OpenAI 전 조사관, 위험 대화 사람 검토가 수개월씩 밀렸다고 증언
더 옵서버와 토토이즈의 2026년 11월 1일 조사에서 OpenAI 전 조사관은 위험 대화의 사람 검토 대기열이 수개월치 밀려 있었다고 전했습니다. 한 청소년의 학교 총격 계획은 실행 예정일이 지난 뒤 검토됐으며, 당시 팀은 24시간 상시 대응 체계로 운영되지 않았다고 합니다.
보안·인프라 · 최신기사
한 회사, npm·PyPI 신버전 설치를 7일 늦추는 프록시 운영
한 회사가 프록시를 두고 npm 계열과 PyPI 새 버전은 7일, pub는 3일 대기한 뒤 개발 환경에 제공합니다. 대기 중인 버전은 목록에서 숨기며 잠금 파일이 이를 고정하면 다운로드가 404로 실패합니다. 일부 생태계와 직접 레지스트리 주소를 쓰는 잠금 파일은 이 규칙을 우회합니다.
리눅스 7.4-rc1 공개…토발즈, AI 관여 수정의 조기 반영 긍정 평가
리누스 토발즈가 11월 1일 Linux 7.4-rc1을 공개하며 AI가 찾아낸 문제의 수정과 AI가 제안한 패치가 이번 병합 창에 많이 들어왔다고 밝혔습니다. 그는 이런 작업이 안정화 단계에 몰리기보다 정규 개발 과정에서 일찍 반영되는 편이 낫다고 기대했지만, 이후 rc 단계의 흐름은 지켜보겠다고 했습니다.
Trinity R14.1.7 공개, Konsole이 여러 줄 명령을 Enter 전까지 대기
Trinity 개발팀이 2026년 11월 1일 데스크톱 환경 R14.1.7을 공개했습니다. Konsole은 여러 줄 명령을 붙여넣어도 Enter 전까지 실행을 기다리고, Kicker 작업표시줄은 마우스 휠 탐색과 그룹 창 일괄 앞뒤 배치를 지원합니다.
Windows는 강제 종료 덤프의 검은 화면을 별도 분류해 분석한다
Microsoft Windows 개발자 Raymond Chen은 전원 버튼 장시간 입력으로 수집한 덤프에서 화면이 모두 검으면 ‘black screen LPBH’로 분류해 별도 분석팀에 보낸다고 설명했습니다. Windows 3.1 시절에는 고객이 화면 구성 요소의 색을 전부 검정으로 설정해 같은 증상이 나타났으며, 검은 화면 표식만으로 원인을 단정할 수 없다는 점을 보여 줍니다.
플리머스 경찰서장, 계약 해지 뒤 Flock 카메라 전원 차단 지시
미네소타주 플리머스 경찰은 Flock 계약 해지 뒤 사용자 계정을 정지하고, 회사의 회신이 없자 카메라 전원선을 분리했습니다. The Drive가 2026년 10월 23일 확인한 두 대는 현장에 남아 있었으며, 당시 경찰서장은 Flock 소유 장비의 회수 일정을 확답받지 못했다고 밝혔습니다.
AiSOC, 보안 이벤트를 모아 AI로 조사하고 승인된 대응안을 제시하는 오픈소스 도구
AiSOC는 보안 도구의 이벤트를 모아 규칙으로 경보를 만들고, 로컬 AI 에이전트가 관련 정보를 조사해 대응안을 제시하는 자체 호스팅형 보안관제 도구입니다. 기본 설정은 외부 LLM API 키 없이 작동하며, 대응은 기본적으로 사람의 승인을 거칩니다. 장기 로그 보관·규정 준수 검색을 대신하지는 않습니다.
Linux 7.4, perf 파이썬 스크립트를 공통 모듈로 전환하고 ARM64 분석 확장
Linux 7.4은 perf의 Python 스크립트를 공통 모듈 기반으로 바꾸고 단독 실행을 지원합니다. 모듈의 데이터 처리와 내보내기 기능을 보강하며, 별도 변경으로 ARM64의 자료형 프로파일링도 확장합니다.
plMail, OpenPGP·S/MIME 암호화와 POP3·JMAP 연결 지원
plMail의 0.4.x 릴리스에 OpenPGP·S/MIME 종단간 암호화와 POP3, JMAP 계정 연결이 추가됐습니다. 기존 메일 계정을 한곳에 모으는 자체 호스팅 웹 클라이언트이며 Android 앱은 Google Play에서 유료 얼리 액세스로, GitHub에서는 무료 빌드로 제공됩니다.
Enlightenment 0.28.0, NetworkManager·PipeWire·클립보드 기록 지원 추가
Enlightenment 0.28.0이 NetworkManager 모듈과 PipeWire 믹서, 설정 가능한 클립보드 기록 기능을 추가했습니다. 배터리별 충전 상한 설정과 초기 NetBSD 지원도 포함해 네트워크·오디오·전원 관리 기능을 넓혔습니다.
시놀로지 NAS 랜섬웨어 경로, Synology는 2024년 패치 결함·360은 2026년 취약점 지목
Synology는 10월 29일 구형 DSM을 겨냥한 랜섬웨어 공격을 확인하고 2024년 12월 수정한 취약점을 언급했습니다. 같은 날 360은 조사한 C3RB3R 표본의 진입점으로 2026년 공개된 DSM 취약점 두 개를 지목했습니다. Synology 공지는 구체적인 CVE를 밝히지 않아 전체 피해 장비의 공통 침투 경로는 확인되지 않았습니다.
브라질 노동법원, 소장에 AI 조작 지시 숨긴 변호사 2명에 벌금
브라질 노동법원이 소장에 흰 글씨로 AI 지시를 숨긴 변호사 2명에게 소송가액의 10%인 8만4,250.08헤알의 벌금을 부과했습니다. 법원 AI 갈릴레이가 숨은 문구를 감지해 처리를 차단했고, 판사는 내용을 직접 확인한 뒤 제재를 결정했습니다. 변호사들은 의뢰인을 AI로부터 보호하려는 목적이었다며 항소 의사를 밝혔습니다.
Ransomnews, 공개 목록에 잡힌 클라우드 버킷 48만여 개 집계
Ransomnews는 클라우드 검색엔진에 공개 목록으로 잡힌 버킷 484,142개와 파일 180억 5천만여 개를 집계했습니다. .env 파일 80,495개 중 67%가 2026년에 마지막 수정됐으며, 지수는 파일을 열지 않고 공개 목록과 메타데이터를 모은 결과입니다.
Molly 최신 공개판, 통화 종료 취약점 영향은 RingRTC 버전이 좌우
통화 상대가 RingRTC 이벤트 큐를 포화시켜 사용자가 통화를 끊어도 오디오와 경우에 따라 영상 연결이 남을 수 있는 취약점이 10월 20일 공개됐습니다. 영향 범위는 RingRTC 2.72.0 미만입니다. Molly의 최신 공개판은 Signal 8.19.2 기반이며, 실제 노출 여부는 APK에 포함된 RingRTC 버전에 달려 있습니다.
마이크로소프트, Cursor의 Claude Code 변조 확장 SSH 백도어 경로 분석
마이크로소프트는 Cursor 마켓플레이스의 Claude Code 변조 확장이 SSH 공개 키를 심고 별도 키로 역방향 터널을 시도하는 구조를 분석했습니다. 환경변수는 이름만 전송하도록 작성됐으며 Microsoft Visual Studio Marketplace와 npm 배포본은 사고 범위에 포함되지 않았다고 밝혔습니다.
레딧, 미국 밖 일부 시장서 로그인 중심 이용 방식 시험
레딧은 2026년 4분기 미국 밖 일부 시장에서 로그인 중심 이용 방식을 시험하겠다고 밝혔습니다. 개인화와 광고, 데이터 보호 등을 이유로 들었으며, 로그아웃 상태에서 첫 화면과 검색·공유 링크를 어디까지 열어둘지는 시험을 거쳐 정할 계획입니다.
Jepsen, ParticleDB 여러 버전서 96개 이슈 발견, rc22에도 쓰기 손실
Jepsen은 ParticleDB 1.1.4부터 1.1.18.11.rc-22까지의 시험에서 SQL 오류와 트랜잭션 이상, 데이터 손실 등 96개 이슈를 기록했습니다. Orkes는 1.1.19-rc.13에서 남은 문제를 해결했다고 밝혔지만 Jepsen은 이후 버전을 시험하지 않았으며, 공식 문서상 최신 빌드는 1.1.19-rc.16입니다.
VOLTA 악성코드, 훔친 정보로 수익화할 자산을 LLM에 분류시켜
Cisco Talos는 VOLTA 정보 탈취 악성코드가 훔친 계정과 기기 정보를 LLM에 보내 수익화할 자산을 등급별로 분류한다고 분석했습니다. 모델은 피해자의 보안 상태도 평가해 표적 분석 보고서를 만듭니다. 보고서에는 평가 정확도나 실제 범죄 수익에 미친 영향은 측정돼 있지 않습니다.
Parameter 연구진, ChatGPT 공개 대화 링크로 비공개 대화 열람 취약점 재현
Parameter 연구진은 ChatGPT 공개 대화의 그래프와 HTML Preview를 결합해 링크를 연 사용자의 로그인 세션에서 코드를 실행하고, 비공개 대화 내용을 읽어 일부를 외부로 보낼 수 있었다고 밝혔습니다. Parameter에 따르면 OpenAI는 보고를 P1으로 분류했으며 2026년 10월 26일 두 웹 프런트엔드에서 취약한 메시지를 거부하도록 수정했습니다.
OTW, AO3 보안 사고 조사 중…계정 DB 탈취 가능성 배제 못 해
OTW는 10월 30일 AO3의 보안 사고 정황을 발견해 조사 중이라고 밝혔습니다. 데이터 삭제는 없다고 했지만 사용자 데이터베이스 탈취 여부는 배제하지 못했고, 비밀번호를 재사용한 이용자에게 다른 사이트의 비밀번호 변경을 권고했습니다. 당시 복구 예상은 최소 2주, 최대 4주였습니다.