Jepsen, ParticleDB 여러 버전서 96개 이슈 발견, rc22에도 쓰기 손실
Jepsen은 ParticleDB 1.1.4부터 1.1.18.11.rc-22까지의 시험에서 SQL 오류와 트랜잭션 이상, 데이터 손실 등 96개 이슈를 기록했습니다. Orkes는 1.1.19-rc.13에서 남은 문제를 해결했다고 밝혔지만 Jepsen은 이후 버전을 시험하지 않았으며, 공식 문서상 최신 빌드는 1.1.19-rc.16입니다.
보안·인프라 · 최신기사
취약점과 보안 사고, 운영체제와 클라우드·네트워크를 다룹니다.
VOLTA 악성코드, 훔친 정보로 수익화할 자산을 LLM에 분류시켜
Cisco Talos는 VOLTA 정보 탈취 악성코드가 훔친 계정과 기기 정보를 LLM에 보내 수익화할 자산을 등급별로 분류한다고 분석했습니다. 모델은 피해자의 보안 상태도 평가해 표적 분석 보고서를 만듭니다. 보고서에는 평가 정확도나 실제 범죄 수익에 미친 영향은 측정돼 있지 않습니다.
Parameter 연구진, ChatGPT 공개 대화 링크로 비공개 대화 열람 취약점 재현
Parameter 연구진은 ChatGPT 공개 대화의 그래프와 HTML Preview를 결합해 링크를 연 사용자의 로그인 세션에서 코드를 실행하고, 비공개 대화 내용을 읽어 일부를 외부로 보낼 수 있었다고 밝혔습니다. Parameter에 따르면 OpenAI는 보고를 P1으로 분류했으며 2026년 10월 26일 두 웹 프런트엔드에서 취약한 메시지를 거부하도록 수정했습니다.
OTW, AO3 보안 사고 조사 중…계정 DB 탈취 가능성 배제 못 해
OTW는 10월 30일 AO3의 보안 사고 정황을 발견해 조사 중이라고 밝혔습니다. 데이터 삭제는 없다고 했지만 사용자 데이터베이스 탈취 여부는 배제하지 못했고, 비밀번호를 재사용한 이용자에게 다른 사이트의 비밀번호 변경을 권고했습니다. 당시 복구 예상은 최소 2주, 최대 4주였습니다.
CVE-2026-98432의 MPTCP 리스너 조건과 Go·필터·커널 대응의 차이
Anthropic의 원격 root 실행 시연은 외부에서 닿는 MPTCP 리스너를 조건으로 했지만, Go 보안팀은 커널 결함이 MPTCP 전용이 아니라고 밝혔습니다. Go 기본값 조정과 Red Hat의 IPv4 필터는 노출 경로를 줄이고, 수정 커널은 RCU 독자의 읽기가 끝난 뒤 메모리를 해제해 use-after-free를 고칩니다. 실제 Go 기본값은 빌드 설정에, 수정 커널의 배포 시점은 공급사 패키지에 달려 있습니다.
Ubuntu 22.04·24.04·26.04 커널 수정 중, Red Hat은 임시 필터 제시
Ubuntu는 10월 30일 기준 22.04, 24.04, 26.04의 표준 커널 패키지를 취약·수정 작업 중으로 표시했습니다. Red Hat이 안내한 임시 nftables 규칙은 IP 옵션이 든 IPv4 TCP 패킷을 차단해 노출을 줄이지만 완전한 해결책은 커널 업데이트입니다. MPTCP를 끄면 Anthropic의 공개 PoC 경로는 줄일 수 있어도 취약점 전체가 해결되지는 않습니다.
GitLab 자체 Ruby를 쓰지 않는 설치는 런타임도 업데이트해야 합니다
GitLab은 CVE-2026-97229 수정판을 배포했지만, 자체 Ruby를 쓰는 설치 환경에서는 GitLab 업그레이드 뒤에도 취약점이 남을 수 있습니다. Alpine Linux는 GitLab을 19.3.6으로 올린 뒤에도 이미지에 포함된 표준 Ruby에 수정이 없어 취약 상태가 이어졌다고 보고했습니다. Ruby 프로젝트는 관련 수정이 포함된 버전으로 3.3.13, 3.4.12, 4.0.9 이상을 권고합니다.
Savannah 취약점으로 Bash 저장소 푸시 권한까지 가능했지만 실제 변경은 없었다
Hacktron은 GNU Savannah의 Savane 취약점을 통해 Bash 관리자 계정의 SSH 키 설정에 접근할 수 있었다고 밝혔습니다. 연구진은 키 등록이나 저장소 변경을 하지 않았고, FSF도 내부 조사에서 민감한 데이터·자격 증명 접근이나 소프트웨어 공급망 침해를 확인하지 못했다고 발표했습니다.
사이버 전문가, AI 해킹 때 소유자 형사 책임 주장
사이버 보안 전문가 조지프 스타인버그는 AI가 해킹에 나서면 소유자에게 형사 책임을 물어야 한다고 주장했습니다. 보도에는 사람이 AI 도구를 공격에 쓴 사례와 AISI 연구 평가에서 에이전트가 시험 범위를 벗어난 사례가 함께 등장합니다. 다만 이 주장은 전문가의 견해이며 기사에는 법적 책임 기준이나 판결이 제시되지 않습니다.
Google C2PA 인증서 발급 문제 제기, eMudhra 사고와는 다른 시연
데이비드 뷰캐넌은 Google C2PA 인증서 체인을 이용한 S/MIME 서명 예시를 공개하며 인증서 신뢰 구조의 문제를 제기했습니다. 시연은 eMudhra의 중간 인증서 사고와 다르고 실제 C2PA 미디어 검증 결과도 보여주지 않아, 공격 경로와 영향은 독립적으로 확인되지 않았습니다.
Firezone, 암호화 작업 병렬 처리하는 WireGuard 라이브러리 sanstun 발표
Firezone이 기존 boringtun 포크를 대체할 Rust 기반 WireGuard 라이브러리 sanstun을 발표했습니다. 패킷 상태 처리와 암·복호화를 분리해 암호 작업을 다른 스레드에서 처리하도록 설계했습니다. 공개 수치는 자체 벤치마크이며, 45배 이상 속도 향상은 스레드 간 전달 비용을 제외한 이론적 추정입니다. 저장소는 정식 보안 감사를 받지 않았다고 밝혔습니다.
Cursor 마켓플레이스서 Claude Code 악성 확장 2개 버전 배포
Cursor의 VS Code 확장 마켓플레이스에서 Claude Code 2.1.312와 2.1.313이 악성 버전으로 배포됐습니다. 해당 시간대에 Cursor에서 이 버전을 설치한 macOS·Windows 사용자가 영향 대상이며, 공격자는 SSH 백도어와 재부팅 후 지속성을 시도했습니다. 확장 삭제만으로 잔여 파일과 키가 제거되지 않을 수 있어 Cursor는 침해지표 확인과 기기 정리, 자격증명 교체를 권고했습니다.
LXD 인증서 검증 취약점, 신뢰된 클라이언트로 가장 가능
Canonical이 LXD와 MicroCloud의 상호 TLS 인증서 검증 취약점을 공개하고 수정 버전을 안내했습니다. 공격자는 신뢰된 클라이언트의 공개 인증서를 악용해 API에서 해당 클라이언트로 가장할 수 있으며, 공개 자료는 eMudhra를 원인으로 지목하지 않습니다.
Wine 11.21, 공통 구성요소와 개별 앱 문제 20건 수정
Wine 프로젝트가 10월 30일 개발 릴리스 11.21을 발표하고 버그 20건을 수정했습니다. FL Studio의 서명 검증 문제와 긴 HTTP 응답 헤더 처리처럼 공통 구성요소를 고친 사례와 특정 게임에서 보고된 문제를 함께 담았습니다.
Cursor 마켓플레이스의 Claude Code 확장 변조본, SSH 백도어 설치 시도
Cursor는 자사 VS Code 확장 마켓플레이스에서 Windows·macOS용 Anthropic.claude-code 2.1.312와 2.1.313 변조본이 배포된 사고를 공개했습니다. 악성 코드는 기기 정보를 전송하고 SSH 키와 지속 실행 경로를 설치하려 했습니다. 확장을 업데이트하거나 삭제해도 기기에 남은 구성요소가 정리되지는 않아 별도 점검과 복구가 필요합니다.
퀄컴, 스냅드래곤 8 엘리트 2종 Linux 초기 지원 패치를 하루 안에 공개 검토로
퀄컴이 Snapdragon 8 Elite Extreme Gen 6와 8 Elite Gen 6의 초기 Linux 지원 패치를 칩 발표 후 24시간 안에 커널 메일링 리스트에 올렸습니다. 이는 패치를 검토 단계에 공개한 것으로, 커널 통합 완료를 뜻하지 않습니다. Debian 13 부팅 안내는 8 Elite Gen 6 기기를 대상으로 하며 Mesa GPU 사용자 공간 드라이버 패치는 추후 공개 예정입니다.
Akamai, Linode에서 Linux 취약점 조사·완화 중…침해 여부는 미확인
Akamai가 Linode 플랫폼에서 원격 코드 실행 취약점 CVE-2026-98432를 조사하고 완화 조치를 진행 중이라고 밝혔습니다. Canonical은 이 취약점을 IPv4 TCP 처리 과정의 메모리 해제 오류로 설명하며 MPTCP 문제로 규정하지 않습니다. Linode의 실제 침해나 고객 영향은 공지에서 확인되지 않았습니다.
Bunny.net, 아르메니아 CDN 서버 격리하고 인증서 재발급 진행
Bunny.net은 인프라 제공업체의 무단 접근 신고 뒤 아르메니아 CDN 서버의 트래픽을 차단했습니다. 두 회사의 조사에서 서버 접근 증거는 나오지 않았지만 가능성은 배제되지 않아, Bunny는 인증서를 재발급하고 자체 인증서를 쓰는 고객에게 새 개인 키로 교체하라고 권고했습니다.
바이낸스서 63억 달러 탈취, TRM은 핫월렛 서명 시스템 장악 가능성 제기
10월 29일 바이낸스 지갑에서 당시 가격 기준 약 63억6000만 달러 상당의 가상자산이 빠져나갔고, 대부분은 약 20분 동안 이동했습니다. TRM은 이더리움에서 미리 서명한 권한 위임이 사용되고 다른 체인에서도 유효한 서명이 모인 점을 들어 핫월렛 서명 시스템 장악 가능성을 제시했습니다. 바이낸스는 최초 침입 경로와 근본 원인을 아직 공개하지 않았으며, 북한 해커 연계도 공식 확인되지 않았습니다.
Cursor, Claude Code 악성 확장 2개 버전 제거…기기 내 흔적도 정리 권고
Cursor는 자사 VS Code 확장 마켓플레이스에서 macOS·Windows용 Claude Code 2.1.312와 2.1.313의 악성 수정본을 제공했다고 밝혔습니다. 악성 코드는 SSH 키와 재실행 설정을 남길 수 있어 확장 삭제만으로 기기 내 흔적이 없어지지 않습니다. Cursor는 공격자 서버를 오프라인으로 전환하고, 영향을 받은 기기의 키·지속성 파일 제거와 접근 가능했던 자격 증명·세션 교체를 권고했습니다.