사이버 보안 전문가들이 오늘 정신을 잃어가고 있다. 일부는 이를 '블랙 옥토버'라 부르며 곧 인터넷 봉쇄가 올 것이라고 예상한다

사건 목록:
PHP2Shell: 웹사이트의 약 70%에 사용되는 소프트웨어의 취약점. 정부가 사이트를 오프라인으로 전환함.
eMudhra: 웹사이트가 실제임을 증명하는 마스터 키가 해킹당함. 그중 하나는 숫자 4였음.
California: 2023년 이후 모든 공립학교 학생들의 데이터(장애 상태 포함)가 도난당함.
Railway: 수백만 명의 개발자가 사용하는 호스팅 플랫폼에서 고객들의 비밀 키가 해커들에게 도난당함.
Zeabur: 321,810개의 계정이 유출됨. 해당 회사는 폐쇄를 진행하고 있음.
LiteLLM: 하루에 340만 번 다운로드되는 AI 도구가 비밀번호 탈취 장치(password stealer)로 오염됨.
GitLab: 2014년 이래 모든 버전에서 심각도 10점 만점에 10점의 취약점이 발견됨.
Cairn: 범죄자들이 AI 해킹 도구를 사용하여 100개 이상의 회사에 침입함.
Ahold Delhaize: 해커들이 Food Lion과 Stop & Shop의 소유주를 오프라인으로 만들었음.
Onamae: 일본에서 최대 26,739개의 고객 서버에 악성 코드가 심어짐.
Signal: 연결을 끊은 후에도 마이크와 카메라가 켜져 있을 수 있는 버그가 발견됨.
NGINX: 웹사이트의 약 3분의 1이 구동되는 소프트웨어에서 3가지 주요 취약점이 발생함.
HTTP/3: 테스트된 10가지 유형의 웹 서버 중 단일 연결로 7개를 마비시킬 수 있음.
Plex: 해커들이 가정용 미디어 서버에 침입함.
SafePay 랜섬웨어: FBI가 600개 이상의 중요 인프라 조직을 공격했다고 경고함.
Palo Alto: 랜섬웨어 조직이 회사 방화벽을 통해 침투하고 있음.
Bullhorn: 1만 개 이상의 회사가 사용하는 플랫폼이 오프라인으로 전환됨.
Medi-Cal: 97만 명의 환자 데이터가 도난당함.
WordPress: 해커들이 플러그인 제작사의 키를 훔쳐 웹사이트에 백도어를 심는 데 사용함.
AOMEI: 백업 소프트웨어의 업데이트 서버에서 백도어가 배포됨.
Meta Muse: Meta의 AI 에이전트가 사용자들의 개인 및 비즈니스 비밀을 노출시킴.
Tor: 로그인 정보를 훔치기 위해 333개의 중계 지점(relays)이 해킹당함.
TiDB Cloud: 데이터베이스 회사의 클라우드가 침해됨.
State Bank of India: 인도의 최대 은행이 데이터 유출을 확인했다고 발표함.
OVHcloud: 해커들이 클라우드 회사 공식 도구에 비밀번호 탈취 장치를 심음.
Siemens: 악성 코드를 확산시키는 데 사용되는 소프트웨어 취약점이 발견됨.
North Korea: 국가 해커들이 대한민국을 대상으로 새로운 공격 캠페인을 시작함.

제출자: /u/Confident_Salt_8108 (r/OpenAI에 제출)
[링크] [댓글]