TREE NEWS 소식: NEAR AI는 공격자가 자사 서버 중 하나에서 오픈소스 추론 엔진 SGLang의 원격 코드 실행(RCE) 취약점을 악용해 이메일, 이름, 일부 플랜 및 잔액 세부 정보를 포함한 약 100명 사용자의 계정 정보를 다운로드했다고 공개했다. 또한 신뢰 실행 환경(TEE) 외부의 레거시 배포에서 운영 중이던 18개의 NEAR AI Agents에도 접근해 채팅 기록, 설정, 로그가 노출되었다. 로그에서 발견된 두 Cloud 고객의 API 키는 폐기되었다.
NEAR AI, SGLang 취약점으로 공격자가 약 100명 사용자 데이터 탈취했다고 밝혀
관련 뉴스
31분 전
Exodus, 3분기 실적 발표에 주가 10% 상승…매출 7% 증가, 830만 달러 손실
37분 전
앤스로픽 IPO, 주당 70~78달러로 최대 644억 달러 조달 예정
47분 전
선전 화창베이 RTX 5080 GPU 가격 4,000위안 하락해 14,000위안
48분 전
아크 인베스트, 블록 주식 610만 달러·불리시 주식 113만 달러 매도…엔비디아와 소파이 매수
51분 전
애플, iPhone Duo 폴더블에 10만 개 이상 앱 최적화 발표
55분 전
화리그룹, O-Net Technologies 지분 25% 확보에 최대 5억 달러 투자 추진