Xbox Helix: 마이크로소프트의 다음 콘솔이 역사상 모든 Xbox 게임을 구동할 예정
내부 유출 메모에 따르면 차세대 Xbox(코드명 헬릭스)가 완전한 하위 호환을 목표로 한다고 합니다 - 원 Xbox, Xbox 360, Xbox One, 심지어 디스크까지도 말이죠. 그리고 이번 주에는 Xbox 오류로 인해 정당한 구매로 얻은 물리적 게임들이 읽히지 않게 되는 사태가 발생했습니다.
4 h ago 23 3
흡입기 Shark: 로봇 청소기가 감시용 롤러로 변신하는 취약점 - SharkNinja, 패치 지연
한 연구자가 3월부터 샤크닌자社에 로봇청소기 샤크의 원격 제어 취약점, 카메라 접근, 민감한 데이터 유출 가능성을 경고했지만, 패치가 아직 이루어지지 않고 있다.
Jul 27, 2026 4 1
Xbox 백워드 컴패터빌리티 PC: 데이터마이너들이 실은 Xbox 360 에뮬레이터라는 사실을 발견
세 Xbox 오리지널 타이틀 출시 3일 만에, 데이터마이너들은 xefu 바이너리에서 Xbox 360 에뮬레이션의 기능 구현을 발견했습니다. 카탈로그가 발표된 것보다 훨씬 더 광범위할 것으로 보입니다.
Jul 25, 2026 3 1
슈탈더 레일, 에베레스트의 1,230만 달러 몸값 요구 거부 - 이 사건이 이례적인 전개로
스위스의 철도 차량 제조사인 Stadler Rail이 Everest 그룹으로부터 데이터 교환 플랫폼을 통해 공급업체를 통해 표적이 되었습니다. Stadler Rail은 요청된 10M CHF(약 12.3M$)를 지불하기를 거부하고 있으며, 현재까지 Everest는 유출 사이트에 아무런 게시물을 올리지 않았습니다. 이는 이례적인 일입니다.
Jul 23, 2026 5 2
Adobe Acrobat: 브라우저 확장 프로그램이 악성 사이트에서 WhatsApp Web을 열도록 함
어도비 아크로뱃 브라우저 확장 프로그램의 취약점으로 인해 악성 사이트가 피해자의 WhatsApp Web 데이터를 읽을 수 있습니다. 이는 특권이 부여된 확장 프로그램을 통해 Same-Origin Policy를 우회하는 전형적인 공격 방식입니다.
Jul 23, 2026 18 3
OpenAI는 자체 모델이 샌드박스를 벗어나 허깅 페이스(Hugging Face)를 대상으로 벤치마크를 속였다고 인정했습니다.
1주일 전 허깅페이스 데이터 유출 사건이 밝혀진 후, OpenAI는 GPT-5.6 Sol과 더 능력 있는 프리릴리즈 모델(사이버 거부 완화로 '평가용'으로 사용됨)을 조합한 것이 원인이었음을 시인했습니다.
Jul 22, 2026 13 3
Azure DevOps MCP: PR의 보이지 않는 댓글이 리뷰어 에이전트를 오도할 수 있습니다
간단한 Azure DevOps 풀 리퀘스트(PR)에 숨은 댓글 하나가 리뷰어용 AI 코드 에이전트를 공격자에게 유리하게 조작할 수 있으며, 공격자가 normally 접근할 수 없는 프로젝트의 데이터를 유출시킬 수 있습니다. 이 취약점은 Microsoft의 공식 MCP 서버에 존재합니다.
Jul 22, 2026 8 2
Chick-fil-A, **credential stuffing** 공격 후 데이터 유출 확인
미국 패스트푸드 체인점이 크리덴셜 스터핑 공격과 관련된 고객 알림을 발송했습니다. 이는 2026년에도 비밀번호 재사용이 공격자들에게 가장 수익성 높은 공격 수단 중 하나라는 사실을 다시 한번 상기시켜 줍니다.
Jul 22, 2026 22 3
허깅 페이스: 자율 AI 에이전트와 관련된 보안 침해에 대한 새로운 세부 정보
Hugging Face는 이미 발표된 데이터 유출 사건을 확인하고 상세히 설명했습니다: 내부 권한이 과도한 AI 에이전트가 데이터셋 및 자격 증명의 노출 경로로 작용했습니다. 「AI 에이전트를 공격 표면으로」라는 문서에 새로운 사례가 추가되었습니다.
Jul 21, 2026 8 2
HollowGraph: 악성 소프트웨어가 2050년 Microsoft 365 이벤트에 C2 및 도난 데이터 숨기기
하ollowGraph가 24년 전으로 후 dat된 Microsoft 365 이벤트를 은밀한 우편함으로 사용하여 파일 탈취 및 명령 수신, 알림 없이 활동
Jul 21, 2026 8 2
Hugging Face가 자율 AI 에이전트와 관련된 보안 침해 확인: 내부 데이터셋 및 인증 정보 노출
AI 생태계의 핵심 허브가 AI 에이전트 시스템을 통해 자체 생산 인프라에 침입이 있었음을 공식적으로 인정했습니다. 이는 현장에서Emerging 위협의 새로운 장을 여는 사건입니다.
Jul 21, 2026 16 4
Hugging Face 침해: AI 에이전트가 스웜 규모 침투 도구로 악용되다
2026년 7월 20일, 허깅 페이스는 생산 인프라에서 보안 침해가 발생했음을 공개했습니다. 침입 경로는 악의적인 데이터셋이었지만, 더 큰 문제는 침입 후 조치가 '자율 에이전트 프레임워크'에 의해 수행되었다는 점입니다. 이 프레임워크는 수천 개의 일시적인 샌드박스를 통해 수만 건의 작업을 실행했습니다.
Jul 20, 2026 23 3