11바이트로 OpenSSL 서버를 무너뜨리는 HollowByte 취약점, 침묵 패치의 그림자까지 추적한다
HollowByte는 인증 없이 11바이트 페이로드만으로 OpenSSL 서버의 메모리를 비대화시켜 DoS를 유발하는 신규 결함으로 보고되었다. Bleeping Computer 보도에 따르면 OpenSSL은 침묵 패치로 대응해 영향 범위를 축소했으나 보안 투명성 논쟁이 이어지고 있다.
HollowByte는 인증 없이 11바이트 페이로드만으로 OpenSSL 서버의 메모리를 비대화시켜 DoS를 유발하는 신규 결함으로 보고되었다. Bleeping Computer 보도에 따르면 OpenSSL은 침묵 패치로 대응해 영향 범위를 축소했으나 보안 투명성 논쟁이 이어지고 있다.
애플이 2026년 7월 OpenAI의 최고 하드웨어 책임자(CHO)와 전 Apple 직원 400명 이상과 관련된 영업비밀 침해 혐의로 소송을 제기했다. 이번 소송은 OpenAI의 IPO 추진 시기와 맞물려 투자자 심사 부담을 가중시키는 변수로 작용할 전망이다. 핵심 쟁점과 실무 적용 포
동일 곡과 가사, 웹 검색과 ffmpeg 도구만 제공한 조건에서 Claude와 GPT-5.6(Sol)이 25달러와 100달러 예산으로 4회 실험을 진행해 모두 완전 길이 영상 완주, 3회는 생성 모델까지 자율 선택한 사례를 요약한다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다.
텍사스 중부 과달루페강에서 최소 2명이 사망한 홍수가 2025년 캠프 미스틱 참사 1년 만에 같은 유역을 덮쳤다. 미국 국립기상국의 대형·치명적 경보와 함께 예보·경보·인프라 점검 필요성을 분석했다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다. 핵심 쟁점과 실무 적용 포인트를 함께
EY가 제3자 지원 티켓 시스템 해킹으로 고객사에 데이터 유출 통지 중인 사건을 분석한다. 지원 티켓 SaaS의 공급망 리스크와 벤더 보안 점검, 사고 대응 플레이북 업데이트까지 기업 보안팀이 향후 90일간 점검해야 할 핵심 액션을 제시한다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합
2026년형 Surface Laptop 13이 8GB RAM과 900달러 시작 가격을 고수한 배경과 RAMageddon으로 불리는 DRAM 가격 급등, Windows 11의 메모리 정책, Microsoft의 Copilot+ PC 전략이 충돌하며 노트북 가치 제안이 재검토 국면에 들어선
NVIDIA AI의 Nemotron 3 Embed 오픈 임베딩 컬렉션 공개와 8B 체크포인트의 RTEB 1위 의미를 RAG·벡터 검색 인프라·오픈소스 생태계 관점에서 분석한 글. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다.
미국이 이란에 6일 연속 야간 공습을 이어간 가운데 이란이 호르무즈 해협 유조선 피격과 쿠웨이트 민간시설 공격으로 보복 수위를 높이고 있다. 한국 경제에 미치는 원유·운송비·물가 파급 시나리오를 분석한다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다. 핵심 쟁점과 실무 적용 포인트를
CVE-2026-58644는 Microsoft SharePoint Server의 deserialization 기반 원격 코드 실행 취약점으로 CVSS 9.8을 기록했다. CISA KEV 등재 사실과 2026년 7월 19일 FCEB 조치 기한, 조직별 우선 조치 체크리스트를 정리한 운영자
Wired에 따르면 익명의 제안자가 PS5에서 임의 운영체제 부팅에 성공하면 1만 달러 bounty를 제공한다고 공개했다. PS3 OtherOS 폐지 이후 15년간 이어진 Sony 콘솔 폐쇄 정책에 균열을 내는 시도로, 게이밍·AI·연구용 활용 가능성이 거론된다. 핵심 쟁점과 실무 적용