The Register

시스코가 Secure Workload Software에서 총 5개의 심각한 보안 취약점을 발표했습니다. 이 중 두 개는 최고 등급인 10점 만점으로 인증 및 권한 제어 결함을 포함하며, SaaS와 온프레미스 사용자 모두 즉각적인 업데이트가 필요한 상황입니다.

알리바바 클라우드는 자체 개발 칩 사용을 늘려 AI 서비스의 마진을 높이고, 서버 투자 회수 기간을 기존 3년에서 2.5년까지 단축할 계획입니다. 이들은 AI를 핵심 성장 엔진으로 삼아 인프라 투자를 전년 대비 75% 늘리는 등 공격적인 확장을 지속하고 있습니다.

슈퍼마이크로가 미국 정부의 GPU 중국 밀수 혐의 조사 결과, 경영진이 직접적인 밀수 계획을 인지하거나 판매에 관여했다는 증거는 찾지 못했다고 발표했습니다. 그러나 수출 통제 규정을 준수하지 않은 영업 및 기술 지원 부서 직원들을 해고하며 내부 통제 시스템 재정비에 착수했습니다.

구글은 APT29와 연계된 것으로 의심되는 러시아 사이버 스파이 그룹들이 OAuth 인증 프로세스를 악용해 계정 권한을 탈취하는 공격을 수행 중이라고 경고했습니다. 이들은 정부, 학계, 방위 산업 종사자를 타겟으로 정교하게 조작된 캘린더 초대나 공공 와이파이 네트워크를 이용해 악성 코드를 유포하고 있습니다.

구글은 딥마인드의 에이전틱 AI 코딩 도구인 Antigravity를 제미나이 엔터프라이즈 구독 모델에 통합하여 기업 고객에게 강력한 보안 및 관리 기능을 제공하기로 했습니다. 이를 통해 개발자들은 익숙한 IDE 환경에서 안전하게 AI 에이전트를 활용할 수 있으며, 관리자는 권한 설정과 비용 관리를 중앙 집중식으로 수행할 수 있습니다.

Go v1.27은 제네릭을 메서드까지 확장하고 구조체 접근 및 타입 추론 기능을 강화하여 반복적인 코드 작성을 줄였습니다. 그러나 이러한 기능적 발전이 코드의 가독성을 떨어뜨리고, AI 에이전트가 코드를 이해하고 검증하는 데 더 큰 비용을 발생시킬 수 있다는 우려도 제기됩니다.

OpenAI는 고객의 프롬프트와 응답을 인력에게 노출하지 않으면서도 자동화된 방식으로 안전성을 검사하는 'Private Safety Processing' 기술을 도입했습니다. 이는 안전 점검을 위해 일정 기간 데이터를 보유하는 Anthropic의 정책과 차별화하여, 진정한 의미의 데이터 비보존(ZDR)을 구현함으로써 엔터프라이즈 시장에서의 우위를 점하려는 전략입니다.

Waymo가 자율주행 센서 데이터를 실시간으로 처리하기 위해 TSMC 5nm 공정 기반의 맞춤형 AI ASIC을 공개했습니다. 이 칩은 1,000 TOPS 이상의 성능과 액체 냉각 및 이중화 설계를 통해 초저지연성과 높은 안전성을 동시에 추구합니다.

랜섬웨어 그룹 LockBit이 US Bank를 해킹하여 데이터를 탈취했다고 주장하며 9월 3일까지 몸값을 지불하지 않으면 정보를 공개하겠다고 협박하고 있습니다. US Bank는 현재 내부 시스템 침입 증거는 발견되지 않았으나 해당 주장에 대해 정밀 조사를 진행 중입니다.

마이크로소프트가 윈도우 작업 관리자의 기능을 확장하여 프로세스별 NPU 및 GPU 뉴럴 엔진 활용도를 확인할 수 있도록 업데이트했습니다. 이를 통해 사용자들은 AI 워크로드가 시스템 자원과 배터리 수명에 미기치는 영향을 더 명확하게 파악할 수 있게 되었습니다.

미국은 전 세계 하이퍼스케일 데이터센터 시장의 압도적 점유율을 기록하고 있으며, 특히 버지니아 북부는 글로벌 용량의 약 12%를 담당하고 있습니다. 최근에는 AI 인프라 수요 대응을 위해 기존 거점에서 전력과 부지 확보가 용이한 미국 내륙 지역으로 데이터센터 확장이 이동하는 추세입니다.

보안 연구원 'Zerotistic'이 Apple의 Find My 네트워크에 Linux 기반 기기를 등록하여, 이미 위치를 공유한 사용자의 실시간 데이터를 읽어내는 데 성공했습니다. 이는 특정 하드웨어로 제한된 기능을 프로토콜 분석과 인증 우회를 통해 비-Apple 기기에서도 구현해낸 사례입니다.

슬랙은 코딩 에이전트가 전용 채널에서 팀원들과 함께 작업하는 'Slack Code' 기능을 도입하여, 개발 프로세스의 투명성을 높이고 협업 효율을 극대화하고자 합니다. 이를 통해 PM이나 디자이너도 터미널 없이 AI의 코드 변경 사항을 확인하고 피드백을 줄 수 있는 환경이 구축됩니다.

Thunderbird가 Firefox와 발맞춰 9월부터 업데이트 주기를 기존 4주에서 2주로 단축합니다. 이번 154 버전에서는 Microsoft 365와의 연동을 위한 Graph API 지원과 보안 및 안정성 개선이 핵심입니다.

랜섬웨어 공격자 중 한 명이 'Ransom Busters'라는 복구 업체로 위장해 피해 기업에 접근하여, 기존 협박금보다 적은 금액으로 데이터를 삭제해주겠다고 제안하며 대금을 탈취하고 있습니다. 조사 결과 이는 실제 복구 업체가 아닌 기존 RaaS(서비스형 랜섬웨어) 조직의 파트너가 자신의 수익을 극대화하기 위해 벌이는 또 다른 범죄 행위로 밝혀졌습니다.

NetBSD 11은 64비트 RISC-V 지원과 초고속 부팅이 가능한 MICROVM 커널을 도입하며 성능과 범용성을 강화했습니다. 이 버전은 Linux 호환성 개선 및 다양한 플랫폼 지원을 통해 안정적이고 경량화된 시스템 구축을 목표로 합니다.

영국 국세청(HMRC)은 기존 SAP ECC 플랫폼을 S/4HANA로 마이그레이션하기 위해 캡제미니와 3,700만 파운드 규모의 계약을 체결했습니다. 이번 계약으로 2004년부터 이어진 캡제미니와 HMRC의 관계는 최대 28년까지 이어질 수 있으며, 이는 국가 핵심 세무 시스템의 디지털 전환 프로젝트입니다.

Adversa AI 연구진은 암호화된 텍스트와 키를 웹페이지에 함께 배치하여 AI 모델의 입력 필터를 무력화하는 새로운 간접 프롬프트 주입 공격 기법을 발견했습니다. 이 공격은 가드레일 스캐너가 읽지 못하는 암호문을 AI의 코드 실행 환경에서 복호화하여 악성 명령을 수행하게 만듭니다.

프랑스 국세청(DGFiP)의 데이터 해킹으로 약 60만 명의 세무 정보와 일부 개인 간 메시지가 유출되었습니다. 이번 사고에는 납세자의 연락처, 가계 재정 상태뿐만 아니라 기업 식별 번호 등도 포함되었으며, 공격자는 이를 활용한 정교한 피싱 공격을 예고하고 있습니다.

OpenAI의 기술적 결함으로 인해 'Trusted Access for Cyber(TAC)' 프로그램에 참여하던 검증된 보안 연구원들의 권한이 삭제되는 사태가 발생했습니다. 일부 사용자는 재인증 과정에서 계정 부적격 판정을 받는 등 기존 승인 상태를 복구하지 못하는 심각한 오류를 겪고 있습니다.

Windows 11 8월 패치(KB5121003) 설치 후 특정 게임들이 예기치 않게 종료되거나 PC가 재부팅되는 현상이 보고되어 마이크로소프트가 원인 파악에 나섰습니다. 이번 문제는 보안을 위해 커널 핸들 검증을 강화하는 과정에서 기존 드라이버의 결함이 노출된 것이 원인일 수 있다는 분석이 나오고 있습니다.

Forrester의 최신 연구에 따르면 AI는 지식 집약적 산업인 소프트웨어 개발 및 IT 서비스를 중심으로 대대적인 변화를 일으킬 예정입니다. 인프라, 데이터, 보안 분야는 명확한 성장이 기대되지만, 앱 개발 도구와 비즈니스 프로세스 아웃소싱(BPO) 등은 생성형 AI의 코딩 능력 향상으로 인해 강력한 파괴적 혁신에 직면할 것으로 보입니다.

NASA는 Katalyst Space의 LINK 위성이 자세 제어용 리액션 휠 결함으로 인해 Swift 관측소를 포획하여 궤도를 높이려던 계획을 중단했습니다. 비록 구조 작전은 실패했지만, LINK 위성은 여전히 근접 비행을 시도하며 향후 위성 서비스 운영을 위한 데이터를 수집할 예정입니다.

SparkyLinux 8.4는 약 1년 만에 3<0xA0>비트 아키텍처 지원을 다시 도입하여 구형 하드웨어의 활용도를 높였습니다. 데비안 13 기반의 이 배포판은 최신 커널 6.12를 탑재하고 있으며, 다양한 데스크톱 환경과 함께 저사양 기기 및 초경량 VM 환경에 최적화된 옵션을 제공합니다.