보안 동향

AWS가 코드 취약점 검증과 수정안 제안을 위한 Continuum을 정식 제공한다고 발표했습니다. 환경 수집 권한, 검증 근거와 사람의 승인 단계를 살펴봅니다.

GitHub가 공개 시크릿 모니터링에 유효성 확인·이력·API·웹훅을 추가했습니다. 경보를 닫아도 노출된 자격 증명이 폐기되지 않는다는 점을 짚습니다.

Ubuntu가 USN-8927-2로 26.10의 curl 수정 패키지를 안내했습니다. curl 명령뿐 아니라 libcurl을 포함한 프로그램과 컨테이너의 적용 범위를 정리합니다.

Cloudflare가 eMudhra 중간 인증서 8개와 관련된 개인키 문제를 공개했습니다. 운영체제·컨테이너·앱에 분산된 신뢰 저장소의 업데이트 범위를 살펴봅니다.

Cloudflare가 전체 HTTP 트랜잭션 탐지와 응답 차단을 발표했습니다. 응답 유출을 막는 기능과 원본에서 이미 수행된 작업의 복구를 구분합니다.

Cloudflare가 양자내성 암호 기반 PQ GeoKey Manager의 비공개 베타를 발표했습니다. 지역별 키 사용 통제와 트래픽 경로·처리 위치의 차이를 설명합니다.

Docker가 계정의 조직 전환 과정에서 PAT 소유권이 잘못 이전되는 CVE-2026-105445를 공개했습니다. 이미 수정된 사건의 영향 범위와 통지 확인을 정리합니다.

Microsoft가 로컬 에이전트 탐지와 에이전트 신원·동적 권한 확장을 발표했습니다. 발견된 도구 목록을 실제 접근 통제로 연결하는 운영 과제를 설명합니다.

Microsoft가 Storm-0940의 ConnectWise 앱 신원 악용을 분석했습니다. 앱 설치와 실제 유출을 구분하고 서비스 주체 로그인·자격 증명 변경을 확인할 이유를 설명합니다.