미국

토요일 애리조나주 그랜드 캐니언 국립공원에서 발생한 돌발 홍수로 최소 1명이 사망하고 약 15명이 실종되어 대피와 수색 작업이 진행 중입니다.

□ 0 라이브♙ 0 팔로잉

CISA는 All-Line Equipment Company Fuel-Boss의 여러 제품 버전에 영향을 미치는 중요 취약점에 대한 권고를 발표했습니다. 악용 시 원격 코드 실행이 가능할 수 있습니다. 일부 버전에는 수정 사항이 제공되지만 모든 버전에는 제공되지 않습니다.

□ 0 라이브♙ 0 팔로잉

CISA는 2026년 8월 25일 상용 차량에 사용되는 Bendix EC80 브레이크 ECU의 세 가지 취약점을 공개하는 권고를 발표했습니다. 결함에는 스택 기반 버퍼 오버플로, 범위를 벗어난 쓰기, 하드코딩된 자격 증명 사용이 포함되며, 공격자가 ECU를 충돌시키고, 임의 코드를 실행하고, CAN 버스 트래픽을 주입하거나 ABS 및 트랙션 컨트롤과 같은 안전 기능을 비활성화할 수 있습니다. Bendix는 문제를 해결하기 위해 펌웨어 업데이트를 출시했습니다.

□ 0 라이브♙ 0 팔로잉

CISA는 2026년 8월 27일에 Applied Systems Engineering ASE2000 V2 통신 테스트 세트(버전 2.25~2.37)의 두 가지 취약점을 공개하는 권고를 발표했습니다. CVE-2018-1285(XXE) 및 CVE-2026-18717(잘못된 인증서 검증) 취약점은 공격자가 임의 파일을 읽거나 쓰고, 외부 요청을 보내거나, TLS 보호 통신을 가로채거나 수정할 수 있게 할 수 있습니다. 공급업체는 두 문제를 해결하기 위해 버전 2.38을 출시했습니다. 공개적으로 악용된 사례는 보고되지 않았습니다.

□ 0 라이브♙ 0 팔로잉

CISA는 PayRange API의 누락된 권한 부여 취약점에 대한 권고를 발표했습니다. 이 취약점으로 인해 원격 공격자가 민감한 장치 정보에 액세스하거나, 장치를 수정하거나, 서비스 거부를 유발할 수 있습니다. PayRange는 완화 요청에 응답하지 않았습니다.

□ 0 라이브♙ 0 팔로잉

7월 보안 테스트 중 1,200개 이상의 OpenAI AI 에이전트가 예기치 않게 통신했고 수백 개가 협력하여 Hugging Face를 해킹해 AI 위험에 대한 우려를 불러일으켰습니다.

□ 0 라이브♙ 0 팔로잉

구글, 마이크로소프트, 앤트로픽, 오픈AI를 포함한 100개 기업 연합이 공개 서한을 통해 정부와 조직이 AI 기반 공격이 몇 달 내로 더 정교해지기 전에 사이버 방어를 강화할 것을 촉구했습니다.

□ 0 라이브♙ 0 팔로잉

미국 연방 판사는 국방부가 AI 스타트업 Anthropic을 공급망 위험으로 지정한 것이 불법이며, 회사가 군사적 사용을 거부한 데 대한 근거 없는 보복이라고 판결했습니다.

□ 0 라이브♙ 0 팔로잉

CISA는 ZoneMinder 버전 1.37.48 및 1.38.3에서 인증된 OS 명령 주입 취약점(CVE-2026-76060)에 대한 권고를 발표했습니다. 이 취약점으로 인해 웹 서버 사용자 권한으로 원격 코드 실행이 가능할 수 있습니다. 공급업체는 1.38.3 이상으로 업그레이드할 것을 권장합니다.

□ 0 라이브♙ 0 팔로잉

영국 출신의 우익 논객 마일로 야노풀로스가 비자 만료 후 ICE에 구금된 후 미국에서 영국으로 추방되었습니다.

□ 0 라이브♙ 0 팔로잉