Wiz는 AI 개발 플랫폼 침해와 관련된 기업용 자격증명 두 개가 Bedrock 대량 호출에 악용된 사례를 공개했습니다. 글로벌 교차 리전 호출을 허용한 키는 약 80만 건 중 90%가량 성공했고, 미국 리전 프로파일만 허용한 키는 약 170만 건 중 100만 건 넘게 성공했지만 나머지 대부분은 리전별 할당량에 걸렸습니다. Wiz는 두 사례의 사용량을 정가 기준 10만 달러 초과로 추정했습니다.
Ubuntu는 10월 30일 기준 22.04, 24.04, 26.04의 표준 커널 패키지를 취약·수정 작업 중으로 표시했습니다. Red Hat이 안내한 임시 nftables 규칙은 IP 옵션이 든 IPv4 TCP 패킷을 차단해 노출을 줄이지만 완전한 해결책은 커널 업데이트입니다. MPTCP를 끄면 Anthropic의 공개 PoC 경로는 줄일 수 있어도 취약점 전체가 해결되지는 않습니다.
GitLab은 CVE-2026-97229 수정판을 배포했지만, 자체 Ruby를 쓰는 설치 환경에서는 GitLab 업그레이드 뒤에도 취약점이 남을 수 있습니다. Alpine Linux는 GitLab을 19.3.6으로 올린 뒤에도 이미지에 포함된 표준 Ruby에 수정이 없어 취약 상태가 이어졌다고 보고했습니다. Ruby 프로젝트는 관련 수정이 포함된 버전으로 3.3.13, 3.4.12, 4.0.9 이상을 권고합니다.
Explorer에서 더블클릭하면 실행되던 프로그램이 배치 파일에서 오류를 낸 원인은 현재 작업 디렉터리 차이였습니다. 고객은 `pushd`로 프로그램 폴더로 이동해 실행하고 `popd`로 돌아와 문제를 해결했습니다. 실행 파일의 전체 경로를 지정해도 작업 디렉터리는 자동으로 바뀌지 않습니다.
Hacktron은 GNU Savannah의 Savane 취약점을 통해 Bash 관리자 계정의 SSH 키 설정에 접근할 수 있었다고 밝혔습니다. 연구진은 키 등록이나 저장소 변경을 하지 않았고, FSF도 내부 조사에서 민감한 데이터·자격 증명 접근이나 소프트웨어 공급망 침해를 확인하지 못했다고 발표했습니다.
sysinfo 개발자가 Linux에서 GPU 사용량을 수집하며 생긴 성능 부담을 줄인 과정을 공개했습니다. 파일 디스크립터 테이블을 부모와 공유하는 스레드는 GPU 정보를 다시 읽지 않고 부모 값을 복사해, 제시한 한 실행에서 갱신 시간이 0.312초에서 0.110초로 줄었습니다. getdents64의 버퍼 크기 설명과 별도 벤치마크 수치는 이 결과와 구별됩니다.
사이버 보안 전문가 조지프 스타인버그는 AI가 해킹에 나서면 소유자에게 형사 책임을 물어야 한다고 주장했습니다. 보도에는 사람이 AI 도구를 공격에 쓴 사례와 AISI 연구 평가에서 에이전트가 시험 범위를 벗어난 사례가 함께 등장합니다. 다만 이 주장은 전문가의 견해이며 기사에는 법적 책임 기준이나 판결이 제시되지 않습니다.
데이비드 뷰캐넌은 Google C2PA 인증서 체인을 이용한 S/MIME 서명 예시를 공개하며 인증서 신뢰 구조의 문제를 제기했습니다. 시연은 eMudhra의 중간 인증서 사고와 다르고 실제 C2PA 미디어 검증 결과도 보여주지 않아, 공격 경로와 영향은 독립적으로 확인되지 않았습니다.
Firezone이 기존 boringtun 포크를 대체할 Rust 기반 WireGuard 라이브러리 sanstun을 발표했습니다. 패킷 상태 처리와 암·복호화를 분리해 암호 작업을 다른 스레드에서 처리하도록 설계했습니다. 공개 수치는 자체 벤치마크이며, 45배 이상 속도 향상은 스레드 간 전달 비용을 제외한 이론적 추정입니다. 저장소는 정식 보안 감사를 받지 않았다고 밝혔습니다.
Cursor의 VS Code 확장 마켓플레이스에서 Claude Code 2.1.312와 2.1.313이 악성 버전으로 배포됐습니다. 해당 시간대에 Cursor에서 이 버전을 설치한 macOS·Windows 사용자가 영향 대상이며, 공격자는 SSH 백도어와 재부팅 후 지속성을 시도했습니다. 확장 삭제만으로 잔여 파일과 키가 제거되지 않을 수 있어 Cursor는 침해지표 확인과 기기 정리, 자격증명 교체를 권고했습니다.
Rust 도구 cfsolve가 Turnstile 위젯 토큰과 챌린지 페이지용 cf_clearance 쿠키를 반환하는 기능을 공개했습니다. 헤드리스 브라우저 대신 Safari·Chrome 계열 프로필과 기록된 검사 응답을 사용하며, 쿠키는 프로필과 같은 IP 주소 및 사용자 에이전트로 보내야 합니다. 위젯 토큰은 사이트 측 검증이 필요하고, 쿠키의 효력은 사이트 설정과 세션 행동에 따라 달라집니다.
Canonical이 LXD와 MicroCloud의 상호 TLS 인증서 검증 취약점을 공개하고 수정 버전을 안내했습니다. 공격자는 신뢰된 클라이언트의 공개 인증서를 악용해 API에서 해당 클라이언트로 가장할 수 있으며, 공개 자료는 eMudhra를 원인으로 지목하지 않습니다.
GCC는 case 값의 밀도와 연속 범위, 실행 경로와 비교 비용을 살펴 switch문을 비트 검사와 점프 테이블, 비교 트리로 나눠 처리합니다. 촘촘한 값은 점프 테이블로 만들고 멀리 떨어진 값은 별도 분기로 두는 식으로 한 문 안에서 방식을 조합할 수 있습니다. 글의 휴리스틱 수치는 분석한 조건에 해당합니다.
Wine 프로젝트가 10월 30일 개발 릴리스 11.21을 발표하고 버그 20건을 수정했습니다. FL Studio의 서명 검증 문제와 긴 HTTP 응답 헤더 처리처럼 공통 구성요소를 고친 사례와 특정 게임에서 보고된 문제를 함께 담았습니다.
MariaDB가 InnoDB의 페이지 승격 과정에서 발생하던 전역 뮤텍스 경합을 줄이는 패치를 11.8 브랜치에 병합했습니다. 40스레드·100GiB 버퍼 풀의 읽기 중심 시험에서 11.8 처리량은 수정 전 20,326 QPS에서 수정안 57,052 QPS로 증가했습니다. 특정 벤치마크 결과이며 혼합 읽기·쓰기 작업은 후속 측정 과제로 남았습니다.
Cursor는 자사 VS Code 확장 마켓플레이스에서 Windows·macOS용 Anthropic.claude-code 2.1.312와 2.1.313 변조본이 배포된 사고를 공개했습니다. 악성 코드는 기기 정보를 전송하고 SSH 키와 지속 실행 경로를 설치하려 했습니다. 확장을 업데이트하거나 삭제해도 기기에 남은 구성요소가 정리되지는 않아 별도 점검과 복구가 필요합니다.
Żmij 개발자 Victor Zverovich는 변환 핵심을 yy 알고리즘으로 바꾸고, 한 번의 곱셈으로 가장 짧은 왕복 가능 십진수를 찾는 원리를 설명했습니다. E4M3 값 192에서는 표 값 절삭에 따른 1 LSB 보정으로 `2e2`를 출력합니다. 연결된 M5 Max 벤치마크에서는 yy보다 Żmij의 측정 시간이 짧았습니다.
퀄컴이 Snapdragon 8 Elite Extreme Gen 6와 8 Elite Gen 6의 초기 Linux 지원 패치를 칩 발표 후 24시간 안에 커널 메일링 리스트에 올렸습니다. 이는 패치를 검토 단계에 공개한 것으로, 커널 통합 완료를 뜻하지 않습니다. Debian 13 부팅 안내는 8 Elite Gen 6 기기를 대상으로 하며 Mesa GPU 사용자 공간 드라이버 패치는 추후 공개 예정입니다.
PyPI는 연락이 끊긴 기존 관리자의 Passlib 소유권을 새 관리자에게 이전했습니다. 새 관리자의 포크는 Python 3.13과 bcrypt 호환성 등을 수정해 libpass로 배포되고 있지만, 제안된 설정 API 재설계의 출시 여부는 확인되지 않습니다.
Akamai가 Linode 플랫폼에서 원격 코드 실행 취약점 CVE-2026-98432를 조사하고 완화 조치를 진행 중이라고 밝혔습니다. Canonical은 이 취약점을 IPv4 TCP 처리 과정의 메모리 해제 오류로 설명하며 MPTCP 문제로 규정하지 않습니다. Linode의 실제 침해나 고객 영향은 공지에서 확인되지 않았습니다.