Trawling

보안·인프라 · 최신기사

논리 버그만으로 Microsoft Edge 전체 공격 체인 만들기

발견 출처 Lobsters발행

Orange Tsai는 메모리 손상 없이 Microsoft Edge의 논리 버그와 Windows 기능을 연결해 브라우저 샌드박스 탈출을 완성했습니다. 내비게이션 처리 오류에서 시작해 UXSS, 임의 파일 쓰기, 코드 실행으로 이어지는 과정을 공개했으며 Pwn2Own Berlin 2026에서 17만 5천 달러를 받았습니다.

CISA, Node2Shell / HTTP2Shell 취약점 악용 확인

발견 출처 Reddit발행

CISA가 Brotli 디코더 취약점 CVE-2026-111497의 실제 악용을 확인하고 KEV 목록에 추가했습니다. 공격자는 조작한 압축 데이터를 보내 메모리 손상, 정보 노출, 서비스 거부 또는 원격 코드 실행을 일으킬 수 있어 패치와 영향 프로세스 재시작이 필요합니다.

ICE, 미국 역사상 최대 규모급 반좌파 감시 작전 수행

발견 출처 Hacker News발행

미네소타 주민 15명을 기소한 사건의 법원 자료에서 ICE 산하 HSI가 활동가들을 감시하고 정보를 모은 정황이 드러났습니다. 감시에는 잠입 수사와 드론뿐 아니라 클라우드·결제 기록, 데이터 브로커 정보, 금융 조회도 동원됐습니다.

The Gentlemen: 만만치 않은 랜섬웨어 서비스 조직의 실체

발견 출처 Reddit발행

The Gentlemen은 Windows, Linux, NAS, BSD를 공격하는 러시아어권 랜섬웨어 서비스 조직으로, 2026년 중반까지 피해자 800곳 이상을 주장했습니다. 유출된 내부 자료와 악성코드 분석은 제휴망과 공격 절차를 드러내며, 취약한 커널 드라이버를 악용해 보안 프로세스를 종료하는 도구도 확인했습니다.

Apple의 Git은 여전히 손상된 eMudhra 인증서를 신뢰합니다

발견 출처 Lobsters발행

원문은 eMudhra 인증서 사고가 Apple에 통보된 뒤에도 macOS의 Git, curl, Python 3가 영향을 받은 인증서를 신뢰한다고 주장합니다. 수동 우회 조치도 macOS 27.2 업데이트에서 되돌아갔다며, HTTPS 통신의 가로채기 위험과 점검 방법을 안내합니다.

Moxnox 1.0: Btrfs 위에서 실행되는 NT 계열 POSIX 호환 운영체제

발견 출처 Hacker News발행

Moxnox 1.0은 NT의 시스템 호출과 저수준 인터페이스를 따르면서 POSIX 프로그램도 실행하도록 만든 취미 운영체제입니다. Btrfs를 루트 파일시스템으로 사용하며 amd64와 aarch64를 지원하고, 자체 빌드도 가능합니다. 다만 보안, 다중 사용자, 일부 POSIX 기능은 아직 빠졌고 Btrfs 지원은 실험적입니다.

마이크로소프트, 10월 패치 화요일에 취약점 1,413건 수정

발견 출처 Reddit발행

마이크로소프트가 10월 보안 업데이트에서 취약점 1,413건을 수정했으며, 그중 Windows Shell 취약점 CVE-2026-96951은 실제 공격에 악용되고 있다고 밝혔습니다. AI 보조 취약점 탐색이 발견 규모를 키우는 가운데, 마이크로소프트는 CVE 수보다 악용 여부와 공격 경로를 살펴 업데이트 우선순위를 정하도록 안내하는 ‘risk cohorts’를 도입했습니다.

취약점 공개의 속도를 방어자가 따라갈 수 없습니다

발견 출처 Lobsters발행

보안 취약점 공개가 잇따르면서 방어팀이 취약점의 실제 영향 범위를 확인하고 패치를 배포하는 속도가 이를 따라가지 못한다고 지적합니다. 글쓴이는 AI가 이 병목을 해결하기보다 보고서와 대응 업무를 늘릴 수 있다며, 자산 노출을 줄이고 침해 범위를 제한하는 방어에 투자해야 한다고 주장합니다.

JavaScript에서 따옴표와 괄호 없이 문자열을 만드는 방법

발견 출처 Reddit발행

JavaScript의 Error.prepareStackTrace와 내장 메서드를 조합해 따옴표나 괄호 없이 임의의 문자열을 생성하는 기법을 설명합니다. 생성한 문자열을 Function 생성자나 eval에 넣어 코드를 실행하는 방법도 제시하며, 작성자는 실용성은 거의 없지만 WAF 우회에는 쓰일 수 있다고 말합니다.

Plasma 6.8.2 전체 변경 사항

발견 출처 Reddit발행

KDE Plasma 6.8.2는 KWin, Wayland, 디스플레이 설정과 데스크톱 위젯 등에서 발생하던 오류를 수정하는 업데이트입니다. 변경 목록에는 애니메이션, 화면 캡처, 입력기, 멀티 GPU 동기화와 여러 UI 동작 개선이 포함됐습니다.

디바이스 트리에 포착된 Raspberry Pi Zero 3 W와 Pi 4 Model A

발견 출처 Hacker News발행

Raspberry Pi 커널 트리에서 Zero 3 W와 Pi 4 Model A의 디바이스 트리가 발견됐습니다. BCM2711 탑재와 일부 입출력 구성이 드러났지만 메모리, 가격, 동작 속도와 출시일은 확인되지 않았습니다.

4년 만에 지원 범위를 넓힌 Sablier, 요청이 올 때 앱을 시작합니다

발견 출처 Reddit발행

Sablier는 요청이 들어올 때 컨테이너나 서비스를 깨우고, 일정 시간 유휴 상태가 되면 중지하거나 자원을 제한하는 오픈소스 도구입니다. Docker 외에도 Kubernetes, Podman, Proxmox LXC, systemd, Nomad, AWS ECS를 지원하며, 프록시 연동과 대기 화면으로 기동 시간을 처리합니다.

CachyOS, EACv2 대응 전용 커널 `linux-cachyos-eac` 추가 예정

발견 출처 Reddit발행

CachyOS가 Epic의 Easy Anti-Cheat Linux v2 요구사항에 맞춘 별도 커널과 Secure Boot 설정 안내를 준비하고 있습니다. 일반 최적화 커널은 그대로 두고 선택 설치하는 방식이며, Lockdown Mode와 DKMS 드라이버 호환성이 논의되고 있습니다.

UEFI 펌웨어 코드 실행 취약점, 서버 부팅 과정 위협

발견 출처 Hacker News발행

UEFI 펌웨어 제작에 널리 쓰이는 TianoCore EDK II의 ICMP 구성 요소에서 CVE-2026-97631 메모리 손상 취약점이 발견됐습니다. 운영체제와 Secure Boot가 실행되기 전에 공격 코드가 동작할 수 있으며, 공개 패치로 공격법이 드러난 데다 여러 제조사 제품에 패치를 배포하는 데 시간이 걸립니다.

Redox OS 링 버퍼 프로젝트 요약

발견 출처 Reddit발행

Redox OS 팀이 애플리케이션과 시스템 서비스 사이의 비동기 I/O를 위한 Redox Rings를 구현했습니다. 공유 메모리로 데이터 복사를 줄이고, 동기식 시스템 호출 대비 14~15배 빠른 벤치마크를 제시했으며 IPC 지연도 약 5800사이클에서 2700사이클로 낮췄습니다.

Tailscale 취약점 11건 발견…SSH 결함은 root 권한 상승, 일부는 자격 증명 탈취 가능

발견 출처 Reddit발행

보안 연구팀 Cyberdione Labs가 Tailscale과 자체 호스팅 제어 서버 headscale에서 취약점 11건을 발견했습니다. Tailscale SSH의 포트 포워딩 결함은 이미 접속 권한이 있는 사용자가 서버에서 root 권한을 얻도록 할 수 있으며, Tailscale은 패치를 준비하면서 SSH 정책 검토와 포워딩 비활성화를 권고했습니다.