보안취약점

애플, 삭제된 메시지 유출 막는 iOS 긴급 보안 업데이트 배포

* iOS 26.4.2 및 iOS 18.7.8 긴급 보안 패치 배포를 통한 취약점 해결 * 삭제된 알림 내용이 기기 내 데이터베이스에 잔존하는 결함(CVE-2026-28950) 수정 * FBI가 삭제된 시그널(Signal) 메시지를 추출하는 데 해당 취약점을 악용한 사례 확인 * 업데이트 적용 시 과거에 저장된 알림 파편까지 소급하여 완전히 삭제 처리

리눅스 커널의 9년 된 보안 취약점 발견 및 루트 권한 탈취 위험

* 리눅스 커널 내 9년간 방치된 심각한 권한 관리 취약점(CVE-2026-46333) 발견 * 로컬 사용자가 루트 권한을 획득하여 민감 파일 노출 및 임의 명령 실행 가능 * 데비안, 페도라, 우분투 등 주요 배포판의 기본 설치 환경에 광범위한 영향 * 최신 커널 업데이트 적용 및 SSH 호스트 키 교체 등 즉각적인 보안 조치 필요

AI 브라우저의 가드레일 무력화 '바이오쇼킹' 공격과 브라우저 보안 위협

* AI 브라우저의 보안 가드레일을 무력화하여 사용자 자격 증명을 유출시키는 '바이오쇼킹' 공격 기법 발견 * 가상 게임 상황 설정을 통해 AI가 안전 규칙 대신 게임 로직을 따르게 유도하여 민감 데이터 탈취 * 간접 프롬프트 주입을 통해 챗GPT 아틀라스, 클로드 등 주요 AI 에이전트의 취약성 확인 * 제로데이 취약점 및 공통 브라우저 코어(Chromium) 기반의 광범위한 엔터프라이즈 보안 리스크 증대

LG전자, 스마트 TV 및 모니터의 개인정보 침해 및 무단 소프트웨어 설치 논란

* LG 스마트 TV의 새로운 이용약관을 통한 이용자 및 방문객 음성 수집 책임 전가 * LG 모니터 연결 시 사용자 동의 없는 앱 설치 및 광고 소프트웨어(McAfee) 강제 배포 * 'LG 모니터 앱 설치 프로그램'의 광범위한 시스템 리소스 접근 권한으로 인한 보안 우려 * 보안 업데이트 포기 또는 인터넷 차단 등 극단적인 회피 방법만 존재하는 사용자 환경