원격

중국 산업정보화부 사이버 보안 위협 및 취약점 정보 공유 플랫폼(NVDB) 모니터링 결과, PHP에 두 개의 원격 코드 실행 초위험 취약점이 발견되어 심각한 피해를 초래할 수 있습니다. PHP는 웹 개발에 널리 사용되는 오픈 소스 서버 측 스크립트 언어로, 인증되지 않은 공격자가 이 두 가지 취약점을 이용해 원격으로 임의의 코드를 실행할 수 있어 서버 제어, 민감한 정보 유출, 서비스 중단 등의 피해를 초래할 수 있습니다.영향을 받는 범위는 8.5 시리즈 8.5.12 미만, 8.4 시리즈 8.4.27 미만, 8.3 시리즈 8.3.36 미만, 8.2 시리즈 8.2.35 미만, 그리고 8.1 시리즈 및 이전 버전을 포함합니다. PHP 보안 팀은 취약점을 수정하고 보안 공지를 발표했습니다.NVDB는 관련 기관과 사용자에게 즉시 점검하고 최신 보안 버전으로 업그레이드하거나 임시로 오프라인, 세션 업로드 진행 기능 종료, 네트워크 격리, 네트워크 접근 제한 등의 임시 보호 조치를 취할 것을 권장하며, 모니터링 및 관리를 강화하고 계정, 비밀번호 및 키 등의 자격 증명을 즉시 수정할 것을 권장합니다.

텐센트 클라우드 보안 센터에서 모니터링한 결과, PHP에서 원격 코드 실행 취약점이 공개되었습니다. 취약점 번호는 각각 CVE-2026-109618, CVE-2026-109619이며, 코드명은 "php2shell"입니다. 이는 인증되지 않은 원격 공격자가 특수한 multipart POST 요청을 전송하여 메모리 손상을 유발하고 궁극적으로 원격 코드 실행을 통해 서버를 완전히 제어할 수 있는 위험을 초래합니다.텐센트 클라우드 보안에서는 신속하게 보안 자가 점검을 수행할 것을 권장합니다. 영향을 받는 범위에 있다면, 외부 공격자에 의한 침입을 피하기 위해 즉시 업데이트 및 수정을 진행하시기 바랍니다.

느림안전예경고에 따르면, PHP는 10월 20일에 보안 공지를 발표하고 원격 코드 실행(RCE)을 유발할 수 있는 두 가지 심각한 보안 취약점, 번호는 각각 CVE-2026-109618과 CVE-2026-109619를 공개했으며, CVSS v4 점수는 모두 9.2입니다. 현재 PHP 공식은 수정 패치를 발표하지 않았으며, 취약점의 구체적인 영향을 받는 버전 및 이용 조건은 아직 확인되지 않았습니다.현재 정보에 따르면, PHP 공식은 10월 21일 14:00 UTC(베이징 시간 22:00)에 보안 업데이트를 발표할 계획입니다. 느림은 관련 기관이 서버 및 비즈니스 시스템의 PHP 버전을 신속하게 점검하고, 공공망에 노출된 PHP 서비스에 주의하며, 패치가 발표된 후 즉시 업그레이드할 것을 권장합니다; 일시적으로 업그레이드할 수 없는 시스템은 접근 출처를 제한하고 필요시 격리 조치를 취해야 합니다.

왕이 UU 원격은 GitHub에서 제3자 앱 접속 프로토콜을 공개하였으며, 개발자는 자신의 iOS, Android 애플리케이션에 컴퓨터 원격 제어 진입점을 추가할 수 있습니다. AI 프로그래밍 도우미에 "작업용 컴퓨터 연결" 버튼을 추가하는 예를 들면, 사용자가 처음 클릭하면 UU 원격으로 이동하여 자신의 Windows 또는 Mac을 선택하고 바인딩한 후, 다시 클릭하면 직접 원격 제어를 시작할 수 있어 장치를 반복적으로 찾을 필요가 없습니다.원격 제어는 전체 화면 및 화면 속 화면을 지원하며, 사용자는 휴대폰에서 다른 앱을 사용하면서 UU 원격의 떠 있는 작은 창을 통해 컴퓨터를 조작할 수 있습니다. 외출 후 집에 있는 Mac에서 Claude Code 또는 Codex가 작업을 완료했는지 확인할 수 있으며, 제3자 애플리케이션에서 직접 원격 제어를 호출할 수 있습니다. 개발자는 작은 창 모드의 연결 결과를 얻어 장치가 오프라인인지, 연결이 실패했는지를 판단할 수 있습니다.이번에 공개된 것은 앱 간 호출 프로토콜로, 원격 제어 엔진 소스 코드가 아니며, AI가 자동으로 컴퓨터를 조작하는 인터페이스도 아닙니다. 제3자 애플리케이션은 여전히 설치된 UU 원격 클라이언트를 호출해야 하며, 실제 원격 제어는 왕이 에서 수행합니다. 현재 제어되는 장치는 Windows와 macOS만 지원하며, 모바일 단말기는 UU 원격 4.42.0 또는 최신 버전을 사용해야 합니다.

솔라나플로어에 따르면, 한 명의 TOKEN2049 참석자가 싱가포르 경찰에 사건 신고서를 제출했으며, 이는 TOKEN2049 기간 동안 열린 'Don't Get Played'라는 이름의 암호화 보안 관련 행사와 관련이 있습니다.자칭 Apex Accelerator와 Stone Venture의 주최자가 이 행사를 홍보했습니다. 주최자는 현장에서 참석자에게 압력을 가하고 악성 소프트웨어를 설치하도록 유도한 혐의를 받고 있으며, 이 소프트웨어는 주최자가 참석자의 컴퓨터를 원격으로 완전히 제어할 수 있게 합니다.

The Information에 따르면, 트럼프 정부는 미국의 첨단 AI 칩의 컴퓨팅 자원을 원격으로 획득하는 것을 제한하기 위한 새로운 인공지능 칩 규제 규칙을 연구하고 있다.보도에 따르면, 트럼프가 2025년에 두 번째 임기를 시작한 후 백악관은 바이든 정부 시기에 도입된 AI 확산 규칙(AI Diffusion Rule)을 철회한다고 발표했다. 현재 미국 상무부 내부의 소규모 팀이 지리 정치적 경쟁자가 클라우드 컴퓨팅과 같은 원격 방식을 통해 첨단 AI 칩에 접근하는 것을 제한하기 위한 더 작고 집중적인 대체 방안을 마련하고 있다.이 규칙은 아직 제정 단계에 있으며 구체적인 제한 조치는 명확하지 않지만, 미국 정부가 첨단 AI 컴퓨팅 자원의 국경 간 획득에 대한 규제를 다시 강화할 가능성을 보여주고 있으며, 원격 컴퓨팅 서비스를 통해 물리적 칩 수출 제한을 우회할 가능성에 중점을 두고 있다.

코인텔레그래프에 따르면, BTCPay 서버는 라이트닝 네트워크 데몬(LND) 소프트웨어를 실행하는 라이트닝 네트워크 노드에 대한 공용 원격 연결을 일시적으로 제한했습니다. 이는 공격자가 심각한 취약점을 이용해 자격 증명을 획득하고 자금을 이동시킨 사건에 따른 것입니다.BTCPay는 이 제한이 Zeus와 같은 외부 지갑이 BTCPay 서버 도메인을 통해 연결되는 것을 방지할 수 있다고 밝혔습니다. BTCPay는 라이트닝 결제가 계속 진행될 수 있으며, 안전하다고 판단될 때 원격 액세스 옵션을 복원할 계획이라고 전했습니다.

비탈릭 부테린은 여러 CROPS AI 관련 진행 상황을 업데이트하며 "CROPS 이더리움 접속 레이어"와 "CROPS AI" 사이에 명확한 교차점이 있음을 지적했습니다. 그는 제로 지식 증명을 통해 원격 대형 언어 모델에 대한 유료 호출을 수행할 수 있다면, 이더리움 개인 RPC 읽기 문제를 해결하는 데에도 사용할 수 있다고 말했습니다.동시에, Deepseek v4가 출시되었으며, 2비트 양자화 버전은 90GB 내에서 실행될 수 있지만 현재 Apple 하드웨어에서 더 빠른 속도를 보이고 있습니다; 메시지 애플리케이션 messa는 Telegram Alpha 기능을 지원하게 되었습니다; 모델 실행 도구 luceb는 실행 집약적인 모델을 운영할 때 더 높은 효율성을 보여줍니다; 로컬 AI 녹음 도구 VoxTerm은 여전히 지속적으로 개발되고 있습니다. 비탈릭 부테린은 특정 애플리케이션을 위한 미세 조정된 대형 언어 모델이 안전한 코드 작성 능력을 향상시키는 데 도움이 될 것이며, 이더리움 관련 시나리오에도 해당 미세 조정 모델이 필요하다고 언급했습니다.

공격자가 JavaScript에서 가장 인기 있는 HTTP 클라이언트 라이브러리 Axios의 수석 유지 관리자의 npm 접근 토큰을 탈취하고, 해당 토큰을 이용해 크로스 플랫폼 원격 접근 트로이 목마(RAT)가 포함된 두 개의 악성 버전(axios@1.14.1 및 axios@0.3.4)을 배포했습니다. 이들은 macOS, Windows 및 Linux 시스템을 대상으로 하였습니다. 악성 패키지는 npm 레지스트리에서 약 3시간 동안 생존한 후 제거되었습니다.보안 회사 Wiz의 데이터에 따르면, Axios는 매주 1억 회 이상 다운로드되며, 약 80%의 클라우드 및 코드 환경에 존재합니다. 보안 회사 Huntress는 악성 패키지가 온라인에 올라온 지 89초 만에 첫 번째 감염을 감지하였고, 노출 기간 동안 최소 135개의 시스템이 침해되었음을 확인했습니다. 주목할 점은 Axios 프로젝트가 이전에 OIDC 신뢰할 수 있는 배포 메커니즘과 SLSA 추적 증명과 같은 현대적인 보안 조치를 배포했지만, 공격자가 이러한 방어선을 완전히 우회했다는 것입니다. 조사 결과, 프로젝트가 OIDC를 구성하는 동시에 전통적인 장기 유효 NPM_TOKEN을 유지하고 있었으며, npm은 두 토큰이 공존할 때 기본적으로 전통적인 토큰을 우선 사용하여 공격자가 OIDC를 우회하여 배포를 완료할 수 있었습니다.

슬로우 후드 모니터링에 따르면, Apifox 데스크탑 클라이언트가 공급망 공격을 받았으며, 공식 CDN에서 호스팅되는 프론트엔드 스크립트 파일에 고도로 난독화된 악성 JavaScript 코드가 주입되었습니다.영향을 받은 사용자는 자격 증명 도용, 민감한 데이터 유출, 원격 명령 실행 등의 위험에 직면할 수 있으며, 악성 코드는 자동으로 실행되고 고도로 은폐되어 있습니다. 슬로우 후드는 사용자에게 모든 토큰을 즉시 철회하고, 비밀번호를 재설정하며, 세션을 무효화하기 위해 로그아웃 후 다시 로그인할 것을 권장하고, *.apifox.it.com 도메인을 차단하며, 로컬 저장소를 정리하고, API 로그 및 비정상 활동을 검토할 것을 권장합니다.

据 IT 之家报道，微博宣布接入 Kimi Claw，用户关注@微博龙虾助手并发送私信，即可远程连接与控制 AI 智能体。用户两步即可完成配置：私信 @微博龙虾助手 发送"连接龙虾"；按指引完成密钥配置。设置成功后，用户可通过微博移动端随时下达指令，远程操控龙虾助手执行任务，摆脱 PC 端与复杂 App 依赖，在社交浏览中便捷完成信息分析、内容创作与任务管理。据介绍，依托微博实时资讯、热点讨论与多元用户生态，微博为 Kimi 提供高活跃的用户触达通道，Kimi 可在资讯解读、行情追踪、事件响应、账号管理等高频场景快速落地。而 Kimi K2.5 模型在 OpenRouter 的 OpenClaw 模型调用榜单上持续排名全球第一。未来，微博计划面向 AI 应用开放博主历史博文、热搜榜等内容获取能力。

GoPlus 한국 커뮤니티는 X 플랫폼에서 경고를 발표하며, 북한 해커가 npm 레지스트리에 26개의 악성 패키지를 배포했다고 전했습니다. 이 악성 패키지들은 모두 설치 스크립트("install.js")를 포함하고 있으며, 이 스크립트는 패키지 설치 과정에서 자동으로 실행되어 "vendor/scrypt-js/version.js"에 위치한 악성 코드를 실행합니다.악성 코드는 동일한 악성 URL을 통해 원격 접근 트로이 목마(RAT)를 다운로드하고 실행하여 키보드 기록, 클립보드 도용, 브라우저 자격 증명 수집, TruffleHog 비밀 스캔 Git 저장소 및 SSH 키 도용 등의 악성 행위를 수행합니다. 이번 사건은 "Famous Chollima"라는 이름의 북한 해커 활동과 관련이 있습니다.

GoPlus Security는 사용자에게 PromptSpy라는 새로운 Android 악성 소프트웨어에 주의할 것을 경고합니다. 이 악성 소프트웨어는 피싱 웹사이트(예: 은행 웹사이트로 위장)로 사용자를 유도하여 APK 파일을 다운로드하게 하고, 보조 기능 권한을 얻은 후 원격으로 장치를 제어할 수 있습니다.PromptSpy의 특별한 점은 Google Gemini API를 이용해 장치 인터페이스를 분석하고 공격 전략을 수립하여, 다양한 휴대폰 브랜드와 시스템 버전에 더 잘 적응할 수 있도록 하여 공격의 은폐성과 성공률을 높인다는 것입니다.

慢雾 최고 정보 보안 책임자 23pds는 X 플랫폼에서 "graphalgo"라는 이름의 가짜 채용 활동이 원격 접근 트로이 목마(RAT)를 이용해 암호화폐 개발자를 공격하고 있다고 경고했습니다.

xAI는 암호화폐 금융 전문가(Crypto Finance Expert)를 모집하고 있으며, 시급은 45달러에서 100달러까지이며, 이 직무는 완전 원격 근무입니다.해당 직무의 업무 내용은 양적 암호화 전략에서의 복잡한 문제 해결을 포함하며, 온체인 데이터 및 자금 흐름 분석, DeFi 수익 및 유동성 모델링, 영구 계약 및 자금 비용률 전략, CEX/DEX 간 시장 차익 거래, 암호화 시장 미세 구조 및 MEV 연구, 머신러닝 기반의 암호화 Alpha 신호, 그리고 7×24시간 고변동 시장에서의 포트폴리오 관리 및 위험 통제를 포함합니다. 또한 텍스트, 오디오 및 비디오 형식으로 전문 분석을 생성하여 AI 모델 훈련 및 기준 평가에 사용해야 합니다.후보자가 갖추어야 할 주요 자격: 양적 금융, 컴퓨터 과학, 통계학 등 관련 석사 또는 박사 학위 배경을 갖추거나 동등한 수준의 양적 암호화폐 트레이더, 시스템 전략가 또는 온체인 분석가의 전문 경험이 필요합니다. 뛰어난 영어 서면 및 구두 의사소통 능력, 암호화폐 데이터 소스 및 도구에 대한 숙련도, 뛰어난 분석 능력, 세부 사항에 대한 주의, 그리고 정보가 불완전한 상황에서 합리적인 판단을 내릴 수 있는 능력이 요구됩니다.

据 The Hacker News 报道，Cyata 연구员披露 Anthropic 유지의 mcp-server-git에 세 가지 심각한 보안 취약점(CVE-2025-68143/44/45)이 존재하며, 이를 이용해 경로 탐색 및 매개변수 주입을 실행하고, 심지어 원격 코드 실행을 구현할 수 있습니다.이러한 취약점은 프롬프트 주입을 통해 무기화될 수 있으며, 공격자는 AI 어시스턴트가 악성 콘텐츠를 읽도록 제어하기만 하면 공격을 촉발할 수 있습니다. 취약점은 2025년 9월과 12월 버전에서 수정되었으며, 공식적으로 git_init 도구를 제거하고 경로 검증을 강화했습니다. 사용자에게는 가능한 한 빨리 최신 버전으로 업데이트할 것을 권장합니다.

Anthropic이 유지하는 공식 mcp-server-git에서 세 가지 보안 취약점이 발견되었습니다. 이러한 취약점은 프롬프트 주입 공격 수단을 통해 악용될 수 있으며, 공격자는 피해자의 시스템에 직접 접근하지 않고도 악성 README 파일이나 손상된 웹페이지를 통해 취약점을 유발할 수 있습니다. 이러한 취약점은 다음과 같습니다: CVE-2025-68143(제한 없는 git_init), CVE-2025-68145(경로 검증 우회), CVE-2025-68144(git_diff의 매개변수 주입).이러한 취약점을 파일 시스템 MCP 서버와 결합하여 사용할 경우, 공격자는 임의의 코드를 실행하거나 시스템 파일을 삭제하거나 임의의 파일 내용을 대형 언어 모델의 컨텍스트로 읽어올 수 있습니다. Cyata는 mcp-server-git이 repo_path 매개변수에 대한 경로 검증을 수행하지 않기 때문에 공격자가 시스템의 임의 디렉토리에 Git 저장소를 생성할 수 있다고 지적했습니다. 또한, .git/config에서 클리닝 필터를 구성함으로써 공격자는 실행 권한 없이도 Shell 명령을 실행할 수 있습니다. Anthropic은 2025년 12월 17일에 CVE 번호를 할당하고 수정 패치를 제출했습니다. 사용자에게는 mcp-server-git을 2025.12.18 또는 그 이상의 버전으로 업데이트할 것을 권장합니다.

안전 연구원들은 북한 해커 조직 KONNI가 새로운 공격 기법을 개발했으며, 처음으로 Google의 Find Hub 자산 추적 기능을 이용해 Android 기기에 원격 데이터 삭제 공격을 수행했다고 밝혔습니다.공격자는 심리 상담사와 인권 활동가로 가장하여 한국 Kak

ChainCatcher 메시지에 따르면, 6만 개 비트코인을 세탁한 주범 돈즈민이 런던 남화크 형사법원에서 재판을 받게 됩니다. 이 사건은 중영 사법 협력, 국경 간 추적 및 암호화폐 자산 처분의 상징적인 사건이 될 것이며, 중국의 수사 경찰관이 런던에 직접 출석하여 증언할 예정입니다. 여러 명의 중국 피해자들이 중국 톈진의 법원에서 원격 비디오로 증언할 것입니다.재판은 12주 동안 진행될 것으로 예상되며, 크리스마스 전에 종료될 예정입니다. 이 사건은 국경 간 세탁, 암호 자산 추적 등의 문제를 포함하고 있으며, 디지털 화폐 시대의 국경 간 금융 범죄 규제 및 관리에 대한 이정표적인 시험으로 여겨집니다. 돈즈민은 2014-2017년 동안 톈진 블루스카이 그레이 전자기술 유한회사를 통해 폰지 사기형 투자 금융 상품으로 약 430억 위안의 불법 모금을 한 혐의를 받고 있으며, 피해자는 13만 명에 달합니다. 이 사건은 중국 불법 모금 역사에서 상징적인 사건 중 하나일 뿐만 아니라, 영국 사법 역사상 최대 규모의 암호화폐 세탁 사건입니다.

ChainCatcher 메시지에 따르면, Replit CEO는 북한 IT 원격 근무자(ITW)가 AI 도구를 통해 미국 원격 직업을 얻어 북한에 수익을 창출하고 있으며, 그들은 수억 달러를 벌었다고 전했습니다. 블록체인 탐정 ZachXBT는 이에 대해 북한 IT 원격 근무자가 최소 25건의 암호화 산업 회사를 대상으로 한 해킹 공격 또는 랜섬웨어 사건에 연루되어 있다고 답변했습니다. 관련 피해 회사들은 모두 암호화 분야 기업입니다.