보안 취약점 뉴스와 분석

보안 취약점 관련 제품 동향과 산업 분석 9건을 모았습니다.

Visual Studio와 SSMS의 Copilot에서 끝에 붙은 마침표가 보호 파일 검사를 우회해 원격 코드 실행으로 이어졌다. MS는 CVE-2026-103572를 10월 패치로 수정했다.

Anthropic이 10월 8일 오픈소스 프로젝트 대상 무료 취약점 스캔 서비스를 공개했다. 생성된 보고서는 사람의 검토 없이 그대로 유지보수자에게 전달된다.

마이크로소프트 연례 보고서는 취약점이 24시간 안에 무기화되는 반면 패치에는 30~60일이 걸린다고 밝혔다.

Muse 맥 버전의 문서화되지 않은 설정을 아무 프로그램이나 바꿀 수 있어 음성 데이터와 연동 아이폰 접근권까지 노출됐다. Meta는 CVE 없이 조용히 패치했다.

Trail of Bits가 1Password의 AI 패치 벤치마크를 다시 채점하자 성공률이 26%가 아니라 86%로 나왔다. 원인은 모델 실력이 아니라 채점 방식이라는 지적이다.

원탭 루팅 취약점으로 Pixel 보안 칩이 위조 사진에 정상 C2PA 서명을 하게 만들 수 있다. 구글은 수정이 불가능하다고 판단했다.

TeamPCP 공급망 공격이 Nx Console과 관련 패키지를 이용해 GitHub, OpenAI, Mistral 개발 환경의 자격 증명을 훔쳤다.

CVE-2026-25874는 Hugging Face LeRobot PolicyServer에 닿을 수 있는 공격자가 pickle 역직렬화를 통해 코드를 실행할 수 있는 문제다.

보안 업체 OX Security가 Anthropic MCP 프로토콜의 설계 결함을 보고했다. 1억 5천만 회 이상의 다운로드와 약 20만 대의 서버가 잠재적 위험에 노출됐으나, Anthropic은 이를 "예상된 동작"이라며 수정하지 않기로 했다.