보안취약점

애플, 삭제된 메시지 유출 막는 iOS 긴급 보안 업데이트 배포

* iOS 26.4.2 및 iOS 18.7.8 긴급 보안 패치 배포를 통한 취약점 해결 * 삭제된 알림 내용이 기기 내 데이터베이스에 잔존하는 결함(CVE-2026-28950) 수정 * FBI가 삭제된 시그널(Signal) 메시지를 추출하는 데 해당 취약점을 악용한 사례 확인 * 업데이트 적용 시 과거에 저장된 알림 파편까지 소급하여 완전히 삭제 처리

리눅스 커널의 9년 된 보안 취약점 발견 및 루트 권한 탈취 위험

* 리눅스 커널 내 9년간 방치된 심각한 권한 관리 취약점(CVE-2026-46333) 발견 * 로컬 사용자가 루트 권한을 획득하여 민감 파일 노출 및 임의 명령 실행 가능 * 데비안, 페도라, 우분투 등 주요 배포판의 기본 설치 환경에 광범위한 영향 * 최신 커널 업데이트 적용 및 SSH 호스트 키 교체 등 즉각적인 보안 조치 필요

AI 브라우저의 가드레일 무력화 '바이오쇼킹' 공격과 브라우저 보안 위협

* AI 브라우저의 보안 가드레일을 무력화하여 사용자 자격 증명을 유출시키는 '바이오쇼킹' 공격 기법 발견 * 가상 게임 상황 설정을 통해 AI가 안전 규칙 대신 게임 로직을 따르게 유도하여 민감 데이터 탈취 * 간접 프롬프트 주입을 통해 챗GPT 아틀라스, 클로드 등 주요 AI 에이전트의 취약성 확인 * 제로데이 취약점 및 공통 브라우저 코어(Chromium) 기반의 광범위한 엔터프라이즈 보안 리스크 증대