검색 결과
"CVE"
뉴스
시장·실적·공급망
PHP 치명적 취약점 CVE, AI 발견에 엠바고 조기 유출
PHP 재단이 조율된 공개를 준비하던 두 개의 치명적 취약점(CVE-2026-109618, CVE-2026-109619, CVSS 9.2)이 정식 발표 전에 유출돼 논란이 일고 있다. 해커뉴스 이용자 petecooper는 자신이 엠바고 사실을 몰랐다며 사과문을 올렸고, 자신에게 정보를 전한 쪽도 엠바고가 없다고 알려줬다고 설명했다. 소셜미디어 등에서 이미 여러 유출이 돌면서 PHP 재단은 발표 일정을 하루 앞당겼으나, 보안기업 체인가드는 예정보다 6시간 이상 앞서 내용을 공개했다. 체인가드 CEO 댄 로렌크는 여러 연구자와 논의한 뒤 내린 결정이며 공개 직후 관련 그룹에 알렸다고 링크드인에서 해명했다. 해당 취약점은 PHP 런타임 자체의 버그로, 공격이 아니라 AI 도구를 이용한 조사 과정에서 발견된 것으로 전해졌다.
시스템반도체·팹리스미디어텍 칩 부팅커널 LK 취약점 2건, 아우토크립트가 CVE 등록
자동차 보안 기업 아우토크립트는 자사 레드팀이 미디어텍 시스템온칩(SoC) 부팅 과정에 쓰이는 오픈소스 임베디드 커널 '리틀 커널(LK)'을 연구하던 중 보안 취약점 2건을 발견했다고 29일 밝혔다. 레드팀은 공격자 입장에서 시스템을 모의 공격해 약점을 찾는 조직이다. 발견된 취약점 2건은 모두 국제 취약점 식별번호(CVE)를 받았으며, 아우토크립트는 이를 미디어텍과 LK 프로젝트 측에 각각 제보했다.