켰습니다.
2024년부터 발생한 드문 SMP 부팅 멈춤 현상, Linux에서 수정
일부 SMP 시스템에서 부팅이 멈추는 문제를 줄이기 위해 Linux 커널이 콘솔 출력용 NBCON 커널 스레드(KThread)의 시작 시점을 늦췄습니다. 이 문제는 2024년 9월 NBCON 코드 도입 뒤 보고됐으며, 수정은 Linux 7.3에 병합됐습니다.
Docker Compose 5.6의 jobs는 docker compose run으로만 실행됩니다
Docker Compose 5.6.0의 jobs는 수동 실행만 지원하며, docker compose run으로만 시작할 수 있습니다. 예약 실행을 설정하면 관련 없는 서비스까지 docker compose up이 중단되고, manual: false인 작업은 실행 경로가 없습니다.
Python 바이너리 휠과 공급망 공격
PyPI는 설치 때 소스 배포판보다 미리 컴파일한 바이너리 휠을 우선 사용합니다. 글쓴이는 휠의 바이너리가 함께 올라온 소스 코드와 일치하는지 보장하는 절차가 부족해 악성 코드가 검사망을 피할 수 있다고 지적하고, 의존성을 직접 빌드하자고 제안합니다.
Show HN: Esp32sim - 브라우저에서 ESP32 펌웨어 실행하기
Esp32sim은 ESP32-S3, C3, C6와 클래식 ESP32의 펌웨어를 실제 ROM과 부트로더부터 실행하는 오픈소스 에뮬레이터입니다. 명령줄과 브라우저에서 수정하지 않은 펌웨어를 돌리고, 주변장치와 보드, 가상 Wi-Fi 네트워크도 모델링합니다. 하드웨어 비교 결과와 각 칩의 지원 범위를 함께 공개합니다.
BAE Systems 겨냥한 사이버 공격으로 미국 연방 파산법원 공지 시스템 중단
BAE Systems를 겨냥한 사이버 공격으로 미국 연방 파산법원의 공지 시스템과 파산 관련 통지 발행·배포가 중단됐습니다. 공격 방식이나 데이터 유출 여부는 확인되지 않았으며, BAE Systems는 시스템 복구를 위해 법원 행정처와 협력하고 있습니다.
Kubernetes RBAC을 직접 깨뜨리며 익히기: 브라우저에서 Roles와 Bindings 실습
Kubernetes RBAC에서 권한 범위는 Role의 종류만으로 정해지지 않습니다. Role이 허용할 동작을 정하고 Binding이 적용 범위를 정한다는 규칙을 일곱 가지 실패 사례로 설명하며, 브라우저 시뮬레이터와 kubectl auth can-i로 권한을 확인하는 방법을 안내합니다.
X.Org 클라이언트 라이브러리에서 취약점 17건 발견
X.Org가 libX11, libXi, libXpm, libXrender, libXtst에서 취약점 17건을 수정하고 보안 업데이트를 공개했습니다. 대부분 악의적인 X 서버가 조작한 응답을 클라이언트가 처리할 때 발생하는 메모리 범위 오류이며, X.Org는 권한이 필요한 코드와 GUI를 분리하라고 권고합니다.
Xbox 360을 해킹하는 데 9년이 걸렸습니다
Xbox 360의 부팅 보안을 우회하는 결함 주입(Fault Injection)과 Raspberry Pi Pico를 이용한 개조 과정을 설명합니다. 2017년에 실패했던 작업을 2026년에는 저렴한 도구로 마쳤으며, Pico의 정밀한 타이밍 제어가 하드웨어 보안 연구의 진입 장벽을 낮췄다고 말합니다.
OpenCode 보안 침해로 Console 사용자 1.4% 영향
OpenCode는 대규모 distillation 공격과 관련한 보안 침해로 OpenCode Console 사용자 1.4%가 영향을 받았다고 밝혔습니다. 팀은 저장된 외부 제공업체 API 키가 노출됐을 수 있다며 해당 키를 폐기하고 교체하라고 안내했지만, 침해 경위와 distillation 공격의 관계는 아직 공개하지 않았습니다.
홈 셀프호스팅의 경계와 복구: 공개 경로부터 재구축·백업까지
세 사례는 외부 접속을 여는 방식부터 다릅니다. CGNAT를 VPS와 WireGuard로 우회하는 구성, 서비스 공개를 VPN으로 제한하는 선택, 기본 거부 네트워크와 선언형 재구축을 결합한 구성을 비교하고, 각 글이 설명하는 장애 대응과 백업의 범위도 구분합니다.
Ubuntu 26.10(Stonking Stingray) 출시
Ubuntu 26.10은 Rust 기반 coreutils, 양자내성 패키지 서명, TPM 기반 전체 디스크 암호화 지원을 강화한 비LTS 릴리스입니다. Linux kernel 7.3과 GNOME 51을 포함하며, 모든 에디션의 유지보수 기간은 9개월입니다.
GNOME OS Preview 공개
GNOME 프로젝트가 최신 안정판 GNOME을 기반으로 한 GNOME OS Preview를 공개했습니다. 개발자용 Nightly보다 안정적인 일상 사용을 목표로 하지만, 장기 업데이트와 기존 설치의 Stable 버전 전환은 보장하지 않습니다.
eBay, 무선 송신 장비 판매 제한…아마추어 무선 전용 장비는 예외
FCC의 새 장비 인증 규정에 맞춰 eBay가 무선 송신 장비 매물에 FCC ID 제출을 요구합니다. 아마추어 무선 주파수에서만 작동하는 장비는 인증 대상이 아니므로 예외이며, eBay는 해당 장비 매물에 FCC ID를 요구하지 않겠다고 밝혔습니다.
Darrick Wong, IOmap 코드 리뷰어에서 물러납니다
Darrick Wong이 Linux 7.3에 병합된 변경으로 IOmap 파일 시스템 코드 리뷰어 자리에서 물러납니다. Oracle에서 14년, Linux 개발에 23년 참여한 뒤 잠시 쉬겠다고 밝혔으며, XFS 메인테이너에서 물러난 뒤 맡고 있던 마지막 공식 검토 영역도 내려놓습니다.
Incus OS로 구축한 셀프호스팅 인프라
저자는 가정용 노트북 한 대에서 Incus OS와 약 20개의 시스템 컨테이너를 운영하며 서비스를 자동으로 배포하고 관리합니다. 기본 거부 네트워크, 인스턴스별 시크릿 암호화, 자동 업데이트와 백업을 결합했지만, 단일 장비라 장애 시 전체 서비스가 중단됩니다.
Big Fish: OpenBSD의 37년 된 커널 버그를 악용한 로컬 권한 상승
Calif 연구진은 OpenBSD에서 37년 된 공유 메모리 카운터 오버플로와 별도의 커널 범위 밖 쓰기를 결합해 로컬 root 권한을 얻었습니다. 익스플로잇은 KARL, SMAP, SMEP가 켜진 상태에서도 동작했으며, 글은 관련 취약점 수정과 커널 메모리 할당 및 자료구조를 겨냥한 추가 완화책을 설명합니다.
iroh 1.0에 이르기까지
iroh 팀이 4년간의 개발과 방향 전환을 거쳐 1.0을 출시했습니다. IPFS 호환 구현에서 출발해 QUIC, BLAKE3 검증 스트리밍, 홀펀칭을 갖춘 경량 P2P 연결 라이브러리로 범위를 좁힌 결정과 그 배경을 설명합니다.