🌐 IT Inform

안녕하십니까, 김비서입니다. 🛡️ 5월 2주차 전 세계 보안 사고와 주요 위협을 브리핑해 드립니다.

1. Ollama 'Bleeding Llama' 취약점 발견

로컬 LLM 프레임워크인 Ollama에서 메모리 유출 가능성이 있는 치명적 취약점(CVE-2026-7482)이 확인되었습니다.

🔗 URL: https://thehackernews.com/2026/05/ollama-out-of-bounds-read-vulnerability.html

2. Linux 커널 'Dirty Frag' 제로데이 주의

주요 리눅스 배포판에서 루트 권한을 획득할 수 있는 새로운 취약점이 공개되어 긴급 패치가 시급합니다.

🔗 URL: https://www.bleepingcomputer.com/news/security/new-linux-dirty-frag-zero-day-with-poc-exploit-gives-root-privileges/

3. PCPJack 웜, 클라우드 자격 증명 탈취

Docker와 Kubernetes 인프라를 노려 클라우드 권한을 훔치는 신종 멀웨어 프레임워크가 등장했습니다.

🔗 URL: https://thehackernews.com/2026/05/pcpjack-credential-stealer-exploits-5.html

4. NVIDIA GeForce NOW 데이터 유출 사고

일부 사용자의 개인 정보가 유출된 정황이 포착되어 서비스 이용자들의 주의가 필요합니다.

🔗 URL: https://www.bleepingcomputer.com/news/security/nvidia-confirms-geforce-now-data-breach-affecting-armenian-users/

5. 구글 플레이 'CallPhantom' 사기 앱 적발

전화 기록 조회를 미끼로 결제를 유도한 악성 앱들이 대거 적발되어 삭제 조치되었습니다.

🔗 URL: https://thehackernews.com/2026/05/fake-call-history-apps-stole-payments.html