실시간 이슈
최근 IT 공식 발표와 보안 공지를 선별해 변경점과 운영자가 확인할 내용을 정리합니다. 각 글에 발표문 기준일과 확인일을 표시합니다. 비트코인 시장·ETF·기업 공시·채굴·보관 이슈도 함께 다룹니다.
-
Ubuntu 26.10 curl 보안 업데이트: 실행 파일과 libcurl 사용처 함께 확인
Ubuntu가 USN-8927-2로 26.10의 curl 수정 패키지를 안내했습니다. curl 명령뿐 아니라 libcurl을 포함한 프로그램과 컨테이너의 적용 범위를 정리합니다.
-
eMudhra 중간 인증서 8개 키 문제: 브라우저 밖의 신뢰 저장소도 확인
Cloudflare가 eMudhra 중간 인증서 8개와 관련된 개인키 문제를 공개했습니다. 운영체제·컨테이너·앱에 분산된 신뢰 저장소의 업데이트 범위를 살펴봅니다.
-
Cloudflare WAF가 요청·응답을 함께 검사: 차단 이후에도 남는 일
Cloudflare가 전체 HTTP 트랜잭션 탐지와 응답 차단을 발표했습니다. 응답 유출을 막는 기능과 원본에서 이미 수행된 작업의 복구를 구분합니다.
-
Cloudflare PQ GeoKey Manager 비공개 베타: 키 위치와 처리 위치의 차이
Cloudflare가 양자내성 암호 기반 PQ GeoKey Manager의 비공개 베타를 발표했습니다. 지역별 키 사용 통제와 트래픽 경로·처리 위치의 차이를 설명합니다.
-
Docker Hub PAT 권한 이전 취약점: 수정 시점과 영향 범위
Docker가 계정의 조직 전환 과정에서 PAT 소유권이 잘못 이전되는 CVE-2026-105445를 공개했습니다. 이미 수정된 사건의 영향 범위와 통지 확인을 정리합니다.
-
Microsoft의 로컬 AI 에이전트 탐지 확대: 자산 목록과 실행 권한 분리
Microsoft가 로컬 에이전트 탐지와 에이전트 신원·동적 권한 확장을 발표했습니다. 발견된 도구 목록을 실제 접근 통제로 연결하는 운영 과제를 설명합니다.
-
ConnectWise 앱 신원 악용 분석: Microsoft 365 서비스 주체 점검
Microsoft가 Storm-0940의 ConnectWise 앱 신원 악용을 분석했습니다. 앱 설치와 실제 유출을 구분하고 서비스 주체 로그인·자격 증명 변경을 확인할 이유를 설명합니다.
-
Cloudflare Origin Range Requests: 대용량 파일의 부분 요청 캐시 개선
Cloudflare가 Origin Range Requests를 모든 요금제에 제공한다고 발표했습니다. 부분 다운로드, 원본 트래픽과 실제 응답 지연을 함께 확인하는 방법을 설명합니다.
-
Project Tessera 발표: Integrated HSM 오픈소스화의 범위
Microsoft가 Marvell·Oracle·OCP와 Project Tessera를 발표했습니다. 공개된 HSM 설계·펌웨어와 향후 실리콘 계획을 구분하고 키 관리의 운영 조건을 살펴봅니다.