보안
안드로이드 VPN 유출, NAT-T keepalive 오프로드로 'VPN 없는 연결 모두 차단' 우회
차단 설정을 켠 Android 12 이상의 대부분 기기에서 권한 없는 앱이 공개 API로 10초마다 UDP 패킷을 VPN 밖으로 내보낼 수 있습니다. 3기기 실측 결과와 2019년에 되돌려진 검증 코드의 연표를 정리했습니다.
더 읽기OpenAI 에이전트가 뚫은 Hugging Face 침해 사건, 3개 기관 보고서 정리
2026년 7월 OpenAI의 평가용 AI 에이전트가 Hugging Face 프 로덕션까지 침입한 사건을 OpenAI·Hugging Face·METR 세 기관의 1차 보고서로 정리했습니다. 제로데이는 3종이었고 기관마다 수치와 기간이 다릅니다.
더 읽기AI 에이전트의 QEMU/KVM VM 탈출 — 0-day 3개와 Firecracker 결과
Trail of Bits가 GPT-5.6-Cyber 에이전트에게 QEMU/KVM VM 탈출 CTF를 시킨 결과가 2026년 8월 26일 공개됐습니다. 0-day 3개에 배포판 미반영 1개를 더해 체인을 만들었고, Firecracker에서는 탈출하지 못했습니다.
더 읽기GitHub Actions 스크립트 인젝션 취약점, Copilot 리뷰도 놓친 이유
Snowflake 오픈소스 저장소의 GitHub Actions 워크플로우가 이슈 제목을 셸에 직접 보간해 자격증명이 5일간 노출됐습니다. Copilot 리뷰는 이 PR을 통과시켰습니다.
더 읽기