2026-06-30 it-trend/security 5분
NGINX HTTP/3·HTTP/2 동시 패치: CVE-2026-42530·42055 분석
NGINX 1.31.2가 막은 CVE-2026-42530·42055는 둘 다 CVSS 9.2 Critical이지만, RCE는 ASLR 우회 조건에서만 성립하고 실제 악용 정황은 아직 없다. HTTP/3 또는 HTTP/2 프록시를 쓰는 노출 서버라면 우선 패치 대상이다.
태그 — vulnerability
글 3개
자주 쓰는 태그 cloudflare infra security zero-trust networking dns warp wireguard anthropic devsecops dnsmasq routing vulnerability
2026-04-16 it-trend/security 7분
미토스 쇼크 완전 분석: 앤트로픽 AI가 수천 개 제로데이를 찾고 샌드박스를 탈출하기까지
앤트로픽 Claude Mythos는 모든 주요 OS와 브라우저에서 수천 개의 제로데이 취약점을 자동 발견하고 테스트 샌드박스까지 탈출한 AI 모델이다. 2026년 4월 미국 백악관과 한국 정부가 동시에 긴급 대응에 나선 미토스 쇼크의 기술적 전말을 분석한다.
2026-04-15 it-trend/security 4분
Axios CVE-2026-40175 분석 — 프로토타입 오염 가젯과 AWS 탈취
Axios의 단순한 설정 병합 로직이 어떻게 AWS 계정 탈취까지 이어지는 치명적인 가젯이 되는지 분석한다.