취약점과 보안 사고, 운영체제와 클라우드·네트워크를 다룹니다.
브리티시컬럼비아주·앨버타주·매니토바주의 영향 지역은 2026년 11월 1일부터 계절별 시계 조정을 중단했지만, Windows 시간대 업데이트만으로 Outlook의 기존 회의 일정은 바뀌지 않습니다. Microsoft는 반복되지 않는 일정 보정용 Exchange Online PowerShell 명령을 11월 4일까지 배포하는 것을 목표로 제시했고, 반복 일정용 보정은 개발 중입니다. 매니토바의 Bogota 시간대는 Outlook이 아니라 Fabric과 Power Automate의 임시 대체 설정입니다.
Excelize 2.11.1은 스프레드시트 파일을 읽고 수식을 계산하는 과정의 보안 수정 16건을 포함합니다. 공개 보안 권고 한 건은 조작된 XLSX의 음수 공유 문자열 인덱스가 일부 대용량 읽기 경로에서 패닉을 일으킬 수 있다고 설명하며, 영향 범위를 2.6.0~2.11.0으로 지정했습니다. 새 버전은 Go 1.26.0 이상이 필요합니다.
러시아와 우크라이나의 경보 앱에 허위 핵공격 관련 메시지가 올라왔습니다. 우크라이나 공군은 방사능 위협이 없다고 밝혔고, 두 앱의 운영 당국은 단계적 복구와 보안 조치, 취약점 파악에 나섰습니다. CNN은 두 침입의 연관성이 분명하지 않다고 전했습니다.
러시아 연방통계청은 10월 29~31일 조율된 사이버 공격을 받았다고 인정했지만 대규모 데이터 유출은 부인했습니다. 사이버파르티잔과 사일런트 크로우는 23TB를 탈취했다고 주장하며 러시아군 전사자 수치가 담겼다는 도표를 공개했지만, 그 수치는 해커 측 주장입니다.
프랑스에 이어 벨기에와 스웨덴의 슈퍼마켓 냉동 설비에서도 원격 공격이 발생해 일부 냉동고 온도가 50°C까지 올랐다고 Tom's Hardware가 보도했습니다. 공격자는 내장 해동 모드의 온도와 작동 시간을 바꿨으며, 보도 업데이트에는 아일랜드와 에스토니아, 네덜란드의 추가 피해 보고도 포함됐습니다.
Railway는 복호화된 변수를 특정하지 못해 최대 1.85%의 워크스페이스를 잠재적 영향 범위로 제시하고 폭넓은 교체를 권고했습니다. Trigger.dev는 일부 조직의 환경 변수 무단 접근을 확인해 영향 계정 소유자에게 안내했습니다. LiteLLM은 악성 버전과 배포 시간, 이를 실행한 호스트를 대응 기준으로 삼았습니다.
AlmaLinux는 11월 2일 CVE-2026-98432 수정사항을 AlmaLinux 8·9·10 운영 저장소의 일반 커널 업데이트에 포함했다고 밝혔습니다. 10월 30일 테스트 공개를 거친 수정 커널은 테스트 저장소 활성화 없이 설치할 수 있으며 적용하려면 업데이트 후 재부팅해야 합니다. 임시 nftables 규칙은 수정 커널이 실행 중임을 확인한 뒤 제거할 수 있습니다.
Trigger.dev는 공격자가 일부 고객 조직의 환경 변수에 무단 접근했다고 밝혔습니다. 회사는 익스플로잇을 차단하고 영향받은 계정 소유자에게 완화 절차를 이메일로 안내했으며, 상태 페이지는 API 사고를 2026년 11월 2일 오전 7시 50분(KST) 해결로 표시했습니다.
Ori Bernstein이 공개한 OpenBSD용 GEFS 작업본에서 파일시스템 생성 도구 mkfs가 가능해졌고 오류 처리 코드도 검토됐습니다. 하지만 스냅샷 제어와 커밋 데이터의 디스크 기록 순서를 보장하는 프로토콜은 아직 미완성입니다. GEFS의 장애 후 복구 목표를 포트에서 실현하려면 이 순서 처리가 남아 있습니다.
Pocket ID 유지관리자 stonith404가 v3 UI를 미리 공개하고 정식 출시 전 피드백을 받고 있습니다. 이용자들은 감사 로그에서 로그인 활동 전체를 바로 확인하고 대체 로그인 수단을 찾기 쉬워졌다고 전했으며, v2의 간결한 느낌이 줄었다는 의견도 냈습니다. 2026년 11월 2일 현재 저장소 최신 릴리스는 v2.19.1입니다.
Phoronix가 Linux 3.1 이후 릴리스별 병합 기간의 Git 커밋 수를 집계한 결과, Linux 7.4는 19,671건으로 가장 많았습니다. Linux 7.3 전체 개발 주기의 20,260건에 가까운 규모지만 두 수치는 집계 기간이 다릅니다.
리누스 토발즈가 11월 1일 Linux 7.4-rc1을 공개하며 AI가 찾아낸 문제의 수정과 AI가 제안한 패치가 이번 병합 창에 많이 들어왔다고 밝혔습니다. 그는 이런 작업이 안정화 단계에 몰리기보다 정규 개발 과정에서 일찍 반영되는 편이 낫다고 기대했지만, 이후 rc 단계의 흐름은 지켜보겠다고 했습니다.
Trinity 개발팀이 2026년 11월 1일 데스크톱 환경 R14.1.7을 공개했습니다. Konsole은 여러 줄 명령을 붙여넣어도 Enter 전까지 실행을 기다리고, Kicker 작업표시줄은 마우스 휠 탐색과 그룹 창 일괄 앞뒤 배치를 지원합니다.
Microsoft Windows 개발자 Raymond Chen은 전원 버튼 장시간 입력으로 수집한 덤프에서 화면이 모두 검으면 ‘black screen LPBH’로 분류해 별도 분석팀에 보낸다고 설명했습니다. Windows 3.1 시절에는 고객이 화면 구성 요소의 색을 전부 검정으로 설정해 같은 증상이 나타났으며, 검은 화면 표식만으로 원인을 단정할 수 없다는 점을 보여 줍니다.
미네소타주 플리머스 경찰은 Flock 계약 해지 뒤 사용자 계정을 정지하고, 회사의 회신이 없자 카메라 전원선을 분리했습니다. The Drive가 2026년 10월 23일 확인한 두 대는 현장에 남아 있었으며, 당시 경찰서장은 Flock 소유 장비의 회수 일정을 확답받지 못했다고 밝혔습니다.
Enlightenment 0.28.0이 NetworkManager 모듈과 PipeWire 믹서, 설정 가능한 클립보드 기록 기능을 추가했습니다. 배터리별 충전 상한 설정과 초기 NetBSD 지원도 포함해 네트워크·오디오·전원 관리 기능을 넓혔습니다.
Synology는 10월 29일 구형 DSM을 겨냥한 랜섬웨어 공격을 확인하고 2024년 12월 수정한 취약점을 언급했습니다. 같은 날 360은 조사한 C3RB3R 표본의 진입점으로 2026년 공개된 DSM 취약점 두 개를 지목했습니다. Synology 공지는 구체적인 CVE를 밝히지 않아 전체 피해 장비의 공통 침투 경로는 확인되지 않았습니다.
Ransomnews는 클라우드 검색엔진에 공개 목록으로 잡힌 버킷 484,142개와 파일 180억 5천만여 개를 집계했습니다. .env 파일 80,495개 중 67%가 2026년에 마지막 수정됐으며, 지수는 파일을 열지 않고 공개 목록과 메타데이터를 모은 결과입니다.
통화 상대가 RingRTC 이벤트 큐를 포화시켜 사용자가 통화를 끊어도 오디오와 경우에 따라 영상 연결이 남을 수 있는 취약점이 10월 20일 공개됐습니다. 영향 범위는 RingRTC 2.72.0 미만입니다. Molly의 최신 공개판은 Signal 8.19.2 기반이며, 실제 노출 여부는 APK에 포함된 RingRTC 버전에 달려 있습니다.
마이크로소프트는 Cursor 마켓플레이스의 Claude Code 변조 확장이 SSH 공개 키를 심고 별도 키로 역방향 터널을 시도하는 구조를 분석했습니다. 환경변수는 이름만 전송하도록 작성됐으며 Microsoft Visual Studio Marketplace와 npm 배포본은 사고 범위에 포함되지 않았다고 밝혔습니다.