본문 바로가기

전체 글

 (57)
[정보보안] 2026.11.03 | PHP2Shell, 웹사이트 밖 VPN·보안장비까지 점검할 때 기준 시각: 2026-11-03 08:40 KSTPHP2Shell은10월에 공개된 취약점이지만11월3일 현재도 점검 우선순위가 높다. 일본 IPA는11월2일 주의보를 갱신하며 PHP가 VPN 장비나 보안 어플라이언스의 웹 인터페이스에도 쓰일 수 있다고 강조했다. 웹서버 목록만 확인하고 네트워크 장비를 점검 대상에서 빠뜨리지 말아야 한다는 뜻이다. 다만 특정 제품의 영향 여부는 해당 제조사의 공지로 확인해야 한다.[5]취약점 점수와 실제 악용 여부대상은 CVE-2026-109618과 CVE-2026-109619다. PHP 프로젝트의 공식 보안 공지는 두 취약점을 각각 CVSS v4 기준9.2, Critical로 분류한다. 인증 없이 원격 코드 실행으로 이어질 수 있으며, 웹 요청을 처리하는 PHP 환경이 ..
[AI 뉴스] 2026.11.03 | 모델 경쟁 다음은 표준과 현장 검증: 우주 TPU·에이전트 스킬·과학 연구 기준 시각: 2026-11-03 08:40 KST11월3일 아침에는 새 모델의 순위를 단정하기보다 최근 공식 발표 세 건이 보여주는 변화를 살펴본다. 구글은 우주에서 AI 연산을 시험했고, 앤트로픽은 에이전트가 쓰는 절차의 공동 표준과 과학 연구 지원을 확대했다. 발표일은 각각10월30일·22일·28일이다. 오늘 한꺼번에 나온 신제품 소식이 아니라, 지금 다시 확인할 가치가 있는 최근 변화다.우주에서 나온 응답, 아직은 연구 단계구글은10월30일 Project Suncatcher 시제품 위성에 실린 TPU에서 AI 응답을 받았다고 발표했다. 회사 설명에 따르면 위성은10월1일 발사됐고, 지상에서 보낸 요청을 온보드 모델이 처리한 결과가 회수됐다. 앞으로 열과 방사선 환경에서 연산 장치가 얼마나 안정적으로..
[글로벌 시황] 2026.11.03 | 미·유럽 금리 동결 이후, 오늘 밤 고용지표를 읽는 순서 기준 시각: 2026-11-03 08:40 KST오늘 아침 글로벌 시장의 핵심은 금리 동결을 곧바로 완화 전환으로 읽지 않는 것이다. 미국은 성장과 물가의 강도를, 유럽은 에너지 충격과 경기 둔화를 함께 확인하고 있다. 이 글은 11월3일 현재 확인한 최근 공식 결정과 앞으로의 발표 일정을 연결한 브리핑이다. 아래 금리는 10월 말 결정이며, 오늘 새로 발표된 조치는 아니다.미국: 동결했지만 물가 경계는 이어진다미 연준은 10월28일 연방기금금리 목표범위를 3.75~4.00%로 유지했다. 공식 성명은 경제활동이 강한 속도로 확장되고 소비·투자가 견조하다고 평가하면서도 인플레이션이 높다고 밝혔다. 표결은10대2였고 반대 위원 두 명은0.25%포인트 인상을 선호했다. 동결이라는 결과와 위원들이 바라본 물가 ..
[정보보안] 2026.10.27 | PHP 취약점 KEV 신규 등재·Windows 재빌드·VCO 패치 점검 정보 기준: 2026년 10월 27일 오후 2시 KST. 오늘의 핵심은 이미 공개된 PHP 취약점의 대응 우선순위가 높아졌다는 점입니다. 취약점 최초 공개, 악용 목록 등재, 패키지 재배포 날짜를 구분해 운영자가 확인할 항목을 정리했습니다.1. PHP 취약점 두 건, CISA KEV에 새로 등재CISA의 공식 KEV 피드는 10월 27일 07:24 KST에 해당하는 시각에 갱신됐습니다. CVE-2026-109618과 CVE-2026-109619의 등록일(dateAdded)은 10월 26일, 카탈로그상 대응 기한은 10월 29일입니다.KEV는 실제 악용이 알려진 취약점을 관리하는 목록입니다. 두 항목의 랜섬웨어 캠페인 활용 필드는 Unknown이므로 랜섬웨어 악용까지 확인됐다고 확대하면 안 됩니다. 카탈로..
[글로벌 시황] 2026.10.27 | 미국 증시 반등·Anthropic 상장 추진과 중앙은행 일정 정보 기준: 2026년 10월 27일 오후 2시 KST. 오늘 브리핑은 미국 현지 10월 26일 확정 마감과 이번 주 공식 통화정책 일정을 중심으로 정리했습니다. 한국 시간의 오늘과 미국 시장의 거래일을 구분합니다.1. 미국 증시, AI 관련주 기대와 함께 반등미국 현지 월요일인 10월 26일 뉴욕 증시는 상승 마감했습니다. Reuters는 Anthropic의 기업공개 추진이 AI 관련주 투자 심리를 지지했다고 보도했습니다.S&P 500: 종가 7,676.77, 전일 대비 +0.70%.다우존스 산업평균: 종가 52,361.58, 전일 대비 +0.28%.나스닥종합: 종가 26,169.38, 전일 대비 상승.수치는 Reuters 기사 최종 본문과 Business Times 배포본을 대조했습니다. 나스닥 등락..
[AI 뉴스] 2026.10.27 | GPT-6.1 Terra 출시·Anthropic S-1 제출·기업 AI 선택지 확대 정보 기준: 2026년 10월 27일 오후 2시 KST. 최근 공식 발표를 기준으로 AI 업계의 변화를 정리했습니다. 아래 소식의 원문 발표일은 10월 21~26일입니다. 오늘 정리한 뉴스와 오늘 새로 발표된 뉴스를 구분해 읽어 주세요.1. GPT-6.1 Terra 출시: 시각 정보와 화면 작업이 주요 평가 영역OpenAI는 10월 26일 공식 API 변경 기록에 GPT-6.1 Terra 출시를 등록했습니다. 회사는 시각 추론, 정밀한 컴퓨터 사용, 자연스러운 글쓰기를 주요 용도로 설명합니다.실무에서 볼 부분: 상품 이미지 대조, 도면 확인, 화면을 보며 처리하는 업무처럼 시각 정보와 실행이 함께 필요한 작업에 평가 후보가 추가됐습니다. 다만 발표문의 설명과 우리 업무에서 측정한 성능은 구분해야 합니다...
[정보보안] 2026.10.26 | PHP 긴급 보안수정·23일 추가 안내와 Chrome 업데이트 확인 루미테온 · 정보보안 / 2026년 10월 26일자료 확인 기준은 2026년 10월 26일 오전 10시 33분(한국시간)입니다. 이번 보안 점검은 PHP가 10월 21일 발표한 긴급 권고와 23일 추가 안내, Chrome의 20일 안정판 보안 업데이트를 중심으로 정리했습니다. 공개된 공식 자료를 바탕으로 한 방어 점검이며 특정 회사나 개인의 환경을 분석한 내용은 아닙니다.1. 웹 서버 운영자는 PHP 수정판부터 확인PHP는 10월 21일 CVE-2026-109618·109619를 수정한 8.5.12·8.4.27·8.3.36·8.2.35를 발표하고 즉시 업데이트를 권고했습니다. 인증 없는 원격 코드 실행 위험이며, 웹 요청을 처리하는 PHP 설치가 대상입니다. PHP는 특히 Apache mod_php의 위..
[AI 뉴스] 2026.10.26 | Agent Skills 재단 이관·산림 지도 공개·온디바이스 사기탐지 루미테온 · AI 뉴스 / 2026년 10월 26일자료 확인 기준은 2026년 10월 26일 오전 10시 33분(한국시간)입니다. 이번 글은 10월 22일의 공식 발표 두 건과 14일 공개된 적용 사례를 골랐습니다. AI가 일을 수행하는 절차, 현실을 분류하는 데이터, 개인정보를 다루는 배포 방식이라는 세 관점으로 읽습니다. 아래 내용은 공식 자료 조사이며 직접 사용하거나 성능을 재현한 후기는 아닙니다.1. Agent Skills, 독립 재단으로 관리 기반 이동Anthropic은 10월 22일 에이전트용 공개 표준인 Agent Skills를 리눅스 재단 산하 Agentic AI Foundation에 기부한다고 발표했습니다. 대상에는 이름과 로고, GitHub 조직, agentskills.io 도메인이 포..

티스토리툴바