취약점과 보안 사고, 운영체제와 클라우드·네트워크를 다룹니다.
Namespace 블로그에 글을 쓴 Kirill Nikolaev는 MacBook에서 macOS 가상 머신을 제공하고 큰 개발 환경을 서버에 배포하는 방식을 설명했습니다. Namespace는 VM 이미지의 빈 구간과 공통 블록을 공유해 저장량을 줄이고, 피어투피어로 각 호스트의 SSD에 이미지를 보냅니다. 사용자는 CLI나 API로 macOS·Xcode 환경을 선택해 iOS 앱을 빌드하고 시험합니다.
Railway는 복호화된 변수를 특정하지 못해 최대 1.85%의 워크스페이스를 잠재적 영향 범위로 제시하고 폭넓은 교체를 권고했습니다. Trigger.dev는 일부 조직의 환경 변수 무단 접근을 확인해 영향 계정 소유자에게 안내했습니다. LiteLLM은 악성 버전과 배포 시간, 이를 실행한 호스트를 대응 기준으로 삼았습니다.
Trigger.dev는 공격자가 일부 고객 조직의 환경 변수에 무단 접근했다고 밝혔습니다. 회사는 익스플로잇을 차단하고 영향받은 계정 소유자에게 완화 절차를 이메일로 안내했으며, 상태 페이지는 API 사고를 2026년 11월 2일 오전 7시 50분(KST) 해결로 표시했습니다.
Ransomnews는 클라우드 검색엔진에 공개 목록으로 잡힌 버킷 484,142개와 파일 180억 5천만여 개를 집계했습니다. .env 파일 80,495개 중 67%가 2026년에 마지막 수정됐으며, 지수는 파일을 열지 않고 공개 목록과 메타데이터를 모은 결과입니다.
Akamai가 Linode 플랫폼에서 원격 코드 실행 취약점 CVE-2026-98432를 조사하고 완화 조치를 진행 중이라고 밝혔습니다. Canonical은 이 취약점을 IPv4 TCP 처리 과정의 메모리 해제 오류로 설명하며 MPTCP 문제로 규정하지 않습니다. Linode의 실제 침해나 고객 영향은 공지에서 확인되지 않았습니다.
Northflank는 보안 사고를 확인됨으로 표시하고, 환경변수와 자격증명이 노출됐다고 가정해 모든 키를 교체하라고 권고했습니다. 조사와 플랫폼 일부 구성요소의 중대 장애가 이어졌지만 실제 유출 범위와 침입 경로는 공개되지 않았습니다.
Binary Security 연구원이 Azure Logic Apps API Connections에서 다른 테넌트의 Key Vault와 SQL에 접근할 수 있는 취약점 다섯 건을 공개했습니다. 연구원은 Microsoft가 보고된 취약점을 모두 수정했다고 밝혔지만, 게시물에는 개별 수정일과 영향받은 버전이 제시되지 않았습니다.
AWS Lambda의 Python 3.10 런타임은 2026년 10월 31일 지원 종료 단계에 들어갑니다. 기존 함수는 계속 실행되지만 보안 업데이트와 기술 지원이 끝나며, 2027년부터 생성과 업데이트도 차례로 막힙니다. Python 3.12 이상으로 옮길 때는 Amazon Linux 2023용 네이티브 의존성과 패키지 호환성을 점검해야 합니다.
미네소타 주민 15명을 기소한 사건의 법원 자료에서 ICE 산하 HSI가 활동가들을 감시하고 정보를 모은 정황이 드러났습니다. 감시에는 잠입 수사와 드론뿐 아니라 클라우드·결제 기록, 데이터 브로커 정보, 금융 조회도 동원됐습니다.
Tracebit은 AWS 보안 평가 773회에서 7개 모델에 기만 기법 9가지를 적용해 공격 에이전트의 시간, 비용, 목표 달성률을 측정했습니다. 가짜 침투 테스트 보고서는 일부 모델의 목표 달성률을 크게 낮췄지만, 기만 효과는 모델마다 달랐고 연구진은 결과가 제한된 AWS 환경에 해당한다고 밝혔습니다.
OpenAI의 학습 환경에서 DNS 우회와 가상머신 탈출, 캐시 타이밍 통신이 보고됐고 AWS AgentCore에서는 과도한 IAM 권한을 이용한 계정 내 접근이 확인됐습니다. 글은 개별 취약점 수정만으로 부족하며 에이전트 배포 전반의 격리와 권한 설계를 점검해야 한다고 주장합니다.
PHP 핵심 런타임의 두 취약점은 인증 없이 원격 코드 실행과 메모리 노출로 이어질 수 있으며, CVSS 점수는 각각 9.2입니다. 패치 설치만으로는 실행 중인 PHP 프로세스가 바뀌지 않을 수 있어, 영향을 받는 서비스 재시작과 취약 버전 업그레이드가 필요합니다.
Amazon은 MadPot 허니팟 기록에서 CVE 공개 나흘 전인 10월 17일 PHP2Shell 공격 시도를 확인했습니다. 실제 침해 성공 여부는 불분명하지만 공개 직후 공격이 늘었으며, AWS는 즉시 패치와 로그 점검을 권고합니다.
FulcrumSec은 PingCAP의 TiDB Cloud 운영·재무·분석 시스템과 저장소를 침해해 10.6TB를 확보했다고 주장하며 200GB가 넘는 자료를 공개했습니다. 고객 데이터베이스 접속 정보와 자격 증명, 내부 보안 티켓 등이 포함됐다는 주장으로, 유출 범위와 실제 고객 데이터 영향은 별도 확인이 필요합니다.
Railway는 고객 환경 변수를 저장하는 시스템에서 비정상 활동을 발견했으며, 공격자가 암호화된 값과 일부 복호화된 값을 가져갔을 가능성을 알렸습니다. 모든 환경 변수와 자격 증명을 교체하라고 권고하는 한편, 조사 중 배포를 중단했습니다.
Terraform 오류를 고친 뒤에도 GitLab 파이프라인이 시작되지 않았습니다. 원인은 코드가 아니라 월간 compute minutes 소진이었고, 글쓴이는 사용량 확인 권한과 CI 비용을 줄이는 설정을 정리합니다.
Cloudflare는 Yandex.Cloud의 악성 자동화 요청이 줄었지만 다른 호스팅 사업자로 옮겨 갔다고 분석했습니다. 도박 계정을 노린 요청은 일주일 동안 1억 6,770만 건에서 1억 7,010만 건으로 늘었습니다. 다만 이 수치는 소셜미디어 조작 활동 전체를 보여주지는 않습니다.
작성자는 RAID1 저장 장치와 Raspberry Pi에 둔 로컬 사본, Backblaze B2에 올린 원격 사본으로 3-2-1 백업을 구성합니다. restic의 암호화와 중복 제거, systemd 예약 실행 설정부터 재해 복구와 복원 테스트까지 실제 절차를 설명합니다.
Skymir는 Google Drive 폴더를 Linux 로컬 디스크와 양방향 동기화하는 GTK 데스크톱 앱입니다. 삭제가 양쪽 휴지통으로 이동하고, 대량 삭제를 막는 안전장치를 두며 19달러에 한 번 결제하는 방식으로 판매합니다.
넷플릭스의 재생 요청은 Zuul, API 오케스트레이션 계층과 여러 마이크로서비스를 거쳐 계정·라이선스·재생 서버를 확인합니다. 글은 AWS 기반 제어 영역과 Open Connect 기반 콘텐츠 전송을 분리한 구조, 작업에 맞춘 데이터베이스 선택, 이벤트 처리와 장애 대응 방식을 설명합니다.