중요X
'Black October' 48시간 만에 27건 보안 사고...PHP·Node.js·GitLab 연쇄 취약점
Railway 유출로 OpenAI(오픈AI)·Claude(클로드)·Stripe(스트라이프) API 키 노출 우려. 키 교체와 긴급 패치 점검 필수.
요약
최근 48시간 동안 전 세계적으로 27건 이상의 주요 사이버 보안 사고가 연달아 발생하며 이른바 '블랙 10월(Black October)' 상황이 전개되고 있다. PHP(9.2/10), Node.js, Java 등 웹의 핵심 프로그래밍 언어에서 치명적인 취약점이 발견되었으며, GitLab은 10점 만점의 보안 결함이 노출되었다. 또한 Railway 호스팅 플랫폼의 API 키 탈취 위험, Signal 마이크·카메라 오작동, LiteLLM의 악성코드 주입 등 인프라 전반에서 동시다발적인 공격이 확인되었다. 현재 수천 개의 AI 에이전트 스웜이 취약한 서버를 상시 공격하고 있어 전 세계적인 사이버 위협으로 확대될 가능성이 제기된다. 관련 웹사이트 운영자 및 개발자는 모든 소프트웨어 업데이트, API 키 재발급, 비밀번호 변경, 2FA(2단계 인증) 활성화 등 즉각적인 보안 조치를 취해야 한다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 @BalaiBB: they’re calling it “Black October” and i don’t think people realize how serious this is in the last 48 hours there have been over
원문 보기 ↗