안전성

소셜 미디어에서 비밀번호에 쉼표를 추가하여 도난당한 데이터베이스의 구조를 방해하라는 조언이 퍼졌습니다. 그러나 이 방법은 CSV 파일의 잘못된 처리에서만 작동하며 도난당한 자격 증명의 사용을 방지하지 않습니다.

미국 항공사 유나이티드 항공이 티켓 예약 및 여행 관리에 대한 제3자 AI 에이전트 사용을 제한했습니다. 이 결정은 개인 데이터와 관련된 위험, 잠재적인 무단 구매 및 항공 보안 요구 사항과 관련이 있습니다.

Nvidia 주식은 11월 11일 시장 개장 전 5% 이상 상승하며 이전 하락분을 부분적으로 상쇄했습니다. 이 회복은 젠슨 황 회장의 사퇴 촉구와 외국 정보 영향 시도에 대한 조사와 함께 이루어졌습니다.

암호화폐 브리지 Across Protocol이 해커가 도메인을 탈취한 후 웹사이트를 복구했습니다. 사용자들은 디지털 자산이 도난당할 수 있는 피싱 페이지로 리디렉션되었습니다. 보안 전문가들은 피해액을 약 35만 달러로 추정하고 있으며, 프로젝트 팀은 영향을 받은 사용자에게 보상하겠다고 약속했습니다.

파스칼 고티에의 발언은 암호화폐 회사들에 대한 주요 사이버 공격과 수정된 하드웨어 지갑의 최근 발견을 배경으로 했다. 레저의 최고 경영자는 이러한 장치의 사용자 손실을 중앙 집중식 플랫폼이 입은 피해와 비교했지만, 그의 평가에는 의문이 제기되었다.

XRP 원장 재단은 사용자 계정과 검증자를 보호하기 위해 양자 저항 디지털 서명 ML-DSA-44의 구현을 제안했습니다. 이 업데이트는 지갑 주소를 변경하지 않고도 키 변경을 허용하여 기존 수수료 구조를 유지합니다. Ripple은 2028년까지 전환할 계획이지만, 이 제안은 여전히 개발 및 네트워크 승인이 필요합니다.

암호화폐 거래소 바이낸스가 아이폰 사용자에게 worse_query 취약점에 대해 경고했습니다. 이 취약점은 앱이 다른 프로그램의 파일에 접근할 수 있게 합니다. 접근 가능한 파일에 저장된 시드 구문, 개인 키 및 자격 증명이 위험에 처할 수 있습니다. 애플은 이 문제에 대한 수정 사항 출시를 아직 확인하지 않았습니다.

SlowMist는 분산 데이터 저장 네트워크 Swarm과 관련된 두 개의 Ethersphere 프로그램 감염에 대해 경고했습니다. 공격자들은 암호화폐 지갑 키를 훔치고 장치에 원격으로 접근하기 위해 코드를 퍼뜨렸습니다. 악성 버전은 제거되었지만, 이전에 설치한 사용자들은 여전히 위험에 처해 있습니다.

NEAR AI는 SGLang 취약점을 통한 공격 이후 클라우드 서비스를 복구했습니다. 공격자는 약 100명의 사용자와 18개의 AI 에이전트의 데이터, 두 클라이언트의 API 키에 접근했습니다. 회사는 취약점이 수정되었으며 NEAR Protocol 블록체인은 영향을 받지 않았다고 보고했습니다.

연구자들은 특정 리눅스 시스템에서 비밀번호 검사를 우회할 수 있는 CVE-2026-123158 취약점을 이용한 실제 공격을 발견했습니다. 공격자들은 원격 장치 제어를 위해 악성 소프트웨어를 사용하고 있습니다. OpenSSH 개발자들은 이미 패치를 배포했습니다.