Chromium Wayland의 HDR 하이라이트 수정, 안정판 배포는 정규 릴리스로
Chromium은 Wayland에서 합성기에 주 화면의 HDR 피크 정보를 전달하도록 수정해 KWin에서 영상 하이라이트가 과도하게 잘리던 문제를 해결했습니다. 이슈는 10월 29일 검증 완료됐지만 안정판에 바로 역포팅되지는 않습니다.
보안·인프라 · 최신기사
미군 매장 냉동고 장애, 8월부터 사이버 방해 의혹…해킹 여부는 미확인
미군 기지 매장 최소 6곳에서 8월 냉동고와 냉장 설비가 따뜻해져 식품이 상했습니다. 사이버 방해 가능성은 8월 28일 이미 보도됐고, 수사기관도 9월 초 조사에 착수했지만 조사 성격은 공개하지 않았습니다. 국방부가 의심되는 해킹으로 다룬다는 보도는 10월 29일 나왔으며 침입이나 공격 주체는 확인되지 않았습니다.
Brotli·Zstandard Rust 코덱, RFC 일부를 Lean으로 증명…디코더 전체는 과제
mbrotli와 mzstd가 Brotli·Zstandard RFC 규칙을 따르는지 일부 함수에 대해 Lean 4로 기계 검증하기 시작했습니다. 증명은 디코더 전체나 Brotli 블록 전환 규칙까지 다루지 않으며, Rust 코드와 증명 사이에는 번역기의 의미 보존 등 신뢰 가정이 남습니다.
Fedora 45 최종 출시 승인, RC-1.4로 11월 3일 목표
Fedora 프로젝트는 10월 29일 회의에서 Fedora 45 최종 출시를 승인하고 RC-1.4를 최종 검토 대상으로 정했습니다. 테스트 커버리지와 Fedora CoreOS·IoT의 준비 상태를 확인했으며, 일부 문제는 수정본이나 우회 방법을 고려해 출시 차단 사유로 보지 않았습니다. 11월 3일은 회의 당시의 출시 목표일입니다.
계약 종료 뒤에도 다시 켜진 Flock 카메라…데이턴시가 중단 지시
미네소타주 데이턴시는 Flock 카메라 계약을 끝내고 작업 중단을 통보했지만, 업체가 정비 작업지시를 진행해 카메라 두 대가 다시 가동됐다고 밝혔습니다. Flock이 왜 지시를 따르지 않았는지는 확인되지 않았고, 장비 회수에는 최대 60일이 걸린다는 시 설명이 나왔습니다.
Claude가 업무 대화와 ‘오프토픽’ 세션을 분류한다…개인 식별은 기본적으로 꺼져
Claude Enterprise의 스마트 리포트는 최근 최대 28일의 대화 기록 표본을 분석해 팀별 업무 흐름과 비용, 결과물 유형을 보여줍니다. 개인적이거나 오프토픽으로 분류된 세션은 집계 건수와 비용만 표시하며, 사용자 식별 기능은 기본적으로 꺼져 있습니다.
노드 비가용률 2% 모델서 16노드 단위, 18노드보다 사용 가능 용량 27% 많아…NVL72 배치
SkyPilot은 노드 비가용률이 약 2%인 NVL72 클러스터 모델에서 16노드 작업 단위와 랙당 예비 노드 2개를 적용하면 18노드 단위보다 사용 가능 용량이 27% 많다고 제시합니다. 별도 GR00T 실험에서는 랙 인지 배치로 처리량이 14.4% 늘었다고 보고했습니다.
Axis Camera Station, 서버 장악에서 카메라 계정 복호화까지 이어진 공격 경로
보안 연구자가 공장 환경의 침투 테스트에서 Axis Camera Station 취약점을 연결해 서버를 장악하고 카메라 계정을 복호화한 과정을 공개했습니다. 서버 취약점과 저장 데이터 암호화 취약점의 수정 버전이 다르며, Axis는 패치 전 백업의 삭제와 저장된 자격증명 변경도 권고했습니다.
리눅스 7.4 FAT32 패치, 파일 공간 사전 할당 최대 265배 빨라져
리눅스 7.4에 FAT32 파일 공간 사전 할당을 여러 클러스터 단위로 처리하는 패치가 들어갔습니다. 개발자 벤치마크에서는 5.3~265.4배 빨라졌지만, 최대치는 동기 마운트에서 실행한 특정 `fallocate()` 시험 결과입니다.
TeamViewer 화면 버퍼 크기 계산 오류, 세션 수락 뒤 Windows서 원격 코드 실행으로 이어져
TeamViewer의 화면 처리 과정에서 정수 오버플로가 발생해 실제보다 작은 버퍼를 할당하고도 큰 화면 크기 기준으로 데이터를 기록하는 취약점이 발견됐습니다. 공격자는 사용자가 악성 또는 침해된 호스트와 원격제어 세션을 수립하면 뷰어 프로세스 권한으로 코드를 실행할 수 있으며, TeamViewer는 15.83과 구형 분기별 수정 버전을 배포했습니다.
PAN-OS 관리 인터페이스 취약점, 방화벽 장악 뒤 내부 AD 공격으로 이어져
Dream은 취약한 PAN-OS 관리 인터페이스를 겨냥한 PHP 원격 코드 실행과 리눅스 커널 권한 상승을 연결해 방화벽과 관리 서버 25대를 침해한 작전을 공개했습니다. 공격자는 미국 정부 관련 환경의 내부망에 터널을 만들고 Active Directory 정보를 수집했으며, 후속 계정 침해 시도의 성공 여부는 확인되지 않았습니다.
리눅스 TCP 결함, 9.8점이어도 실제 위험은 커널·MPTCP 조건 따라 달라집니다
리눅스 IPv4 TCP 처리에서 발생하는 use-after-free 취약점(CVE-2026-98432)이 확인됐습니다. Anthropic은 MPTCP 리스너가 있는 서버에서 원격 root 명령 실행에 성공한 PoC를 공개했지만, 실제 공격 조건과 CVSS 점수는 평가 주체마다 다릅니다. 10월 29일 기준 Debian·Oracle·SUSE·Amazon Linux 일부 커널은 수정됐고 Ubuntu와 RHEL은 수정 패키지를 내놓지 않았습니다.
64비트 floor 나눗셈, 부호별 상수 선택으로 더 빠르게 계산한다
Ben Joffe가 컴파일 시 제수가 정해진 signed floor 나눗셈에 부호별 곱셈 상수를 선택하는 알고리즘을 제시했습니다. 저자의 벤치마크에서 새 방식은 ARM 64비트에서 대체로 앞섰지만 x86에서는 처리량과 지연시간에 따라 기존 Robison 방식이 더 나은 경우가 많았습니다.
루팅한 공유기에서 PHP 웹사이트를 띄웠다… 공개 운영에는 권한과 설정 노출이 걸림돌
한 사용자가 취약한 설정 가져오기 기능을 통해 공유기에서 명령 실행 권한을 얻고, MIPS용 PHP 8.5.12와 웹 서버를 올려 외부에 사이트를 공개했습니다. 다만 PHP가 root로 실행된다는 작성자의 설명과 공개 페이지의 환경 변수 표시는 일치하지 않으며, phpinfo가 서버 설정과 요청 정보를 드러내는 문제도 있습니다.
AI 코딩 에이전트의 비밀정보 유출, Git 스캔만으로 막기 어려운 이유
AI 코딩 도구로 전달되는 비밀정보는 저장소에 커밋하지 않아도 오류 로그, 환경변수 출력, 인증 헤더를 통해 대화 맥락에 들어갈 수 있습니다. 붙여넣기 전 마스킹과 코드 스캔에 더해 에이전트의 파일·명령 접근과 실행 권한을 제한해야 하는 이유를 살펴봅니다.
WAP Push 메시지로 안드로이드 전화 기능을 멈추는 결함, 실제 공격 범위는 아직 불명확
공개된 안드로이드 코드에는 WAP Push 길이값을 검사하지 않고 배열 크기로 쓰는 경로가 있어, 잘못된 값이 전화 기능 프로세스를 종료시킬 가능성이 있습니다. 다만 전화번호만 알면 누구나 공격할 수 있는지, 반복 전송으로 기기가 지속적으로 망가지는지는 공개 코드와 PoC만으로 확인되지 않습니다.
에이전트가 안드로이드폰으로 전화하는 AgentRing, ‘무료’의 조건은
AgentRing은 AI 에이전트가 막히거나 결정이 필요할 때 Android 앱으로 VoIP 전화를 걸고, 통화 내용을 전사해 에이전트에 돌려주는 오픈소스 도구입니다. 전화번호와 Twilio 요금은 들지 않지만 서버와 Firebase 설정이 필요하며, 음성 AI에 Gemini를 쓰면 통화 데이터가 Google로 전달됩니다.
AlpineBSD, NetBSD 기반에 AI 생성물 허용도를 나눈 패키지 저장소를 만든다
AlpineBSD는 NetBSD 커널과 libc에 Alpine Linux에서 영감을 받은 별도 사용자 공간을 얹고, 생성형 AI 산출물이 들어간 소프트웨어를 저장소별로 구분합니다. 설치 프로그램은 아직 없으며 하드웨어 지원 범위는 NetBSD 커널을 따릅니다.
와이파이로 사람의 호흡과 자세를 읽는 RuView, 실제 설치 성능은 어디까지 검증됐나
RuView는 ESP32-S3 같은 센서가 수집한 Wi-Fi 채널 상태 정보(CSI)로 사람의 움직임과 생체신호를 추정하는 연구용 시스템입니다. 공개 자세 점수 82.69%는 MM-Fi 데이터셋의 평가 결과이며, 단일 ESP32 실시간 자세 기능은 초기 단계입니다.
인터넷·파일을 막아도 CPU 캐시로 신호를 주고받은 AI 에이전트
OpenAI는 별도 microVM에 둔 AI 에이전트에게 네트워크와 공유 파일 없이 비밀을 교환하라고 요청했고, 에이전트는 CPU 캐시의 읽기 시간 차이를 통신에 활용했습니다. 대부분의 시험은 채널이나 프로토콜을 연구진이 지정했으며, 한 시험에서만 넓은 취약점 목록을 바탕으로 에이전트가 경로와 부호화 방식을 찾았습니다.