Replying to @bemusicscript @sokcuri
그렇다고 선의의 배포자가 나쁘다는건 아니지만, 요런것도 고려해서 최대한 안전하게 배포하거나 설계를 염두하는게 나중에도 좋은 방향일듯ㅋㅋ
Replying to @sokcuri
그치그치 ㅋㅋ 아마 이런케이스들 더 많아질듯 ㅜ 다른케이스긴한데 바낸사고 공포마케팅하면서 개인지갑 보안프로그램(근데 백도어 모시깽이가 포함된) 배포하는 케이스도있고... ai때매 프로그램 완성도도 보장되니 사용자입장에선 의심하기도 쉽지않은 ㅎㅎ..
김뇽뇽 retweeted
‼️WARNING - OpenSSH issues emergency fix for a critical SSH authentication bypass on Alpine Linux.
A password longer than 256 bytes can unlock key-only accounts on affected servers, without knowing the actual credentials.
Here's how it works ↓ thehackernews.com/2026/11/op…
김뇽뇽 retweeted
Remote code execution in MS Paint.
cve.org/CVERecord?id=CVE-202…
yup....
후 ㅠ 진짜 AIDR 모듈(이젠 가디언이지만) 잘써먹고싶은데 MCP 호출 목적지도 제대로안나오고 사용자 프롬프트랑 텔레메트리 매핑도 제대로안되고 이걸로 어떻게 <<<NG-UEBA>>를 하라는거냐고
Replying to @Basix1120
국내에선 sonatype repository firewall이나 jfrog scp 많이쓰는듯합니다 다른 공급망보안솔루션도 많지만 국내도입사례는 쟤네가 많았어요. 분석서비스 경험도 ㄱㅊ했고
여기저기 칼 바람이...
[단독]엔씨, 대기발령자 전원에 권고사직 제안...넥슨도 긴장감 고조
news.mtn.co.kr/article/20261…


















