NineT_Dev

클라우드 연구(Ph.D.)
주업: AX 구축·소프트웨어 아키텍트
취미로 앱·게임을 만듭니다.
Codex·Claude와 함께 만들며 겪는 삽질과 비용·품질 고민을 씁니다. 개발·AI 이야기 나눌 분들 환영합니다.

[NineT_Dev @NineT_Dev]

오늘 하루종일 회사에서도 커피 마실대나 마주치면 이 얘기만 하네요,
PHP만 문제인게 아니라 이번 주엔 웹을 돌리는 기반들이 줄줄이 패치 중이라고 하는..

- Node.js (아 어쩌지)
PHP2Shell 나온 같은 날 Node.js도 취약점 10개를 고쳤고, 그중 제일 심각한 건 원격으로 코드 실행까지 갈 수 있는 거라고 함. Go도 이번 달에만 보안 업데이트가 두 번 나왔음.

- Node는 조건이 붙음 (회사 업무랑 직결되서 좀더 알아봄)
Node 쪽은 앱이 외부에서 들어온 압축 데이터(Brotli)를 직접 푸는 경우에만 해당된다고 하고, 연구자 시연은 있었지만 실제 공격 보고는 아직 없다고. PHP처럼 깔려 있기만 해도 위험한 구조는 아니라 그나마 다행인 듯..

- 빅테크 기업들 패치
마이크로소프트는 이번 달에 1,400개 넘게 고쳐서 9월에 세운 기록을 또 깼다고 하고, 오라클도 1,209개를 한 번에 고쳤음. 오라클 쪽은 10점 만점짜리만 6개.

AI가 찾아내는 속도가 빠르다보니 생기는 문제같습니다.
아래는 다른 기사에서 가져온 요약문..

구글 위협분석팀 집계로는 올해 1월 한 달 5천 개 정도이던 취약점 공개가 8월엔 1만 개를 넘었다고 하고. 전문가들은 AI가 버그를 새로 만든 게 아니라 원래 있던 걸 훨씬 빨리 찾아내는 거라고 보더라구요.
올해 공개된 것 중 실제 공격에 쓰인 건 0.23% 정도라 숫자만 보고 겁먹을 건 아닌데, AI가 찾은 걸로 보이는 것들은 절반이 원격 코드 실행 종류였고 공개 나흘 만에 공격에 쓰인 경우도 있었다고 함.

개발하시는 분들은 Node 20처럼 지원 끝난 버전은 이번 수정도 안 나온다고 하니 버전부터 확인해보시고,
일반 사용자 입장에선 윈도우 업데이트 미루지 말고 바로 해두는 게 제일 확실할 듯합니다. 이번 마소 패치엔 인터넷에서 받은 파일 경고를 건너뛰게 하는 버그가 이미 실제 공격에 쓰이고 있다고 하니, 출처 모를 파일도 당분간 조심하시구욤

[NineT_Dev @NineT_Dev]

@nazin_studio 잘 쓰셨나용 :)

[NineT_Dev @NineT_Dev]

🚨 Codex Reset ** 12시간 뒤

어.... 원래 티보 리셋타임보는 팬계정으로 시작했으니만큼 본업하러 갔는데.. 또리셋소식이 등장 입니다

오늘 새벽 2시에 (한국시간)리셋 했는데 다시 리셋소식 등작
코덱스 유저분들 분발하세용!

내일 오전 10시(PST) 라고 하니

24시간만에 바로 한번더 리셋을 하나봅니다.

[Tibo @thsottiaux]

Day 18/ Decisions API is GA, OpenResponses joined the Linux Foundation, we shipped some performance improvements and Uber is going all-in on codex & work. But yes… that’s a reset!

[NineT_Dev @NineT_Dev]

리셋 완료

[퍼플에디 @purpleeddy_dev]

@NineT_Dev 철렁하셨겠어요

[NineT_Dev @NineT_Dev]

@purpleeddy_dev 지금 집에 못왔을지도..

[NineT_Dev @NineT_Dev]

"PHP에 이어 이번엔 자바(Java)도 긴급 보안 경고가??"

위 이슈 때문에 주말없이 분석하고 대처방안 준비할 뻔함...
금요일 퇴근 앞두고 철렁 했다 돌아왔습니담..

eMudhra 회사 이야기에서 시작된 이야기라고 하구요.
(이전 포스팅에서 언급한 인증서 사업 회사)

내용을 보면 PHP2Shell처럼 서버를 통째로 장악하는 종류는 아닙니다. 자바가 신뢰하는 인증서 목록에 포함되는 회사인 eMudhra 인증서로 만든 가짜 인증서가 자바를 속일수 있어서라고 합니다. 누군가 중간에서 가짜 사이트를 끼워 넣어도 자바 프로그램은 의심 없이 접속할 수 있다는 것.

- 자바 이슈X, 자바가 신뢰하는 회사 이슈O

오라클이 자바 긴급 경고를 냈는데, 10점 중 9.1점 인데다 바로 전날 정기 패치로 자바 취약점 55개를 고친 직후에 낸 패치여서 더 긴장하고 본거같습니다

다행히 실제 공격 사례는 아직 없다고 하고, 레드햇은 9.1점까진 아니라며 6.8점으로 매기기도 했다네요. 그래도 우리나라는 공공기관이나 기업 시스템이 자바로 된 곳이 많다 보니 운영하는 쪽은 이번 주말도 바쁠 것 같습니다.

어쨋든 이번에는 업데이트 하라고 뜨면 일단 다 눌러놔야 겠습니다.

[NineT_Dev @NineT_Dev]

@4muel34 일단 사람등장!. 안녕하세요 ㅋㅋ

[NineT_Dev @NineT_Dev]

@AltoBot 오토케이 쓰는거지

[NineT_Dev @NineT_Dev]

@xrpnvdaretire 좋은 주말 되시길 바래요!

[NineT_Dev @NineT_Dev]

@Wuk1855381 지금 대학생들이 보안을 뚫어서 보강해주고 나오고있다는 얘기가 있는데 웃픈 세상입니다...
별개로 이번 사태에 각 기업들 대응을 기대하는 중이에요:)

[NineT_Dev @NineT_Dev]

오늘 하루종일 회사에서도 커피 마실대나 마주치면 이 얘기만 하네요,
PHP만 문제인게 아니라 이번 주엔 웹을 돌리는 기반들이 줄줄이 패치 중이라고 하는..

- Node.js (아 어쩌지)
PHP2Shell 나온 같은 날 Node.js도 취약점 10개를 고쳤고, 그중 제일 심각한 건 원격으로 코드 실행까지 갈 수 있는 거라고 함. Go도 이번 달에만 보안 업데이트가 두 번 나왔음.

- Node는 조건이 붙음 (회사 업무랑 직결되서 좀더 알아봄)
Node 쪽은 앱이 외부에서 들어온 압축 데이터(Brotli)를 직접 푸는 경우에만 해당된다고 하고, 연구자 시연은 있었지만 실제 공격 보고는 아직 없다고. PHP처럼 깔려 있기만 해도 위험한 구조는 아니라 그나마 다행인 듯..

- 빅테크 기업들 패치
마이크로소프트는 이번 달에 1,400개 넘게 고쳐서 9월에 세운 기록을 또 깼다고 하고, 오라클도 1,209개를 한 번에 고쳤음. 오라클 쪽은 10점 만점짜리만 6개.

AI가 찾아내는 속도가 빠르다보니 생기는 문제같습니다.
아래는 다른 기사에서 가져온 요약문..

구글 위협분석팀 집계로는 올해 1월 한 달 5천 개 정도이던 취약점 공개가 8월엔 1만 개를 넘었다고 하고. 전문가들은 AI가 버그를 새로 만든 게 아니라 원래 있던 걸 훨씬 빨리 찾아내는 거라고 보더라구요.
올해 공개된 것 중 실제 공격에 쓰인 건 0.23% 정도라 숫자만 보고 겁먹을 건 아닌데, AI가 찾은 걸로 보이는 것들은 절반이 원격 코드 실행 종류였고 공개 나흘 만에 공격에 쓰인 경우도 있었다고 함.

개발하시는 분들은 Node 20처럼 지원 끝난 버전은 이번 수정도 안 나온다고 하니 버전부터 확인해보시고,
일반 사용자 입장에선 윈도우 업데이트 미루지 말고 바로 해두는 게 제일 확실할 듯합니다. 이번 마소 패치엔 인터넷에서 받은 파일 경고를 건너뛰게 하는 버그가 이미 실제 공격에 쓰이고 있다고 하니, 출처 모를 파일도 당분간 조심하시구욤

[NineT_Dev @NineT_Dev]

@xrpnvdaretire 🫡충-생

[NineT_Dev @NineT_Dev]

@ngnicky 으.. 무탈히 지나가길.. 으... 시작됐군용 ㅠ

[NineT_Dev @NineT_Dev]

@seyyxz 응원 박고 갑니당

[NineT_Dev @NineT_Dev]

@VibeEverything 요즘 확실히 이런건 환불 되는 추세라 환불 각이다 싶으면 바로 불태워 버리는

[NineT_Dev @NineT_Dev]

@AnonDubu 사람을 찾는 두부. 귀하다.

[NineT_Dev @NineT_Dev]

@ramztd 국회의원들 아이디어가 떨어졌남..

[NineT_Dev @NineT_Dev]

전에 포스팅했던 보안이슈 정리본 이후
후속 추가 소식 정리해봤습니다.

어제도 이 이슈로 야근하고 오늘도 우리 회사는 문제없는지 취약성 분석하느라고 주말도 태울꺼 같네요... 버전 이슈 때문에 몇개는 피벗 할꺼 같아요.. ㅜ

- 리눅스, 패치 전에 취약점이 샘
PHP에 이어 패치 안 된 커널 취약점 6건이 실수로 공개됨. 9점짜리 2개, 아직 수정 없음.

- 캡콤, 1,177만 계정 유출
이메일·로그인 기록·IP 유출, 카드 정보는 없다고.

- 일본 GMO 클라우드, 서버 2만 7천 대 중단
FX 자동매매 계정 정보가 보였을 수도 있다고 함.

- 국내, 연세대·국제교류재단 해킹
연세대 1만 명 넘게, 재단은 이메일 22만 건 정도.

- 인도 인증서 회사 eMudhra, 사업 철수
키가 너무 약해서(하나는 그냥 숫자 '4'였다고) 브라우저들이 차단한 지 며칠 만에 웹사이트 인증서 사업을 접는다고 발표.

- 호재
크롬, '향상된 보호' 켜면 복사한 수상한 명령어를 경고해줌.

캡콤 계정 있으면 캡콤 이름으로 온 메일 링크는 당분간 주의 필요 하다는 전망입니다. 이메일 정보가 유출된거라 공격 대상이 될수 있다고 합니다.
크롬은 설정 > 개인 정보 보호 및 보안 > 보안에서 '향상된 보호'로 설정. 피싱 패턴중 "복사해서 붙여 넣으세요" 사기는 내가 직접 실행하는 거라 기존 보호에 잘 안 걸린다고 합니다.

[NineT_Dev @NineT_Dev]

한국시간 10/24 새벽 2시입니다

[NineT_Dev @NineT_Dev]

🚨 Codex Reset ** 12시간 뒤

어.... 원래 티보 리셋타임보는 팬계정으로 시작했으니만큼 본업하러 갔는데.. 또리셋소식이 등장 입니다

오늘 새벽 2시에 (한국시간)리셋 했는데 다시 리셋소식 등작
코덱스 유저분들 분발하세용!

내일 오전 10시(PST) 라고 하니

24시간만에 바로 한번더 리셋을 하나봅니다.

[NineT_Dev @NineT_Dev]

오늘 새벽 2시에 리셋하고
내일 새벽 2시에 리셋한다는 소식이 들리자마자

오전에는 없던 캐퍼시티 이슈가 계속 뜨는 느낌이 드는데
수많은 울트라패스트 들이 내 옆을 지나가는거같다.

[NineT_Dev @NineT_Dev]

https://t.co/4s6hzgflPy

이전포스팅 링크

[NineT_Dev @NineT_Dev]

"PHP에 이어 이번엔 자바(Java)도 긴급 보안 경고가??"

위 이슈 때문에 주말없이 분석하고 대처방안 준비할 뻔함...
금요일 퇴근 앞두고 철렁 했다 돌아왔습니담..

eMudhra 회사 이야기에서 시작된 이야기라고 하구요.
(이전 포스팅에서 언급한 인증서 사업 회사)

내용을 보면 PHP2Shell처럼 서버를 통째로 장악하는 종류는 아닙니다. 자바가 신뢰하는 인증서 목록에 포함되는 회사인 eMudhra 인증서로 만든 가짜 인증서가 자바를 속일수 있어서라고 합니다. 누군가 중간에서 가짜 사이트를 끼워 넣어도 자바 프로그램은 의심 없이 접속할 수 있다는 것.

- 자바 이슈X, 자바가 신뢰하는 회사 이슈O

오라클이 자바 긴급 경고를 냈는데, 10점 중 9.1점 인데다 바로 전날 정기 패치로 자바 취약점 55개를 고친 직후에 낸 패치여서 더 긴장하고 본거같습니다

다행히 실제 공격 사례는 아직 없다고 하고, 레드햇은 9.1점까진 아니라며 6.8점으로 매기기도 했다네요. 그래도 우리나라는 공공기관이나 기업 시스템이 자바로 된 곳이 많다 보니 운영하는 쪽은 이번 주말도 바쁠 것 같습니다.

어쨋든 이번에는 업데이트 하라고 뜨면 일단 다 눌러놔야 겠습니다.