AI Briefing#vulnerability
#vulnerability와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
#vulnerability와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
구글은 해커들이 AI를 활용해 주요 소프트웨어 취약점을 찾아내 대규모 공격을 시도했다고 밝혔다.
자율형 AI 해킹 에이전트 Strix가 미 국방부 계약업체의 심각한 권한 부여 취약점을 발견했다.
Linux 커널의 algif_aead 모듈 취약점으로 인해 일반 사용자가 루트 권한을 탈취할 수 있는 보안 문제가 발견되었습니다.
AI를 활용한 리버스 엔지니어링으로 GitHub Enterprise Server 등에서 원격 코드 실행이 가능한 고위험 취약점이 발견되었다.
iTerm2 SSH integration의 신뢰 경계 오류로 cat만으로 RCE가 가능했다.
Windows Defender 동작을 악용해 시스템 파일을 덮어쓰는 PoC다.
Axios의 CRLF header injection과 prototype pollution이 결합돼 cloud 관리자 권한 탈취로 이어질 수 있다.
GitHub의 2025년 리뷰된 어드바이저리 감소는 신규 취약점 감소가 아닌 과거 취약점 검토 비중 감소에 따른 결과다.
셀프 호스팅 Next.js 애플리케이션에서 메모리 고갈을 통한 DoS 취약점 2종이 발견되었다.