DeepSeek 텔레그램에서 제어: 중국 공격자가 Hermes Agent 프레임워크를 통한 자율 공격 시작
Unit 42 (Palo Alto)는 단일 텔레그램 명령으로 인터넷을 스캔하고 공개된 익스플로잇을 선택해 공격하는 완전한 LLM 에이전트의 실제 사례를 문서화했습니다. 이는 인간의 추가 개입 없이 수행되었습니다.
Jul 31, 2026 18 3
텐구 : 하드웨어 워치독을 탈취하는 Mirai 봇넷으로, 재부팅 시마다 되살아난다
노조미 네트워크스 랩스는 Tengu라는 리눅스 멀티-아키텍처 봇넷을 문서화했습니다. 이 봇넷은 커널 워치독을 악용하고 재부팅 바이너리를 재작성하여 청소 시도에도 살아남으며, ChaCha20/Poly1305로 제어됩니다.
Jul 28, 2026 9 2
흡입기 Shark: 로봇 청소기가 감시용 롤러로 변신하는 취약점 - SharkNinja, 패치 지연
한 연구자가 3월부터 샤크닌자社에 로봇청소기 샤크의 원격 제어 취약점, 카메라 접근, 민감한 데이터 유출 가능성을 경고했지만, 패치가 아직 이루어지지 않고 있다.
Jul 27, 2026 4 1
IP 카메라가 NATO를 통해 해킹당하다: AIVD/MIVD 파일 새로운 전개
네덜란드 정보기관 AIVD와 MIVD는 GRU의 제26165부대("Fancy Bear")가 NATO 군사 물류를 추적하기 위해 잘못 구성된 IP 카메라를 활용하고 있다고 재확인했습니다. 이는 geekkitsune의 필진이 여러 차례 주시해온 신호입니다.
Jul 21, 2026 7 2
러시아 정보: 우크라이나로의 무기 수송을 감시하는 87,000개 이상의 잘못 구성된 IP 카메라
러시아가 EU 및 NATO 내 인터넷에 노출된 IP 카메라를 활용해 키이프로 향하는 무기 convoi를 추적했다는 AIVD/MIVD(네덜란드 정보기관) 공동 보고서가 2026년 7월 10일 작성되었습니다.
Jul 20, 2026 24 3
TP-Link Kasa EC71: 6년간 인증되지 않은 UDP를 통한 가정용 위치 노출 문제
독립 연구가가 2019년부터 서명되지 않은 UDP 요청에 응답하고 주거지의 GPS 좌표를 유출했던 카사(Kasa) 카메라의 분석을 공개했습니다. 사라져야 할 버그 클래스입니다.
Jul 18, 2026 13 3
텍사스가 연령 확인을 위해 도메인 이름 정지를 법원으로부터 얻어냈다 — 이는 여러분을 걱정하게 만들 만한 전례가 될 것이다
텍사스 주 검찰총장이 연령 확인 법을 위반했다는 이유로 도메인을 정지시켰다. 이는 벌금이 아니라 인프라의 압수 조치이며, 검열을 기다리던 문이 열리는 셈이다.
Jul 18, 2026 17 3
벨기에, 113개 도메인 차단… 와레즈는 포커로 재탄생
브뤼셀의 프랑스어권 법원이 와와시티, 존-텔레차르제망 등 113개의 불법 사이트 도메인을 차단했습니다. 통신사들은 이를 미리 예측하고 비정상적인 최상위 도메인(TLD)으로 이전하고 있습니다. 간단한 요약과 변화된 상황입니다.
Jul 17, 2026 13 3