BTC $81,722.17 -2.49%
ETH $2,410.85 -2.47%
BNB $732.94 -1.64%
XRP $1.33 -2.29%
SOL $104.67 -1.88%
TRX $0.3304 -0.34%
DOGE $0.0794 -3.25%
ADA $0.2168 -3.62%
BCH $275.16 -3.54%
LINK $12.03 -2.88%
HYPE $78.38 -2.85%
AAVE $147.33 -5.05%
SUI $0.9834 -4.49%
XLM $0.1772 -3.50%
ZEC $1,246.09 -4.90%
AAPL $345.21 +1.08%
AMZN $253.54 -2.84%
GOOGL $328.26 -1.62%
MSFT $526.21 -0.81%
META $657.80 -7.41%
NVDA $217.09 -1.63%
TSLA $387.92 +0.07%
SNDK $1,344.95 -1.21%
INTC $88.80 -3.24%
SPCX $152.99 -7.03%
MU $903.93 -0.44%
AMD $529.62 -2.41%
BTC $81,722.17 -2.49%
ETH $2,410.85 -2.47%
BNB $732.94 -1.64%
XRP $1.33 -2.29%
SOL $104.67 -1.88%
TRX $0.3304 -0.34%
DOGE $0.0794 -3.25%
ADA $0.2168 -3.62%
BCH $275.16 -3.54%
LINK $12.03 -2.88%
HYPE $78.38 -2.85%
AAVE $147.33 -5.05%
SUI $0.9834 -4.49%
XLM $0.1772 -3.50%
ZEC $1,246.09 -4.90%
AAPL $345.21 +1.08%
AMZN $253.54 -2.84%
GOOGL $328.26 -1.62%
MSFT $526.21 -0.81%
META $657.80 -7.41%
NVDA $217.09 -1.63%
TSLA $387.92 +0.07%
SNDK $1,344.95 -1.21%
INTC $88.80 -3.24%
SPCX $152.99 -7.03%
MU $903.93 -0.44%
AMD $529.62 -2.41%

afa

전체
글
뉴스 플래시

first_img 머스크 반도체 프로젝트 Terafab이 약 10개의 한국 기업과 접촉하다

한국 미디어 THE ELEC 보도에 따르면, 일론 머스크가 소유한 테슬라와 SpaceX가 반도체 제조 프로젝트 테라팹을 위해 한국의 소재, 부품 및 장비 기업과 접촉하고 있으며, 일부 회사는 비밀 유지 계약을 체결하고 공급 품목에 대해 논의하고 있습니다. 10월 13일부터 15일까지 관련 인원들이 샌프란시스코 Semicon West 2026에서 약 10개의 한국 기업 부스를 방문하여 제품과 생산 능력을 확인하고 후속 협상에 대해 제안했으며, 그 중 상당수 논의는 수개월간 지속되었습니다.ENF Technology, Asflow, G&G Intech는 이번 첫 접촉에 참여했으며, 각각 공정 재료, 배관 부품 및 밸브, 폐수 재사용 장비와 관련이 있습니다. Mico의 세척 자회사 Komico는 약 한 달 전 테슬라, SpaceX와 삼자 비밀 유지 계약을 체결하고 텍사스 연구 개발 시험 라인 세척 서비스에 대해 논의했습니다. Unisem은 폐가스 처리 등 환경 보호 장비에 대해 비밀 유지 계약을 체결했으며, Dongjin Semichem은 텍사스 희석제 공장 및 인산 등 재료에 대해 논의하고 있습니다. 한미 반도체는 열압 접합 장비에 대해 논의 중이며, HPSP는 연구 개발 라인에 1대의 고압 수소 재활용 장비를 공급할 예정입니다. 테스트 소켓 기업 ISC는 샘플 및 설계 정보를 교환했습니다.테라팹은 텍사스주에 위치하며, 테슬라, SpaceX 및 xAI가 올해 3월 공동으로 추진한다고 발표했습니다. 독립 법인 및 주식 구조는 아직 공개되지 않았습니다. 목표는 10년 내에 월 100만 장의 반도체를 생산하는 것이며, 초기 투자액은 168억 달러로 3000명 이상의 직원을 고용할 계획입니다. SpaceX는 이달 초 텍사스와 세금 감면 계약을 체결하고 공사를 시작했으며, 업계에서는 월 10만 장의 초기 시설이 2030년 이전에 완공될 것으로 예상하고 있습니다. 초기 용도에는 테슬라 자율주행 및 로봇 칩, 그리고 SpaceX 위성 및 우주 데이터 센터 칩이 포함됩니다.

GitHub와 Grafana의 보안 사건은 대규모 "미니 샌드웜" 공급망 공격과 관련이 있을 가능성이 높습니다

최근 여러 고빈도 npm 패키지, AntV 및 Echarts-for-react와 Python SDK durabletask가 Mini Shai-Hulud "미니 샤이 훌루드" 공급망 공격을 받았다는 위협 정보가 느린 안개에 의해 발표되었습니다. npm 계정 atool이 해킹당했으며, 공격자는 22분 만에 637개의 악성 버전을 자동으로 게시하였고, 이는 317개의 패키지와 관련이 있습니다. 공격자는 35분 내에 durabletask 1.4.1, 1.4.2 및 1.4.3 버전을 연속으로 업로드하여 정상적인 게시 제어를 우회하고 마이크로소프트 공식 게시물로 가장했습니다.GitHub 토큰 대규모 유출 사건과 Grafana Labs의 랜섬웨어 공격은 이 공급망 공격과 관련이 있을 가능성이 높습니다. 영향을 받은 구성 요소에는 npm 생태계의 AntV, Echarts-for-react와 같은 고빈도 구성 요소 및 Python 패키지 durabletask 1.4.1, 1.4.2 및 1.4.3이 포함됩니다. 공격자는 클라우드 및 로컬 자격 증명을 탈취하고, 내부 저장소 및 민감한 클라우드 인프라에 무단으로 접근하며, 개발자 머신 및 CI/CD 파이프라인으로 수평 이동하고, 유출된 GitHub 토큰을 판매 및 활용하며, 랜섬 및 데이터 유출 위협을 실행할 수 있습니다.느린 안개는 모든 노출된 자격 증명을 즉시 교체하고, 영향을 받은 패키지를 교체하며, 감염될 가능성이 있는 시스템을 격리하고, 엄격한 의존성 검토 정책을 시행할 것을 권장합니다. 이전 소식에 따르면, "미니 샤이 훌루드" 웜이 최근 오픈 소스 코드 저장소에서 대규모 감염을 완료했으며, 개발자는 점검에 주의해야 합니다.

Grafana: 최근의 보안 사건이 고객의 생산 시스템과 운영에 영향을 미치지 않았다는 조사 결과

오픈 소스 데이터 시각화 도구 Grafana는 5월 16일의 보안 사건 조사에 대한 최신 진행 상황을 발표했습니다. 조사 결과, 이번 사건은 Grafana Labs의 GitHub 환경에 국한되며, 공개 및 비공식 소스 코드와 내부 GitHub 저장소를 포함하고 있으며, 고객의 생산 시스템, 운영 또는 Grafana Cloud 플랫폼에는 영향을 미치지 않았습니다. 다운로드된 내용은 소스 코드를 제외하고, 팀이 내부 운영 정보 및 비즈니스 세부 사항을 협업하고 저장하는 데 사용하는 일부 저장소를 포함하고 있으며, 비즈니스 연락처 이름과 이메일 주소가 포함되어 있지만 생산 시스템이나 클라우드 플랫폼의 데이터는 아닙니다.Grafana Labs는 코드베이스가 다운로드되었지만 변조되지 않았다고 명확히 밝혔으며, 현재 고객과 오픈 소스 사용자는 아무런 조치를 취할 필요가 없습니다. 이 사건은 Mini Shai-Hulud 운동을 통해 발생한 TanStack npm 공급망 공격에서 비롯되었습니다. Grafana Labs는 5월 11일에 악의적인 활동을 감지하고 비상 대응을 시작했지만, 하나의 자격 증명을 누락하여 공격자가 접근 권한을 얻었습니다. 5월 16일에 몸값 요구를 받은 후, 회사는 몸값을 지불하지 않기로 결정했으며, 자동화된 자격 증명을 교체하고, 모니터링을 강화하며, 5월 11일 이후의 모든 제출을 감사하고, GitHub 보안 구성을 대폭 강화했습니다. 회사는 연방 법 집행 기관에 통보했으며, 조사는 계속 진행 중입니다.
app_icon
ChainCatcher Building the Web3 world with innovations.