텐구 : 하드웨어 워치독을 탈취하는 Mirai 봇넷으로, 재부팅 시마다 되살아난다
노조미 네트워크스 랩스는 Tengu라는 리눅스 멀티-아키텍처 봇넷을 문서화했습니다. 이 봇넷은 커널 워치독을 악용하고 재부팅 바이너리를 재작성하여 청소 시도에도 살아남으며, ChaCha20/Poly1305로 제어됩니다.
Jul 28, 2026 9 2
흡입기 Shark: 로봇 청소기가 감시용 롤러로 변신하는 취약점 - SharkNinja, 패치 지연
한 연구자가 3월부터 샤크닌자社에 로봇청소기 샤크의 원격 제어 취약점, 카메라 접근, 민감한 데이터 유출 가능성을 경고했지만, 패치가 아직 이루어지지 않고 있다.
Jul 27, 2026 4 1
IP 카메라가 NATO를 통해 해킹당하다: AIVD/MIVD 파일 새로운 전개
네덜란드 정보기관 AIVD와 MIVD는 GRU의 제26165부대("Fancy Bear")가 NATO 군사 물류를 추적하기 위해 잘못 구성된 IP 카메라를 활용하고 있다고 재확인했습니다. 이는 geekkitsune의 필진이 여러 차례 주시해온 신호입니다.
Jul 21, 2026 7 2
TP-Link Kasa EC71: 6년간 인증되지 않은 UDP를 통한 가정용 위치 노출 문제
독립 연구가가 2019년부터 서명되지 않은 UDP 요청에 응답하고 주거지의 GPS 좌표를 유출했던 카사(Kasa) 카메라의 분석을 공개했습니다. 사라져야 할 버그 클래스입니다.
Jul 18, 2026 13 3