Ars Technica

널리 사용되는 취약점 스캐너 Trivy가 진행 중인 공급망 공격으로 침해당해 개발 파이프라인의 중요한 비밀 정보들이 유출될 위험에 처했습니다. 공격자들은 도난당한 자격 증명으로 Trivy의 GitHub 액션 태그에 악성 코드를 강제 푸시하여 개발자 시스템과 CI/CD 파이프라인에서 GitHub 토큰, 클라우드 자격 증명 등을 훔쳐갔습니다. 이 공격은 특히 '강제 푸시' 방식을 사용하여 기존 보안 감시망을 우회하며, 영향을 받은 모든 사용자는 즉시 파이프라인 비밀 정보를 재설정해야 합니다.

미국 CDC 백신 자문위원회(ACIP) 부위원장이 연방 판사의 임명 무효화 판결 후 위원회 해산을 주장했다가 곧 철회하는 혼란이 발생했습니다. 로버트 F. 케네디 주니어 보건 장관이 반(反)백신 인사들로 교체한 ACIP 위원들은 부적절하게 임명되었고 절차를 위반하여 백신 권고를 변경하려 했다는 판결을 받았습니다. 현재 위원회의 향방은 불투명하지만, 보건복지부(HHS)는 법적 절차를 준수해야 합니다.

NASA와 미 우주군은 급증하는 메탄올 연료 로켓 발사 안전을 확보하기 위해 메탄올-액체산소(Methalox) 연료의 폭발 특성 테스트를 진행 중입니다. 이는 발사 패드 간 간격이 좁아지는 상황에서 공공 및 시설 안전 기준을 미세 조정하기 위함이며, 스페이스X, 블루 오리진 등 차세대 로켓에 널리 사용되는 이 신형 연료의 위험성을 정확히 파악하는 것이 목표입니다.

아마존이 자사 AI 서비스와 쇼핑, 스트리팅 생태계를 통합한 새로운 AI 중심 스마트폰 '트랜스포머'를 개발 중인 것으로 알려졌습니다. 이 기기는 기존 앱 스토어 대신 AI를 활용한 인터페이스를 지향하며, 아마존의 AI 제품군 사용을 극대화하는 것을 목표로 합니다.

미국 서부 지역에 기록적인 폭염이 닥치며 저조한 적설량과 맞불려 수자원 부족 및 산불 위험이 고조되고 있습니다. 여기에 강력한 엘니뇨 현상까지 예고되면서, 향후 1년간 기상 예측의 불확실성이 커지고 극한 기후의 영향이 확대될 것으로 보입니다.