read: fail

러시아 맬웨어 설치에 이용된 윈도우 취약점, NSA가 보고

크렘린백 해커들이 마이크로소프트의 중대한 취약점을 이용해 최소 4년 동안 공격을 가해왔습니다. 이 취약점은 윈도우의 프린트 스풀러 구성요소에서 발견되었으며, 공격자가 시스템 권한을 획득할 수 있게 해줍니다. 마이크로소프트는 2022년 10월에 이 취약점을 수정했지만, 러시아 해커들에 의한 활발한 이용 사실은 최근에야 밝혀졌습니다.

EyeEm, 사용자의 사진을 AI 훈련용으로 사용할 예정

베를린에 기반을 둔 사진 공유 커뮤니티 EyeEm이 파산 후 스페인 회사 Freepik에 인수되었습니다. EyeEm은 사용자가 30일 내에 사진을 삭제하지 않으면, 그 사진들을 AI 모델 훈련에 사용하겠다고 발표했습니다. 이러한 변화는 사용자들에게 큰 영향을 미칠 것으로 보입니다.

중국, 달의 지질 지도 중 가장 상세한 버전 발표

중국 과학원(CAS)이 달의 지질 지도를 발표했습니다. 이 지도는 100명 이상의 연구원이 10년 이상의 시간을 들여 만든 것으로, 12,341개의 크레이터와 81개의 분지, 17가지 암석 유형을 포함하고 있습니다. 이 지도는 중국의 달 탐사 계획을 지원하며, 다른 나라의 달 미션에도 도움이 될 것입니다.

2026년까지 100큐비트 양자 컴퓨터를 구축할 계획인 유럽

네덜란드의 QuTech 양자 연구소는 2026년까지 유럽 최초의 100큐비트 양자 컴퓨터를 구축할 계획을 발표했습니다. 이 프로젝트는 Quantum Delta NL에 의해 자금 지원을 받으며, 연구자들에게 양자 계산 및 시뮬레이션을 위한 도구를 제공할 예정입니다.

링 고객, 개인정보 합의로 5.6백만 달러 환불 받아

FTC가 개인정보 보호 합의의 일환으로 링 고객에게 5.6백만 달러 이상을 환불합니다. 링은 직원들이 고객의 개인 비디오에 동의 없이 접근하도록 허용했으며, 이를 알고리즘 훈련에 사용했다는 혐의를 받았습니다. 이제 117,044명의 자격 있는 링 고객이 환불을 받게 됩니다.

Xbox 콘솔 판매 급감, Microsoft는 PS5로 게임 확장

2024년 3분기에 Microsoft는 Xbox 콘솔 판매가 30% 감소했다고 보고했습니다. 이는 지난 4월에 이어 두 번째 30% 감소입니다. Sea of Thieves가 PS5에서 인기를 끌면서 Microsoft는 다양한 플랫폼으로 게임을 확장하는 전략을 강화하고 있습니다.

뉴욕 주의 $15 저가형 브로드밴드 법안, 항소 법원에서 승인

뉴욕 주에서 저소득층 가정을 위한 $15 브로드밴드 요금제를 의무화하는 법안이 항소 법원에 의해 승인되었습니다. 이 법은 연방법에 의해 금지되지 않으며, 통신법에 의한 전면적인 규제 프레임워크가 없기 때문에 주가 이 분야에서 규제할 수 있습니다. 이로써 뉴욕 주는 저소득층 가족을 위한 저렴한 인터넷 접근성을 제공할 수 있는 길이 열렸습니다.

개발자를 대상으로 한 가짜 면접을 통한 새로운 파이썬 백도어 공격

새로운 'Dev Popper' 캠페인이 가짜 면접을 통해 소프트웨어 개발자들을 대상으로 하고 있습니다. 이 공격은 개발자들이 GitHub에서 코드를 다운로드하고 실행하도록 유도하여 면접 과정이 정당한 것처럼 보이게 합니다. 그러나 실제 목적은 시스템 정보를 수집하고 원격 접근을 가능하게 하는 악성 소프트웨어를 다운로드하게 하는 것입니다. 이러한 방식은 개발자의 전문적 참여와 신뢰를 이용하는 매우 효과적인 방법입니다.

IRS 무료 세금 신고 파일럿 프로그램, 소비자에게 560만 달러 절약

IRS가 시행한 무료 세금 신고 파일럿 프로그램이 12개 주에서 지난달 출시되어, 세금 준비 비용으로 약 560만 달러를 절약해 주었습니다. 이 프로그램은 140,000건 이상의 신고를 처리했으며, 사용자의 90%가 경험을 '탁월하다'고 평가했습니다.

45 Drives, 리눅스 기반 미니 PC 및 워크스테이션 출시

저장 시스템으로 유명한 45 Drives가 저전력 클라이언트 및 워크스테이션 PC로 제품 라인업을 확장했습니다. 새로운 'Home Client' 모델은 맞춤형 수동 냉각 디자인을 특징으로 하며, 리눅스를 주 운영 체제로 사용합니다. 이 제품은 홈 랩, 가벼운 가상화, 컨테이너 호스팅 등에 적합합니다.

영국 사이버보안 회사 다크트레이스, 5조 원에 토마 브라보에 인수

영국의 사이버보안 기업 다크트레이스가 미국 사모펀드 토마 브라보에 의해 약 5조 원에 인수될 예정입니다. 이 거래는 주당 7.75달러에 이루어지며, 이는 최근 3개월간 평균 주가 대비 44%의 프리미엄입니다. 인수가 완료되면 다크트레이스는 비상장 회사가 됩니다.

대학과의 소송에서 패소한 초전도 물리학자

뉴욕 로체스터 대학의 초전도 물리학자 랑가 디아스가 제기한 소송이 기각되었습니다. 디아스는 학문의 자유 침해편향된 조사를 이유로 대학을 상대로 소송을 제기했으나, 법원은 이 사건이 아직 심사할 준비가 되지 않았다며 소송을 기각했습니다. 대학의 조사 결과 디아스는 데이터를 조작한 혐의를 받고 있습니다.

영국 정보기관, 대학 연구 보호를 위해 움직이다

MI5의 수장은 영국의 주요 연구 대학들이 외국 국가들에 의해 타깃되고 있으며, 이로 인해 국가 안보가 위협받고 있다고 경고했습니다. 정부는 대학들이 첨단 연구를 보호할 수 있도록 보안 조치를 강화할 계획입니다. 이는 국가의 미래와 직결된 중요한 문제입니다.

교통 소음이 새끼 새의 성장을 저해한다는 연구 결과

도시 교통 소음에 노출된 미부화 새와 부화한 새끼들이 건강, 성장 및 번식에 장기적인 부정적 영향을 받는다는 연구 결과가 나왔습니다. 이 연구는 교통 소음이 새의 발달에 예상보다 훨씬 강력하고 직접적인 영향을 미친다는 것을 시사하며, 소음 오염을 줄이기 위한 노력이 필요함을 강조합니다.

USB 웜, 창조자의 포기 후에도 수백만 대의 기기 감염 지속

2019년 활동을 시작한 PlugX라는 USB 웜은 창조자들이 제어하던 주소를 버린 후에도 여전히 매일 9만에서 10만 개의 고유 IP 주소에서 연결을 받으며 기기들을 감염시키고 있습니다. 이 웜은 수백만 대의 기기에 영향을 미칠 수 있습니다.

캡챠가 점점 더 어려워지고 있습니다

캡챠는 사람과 봇을 구분하기 위해 설계되었지만, 최근에는 더 많은 인지 능력을 요구하고 있습니다. 간단한 캡챠를 해킹하는 악성 행위자들을 따돌리기 위해, 캡챠는 퍼즐 조각을 움직이거나 객체를 회전하는 등 더 복잡한 작업을 요구하게 되었습니다. 이러한 변화는 캡챠를 풀기 위한 새로운 산업까지 만들어냈습니다.

GNOME 재단, 재정 적자 이후 모금 활동 강화 계획

GNOME 재단이 수년간의 재정 적자로 인해 재정적인 어려움을 겪고 있습니다. 이에 따라, 재단의 회장인 로버트 맥퀸은 새로운 블로그 포스트를 통해 모금 활동을 강화할 계획을 발표했습니다. 이는 재단의 핵심 운영을 유지하기 위한 필수적인 조치입니다.

미국, 중국 드론 제조사 DJI 금지 검토 중

미국 정부가 DJI를 중국 군사 기업 목록에 추가하고, 이 회사의 드론 구매를 금지하는 법안을 고려 중입니다. DJI 드론은 우크라이나 전쟁에서 널리 사용되었으며, 미국 의회는 이를 국가 보안 위협으로 보고 있습니다. 이 법안은 양당의 지지를 받고 있습니다.

안드로이드 TV, 사용자 이메일 노출 가능성 있어

일부 안드로이드 TV에서는 물리적 접근을 통해 사용자의 이메일 내용을 열람할 수 있는 보안 문제가 발견되었습니다. 구글은 이 문제를 해결 중이라고 밝혔습니다. 이러한 취약점은 TV가 재판매되거나 기증될 때 정보 노출의 위험을 증가시킬 수 있습니다.

노르웨이 석유 기금 대표, '유럽인들은 미국인보다 덜 근면하다'고 말하다

노르웨이의 석유 기금 CEO인 니콜라이 탕겐은 유럽이 미국에 비해 덜 근면하고, 덜 야심차며, 규제가 많고, 위험을 기피하는 경향이 있다고 말했습니다. 그는 미국 기업들이 혁신과 기술에서 유럽 경쟁자들을 앞서 나가고 있다고 덧붙였습니다.