ac

오픈 소스 서버 소프트웨어 Apache HTTP Server에서 심각한 보안 취약점이 발견되었습니다. 공격자는 영향을 받는 서비스에 접근할 수 있는 경우, 요청을 구성하여 서버 메모리를 손상시키고, 웹 서비스 프로세스 권한으로 코드를 실행할 수 있습니다. 이 취약점은 HTTP/2 모듈에 위치해 있으며, 공격자는 인증 없이 동시 동기화 결함을 유발하고 힙 메모리 손상을 일으킬 수 있습니다. 성공적으로 이용할 경우 Apache 작업 프로세스 권한으로 코드를 실행하고, 해당 프로세스가 읽을 수 있는 데이터에 접근할 수 있습니다.영향을 받는 범위는 Apache HTTP Server 2.4.55에서 2.4.70까지이며, GitHub에서 별도로 사용되는 mod_h2 2.0.8에서 2.0.42까지 포함됩니다. 레드햇사는 위험이 HTTP/2를 활성화하는 Protocols 지시어를 사용하는 서버와 관련이 있다고 밝혔습니다. 여기에는 암호화 연결에 사용되는 H2와 평문 연결에 사용되는 H2C가 포함됩니다. 관리자는 전역 구성과 각 가상 호스트 구성을 모두 점검해야 하며, 웹사이트 프론트엔드에 CDN 또는 리버스 프록시가 배포된 경우 Apache 소스 사이트가 HTTP/2를 통해 직접 접근 가능한지 확인해야 합니다.Apache는 2026년 11월 11일에 HTTP Server 2.4.71을 발표했으며, Apache를 사용하는 웹사이트는 즉시 업그레이드를 권장합니다. 일시적으로 업그레이드할 수 없는 경우 HTTP/2를 임시로 비활성화할 수 있습니다. 문제는 mod_http2의 assign_headers() 함수에 있습니다. HTTP/2는 동일한 연결에서 여러 요청을 동시 처리할 수 있도록 허용하며, 영향을 받는 코드는 공유 자원을 처리할 때 동기화 결함이 있어 힙 메모리 손상을 초래할 수 있습니다. 이 취약점은 Anthropic OSS Scanner 오픈 소스 프로젝트의 스캔 계획과 Google Cloud 취약점 연구 팀에 의해 발견되었으며, Anthropic은 10월 26일 Apache 재단에 보고하였고, 구글 클라우드 팀은 11월 3일 동일한 취약점을 보고했습니다.

2026년 11월 12일 Unemployment Labs에서 발표한 분석에 따르면, 연구자들은 모델 공개 가중치에 대한 포렌식 수준의 추적을 통해 DeepSeek, 월의 어두운 면(Moonshot AI), MiniMax 및 앤트 그룹이 최근 발표한 여섯 가지 AI 모델이 NVIDIA Blackwell 아키텍처와 일치하는 디지털 지문을 포함하고 있음을 발견했습니다.연구에 따르면, 이러한 모델은 초기화 단계에서 미국 수출 규제 대상의 고급 하드웨어를 사용했습니다. 비록 이 지문 기술이 칩의 구체적인 위치나 획득 방법을 추적할 수 없고, 수출 규칙이 위반되었는지 증명할 수는 없지만, 기술적 증거는 이러한 중국의 주요 AI 개발자들이 Blackwell 아키텍처를 이용하여 모델 훈련을 시작했음을 나타냅니다. 연구자들은 다른 하드웨어의 가능성을 배제했으며, 이 분석 방법이 알려진 모델 훈련 하드웨어의 검증을 통해 확인되었다고 지적했습니다.

Hugging Face CEO 클레망 들랑그는 엔비디아 CEO 황 인 훈의 퇴임에 대해 "매우 슬픈 날"이라고 언급하며 이러한 일이 일어나지 않기를 바란다고 말했다. 그는 또한 Hugging Face가 이전보다 더 열심히 오픈 소스 AI를 위해 싸울 것이라고 강조하며, 이 일이 매우 중요하므로 지금 속도를 늦출 수 없다고 덧붙였다. 엔비디아는 최고 재무 책임자 코렛 크레스를 임시 CEO로 임명했다.엔비디아는 9월에 129억 달러에 오픈 소스 AI 모델 플랫폼 Hugging Face를 인수할 계획을 발표했으며, 거래는 2027년 상반기 완료될 것으로 예상된다. 이 거래 규모는 엔비디아 역사상 두 번째로 큰 규모로, 2025년 12월에 200억 달러에 칩 회사 Groq의 자산을 인수한 거래에 이어 두 번째이다. 미국 법무부는 10월에 이 인수가 AI 시장 경쟁에 미치는 영향에 대해 조사를 시작했으며, 엔비디아는 이전에 Hugging Face 플랫폼이 개방적으로 지원될 것이라고 약속했다.

The Block에 따르면, TRM Labs는 Beacon Concierge라는 이름의 호스팅 서비스를 출시하여 법 집행 기관이 암호화 거래소 및 스테이블코인 발행자와 협력하여 모든 체인 또는 자산에서 불법 암호화 자금 흐름을 차단하고 압수하는 데 도움을 주고자 합니다.Beacon은 200명 이상의 회원을 보유하고 있으며, 80%의 암호화 거래량을 커버하고, 응답 시간은 분 단위로 측정됩니다.

시장 소식에 따르면 SpaceX와 테슬라의 합병이 가장 빠르면 12월에 발표될 수 있다고 합니다.

SpaceX는 740억 달러 이상의 미국 계획 투자를 대표하는 두 개의 새로운 프로젝트를 발표했습니다.

SpaceX는 새로운 프로젝트가 운영에 들어간 후 500개 이상의 장기 직업을 지원할 것으로 예상한다고 발표했습니다.

SpaceX는 애리조나주에 500억 달러 규모의 슈퍼컴퓨팅 단지를 건설할 계획이며, 6,500개의 일자리를 창출할 것입니다.

SpaceX는 브라운스빌 수리 시설 확장을 위해 2억 2천만 달러를 투자할 것을 약속했습니다.

SpaceX는 리토 그랜드 리버 밸리에 240억 달러 이상을 투자하여 새로운 슈퍼 컴퓨팅 인프라를 구축할 계획입니다.

미국 증권 거래 위원회 문서에 따르면, 다우 은행은 보유하고 있는 스페이스엑스 주식을 77.8% 증가시켜 보유한 스페이스엑스 A 클래스 주식이 1,930만 주에 이르렀습니다.

암호화 거래 플랫폼 Backpack이 일본 디지털 은행 Minna Bank와 협력 계약을 체결했다고 발표했습니다. Minna Bank는 일본 대형 지방은행 그룹 중 하나인 FFG에 속합니다. 양측은 Backpack의 온체인 인프라를 활용하여 일본에서 암호 자산 관련 디지털 은행 서비스를 제공하는 방안을 모색할 것입니다. Backpack은 암호화폐 거래 플랫폼과 멀티체인 지갑으로 자리 잡고 있으며, RootData에 따르면 이 프로젝트는 2022년에 2000만 달러의 전략적 자금을 조달했으며, 2024년에는 1700만 달러의 A 라운드 자금을 조달할 예정입니다.

독일 뮌헨에 본사를 둔 SE3가 3000만 달러 A 라운드 자금을 조달했으며, Accel이 주도하고 Keen Venture Partners, Seedcamp 및 Lakestar가 참여했습니다.SE3는 드론을 위한 공간 AI를 개발하고 있습니다.

The Information에 따르면, 미국 상무부는 중국 인공지능 기업이 싱가포르, 말레이시아, 태국, 인도네시아, 브라질, 노르웨이 및 남아프리카의 데이터 센터를 통해 엔비디아 Blackwell 및 최신 세대 칩을 임대하는 것을 차단하기 위한 새로운 규정을 제정할 계획입니다. 위의 국가에서 관련 칩을 수입하려면 수출 허가를 받아야 합니다. 구매자는 칩 수신자와 칩이 실행될 내용을 공개해야 하며, 지속적인 모니터링을 받아야 하며, 관련 요구 사항은 원격 접근 및 밀수에 대해서도 적용됩니다.미국 상무부 산업안전국은 기존 반도체 수출 규제를 위의 7개 국가에 적용할 계획이며, 새로운 규정은 이달 중 가장 빠르게 발표될 수 있습니다. 미국 기업이 이러한 국가에서 운영하는 데이터 센터는 중국, 러시아 등 무기 금수 국가의 원격 접근을 제한할 경우 허가 요구에서 면제될 수 있지만, 여전히 현지 고객 및 컴퓨팅 규모를 보고해야 합니다.

전 Superstate 엔지니어링 책임자 Jon Walch가 트위터에 게시한 내용에 따르면, 그의 새 회사 Offworld Privacy는 Zcash와 같은 프라이버시 암호 자산을 Helius Privacy와 Aztec Network의 비공식 DeFi에 도입할 예정입니다. 첫 번째 제품에는 신뢰 최소화의 차단 Zcash 브리지와 비공식 대출 프로토콜이 포함됩니다.

블록체인 기반 시설 서비스 제공업체 Chainstack은 2026년 10월 26일부터 31일 사이에 AI 기반의 사이버 공격을 받았다고 발표했습니다. 공격자는 수정되지 않은 기본 관리자 자격 증명과 단일 로그인 보호가 없는 Grafana 인스턴스를 통해 개발 환경에 접근한 후, 인증되지 않은 MCP 도구 서버를 이용해 클러스터 관리자 권한을 얻고 자동화 플랫폼을 통해 자격 증명을 탈취하여 최종적으로 생산 환경에 접근해 고객 데이터베이스를 읽었습니다.이번 사건으로 인해 고객 계좌 정보가 노출되었으며, 여기에는 조직 이름, 계좌 소유자 이름, 구성원 이메일 주소 및 비밀번호 해시가 포함됩니다. 공격자는 노드 자격 증명이 저장된 시스템에도 접근할 수 있었으나, 읽혔다는 증거는 없었습니다. 그럼에도 불구하고 Chainstack은 고객에게 노드 자격 증명을 교체할 것을 요구했습니다. Chainstack은 고객을 위한 서비스가 사건 발생 기간 동안 정상적으로 운영되었으며, 고객 노드, 콘솔 및 API는 수정되지 않았다고 밝혔습니다. 조사 결과 공격자는 오픈 소스 프레임워크 ARTEX를 사용했으며, 소프트웨어 취약점을 이용한 증거는 발견되지 않았습니다. Chainstack은 공격 접근 경로를 차단했으며, 고객에게 비밀번호 변경, 노드 자격 증명 교체, 플랫폼 API 키 재생성 및 피싱 정보에 대한 경계를 요구했습니다.

OpenAI는 ChatGPT Finances 기능이 Mac 데스크톱 애플리케이션으로 공식 확장되었다고 발표했습니다. 사용자가 애플리케이션을 업데이트한 후, 사이드바의 "재무"입구 에서 은행, 신용 카드 및 투자 계좌를 연결하여 macOS에서 직접 잔액을 확인하고, 소비를 분석하며, 구독을 관리하고, 투자 포트폴리오를 추적할 수 있습니다. 이 기능은 금융 데이터 서비스 제공업체인 Plaid를 통해 계좌에 접속하며, ChatGPT는 실제 거래, 잔액 및 투자 데이터를 기반으로 질문에 답변할 수 있습니다. 예를 들어, 이번 달에 가장 많이 지출한 카테고리나 취소해야 할 구독에 대해 문의할 수 있으며, 계좌 정보를 결합하여 분석을 제공합니다.ChatGPT Finances는 올해 5월에 출시되었으며, 주요 기능으로는 카테고리별 지출 추적, 정기 결제 검토, 주식 보유 및 자산 배분 모니터링, 신용 점수 추적, 그리고 매주 재무 동향 생성이 포함됩니다. 개인정보 보호 측면에서 OpenAI는 이 연결이 읽기 전용 권한만을 가진다고 강조하며, ChatGPT는 송금, 청구서 지불 또는 주식 거래를 실행할 수 없으며, 사용자는 언제든지 계좌 연결을 끊을 수 있습니다. 이 기능은 현재 미국 지역의 Free, Go, Plus 및 Pro 사용자에게 제공됩니다.

Ornn Compute Price Index 데이터에 따르면, 엔비디아 Blackwell 칩의 시간당 임대 가격이 두 달 전 2.75 달러에서 4.08 달러로 상승하여 48% 증가했습니다. 최근 몇 달 동안 프로그래밍, 부동산 방문 예약 등 자율 실행 작업을 수행하는 AI 지능체에 대한 수요가 증가하면서 기업들이 컴퓨팅 파워 확보에 박차를 가하고 있습니다. OpenAI API의 분당 토큰 사용량은 지난해 10월 600억에서 올해 3월 하순 1500억으로 증가했습니다.Anthropic은 3월 하순부터 평일 태평양 표준시 5시부터 11시까지의 피크 시간대에 사용자 토큰 사용량을 제한하기 시작했습니다. CoreWeave는 지난해 말 서비스 가격을 20% 이상 인상했으며, 소규모 고객에게는 최소 3년의 서비스 계약을 체결하도록 요구하고 있습니다. 이전 계약 기간은 1년이었습니다. OpenAI의 최고 재무 책임자 Sarah Friar는 컴퓨팅 파워 부족으로 인해 회사가 일부 프로젝트를 포기하고 있다고 밝혔습니다.

비밀번호 펑크 선구자이자 Blockstream 공동 창립자인 아담 백은 CNBC 프로그램에서 개인적으로 비트코인이 2028년까지 100만 달러에 이를 것이라고 언급했습니다.아담 백은 현재 비트코인이 약 95%의 잠재적 채택 공간이 아직 발휘되지 않았으며, 연금, 공동 펀드 등 대규모 자본 풀은 비트코인을 대규모로 배치하지 않았다고 지적했습니다. 그는 기관 채택률이 지속적으로 증가함에 따라 비트코인의 가격 바닥도 장기적으로 상승 추세를 보일 것이라고 생각합니다.