태그

#vulnerability

#vulnerability 태그가 달린 기사

AI 해커뉴스

OpenAI·Anthropic이 못 찾은 curl 취약점 6건, 전문 에이전트가 포착

범용 최상위 AI 보안 시스템이 추가 문제를 찾지 못한 뒤 AISLE이 curl에서 CVE 6건을 찾아냈다는 결과가 검증 방식 논쟁을 불렀다. 모두 심각도는 낮지만 curl 프로젝트가 실제로 접수·수정하고 8.22.0 보안 권고에 반영했다는 점이 무게를 더한다.

5일 전 2분 소요 1

#ai-security #curl #vulnerability

과학 해커뉴스

Dirtyfrag: 전 Linux 배포판에 통용되는 로컬 권한 상승 취약점 공개

패치와 CVE가 없는 상태에서 공개된 Linux 커널 취약점 Dirtyfrag는 비권한 사용자가 모든 주요 배포판에서 root를 획득할 수 있게 한다.

2026년 5월 8일 1분 소요 41

#linux #security #lpe

LLM 레딧

Ollama에서 인증 없는 메모리 유출 취약점 '블리딩 라마' 발견

보안 연구업체 Cyera가 Ollama에서 인증 없이 메모리를 유출시킬 수 있는 심각한 취약점 '블리딩 라마(Bleeding Llama)'를 발견했다. 로컬 LLM을 서버로 운영하는 사용자는 즉시 패치가 필요하다.

2026년 5월 6일 1분 소요 45

#ollama #security #vulnerability

AI 해커뉴스

NIST의 CVE triage, HN은 security metadata 부채로 읽었다

HN의 쟁점은 “모든 CVE를 똑같이 봐야 한다”가 아니라, NVD가 대부분의 enrichment를 늦출 때 누가 severity와 product metadata를 믿을 만하게 보완하느냐였다.

2026년 4월 20일 1분 소요 35

#security #cve #nist

LLM 해커뉴스

HN, OpenClaw 권한 상승 취약점과 AI 코딩 도구의 보안 경계 문제에 주목

Hacker News에서 NVD의 CVE-2026-33579가 빠르게 확산됐다. OpenClaw의 `/pair approve` 흐름에서 비관리자 사용자가 더 넓은 권한, 심지어 admin 권한까지 승인할 수 있었던 고위험 취약점으로, AI 코딩 도구도 일반 관리 소프트웨어 수준의 권한 검증이 필요하다는 점을 드러냈다.

2026년 4월 4일 1분 소요 37

#openclaw #security #claude-code

AI 레딧

4만 개 이상의 AI 에이전트가 인터넷에 무방비 노출: 전체 시스템 접근 권한으로

SecurityScorecard 연구팀이 OpenClaw AI 에이전트 인스턴스 40,214개가 인증 없이 공개 인터넷에 노출되어 있음을 발견했습니다. 1만 2,000개 이상이 원격 코드 실행 취약점에 노출되어 있으며, 다수가 이미 침해된 상태입니다.

2026년 2월 22일 1분 소요 43

#ai-agents #security #openclaw

과학 해커뉴스

Chrome 안정 채널 긴급 업데이트: CVE-2026-2441(CSS UAF) 악용 확인

Hacker News에서 주목받은 Chrome 보안 업데이트. Google은 CVE-2026-2441(High, CSS Use-after-free) 취약점 1건을 수정했고, 실제 악용이 존재한다고 밝혔다.

2026년 2월 20일 1분 소요 35

#chrome #security #cve

AI 에이전트 스킬 레지스트리 ClawHub에서 악성 스킬 발견... 보안 우려 확산

Hacker News에서 공개 AI 에이전트 스킬 레지스트리 ClawHub에 악성 스킬이 발견되었다고 보고. 자율 AI 도구의 지속적 메모리, 광범위한 권한, 사용자 제어 구성이 기존 위험을 증폭시킬 수 있다는 우려.

2026년 2월 10일 1분 소요 55

#security #ai-agents #safety