프랑스 슈퍼마켓 냉동고 해킹 사건, 사전 취약점 노출 기간과 피해 규모 확인
2026년 10월 프랑스 슈퍼마켓에서 발생한 대규모 냉동고 해킹 사건의 배경에는 수개월간 방치된 보안 취약점이 있었다. 공격자는 디폴트 비밀번호를 이용해 시스템에 침투했으며, 이로 인해 수십억 원 상당의 식자재가 폐기됐다.
JORE2
보안취약점
PS5 펌웨어 7.00~13.60 대상 릴립스 익스플로잇 공개
개발자 ntfargo가 PS5 웹킷 취약점과 커널 경쟁 조건을 결합한 릴립스 익스플로잇을 GitHub에 공개했습니다. 펌웨어 7.00부터 13.60까지 무서명 코드 실행이 가능하다고 주장합니다.
볼보와 아이처의 합작 플랫폼이 전 세계 운송업계를 흔들고 있는 이유
인도 상용차 시장의 핵심 플랫폼인 마이 아이처에서 발견된 치명적 보안 취약점이 전 세계 기술 커뮤니티의 이목을 집중시키고 있습니다. 단순한 시스템 오류를 넘어 수만 대의 차량과 사용자 계정을 한 번에 장악할 수 있는 가능성이…
AMD가 고치려다 포기했던 치명적 RCE, 커뮤니티가 들썩인 진짜 이유
AMD의 자동 업데이트 소프트웨어에서 발견된 보안 구멍이 단순한 버그를 넘어 기업과 사용자 간의 신뢰를 시험하는 사건으로 떠올랐다. 초기에는 수동적 대응으로 일관하다가 커뮤니티의 거센 반발에 결국 수정에 나섰지만, 그 과정과…
스팀 컨트롤러 열풍과 리모트 플레이의 숨은 보안 위협
최근 스팀 커뮤니티를 장악한 컨트롤러 논의는 단순한 하드웨어 선호를 넘어, 밸브의 원격 스트리밍 프로토콜이 가진 기술적 깊이를 재조명하는 계기가 되고 있습니다. 특히 리모트 플레이 투게더의 내부 구조에서 발견된 취약점은 사용…
2008 년 코드에서 튀어 오른 Nginx 의 치명적 취약점, 왜 지금 세상이 떠들썩한가
수십 년 전 작성된 Nginx 코드가 최근 공개된 새로운 익스플로잇으로 인해 전 세계 보안 커뮤니티를 뜨겁게 달구고 있습니다. ASLR 우회 가능성에 대한 논쟁과 함께, 단순한 버그를 넘어 시스템 전체의 안전성을 재고하게 만…
dnsmasq 의 6 개 치명적 취약점 공개, 네트워크 인프라의 재평가 시점
전 세계적으로 널리 쓰이는 DNS 및 DHCP 서버 dnsmasq 에 6 개의 중대 보안 취약점이 동시에 공개되며 IT 업계의 이목이 집중되고 있습니다. CERT 가 발표한 이 취약점들은 단순한 버그를 넘어 시스템 안정성에…
Canvas 복귀 뒤 숨은 원인, ‘무료 교사 계정’이 남긴 보안 공백
수만 명의 학생과 교사가 시험 기간에 겪은 Canvas 접속 불가 사태가 해결되었으나, 그 원인이 단순한 해킹이 아닌 무료 계정 정책의 보안 취약점에서 비롯된 것으로 드러나 주목받고 있습니다.
FreeBSD 의 execve() 가 다시 뜨는 이유: 단순 패치가 아닌 시스템 신뢰의 재정의
오래된 FreeBSD 시스템에서 발견된 execve() 로컬 권한 상승 취약점이 커뮤니티를 뜨겁게 달구고 있습니다. 단순한 버그 수정을 넘어, 운영체제 내부 로직의 미세한 오류가 어떻게 전체 시스템의 권위를 뒤흔드는지, 그리…
전 세계 웹의 지붕이 흔들리는 순간: cPanel과 WHM의 치명적 틈새
수천만 개의 도메인이 숨 쉬는 cPanel과 WHM에서 발견된 인증 우회 취약점이 전 세계 시스템 관리자들의 밤을 밝히고 있습니다. 단순한 버그를 넘어 인터넷 인프라의 근간을 흔드는 이 이슈가 왜 지금 뜨거운지, 그리고 우리…