이 기간에 발행한 기사 2건, 출처 2곳 중 2건을 골랐습니다.
각 매체의 최신 기사부터 출처를 번갈아가며 선정했습니다. 사건의 중요도 순위나 이메일 뉴스레터의 보관본은 아닙니다.
날짜는 한국 시간 기준입니다. 주간 뉴스는 월요일부터 일요일까지를 다룹니다.
편집 원칙과 선정 방식01 / theverge.com
Instructure가 운영하는 LMS Canvas가 ShinyHunters를 자처한 해킹 그룹의 공격 이후 대규모 장애를 겪었으며, 현재 대부분의 사용자에게 서비스가 복구됐습니다. 공격자는 학생 이름, 이메일, ID 번호, 메시지 등 학생 데이터를 확보했다고 주장하며 2026년 5월 12일까지 협상하지 않으면 유출하겠다고 위협했습니다.
이번 사건은 교육기관이 사용하는 SaaS형 LMS가 단일 장애 지점이자 대규모 개인정보 유출 통로가 될 수 있음을 보여줍니다. Canvas 같은 핵심 교육 플랫폼은 가용성뿐 아니라 계정 접근, 페이지 변조, 데이터 보관 범위 전반에 대한 공급망 보안 점검 요구가 커질 것으로 보입니다.
02 / openwall.com
Openwall oss-security 메일링리스트에 공개된 보고에 따르면 Dirty Frag는 주요 Linux 배포판에서 즉시 root 권한 상승을 가능하게 하는 범용 LPE 취약점입니다. 보고자는 embargo가 이미 깨졌기 때문에 현재 해당 취약점에 대한 패치나 CVE가 없으며, 두 개의 별도 취약점을 체인으로 악용한다고 밝혔습니다.
패치와 CVE가 없는 상태에서 범용 LPE 세부 정보가 공개된 만큼, Linux 운영 환경의 단기 위험이 크게 높아질 수 있습니다. 특히 여러 배포판에 공통으로 영향을 미치는 커널 계층 취약점은 클라우드, 서버, 컨테이너 호스트 전반의 권한 상승 공격으로 빠르게 전이될 가능성이 있습니다.