Trawling

보안·인프라 · 최신기사

Bunny.net, 아르메니아 CDN 서버 격리하고 인증서 재발급 진행

발견 출처 Hacker News발행

Bunny.net은 인프라 제공업체의 무단 접근 신고 뒤 아르메니아 CDN 서버의 트래픽을 차단했습니다. 두 회사의 조사에서 서버 접근 증거는 나오지 않았지만 가능성은 배제되지 않아, Bunny는 인증서를 재발급하고 자체 인증서를 쓰는 고객에게 새 개인 키로 교체하라고 권고했습니다.

바이낸스서 63억 달러 탈취, TRM은 핫월렛 서명 시스템 장악 가능성 제기

발견 출처 Hacker News발행

10월 29일 바이낸스 지갑에서 당시 가격 기준 약 63억6000만 달러 상당의 가상자산이 빠져나갔고, 대부분은 약 20분 동안 이동했습니다. TRM은 이더리움에서 미리 서명한 권한 위임이 사용되고 다른 체인에서도 유효한 서명이 모인 점을 들어 핫월렛 서명 시스템 장악 가능성을 제시했습니다. 바이낸스는 최초 침입 경로와 근본 원인을 아직 공개하지 않았으며, 북한 해커 연계도 공식 확인되지 않았습니다.

Cursor, Claude Code 악성 확장 2개 버전 제거…기기 내 흔적도 정리 권고

발견 출처 Reddit발행

Cursor는 자사 VS Code 확장 마켓플레이스에서 macOS·Windows용 Claude Code 2.1.312와 2.1.313의 악성 수정본을 제공했다고 밝혔습니다. 악성 코드는 SSH 키와 재실행 설정을 남길 수 있어 확장 삭제만으로 기기 내 흔적이 없어지지 않습니다. Cursor는 공격자 서버를 오프라인으로 전환하고, 영향을 받은 기기의 키·지속성 파일 제거와 접근 가능했던 자격 증명·세션 교체를 권고했습니다.

Northflank, 고객에 모든 시크릿·자격증명 교체 권고

발견 출처 Hacker News발행

Northflank는 보안 사고를 확인됨으로 표시하고, 환경변수와 자격증명이 노출됐다고 가정해 모든 키를 교체하라고 권고했습니다. 조사와 플랫폼 일부 구성요소의 중대 장애가 이어졌지만 실제 유출 범위와 침입 경로는 공개되지 않았습니다.

Go 보안팀, Linux 커널 취약점에 패치 커널 업그레이드 권고

발견 출처 Reddit발행

CVE-2026-98432는 Linux 커널의 IPv4 TCP 처리 취약점으로, Anthropic이 공개한 원격 공격 시연에는 MPTCP 리스너가 필요합니다. Go 1.24부터 Linux 리스너가 MPTCP를 기본 활성화해 Go 서버도 시연된 공격 경로를 열 수 있습니다. MPTCP 비활성화는 해당 경로를 제한하는 완화책이며 Go 보안팀은 패치된 커널로 업그레이드하라고 권고했습니다.

연구원, Azure API Connections 교차 테넌트 취약점 5건 공개

발견 출처 Hacker News발행

Binary Security 연구원이 Azure Logic Apps API Connections에서 다른 테넌트의 Key Vault와 SQL에 접근할 수 있는 취약점 다섯 건을 공개했습니다. 연구원은 Microsoft가 보고된 취약점을 모두 수정했다고 밝혔지만, 게시물에는 개별 수정일과 영향받은 버전이 제시되지 않았습니다.

curl 8.12~8.16, 설정 파일 조합으로 이론상 범용 계산 구현

발견 출처 Lobsters발행

curl 8.12~8.16은 변수 조각내기와 설정 파일 포함을 조합해 이론상 범용 계산을 표현했습니다. 실제 실행은 확장 크기와 스택 한계에 묶였고, curl 8.17.0은 포함 깊이를 5단계로 제한했습니다. 분석 글은 둠 실행 사례 대신 계산 원리와 작은 덧셈 예를 제시합니다.

Cursor 마켓플레이스, Claude Code 변조 확장 배포…최대 5,000명 영향 가능성

발견 출처 Reddit발행

Cursor는 10월 29일 자사 마켓플레이스에서 Claude Code 2.1.313 변조본을 제거했으며, 해당 시간대 설치·업데이트 사용자 최대 5,000명이 영향받았을 수 있다고 밝혔습니다. 악성 코드는 SSH 키와 지속성 구성요소를 설치하고 호스트 정보를 전송하려 했으며, 확장 삭제만으로 흔적이 사라지지 않을 수 있어 별도 점검과 자격증명 교체가 필요합니다.

Colshare, 자체 공격 테스트서 기업용 위조 키 전달 결함 수정

발견 출처 Reddit발행

문서 공유 서비스 Colshare 개발자가 10월 29일 AI 에이전트로 서비스 복사본을 세 차례 공격 테스트해 여러 문제를 수정했다고 공개했습니다. 서버 저장소에 쓸 수 있는 공격자가 기업용 기기에 위조 키를 전달하는 치명적 결함도 발견됐습니다. 테스트는 개발자가 지휘한 자체 검증이며 독립 감사는 별도로 진행할 계획입니다.

가족, ChatGPT가 뇌전증 약 감량을 안내했다며 OpenAI에 소송

발견 출처 Reddit발행

보웬 완의 부모가 ChatGPT의 약물 감량 조언이 딸의 사망으로 이어졌다고 주장하며 OpenAI와 샘 올트먼을 상대로 소송을 냈습니다. 아마존 해고 뒤 면접과 체류 자격을 걱정하던 완이 약을 줄이려 했다는 게 가족 측 설명입니다.

GROUP BY가 더 많은 연산을 하고도 빨라진 이유

발견 출처 Reddit발행

Pivotlake는 99m행 데이터의 UserID 집계를 4096개 파티션으로 나눠 처리한 실험을 공개했습니다. 단일 코어 비교에서 메모리 대기와 DRAM 읽기가 줄었고, 재실행 시간은 약 3.6초에서 약 2.7초로 짧아졌습니다.

장애 로그 속 가짜 대화가 AI의 분석을 바꿨다

발견 출처 dev.to발행

개발자 Daniel Balcarek은 가상의 ASP.NET Core 장애 로그 300개 항목에 프롬프트 인젝션 문구를 숨겼습니다. 오픈웨이트 모델 4종은 장애 분석 대신 지정 문구를 출력했지만, 이 소규모 실험으로 모델 간 안전성을 비교할 수는 없습니다.

GLM 5.3, Firefox 구버전 6종에서 파일 유출 공격 구성

발견 출처 Reddit발행

Epoch AI는 GLM 5.3이 공개된 보안 수정 내용을 분석해 Firefox 6개 버전에서 웹페이지 방문만으로 로컬 파일을 빼내는 공격을 구성했다고 보고했습니다. 공격에 필요했던 별도 취약점은 Firefox 159에서 수정됐지만, Epoch AI는 이 버전에서 공격이 재현되는지 아직 확인하지 않았습니다.

악성 Claude Code 확장 분석 보고서, Cursor 마켓플레이스와의 연관은 확인되지 않아

발견 출처 Reddit발행

OpenSourceMalware는 2026년 10월 30일 Open VSX에서 확보한 Claude Code 확장 2.1.313 아티팩트에서 SSH 백도어 코드를 발견했다고 밝혔습니다. xAI 상태 페이지에도 Cursor의 VS Code 확장 관련 서비스 장애 조사가 올라왔지만, 두 사건의 연관성이나 마켓플레이스 중단 주장은 확인되지 않았습니다.

CopilotKit, 자체 운영형 AI 에이전트 플랫폼 템플릿 OpenBot 공개

발견 출처 GitHub발행

CopilotKit의 OpenBot은 AG-UI 에이전트를 회사 인프라에서 운영하도록 만든 오픈소스 템플릿입니다. 브라우저·파일·도구 동작을 정책으로 판정하고 감사 기록을 남기는 게이트웨이를 제공하지만, 완성된 호스팅 서비스가 아니라 베타 단계의 복제·수정용 저장소입니다.