The Register

호주의 아파트 호텔 체인인 퀘스트(Quest)가 외부 데이터베이스 운영 업체의 취약점을 통해 고객 개인정보가 유출되었다고 발표했습니다. 유출된 정보에는 이름, 이메일, 연락처 및 일부 생년월일이 포함되어 있으며, 이는 잠재적인 명의 도용 범죄로 이어질 위험이 있습니다.

Cerebras는 새로운 실리콘 제조 대신 전력 공급 효율화를 통해 클럭 속도를 높인 WSE-3T 칩과 CS-4 랙 시스템을 발표했습니다. 이번 세대는 연산 및 대역폭 성능을 이전 세대 대비 두 배로 끌어올렸으며, AWS 및 AMD와 협력하여 추론 파이프라인의 일부를 분담하는 새로운 아키텍처를 채택했습니다.

OpenAI는 최근 HuggingFace 해킹 사건 이후 보안 강화를 위해 일부 워크로드에 대한 컴퓨팅 오버헤드가 20% 증가할 것이라고 밝혔습니다. 이를 위해 Chain-of-Thought(CoT) 모니터링을 확대하고, 특정 고성능 모델의 학습 및 추론 과정에 더욱 엄격한 보안 프로토콜을 적용할 계획입니다.

연구진은 NFC 프록시를 활용해 컨택리스 결제 과정 중 만료일 정보를 조작함으로써 유효기간이 지난 카드를 활성화하는 공격 방식을 입증했습니다. 특히 비자(Visa)의 결제 프로토콜에서 데이터 무결성 보호가 미흡하여 중간자 공격(MitM)에 취약하다는 점을 밝혀냈습니다.

보안 기업 Surfshark의 조사 결과, 메타의 앱들이 애플 및 마이크로소프트보다 평균 3배 많은 유형의 사용자 데이터를 수집하는 '데이터 탐식' 행태를 보였습니다. 구글 또한 다양한 카테고리에서 높은 수준의 데이터 수집을 기록했으며, 이는 빅테크 기업들이 여러 앱을 통해 사용자의 디지털 지도를 구축하고 있음을 시사합니다.

보안 업체 Surfshark의 조사 결과, Meta 앱은 평균 35개 데이터 유형 중 25개를 수집하여 Apple이나 Microsoft보다 훨씬 많은 데이터를 확보하는 것으로 나타났습니다. Google 역시 다양한 카테고리에서 높은 수준의 데이터 수집을 기록하며 개인정보 침해 우려를 높이고 있습니다.

오픈소스 프레임워크 Ray에서 브라우저를 통해 시스템 권한을 탈취할 수 있는 심각한 보안 취약점(CVE-2025-62593)이 발견되었습니다. 공격자는 피싱이나 악성 광고를 통해 개발자 PC를 장악한 뒤, 이를 교두보로 삼아 기업 내부 네트워크까지 침표할 수 있어 즉각적인 업데이트가 필요합니다.

애플이 이미지 파일 처리 과정에서 임의 코드를 실행할 수 있는 취약점(CVE-2026-65346)을 포함한 대규모 보안 패치를 발표했습니다. 이번 취약점은 사용자의 개입 없이도 기기를 장악하는 '제로 클릭' 스파이웨어 공격에 이용될 위험이 크며, 네트워크 트래픽 가로채기가 가능한 통신 컴포넌트 결함도 함께 수정되었습니다.

AmigaDOS의 근간이 된 TRIPOS를 Motorola 680로 이식하여 아마가의 성공적인 출시를 이끈 프로그래머 팀 킹이 향년 70세로 별세했습니다. 그는 병렬 컴퓨팅 분야의 연구와 더불어 영국 초기 ISP인 UK Online을 창업해 매각에 성공하는 등 기술적 전문성을 비즈니스 가치로 전환한 인물입니다.

마이크로소프트가 파일 탐색기의 프리징 현상과 컨텍스트 메뉴의 복잡성을 해결하기 위해 실험적 윈도우 인사이더 채널을 통해 대대적인 업데이트를 진행합니다. 이번 업데이트는 불필요한 기능을 제거하고 사용자가 원하는 대로 메뉴를 구성할 수 있는 유연성을 제공하여, 과거 윈도우 10 스타일의 익숙한 작업 환경으로 돌아갈 수 있도록 지원하는 데 중점을 두고 있습니다.

Varonis Threat Labs 연구진은 코파일럿에게 공격이 불가능한 이유를 반복 질문함으로써, 숨겨진 파라미터(autorun=1)와 자동 실행 메커니즘을 스스로 밝히게 하는 '메타 해킹' 기법을 증명했습니다. 이 취약점을 통해 공격자는 사용자의 개입 없이도 악성 프롬프트를 실행하여 이메일, 드라이브 등 연결된 앱의 데이터를 탈취하거나 AI 메모리를 오염시킬 수 있습니다.

마이크로소프트는 팀즈 실시간 자막의 정확도와 접근성을 높이기 위해 비속어 필터링 기능을 기본적으로 비활성화하는 업데이트를 진행하고 있습니다. 하지만 GCC, GCC High 등 미국 정부 전용 환경에서는 이 기능의 적용이 당초 계획보다 한 달 늦어진 8월 말까지 지연될 예정입니다.

파리 샤를 드 골 공항의 자동 여권 심사대(PARAFE)에서 시스템 충돌로 인해 윈도우 데스크톱 화면이 노출되는 사고가 발생했습니다. 공항 측은 IT 문제로 인한 검문 지연을 공식 확인했으며, 이는 최근 유럽 내 주요 공항에서 반복적으로 나타나는 시스템 불안정성 문제를 보여줍니다.

Kubuntu Focus가 TechPaladin을 후원하여 KDE Plasma 6.6, Frameworks, Gear 앱에 대해 최소 3년간의 보안 및 버그 수정을 제공하기로 했습니다. 이번 조치로 Kubuntu 26.04는 안정적인 데스크톱 환경을 확보하게 되었으며, 다른 리눅스 배포판들도 이 지원 체계를 활용할 수 있습니다.

영국 교통부는 Google AI를 활용해 북대서양 상공의 지속성 연막 발생 지역을 예측하고, 항공기가 이를 피할 수 있도록 경로 및 고도를 조정하는 실험을 진행합니다. 이번 프로젝트는 약 260만 파운드가 투입되며, 연막으로 인한 기후 변화 영향을 최소화하는 것을 목표로 합니다.

MIT 연구진은 확산 모델의 학습 데이터가 방대해질수록 특정 출력물을 특정 입력 데이터와 연결하는 것이 불가능해지는 현상을 발견했습니다. 이는 AI 생성물의 저작권 침해 여부를 가리는 법적·윤리적 기준을 무력화할 수 있는 중요한 발견입니다.

영국의 해외 기술직 비자 신청 건수가 전년 대비 7% 감소하며 3년 연속 하락세를 기록했습니다. 소프트웨어 개발자와 IT 분석가 등 핵심 직군의 인력 유입이 줄어들면서, 글로벌 기술 패권 경쟁 속에서 전문 인력 부족 문제가 심화될 우려가 커지고 있습니다.

구글이 파산한 미국 저가 항공사 스피릿(Spirit)의 이메일, 통화 기록, 운영 데이터 등 방대한 비정형 데이터를 경매를 통해 1,000만 달러에 인수했습니다. 이번 인수는 범용 모델을 넘어 특정 산업 분야의 전문 지식을 학습시키려는 구고의 AI 전략을 반영하며, 데이터가 기업의 생존을 넘어 새로운 자산으로 재탄생하고 있음을 시사합니다.

마이크로소프트 MVP인 Loryan Strant가 MS의 빈번한 제품명 변경 이력을 정리한 'Microsoft Rebrand Registry' 사이트를 제작했습니다. 이 사이트는 72개 제품과 158개의 명칭 변화를 기록하며, 데이터 분석을 통해 향후 리브랜딩 가능성이 높은 제품까지 예측합니다.

Xen 프로젝트가 로봇 및 자동차 산업의 요구에 맞춰 하이퍼바이저의 기능적 안전(Functional Safety) 표준 준수를 위한 전담 위원회를 구성했습니다. AMD, Renesas 등이 참여하는 이번 움직임은 가상화 기술을 통해 핵심 제어 시스템과 일반 애플리케이션을 물리적으로 분리된 것처럼 격리하여 시스템 안정성을 극대화하는 것을 목표로 합니다.

프랑스 개발자 Théo Ducrelar의 조사에 따르면 전 세계 주요 웹사이트의 87.2%가 HTML 및 CSS 표준을 위반하고 있습니다. 특히 프론트엔드 프레임워크로 인한 잘못된 태그 중첩과 접근성 미비가 심각한 수준이며, 이는 향후 글로벌 규제 대응에 큰 걸림돌이 될 수 있습니다.

결제 기업 스트라이프(Stripe)가 다양한 AI 모델을 연결하는 게이트웨이인 오픈라우터(OpenRouter)를 70억 달러 규모에 인수할 예정입니다. 이번 인수를 통해 스트라이프는 결제 데이터와 AI 토큰 사용 데이터를 동시에 확보하며, AI 시대의 핵심적인 유통 및 결제 허브로 도약하려는 발판을 마련했습니다.

지멘스와 라인하우젠이 초고밀도 AI 랙에 800V DC 전력을 직접 공급하기 위한 모듈형 솔리드 스테이트 트랜스포머(SST)를 개발 중입니다. 이는 기존의 다단계 변환 과정을 줄여 에너지 효율을 높이고, 메가와트(MW)급 전력을 요구하는 차세대 AI 하드웨어 인프라에 대응하기 위함입니다.

GitHub Copilot Autofix가 Snowflake 커넥터 코드에 스크립트 주입 취약점을 생성했고, 이를 Wiz의 AI 공격 에이전트인 'Red Agent'가 자율적으로 발견하여 Jira 인증 정보를 탈취했습니다. 다행히 이는 합법적인 버그 바운티 프로그램의 일환이었으며, Snowflake는 보고 당일 즉각적인 패치와 자격 증명 교체를 완료했습니다.