FBI 채용 사이트까지 해킹한 ShinyHunters 조직과 랜섬 협상업체 임원들이 내통한 정황이 드러났다. 캐나다 보안업체 임원이 체포되며 수사가 확대되고 있다.

프랑스 슈퍼마켓 수백 곳의 냉장·냉동 설비가 해킹으로 해빙 모드에 빠져 식품 폐기와 화재까지 발생했다. 원인은 Danfoss 냉장 제어기의 온라인 노출 문제였다.

Anthropic의 Claude가 NIST ECDSA 표준 곡선 시드값이 1990년대 C 라이브러리 난수 생성기와 유닉스 타임스탬프에서 나왔다는 20년 묵은 암호학 미스터리를 풀어냈습니다.

Ledger가 동남아 리셀러 CryptoBilis를 통해 유통된 일부 기기에서 암호화폐를 탈취하는 스파이 칩 임플란트를 확인했다고 밝혔다. 공급망 공격의 작동 방식과 사용자 대응법을 정리했다.

구글이 서드파티 쿠키 폐지 대신 디바이스 핑거프린팅을 광고 상품에 허용하면서, 쿠키보다 추적이 어렵고 강력한 식별 기술이 주류가 될 전망입니다.

리눅스 서버와 스마트폰이 의존하는 핵심 오픈소스 프로젝트 23개를 조사한 결과 11개가 단 1~2명의 유지보수자에 의해 운영되고 있다는 분석이 나왔다. xz 백도어 사건의 교훈도 함께 짚는다.

코딩 에이전트에게 바이너리 분석 도구를 쥐여줘 프로그램 동작 원리를 직접 설명하게 하는 REA가 공개됐다. 윈도우 계산기와 브라우저 게임 분석 사례로 리버스 엔지니어링 자동화 가능성을 보여준다.

키위리그 스마트 커피머신이 10일 만에 1TB 트래픽을 발생시켜 공유기를 마비시킨 사례가 공개되며 IoT 기기 보안과 네트워크 관리 문제가 다시 주목받고 있다.

ngrok 없이 OpenSSH와 Nginx만으로 로컬 서버를 외부에 공개하는 셀프호스팅 HTTP 터널 구축법을 소개합니다. secure_link 모듈로 보안도 챙깁니다.