디지털 라이프
-
구글, 셋톱박스 130만여 대 봇넷 차단…악성 펌웨어는 남아

구글은 업계 파트너들과 함께 130만 대가 넘는 셋톱박스를 동원한 XCPE 봇넷의 운영 기반을 지난주 차단했다고 밝혔습니다.
-
Cursor 악성 Claude Code 확장, 삭제만으로는 안 끝납니다

Cursor는 자사 마켓플레이스에서 배포된 악성 Claude Code 확장을 제거했지만, 영향을 받은 기기에는 확장 삭제 후에도 자동 실행 스크립트가 남을 수 있다고 안내했습니다.
-
Northflank AI API 키 무단 사용 신고…키 즉시 교체 권고

Northflank가 AI API 키 무단 사용 신고를 알리며 모든 이용자에게 인증 정보를 즉시 교체하고 AI 제공사의 사용·청구 기록을 점검하라고 권고했습니다.
-
AI 코딩 도구 내장 브라우저서 파일 유출 위험 드러나

Forever Security는 2026년 10월 29일 Cursor·GitHub Copilot·Codex·VS Code·Claude Desktop의 내장 브라우저를 조사해 로컬 파일 접근, 코드 실행, 주소 표시줄 위조 문제를 공개했습니다.
-
ChatGPT 공유 링크 취약점 수정…비공개 대화도 읽을 수 있었다

Parameter의 연구 보고서에 따르면 OpenAI는 악성 공유 링크로 ChatGPT의 비공개 대화에 접근할 수 있었던 취약점을 10월 26일 수정했습니다.
-
VOLTA, 로그인 정보 훔쳐 AI에 신상 분석까지 맡긴다

시스코 탈로스가 스팀·디스코드 등의 로그인 세션을 훔치고 수집한 개인정보를 AI로 분석하는 기능을 갖춘 윈도 악성코드 VOLTA의 분석 결과를 공개했습니다.
-
윈도우 11 인사이더, 검색창에서 전화 걸고 문자 보낸다

마이크로소프트가 윈도우 11 인사이더 Experimental 프리뷰에서 Phone Link로 연결한 지원 휴대전화의 통화·문자 기능을 검색창에 단계적으로 추가합니다.
-
Firefox Smart Window 베타, 새로고침 줄이는 페이지 감시

Mozilla가 Firefox Smart Window 베타에 페이지 변화 감시와 선택한 탭을 활용한 양식 입력 보조 기능을 추가했습니다.


