TUMN 인사이트

AI·IT 수집 자료실

공식 출처에서 수집한 소식을 발행일 순서로 확인하세요. 발췌는 원문의 일부이며 TUMN이 작성·검증한 해설 글과 구분됩니다. 전체 내용은 원문에서 읽을 수 있습니다.

2188개 · 22페이지 · 로그인 없이 열람

PHP2Shell: AI로 PHP의 치명적인 원격 코드 실행 취약점 발견 ↗

Wiz Research가 PHP 코어의 메모리 안전성 취약점 을 발견하고, 인증 없이 서버에서 코드를 실행하거나 프로세스 메모리를 읽는 공격을 실증함 취약점은 애플리케이션 코드가 아니라 PHP 엔진 자체 에 있으며, PHP 5.4까지 거슬러 올라가는 버전들이 영향을 받음

PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 출시, 치명적 원격 코드 실행 취약점 수정 ↗

PHP가 인증 없이 원격 코드 실행이 가능한 취약점 2개 를 수정한 보안 릴리스를 공개함. 모든 PHP 사용자에게 즉시 업데이트를 강력히 권고함 웹 요청을 처리하는 모든 PHP 설치 환경 이 위험 대상이며, 특히 mod_php에서는 애플리케이션 코드 실행 전 공격이 가능한...

PHP 8.2.35 보안 업데이트, GitHub에 공개 ↗

PHP 8.2.35 가 인증 없이 원격 코드 실행을 허용할 수 있는 치명적 취약점 2건을 수정하는 보안 릴리스로 공개됨 수정 대상은 CVE-2026-109618 , CVE-2026-109619 이며, 모든 PHP 8.2 사용자에게 즉시 업데이트를 강력히 권고함 완...

Fragments: October 21 ↗

<p>Gergely Orosz is frustrated at those that entered his explicitly “No AI” essay competition and used AI. He <a href="https://x.com/GergelyOrosz/status/2108863325756961274">goes on to say:</a></p> <blockquote> <p>When I start to suspect some part is AI about someone I don’t know: how can I tell how…

Meta Muse, 공유한 대화의 개인정보 노출로 공유 기능 중단 ↗

Meta의 AI 에이전트 Muse에서 사용자가 공유한 대화를 제3자도 찾아 열람할 수 있는 문제 가 발견됨. 링크를 직접 전달받지 않아도 로그인 없이 개인 금융 정보와 기업 내부 자료에 접근 가능했음 보안업체 Claroc은 과거 DNS 조회 기록을 모은 패시브 DNS 서비스에서 검색 한...

크래프톤, 자체 개발 30B급 고효율 LLM 'Raon-1 mini' 프리뷰 공개 ↗

크래프톤이 모델 아키텍처 설계부터 사전학습까지 독자 개발한 30B급 오픈웨이트 LLM 'Raon-1 mini' 프리뷰를 공개. 한국어·영어 대화와 추론, AI 에이전트 작업에 초점을 맞춘 모델 MoE(Mixture of Experts)와 자체 개발한 선형 어텐션 기술 을 결합. 전체 약 300억...