Forwarded from 성연이의 바이브
https://nodejs.org/en/blog/vulnerability/october-2026-security-releases
바이브코딩으로 크립토나 주식 등 많이 로컬 웹 많이들 쓰실텐데 AI한테 이거 링크 주면서 이번 PHP 취약점 이슈와 연관된 nodejs면 업데이트 해줘 라고 시키세요
https://t.me/mutt_tech/601
바이브코딩으로 크립토나 주식 등 많이 로컬 웹 많이들 쓰실텐데 AI한테 이거 링크 주면서 이번 PHP 취약점 이슈와 연관된 nodejs면 업데이트 해줘 라고 시키세요
https://t.me/mutt_tech/601
nodejs.org
Node.js — Wednesday, October 21, 2026 Security Releases
Node.js® is a free, open-source, cross-platform JavaScript runtime environment that lets developers create servers, web apps, command line tools and scripts.
Forwarded from 돌비콩의 투자정복
1. 라울 팔은 에이전트의 등장으로 크립토의 잠재시장을 인간으로 계산하기 어려워졌다고 봄. 소프트웨어가 직접 데이터를 사고, 서비스를 이용하고, 대금을 지급하는 경제활동이 늘어남
2. 에이전트가 업무를 처리하며 필요한 데이터를 건별로 구매하고, 연산 자원을 빌리고, 다른 에이전트에 작업을 맡기는 상황이 생김. 거래 비용이 낮아지면 기존에는 번거롭거나 수지가 맞지 않았던 소액 거래도 성립
3. 이런 거래에는 결제뿐 아니라 지출 권한, 예산 한도, 상대방 확인, 정산 조건을 관리하는 체계가 필요. 코인베이스의 x402는 스테이블코인으로 API, 서비스 사용료를 자동 결제하고, Visa도 에이전트 결제 체계를 추진. 블록체인과 기존 결제망이 경쟁하는 구도
4. 에이전트가 늘어난다고 구매력이 같이 늘어나진 않음. 에이전트 1만 개를 만들어도 이들이 쓰는 돈은 결국 기업의 예산에서 나옴. 기존 업무를 잘게 쪼개 거래 건수만 늘린 것과, 새롭게 돈을 지불할 가치가 생긴 일을 구분해야
5. 투자에서는 결제 활동이 토큰 수요로 연결되는 경로도 중요. 스테이블코인 결제가 늘어날 때 수수료, 담보, 보유 잔액 중 무엇이 증가하는지 확인해야 함. 빠른 정산으로 필요한 대기 자금이 줄어든다면, 거래액이 늘어도 네트워크에 머무는 자본은 늘지 않을 수 있음
6. 핵심은 반복적인 유료 수요, 실제 결제액, 정산에 필요한 잔액, 비용을 제외하고 남는 수익. 에이전트 경제의 성장이 서비스 사업자와 결제 사업자, 네트워크, 토큰 보유자에게 각각 어떤 대가를 남기는지 추적해야
✍️ 에이전트는 복제할 수 있어도 지불할 예산은 그렇지 않음. AI와 크립토의 접점에서는 실제로 돈을 내는 일이 늘어나는 곳, 그 활동에서 지속적인 수익과 자산 수요가 발생하는 곳이 중요
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from 돌비콩의 투자정복
1. AI의 성능과 사용량이 폭발적으로 늘어나더라도 기업 이익이 같은 속도로 성장할지는 확신할 수 없음. 투자 관점에서 중요한 구분임. 세상에 만들어지는 가치가 커지는 것과 특정 기업이 그 가치를 이익으로 가져가는 것은 다른 과정
2. AI가 업무 시간을 크게 줄여줘도 공급자가 절감액만큼 요금을 받을 수 있는지도 별개. 경쟁사가 비슷한 성능을 더 싸게 제공하면 혜택의 상당 부분은 고객에게 돌아갈 수 있음. 생산성 혁신이 일어나면서 공급자의 가격 결정력은 약해지는 상황도 가능
3. 반대로 가격 하락이 새로운 용도를 열고 유료 사용량을 충분히 늘릴 수도 있음. 단위당 비용이 판매 가격보다 빠르게 내려가면 수익성이 개선될 여지도 있음. 사용량 증가, 가격 변화, 서비스를 제공한 뒤 남는 이익을 봐야 함
4. 중요한 것은 고객이 돈을 지불할 이유. 업무에 깊게 통합돼 교체 비용이 큰 서비스, 대체하기 어려운 핵심 자원, 고객과 직접 연결되는 유통망에는 가격 결정력이 남을 수 있음. 모델 성능이 비슷해질수록 데이터, 업무 흐름, 고객 관계를 누가 확보했는지가 더 중요
5. 인프라 기업도 같은 질문을 피할 수 없음. 강한 수요에 대응하려고 산업 전체가 증설하면, 시간이 지나면서 공급 부족 자체가 해소될 수 있음. 지금의 높은 수익성이 얼마나 지속되는지, 설비투자와 교체 비용을 지출한 뒤에도 충분한 현금이 남는지 확인해야
6. 마지막 변수는 매수 가격. 경쟁력 있는 기업이 실제로 성장하더라도 주가가 이미 그보다 높은 성장을 기대하고 있다면 투자수익은 기대에 못 미칠 수 있음. 기술 발전의 속도, 기업의 이익 증가율, 투자자의 수익률을 각각 따로 판단해야
✍️ AI 발전에서 누가 반복해서 대가를 받을 수 있는지, 그 이익을 위해 얼마나 투자해야 하는지, 현재 가격에 어떤 기대가 반영돼 있는지가 핵심
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Nodo의 부두술
진짜 캐봤다고 주장하는 사람 후기
5월에 채굴 가이드 올림
RTX 4090, 5080, 5070, 3080 Ti 이렇게 그래픽카드 4장으로 총 630 TH의 해시레이트를 돌렸고, PearHash 채굴 풀을 이용
1,813개 얻음
https://x.com/0xmagnolia/status/2059988548389093739
5월에 채굴 가이드 올림
RTX 4090, 5080, 5070, 3080 Ti 이렇게 그래픽카드 4장으로 총 630 TH의 해시레이트를 돌렸고, PearHash 채굴 풀을 이용
1,813개 얻음
https://x.com/0xmagnolia/status/2059988548389093739
❤1
Forwarded from 그냥 꼬맹
Nodo의 부두술
진짜 캐봤다고 주장하는 사람 후기 5월에 채굴 가이드 올림 RTX 4090, 5080, 5070, 3080 Ti 이렇게 그래픽카드 4장으로 총 630 TH의 해시레이트를 돌렸고, PearHash 채굴 풀을 이용 1,813개 얻음 https://x.com/0xmagnolia/status/2059988548389093739
pearl은 5월에 그냥 제가 글올렸던 팀해쉬 파먹는거 샀으면
https://t.me/Dove262/2344
FDV $350M ~ $400M 에 충분히 채굴 가능했음
대충 $250불에 1500개정도 받았으니
대충 현재의 Pearl은 완벽한 게임이론
https://t.me/Dove262/2344
FDV $350M ~ $400M 에 충분히 채굴 가능했음
대충 $250불에 1500개정도 받았으니
대충 현재의 Pearl은 완벽한 게임이론
Telegram
그냥 꼬맹
Pearl Research
갑자기 삘받아서 어제 $250 짜리 채굴기 돌려놓고 오늘 하루종일 리서치해본 결과
PoUW 내러티브
동일 메커니즘 경쟁사: BTX.dev
내러티브 경쟁사: $TAO, $AI, $FIL 등
총공급량 2.1B / 반감대신 매블록마다 줄어드는 곡선
메인넷 시작한지 12일 정도 지났고 현재 6.8644% 채굴됐음
갑자기 삘받은 이유는 백서를 읽어봤는데 TAO, Gensyn과 결은 비슷한데 해결하려는 부분이 다름
Pearl은…
갑자기 삘받아서 어제 $250 짜리 채굴기 돌려놓고 오늘 하루종일 리서치해본 결과
PoUW 내러티브
동일 메커니즘 경쟁사: BTX.dev
내러티브 경쟁사: $TAO, $AI, $FIL 등
총공급량 2.1B / 반감대신 매블록마다 줄어드는 곡선
메인넷 시작한지 12일 정도 지났고 현재 6.8644% 채굴됐음
갑자기 삘받은 이유는 백서를 읽어봤는데 TAO, Gensyn과 결은 비슷한데 해결하려는 부분이 다름
Pearl은…
❤4
Forwarded from 변창호 코인사관학교 BCH
This media is not supported in your browser
VIEW IN TELEGRAM
유니트리에서 공개한 로봇 H2-X
H2는 $29,000에 판매 중이고
H2-X는 아직 상용화 안되었다고 함
H2는 $29,000에 판매 중이고
H2-X는 아직 상용화 안되었다고 함
Forwarded from 변창호 코인사관학교 BCH
Forwarded from 쿠쿠쿱 koob 6.0
Forwarded from 피린이 (피린이)
마감이 얼마 남지 않은 에어드랍부터 확인해 보세요. 참여했던 프로젝트가 있다면 놓치지 말고 챙기시길 바랍니다.
마감 일정이 정해진 에어드랍
• DNA: 10월 23일 오전 1시 마감 (클레임)
• PROS: 10월 25일 오후 8시 마감 (클레임)
• PNT: 10월 27일 마감 (클레임)
• XDP Genesis: 11월 28일 오후 9시 마감 (클레임)
현재 진행 중인 에어드랍
• AXIS: Base 네트워크 클레임, ETH 가스비 필요 (클레임)
• FABLES: 포인트 클레임 및 PROLOGUE 교환 (클레임)
• Jupiter: 3분기 ASR 보상, 일부 지갑만 해당 (클레임)
• Ynera: 참여 당시 제출한 지갑으로 확인 (클레임)
예정된 에어드랍
• StandX: DUSD 클레임 11월 1일~12월 31일
특히 DNA, PROS는 마감이 임박했으니 가장 먼저 확인해 보세요!
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
Forwarded from 엑시리스트(Exilist) 리서치
달러: 1,324원
테더(USDT): 1,333원 | 김프 + 0.7%
코스피: 5,600
“과세를 그대로 할 것이냐, 아니면 어떤 방식으로 제도를 보완할 것이냐 하는 문제에 대해 집중 논의를 시작할 때가 됐다”며 연내 결론을 내리겠다고 밝힘.
현재 보유량은 1만 1509BTC로 확인이 되며, 지난 2022년 2분기 실적 발표 당시 약 9억 달러 상당의 비트코인을 현금화한 이후 현재 보유량을 유지하고 있음.
코인거래로는 돈이 안되면서 가상자산 거래소들이 새로운 수익원을 찾아 미국 예측시장에 잇달아 진출하고 있음.
전 세계 웹사이트 10개 중 7개가 사용하고 있는 프로그래밍 언어 'PHP'에, 치명적인 보안 문제가 발견됨.
➜ 사이버보안업체는 오픈AI의 모델을 이용해 취약점을 찾아냄.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
Forwarded from Phanes
This media is not supported in your browser
VIEW IN TELEGRAM
👤 Vatnik Soup (222.3K) 🗓 19h 👁️ 1.01M
Shared by bnx777 |👁️ 1
Eventually, all of us will be fooled by AI.
Shared by bnx777 |
Please open Telegram to view this post
VIEW IN TELEGRAM
크립토메이지
👤 Vatnik Soup (222.3K) 🗓 19h 👁️ 1.01M Eventually, all of us will be fooled by AI. Shared by bnx777 | 👁️ 1
우리가 매일 보는 영상과 그 안에 등장하는 사람들 대부분은 평생 실제로 마주칠 일이 없습니다. 결국 화면 속 픽셀과 소리로만 접하는 존재들이죠.
요즘 AI와 실제 영상을 구분하기 어려울 때마다 이런 생각이 듭니다.
애초에 우리가 소비하는 콘텐츠에서 ‘실재한다’는 사실이 얼마나 중요한 조건이었을까?
영화 속 인물이 허구라는 걸 알면서도 감동하고, 게임 속 세계가 가상이라는 걸 알면서도 몰입합니다.
어쩌면 AI 콘텐츠가 넘어야 할 장벽은 생각보다 낮을지도 모릅니다.
지금까지는 현실을 촬영해 디지털로 옮겼다면, 앞으로는 처음부터 디지털에서 만들어진 현실을 소비하게 될 겁니다.
요즘 AI와 실제 영상을 구분하기 어려울 때마다 이런 생각이 듭니다.
애초에 우리가 소비하는 콘텐츠에서 ‘실재한다’는 사실이 얼마나 중요한 조건이었을까?
영화 속 인물이 허구라는 걸 알면서도 감동하고, 게임 속 세계가 가상이라는 걸 알면서도 몰입합니다.
어쩌면 AI 콘텐츠가 넘어야 할 장벽은 생각보다 낮을지도 모릅니다.
지금까지는 현실을 촬영해 디지털로 옮겼다면, 앞으로는 처음부터 디지털에서 만들어진 현실을 소비하게 될 겁니다.
철도 관련 보안 노출 현황
보안 노출 보고 없음 (22):
3Jane, Aave, Agora, Chainlink, Chronicle, Curvance, Ethena, EtherFi, Fluid, Kamino, Kinetiq, LayerZero, LlamaRisk, Maple, Midas, Morpho, Paxos/USDG, Reservoir, Spark, Tulipa, Upshift, Yuzu
제한적인 노출 / 완화 조치 (3):
• infiniFi: 키 교체 완료
• Monad: 개인 키 노출 없음
• Re: 중요하지 않은 키에 대한 교체 진행 중
🚨**현재 진행 중인 해킹 시도 (1):**
• Swell (rswETH)
커뮤니티에서 제공한 정보이며, 독립적으로 검증되지 않았습니다. 주의가 필요합니다.
보안 노출 보고 없음 (22):
3Jane, Aave, Agora, Chainlink, Chronicle, Curvance, Ethena, EtherFi, Fluid, Kamino, Kinetiq, LayerZero, LlamaRisk, Maple, Midas, Morpho, Paxos/USDG, Reservoir, Spark, Tulipa, Upshift, Yuzu
제한적인 노출 / 완화 조치 (3):
• infiniFi: 키 교체 완료
• Monad: 개인 키 노출 없음
• Re: 중요하지 않은 키에 대한 교체 진행 중
🚨**현재 진행 중인 해킹 시도 (1):**
• Swell (rswETH)
커뮤니티에서 제공한 정보이며, 독립적으로 검증되지 않았습니다. 주의가 필요합니다.
Forwarded from Ian's Intel
RAILWAY EXPOSURE STATUS
No exposure reported (22):
3Jane, Aave, Agora, Chainlink, Chronicle, Curvance, Ethena, EtherFi, Fluid, Kamino, Kinetiq, LayerZero, LlamaRisk, Maple, Midas, Morpho, Paxos/USDG, Reservoir, Spark, Tulipa, Upshift, Yuzu
Limited exposure / Mitigated (3):
• infiniFi: Keys rotated
• Monad: No private key exposure
• Re: Non-critical keys, rotating
🚨Ongoing exploit (1):
• Swell (rswETH)
Community-sourced; not independently verified. Caution Advised.
No exposure reported (22):
3Jane, Aave, Agora, Chainlink, Chronicle, Curvance, Ethena, EtherFi, Fluid, Kamino, Kinetiq, LayerZero, LlamaRisk, Maple, Midas, Morpho, Paxos/USDG, Reservoir, Spark, Tulipa, Upshift, Yuzu
Limited exposure / Mitigated (3):
• infiniFi: Keys rotated
• Monad: No private key exposure
• Re: Non-critical keys, rotating
🚨Ongoing exploit (1):
• Swell (rswETH)
Community-sourced; not independently verified. Caution Advised.
Forwarded from 박주혁
그러니까 오늘 PHP에서 로그인조차 하지 않고 서버에서 마음대로 코드를 실행할 수 있는 치명적인 취약점 두 개가 발견됐다는 거다. 이것만 해도 심각한데, 더 큰 문제는 보안 패치가 나오기도 전에 취약점의 구체적인 내용이 유출됐다는 것이다.
게다가 이 취약점은 워드프레스, 미디어위키, 마젠토, 줌라, 라라벨에서도 악용할 수 있다. 사이버 보안 업체 센시스(Censys)에 따르면, 현재 약 150만 대의 서버가 아직 수정 패치조차 없는 취약 버전을 사용하고 있다고 한다.
상황이 얼마나 심각했냐면, 미국 국가안보국(NSA)이 "시스템을 오프라인으로 전환하라"고 경고했고, FBI도 똑같은 경고를 내놨다. 미국 사이버보안·인프라보안국(CISA), 영국 정부, 유럽연합의 CERT-EU까지 모두 시스템을 오프라인으로 전환하라고 권고했다.
심지어 일본 총리까지 직접 나섰다. 새벽 5시 55분, 무려 4,880만 명의 팔로워를 대상으로 시스템을 오프라인으로 전환하라는 게시물을 올린 것이다. 그냥 일본 정부 관계자도 아니고, 현직 총리가 직접 말이다.
그러자 정말로 다들 시스템을 오프라인으로 전환하기 시작했다.
네덜란드 국가사이버보안센터는 자기네 웹사이트부터 내려버렸고, 네덜란드 의회와 로테르담 항만의 시스템도 오프라인으로 전환됐다. 핀란드, 프랑스, 덴마크 정부도 정부 웹사이트들을 하나둘씩 내리기 시작했다.
위키피디아가 먹통이 됐고, Archive.org도 접속이 끊겼다. 아사나(Asana), GOG, Something Awful까지 다운됐다. 무슨 이유에서인지 빈 대학교의 웹메일 서비스까지 중단됐다.
그런데 이건 PHP에서 벌어진 일만 이야기한 거다.
깃랩(GitLab)에서도 CVSS 점수 10.0짜리 취약점이 공개됐다. CVSS는 보안 취약점의 심각도를 평가하는 지표인데, 10.0은 받을 수 있는 최고 점수다. 더 황당한 건 이 취약점이 2014년부터 존재했다는 것이다. 무려 12년 동안 모든 자체 호스팅 GitLab 서버에 영향을 미칠 수 있었던 셈이다.
거기서 끝이 아니다.
LiteLLM 1.107.0 버전은 공격자에게 장악돼 배포 패키지 전체에 인증정보 탈취 프로그램과 원격접속 트로이목마가 심어졌다. 파이썬 휠(wheel) 패키지뿐 아니라
Railway에서는 누군가 환경변수에 접근한 사실이 드러나면서 플랫폼 전체의 배포가 일시 중단됐다. 이제 사용자들은 Railway에 저장해 둔 모든 비밀키와 인증정보를 새것으로 교체해야 하는 상황이다.
TiDB Cloud는 공격자가 탈취한 인증정보를 이용해 거의 한 달 동안 내부 시스템을 돌아다닌 사실을 인정했다. 한 해킹 조직은 무려 10.6테라바이트의 데이터를 훔쳤다고 주장하고 있다.
Zeabur는 두 달 사이 두 번째 보안 침해 사고를 당하더니, 아예 서비스를 종료하기로 했다. 서비스 몇 개를 중단하는 게 아니라, 회사 자체가 문을 닫는다는 것이다.
Node.js에서도 원격 코드 실행 취약점과 TLS 보안 우회 취약점을 수정하는 패치가 나왔다. CISA는 Plex의 취약점이 실제 공격에 활발히 악용되고 있다고 경고했다.
누군가는 토르(Tor) 네트워크의 출구 릴레이 300개 이상을 장악해 SSH 비밀번호를 훔쳤다. SafePay 랜섬웨어는 600곳이 넘는 주요 기반시설 관련 기관을 공격했다. 인도 최대 은행은 데이터 유출 사고를 신고했다.
그리고 일본은 지난 10월 9일부터 사이버 공간에 공식적인 비상사태를 선포한 상태다. 그러고 보니 일본 총리가 새벽 5시 55분에 직접 경고문을 올린 것도 이해가 간다.
아, 그리고 하나 더 있다.
eMudhra라는 인증기관(CA)이 있다. 지금까지 6,000만 개가 넘는 디지털 인증서를 발급한 회사다. 이 회사가 하는 일이 뭐냐면, 웹사이트가 실제로 자신이 주장하는 그 웹사이트가 맞는지 증명해 주는 것이다.
그런데 이 회사가 사용한 개인키 중 하나가 4였다고 한다.
원래 이런 개인키는 100자리가 넘는 무작위 숫자처럼 사실상 추측이 불가능해야 한다.
그런데 4였다.
그냥 숫자 4.
다른 개인키들도 66, 237 같은 숫자였다고 한다.
아무튼, 오늘은 수요일이다.
https://x.com/fiveoutofnine/status/2113045722744717360
게다가 이 취약점은 워드프레스, 미디어위키, 마젠토, 줌라, 라라벨에서도 악용할 수 있다. 사이버 보안 업체 센시스(Censys)에 따르면, 현재 약 150만 대의 서버가 아직 수정 패치조차 없는 취약 버전을 사용하고 있다고 한다.
상황이 얼마나 심각했냐면, 미국 국가안보국(NSA)이 "시스템을 오프라인으로 전환하라"고 경고했고, FBI도 똑같은 경고를 내놨다. 미국 사이버보안·인프라보안국(CISA), 영국 정부, 유럽연합의 CERT-EU까지 모두 시스템을 오프라인으로 전환하라고 권고했다.
심지어 일본 총리까지 직접 나섰다. 새벽 5시 55분, 무려 4,880만 명의 팔로워를 대상으로 시스템을 오프라인으로 전환하라는 게시물을 올린 것이다. 그냥 일본 정부 관계자도 아니고, 현직 총리가 직접 말이다.
그러자 정말로 다들 시스템을 오프라인으로 전환하기 시작했다.
네덜란드 국가사이버보안센터는 자기네 웹사이트부터 내려버렸고, 네덜란드 의회와 로테르담 항만의 시스템도 오프라인으로 전환됐다. 핀란드, 프랑스, 덴마크 정부도 정부 웹사이트들을 하나둘씩 내리기 시작했다.
위키피디아가 먹통이 됐고, Archive.org도 접속이 끊겼다. 아사나(Asana), GOG, Something Awful까지 다운됐다. 무슨 이유에서인지 빈 대학교의 웹메일 서비스까지 중단됐다.
그런데 이건 PHP에서 벌어진 일만 이야기한 거다.
깃랩(GitLab)에서도 CVSS 점수 10.0짜리 취약점이 공개됐다. CVSS는 보안 취약점의 심각도를 평가하는 지표인데, 10.0은 받을 수 있는 최고 점수다. 더 황당한 건 이 취약점이 2014년부터 존재했다는 것이다. 무려 12년 동안 모든 자체 호스팅 GitLab 서버에 영향을 미칠 수 있었던 셈이다.
거기서 끝이 아니다.
LiteLLM 1.107.0 버전은 공격자에게 장악돼 배포 패키지 전체에 인증정보 탈취 프로그램과 원격접속 트로이목마가 심어졌다. 파이썬 휠(wheel) 패키지뿐 아니라
latest 태그를 포함한 도커 이미지에도 악성코드가 들어갔다. 심지어 해당 라이브러리를 불러올 필요조차 없었다. 그냥 설치하는 것만으로도 감염될 수 있었다. 올해 들어 벌써 두 번째다.Railway에서는 누군가 환경변수에 접근한 사실이 드러나면서 플랫폼 전체의 배포가 일시 중단됐다. 이제 사용자들은 Railway에 저장해 둔 모든 비밀키와 인증정보를 새것으로 교체해야 하는 상황이다.
TiDB Cloud는 공격자가 탈취한 인증정보를 이용해 거의 한 달 동안 내부 시스템을 돌아다닌 사실을 인정했다. 한 해킹 조직은 무려 10.6테라바이트의 데이터를 훔쳤다고 주장하고 있다.
Zeabur는 두 달 사이 두 번째 보안 침해 사고를 당하더니, 아예 서비스를 종료하기로 했다. 서비스 몇 개를 중단하는 게 아니라, 회사 자체가 문을 닫는다는 것이다.
Node.js에서도 원격 코드 실행 취약점과 TLS 보안 우회 취약점을 수정하는 패치가 나왔다. CISA는 Plex의 취약점이 실제 공격에 활발히 악용되고 있다고 경고했다.
누군가는 토르(Tor) 네트워크의 출구 릴레이 300개 이상을 장악해 SSH 비밀번호를 훔쳤다. SafePay 랜섬웨어는 600곳이 넘는 주요 기반시설 관련 기관을 공격했다. 인도 최대 은행은 데이터 유출 사고를 신고했다.
그리고 일본은 지난 10월 9일부터 사이버 공간에 공식적인 비상사태를 선포한 상태다. 그러고 보니 일본 총리가 새벽 5시 55분에 직접 경고문을 올린 것도 이해가 간다.
아, 그리고 하나 더 있다.
eMudhra라는 인증기관(CA)이 있다. 지금까지 6,000만 개가 넘는 디지털 인증서를 발급한 회사다. 이 회사가 하는 일이 뭐냐면, 웹사이트가 실제로 자신이 주장하는 그 웹사이트가 맞는지 증명해 주는 것이다.
그런데 이 회사가 사용한 개인키 중 하나가 4였다고 한다.
원래 이런 개인키는 100자리가 넘는 무작위 숫자처럼 사실상 추측이 불가능해야 한다.
그런데 4였다.
그냥 숫자 4.
다른 개인키들도 66, 237 같은 숫자였다고 한다.
아무튼, 오늘은 수요일이다.
https://x.com/fiveoutofnine/status/2113045722744717360
X (formerly Twitter)
⁵⁄₉ (@fiveoutofnine) on X
So basically, today PHP got two critical bugs that let anyone run code on your server without even logging in, which is bad, and then the details leaked before the patch was even out, which is wor…
박주혁
그러니까 오늘 PHP에서 로그인조차 하지 않고 서버에서 마음대로 코드를 실행할 수 있는 치명적인 취약점 두 개가 발견됐다는 거다. 이것만 해도 심각한데, 더 큰 문제는 보안 패치가 나오기도 전에 취약점의 구체적인 내용이 유출됐다는 것이다. 게다가 이 취약점은 워드프레스, 미디어위키, 마젠토, 줌라, 라라벨에서도 악용할 수 있다. 사이버 보안 업체 센시스(Censys)에 따르면, 현재 약 150만 대의 서버가 아직 수정 패치조차 없는 취약 버전을 사용하고…
이제 곧 AI 사용 능력이 생존과 직결되는 시대가 올 거라고 생각합니다.
어제 보안 관련 이슈 4건을 보면서 든 생각인데, 지금 AI가 기능적으로나 위협적으로나 어떤 특이점에 도달하고 있다는 느낌이 강하게 듭니다.
이런 취약점이 터질 때마다 윈도우 디펜더가 알아서 막아줄까요? 그렇다고 지금부터 보안 공부를 시작해서 모든 위협에 직접 대응할 수도 없는 노릇입니다.
공격자는 AI를 활용해 취약점을 찾고 공격을 자동화하는데, 방어자는 여전히 기존 보안 프로그램에만 의존한다면 격차는 계속 벌어질 수밖에 없겠죠.
앞으로는 생산성을 높이거나 돈을 벌기 위해서가 아니라, 자신의 자산과 개인정보를 보호하기 위해서라도 AI를 활용해야 하는 시대가 올 거라고 봅니다.
👍1