소프트웨어

Gate 시세 데이터에 따르면, 미국 소프트웨어 회사의 미국 주식 시장이 개장 초에 상승했으며, Salesforce (CRM.N)는 3% 이상 상승하고, 오라클 (ORCL.N)은 약 5% 상승했으며, ServiceNow (NOW.N)는 거의 4% 상승했습니다.

Crypto.news에 따르면, 북한과 관련된 해커 조직 BlueNoroff가 가짜 Zoom 및 Microsoft Teams 회의를 이용해 암호화폐 사용자들을 분석한 후 악성 소프트웨어를 배포하고 있습니다.해커는 먼저 피해자가 신뢰하는 암호화폐 산업 연락처 계정을 제어한 다음, Calendly와 같은 서비스를 통해 정상적인 회의 링크처럼 보이는 링크를 보내 가짜 Zoom/Teams 도메인으로 연결합니다. 사용자가 가짜 회의 페이지에 들어가면, 페이지는 브라우저의 지갑을 몰래 스캔하고 지갑의 가치에 따라 공격을 계속할지 결정합니다. 가짜 회의에서는 "Zoom/Teams 업데이트"를 요구하거나 명령을 실행하도록 요청하며, 실제로는 악성 소프트웨어를 다운로드합니다(Windows 및 macOS 지원). 악성 소프트웨어는 브라우저 키, 시스템 데이터 및 Telegram 세션을 탈취합니다.

Bits.media에 따르면, 카스퍼스키 보안 연구원들이 새로운 악성 소프트웨어 OkoBot을 발견했으며, 약 20개의 모듈을 통해 암호화 지갑의 복구 문구와 자격 증명을 훔칩니다. 공격자는 ClickFix 사회 공학 기술을 이용해 사용자가 악성 명령을 실행하도록 유도하고, SQL Server Management Studio와 같은 합법적인 도구로 위장한 GitHub 저장소를 통해 퍼뜨립니다.OkoBot의 모듈에는 다음이 포함됩니다: SeedHunter는 Trezor와 Ledger와 같은 하드웨어 지갑에 주입되어 복구 문구를 표시할 때 가짜 인터페이스를 보여줍니다; MC Keylogger는 키보드와 클립보드 활동을 기록합니다; OkoSpyware는 지갑 비밀번호를 추적하고 창 비디오를 녹화합니다.공격자가 복구 문구를 얻으면 피해자의 암호화 자산을 완전히 제어할 수 있으며, 자금은 거의 회수할 수 없습니다. 카스퍼스키는 OkoBot이 1년 이상 존재해 왔으며, 대부분의 피해자는 브라질, 베트남, 캐나다, 멕시코 및 터키에 분포해 있다고 밝혔습니다. 공격자는 또한 러시아 및 독립 국가 연합(CIS) 국가의 IP 주소에 대해 지리적 차단을 시행했습니다.

미국 연방 검찰이 21세 플로리다주 남성 Zyaire Wilkins를 기소했으며, 그는 2024년 5월부터 2026년 2월 사이에 동료들과 함께 최소 8종의 게임에 암호 자산을 훔치는 악성 소프트웨어를 심어 게임 플랫폼을 통해 배포하여 약 8000대의 장치가 감염되고 약 80개의 암호 지갑이 도난당했으며, 관련 금액은 22만 달러를 초과한다고 주장하고 있습니다.기소 문서에 따르면, 관련 게임에는 BlockBlasters, Chemia, Dashverse, DashFPS, Lampy, Lunara, PirateFi 및 Tokenova가 포함됩니다. 이 중 일부 게임은 이전에 보안 위험으로 인해 Steam에서 삭제되었습니다. 조사관들은 용의자가 Discord, Telegram, X 및 LinkedIn과 같은 플랫폼을 통해 이러한 게임을 홍보하고 사용자에게 다운로드를 유도했으며, 악성 소프트웨어는 이후 피해자의 민감한 정보를 훔치고 암호 지갑 자산을 도난당했다고 밝혔습니다.FBI는 법 집행 기관이 블록체인 상의 자금 흐름 분석 및 디지털 결제 기록을 통해 용의자의 신원을 확인했다고 밝혔습니다. 조사 결과, 그의 연관 암호 지갑이 암호 기프트 카드 플랫폼 Bitrefill에서 150장 이상의 기프트 카드를 구매했으며, 여기에는 Uber Eats 기프트 카드도 포함되어 있어 결국 조사관들이 그의 전화번호 및 주소를 확인하는 데 도움이 되었습니다. 현재 이 사건은 미국 워싱턴 서부 연방 지방법원에 제소되었습니다.

Cardano 개발 회사 Input Output는 8월부터 Haskell 노드, Plutus 플랫폼 및 Daedalus 지갑 등 주요 블록체인 구성 요소의 통제권을 외부 전문 팀에 이양할 예정이며, 이는 수년간의 탈중앙화 추진 계획의 일환입니다. Se7en Labs, Teragone 등 독립 회사들이 일부 핵심 인프라를 담당하게 됩니다.최소 세 가지 Cardano 구현 버전이 Haskell, Rust 및 Go 언어로 유지 관리되며, 커뮤니티 감독 및 공식 규범 관리를 받게 됩니다. Cardano는 현재 네트워크 활동이 저조하고 ADA 토큰 가격이 크게 하락하는 상황에 직면해 있습니다. 창립자 Charles Hoskinson은 이번 재편성과 생태계 관련 좌절을 완전한 탈중앙화 과정에서의 필수 "성장통"으로 정의했습니다.

FinanceFeeds에 따르면, 보안 연구원들이 macOS 장치를 겨냥한 정보 탈취 악성 소프트웨어가 암호화된 사용자들을 공격하고 있음을 발견했습니다. 이 소프트웨어는 Telegram Desktop 세션을 탈취하고, 비밀번호 및 지갑 데이터베이스를 훔치는 등의 방법으로 사용자 계정을 추가로 제어하고 디지털 자산을 탈취할 수 있습니다. 현재 영향을 받는 지갑 및 애플리케이션에는 Exodus, Atomic, Electrum, Wasabi, Monero 등의 소프트웨어 지갑이 포함됩니다.이 악성 소프트웨어는 macOS Keychain, Safari Cookie, Apple Notes, Telegram Desktop 및 여러 암호화 지갑 관련 데이터베이스에서 로그인 자격 증명, 인증된 세션 파일, 지갑 데이터 및 브라우저 확장 정보와 같은 민감한 정보를 추출할 수 있습니다. 보안 분석에 따르면, 이 공격 체인의 위험성은 단일 지갑 취약점에 의존하지 않고, 장치에서 다양한 데이터를 수집하여 장치 침입, 계정 탈취, 지갑 해킹 및 니모닉 구문 탈취를 연결한다는 점입니다. 그 중에서 Telegram Desktop 세션이 주요 목표가 됩니다.공격자는 인증된 Telegram 로컬 세션 데이터를 복사하고 다른 Mac 장치에서 로그인 복원을 수행할 수 있으며, 전화번호, 인증 코드 또는 Telegram 이중 인증 비밀번호를 입력할 필요가 없습니다. 이는 Telegram 2FA가 이 공격 시나리오에서 완전한 보호를 제공하지 못한다는 것을 의미합니다. 공격자는 새로운 로그인을 수행하는 것이 아니라 이미 신뢰받는 로컬 세션을 이용하고 있습니다. 암호화된 사용자에게는 위험이 더욱 확대됩니다. Telegram이 거래소 고객 서비스, 프로젝트 커뮤니티, OTC 거래 및 지갑 소통에 널리 사용되기 때문에, 공격자가 사용자 세션 권한을 얻으면 피해자의 신원을 가장하고, 비밀 채팅을 읽고, 자산 정보를 파악하며, 심지어 연락처에게 악성 링크를 전파할 수 있습니다.

Injective 공식은 X 플랫폼에서 "Injective npm 소프트웨어 패키지의 잠재적 보안 위험"에 대한 미디어 보도를 발표했습니다. 현재 이 문제는 즉시 발견되어 해결되었습니다. 사용자 자금은 결코 위험에 처하지 않았으며, 어떤 손실도 발생하지 않았습니다.공식은 그들의 보안 모니터링 시스템이 첫 번째로 이 문제를 감지했으며, 신속하게 영향을 받은 소프트웨어 패키지 버전을 폐기 처리하고 새로운 버전으로 교체하여 악성 패키지가 다운로드되기 전에 위험을 차단했다고 밝혔습니다.따라서 이 악성 소프트웨어 패키지의 다운로드 수는 제로이며, 사용자에게 어떤 영향도 미치지 않았고, 사용자의 자금 안전도 위협받지 않았습니다. Injective의 npm 소프트웨어 패키지는 암호화폐 분야에서 가장 널리 사용되는 SDK 중 하나이며, 공식은 이러한 공격 시도가 다시 발생하지 않도록 최적화 조치를 시행했습니다.

퀄컴은 데이터 센터와 엣지 환경을 위한 생성형 AI 및 에이전트 AI 소프트웨어 기반을 강화하기 위해 Modular 인수 계약을 체결했다고 발표했습니다. 거래는 2026년 하반기에 완료될 것으로 예상되며, 일반적인 인수 조건 및 관련 규제 승인을 충족해야 합니다.퀄컴은 Modular가 다양한 하드웨어 아키텍처에서 AI가 효율적으로 실행될 수 있도록 하는 개방형 AI 네이티브 소프트웨어 스택을 제공한다고 밝혔습니다. 이 통합 플랫폼은 CPU, GPU, NPU 및 맞춤형 ASIC 아키텍처를 지원하며, 각 가속기에 대해 모델을 다시 작성할 필요가 없습니다. 개발자와 기업에게 이는 한 번 구축하고 다양한 환경에 배포할 수 있으며, 전체 소유 비용을 낮출 수 있음을 의미합니다.퀄컴은 AI 규모가 확대됨에 따라 효율성이 능력보다 제약 요소가 되고 있다고 말했습니다. 와트당 성능은 추론 비용에 영향을 미치며, 비용은 AI의 확장 가능성을 결정합니다. 이번 인수는 퀄컴이 장치, 엣지 및 데이터 센터 간에 칩과 무관한 컴퓨팅 계층을 제공하고, 와트당 성능을 향상시키며, 하드웨어 유연성을 증가시키고, 개방형 개발자 생태계를 확장하는 데 더욱 도움이 될 것입니다.

마이크로소프트 회사의 위협 정보 팀은 2026년 2월부터 활동 중인 Windows 암호화 클립보드 트로이 목마 위협을 발표했습니다. 이 악성 소프트웨어는 "웜식 전파 + 클립보드 탈취 + Tor 익명 통신"을 결합하여 디지털 자산 사용자에게 공격을 수행합니다.

Gate 시세 데이터에 따르면, S&P 500 지수 소프트웨어 섹터가 최근 2.1% 하락하여 두 달 이상 만에 최저점에 도달했습니다.

미국 소프트웨어 거대 기업 Adobe가 2026 회계연도 Q2 실적을 발표했습니다. 수익은 662억 달러로, 전년 대비 13% 증가했으며, 고정 환율 기준으로는 11% 성장했습니다. 희석 후 주당 수익은 4.25달러, 조정 후 주당 수익은 5.96달러입니다. 분기 말 연간 반복 수익 총액은 271억 달러에 달하며, 여기에는 Semrush로부터의 약 4.8억 달러가 포함됩니다. 같은 기간 GAAP 영업 수익은 22.4억 달러, 비 GAAP 영업 수익은 29.5억 달러였으며; GAAP 순이익은 17.1억 달러, 비 GAAP 순이익은 24억 달러, 운영 활동 현금 흐름은 21.7억 달러입니다.Adobe CEO Shantanu Narayen은 두 번째 분기의 기록적인 수익이 고객의 인공지능 제품에 대한 강력한 수요를 반영한다고 밝혔습니다.

Cryptopolitan에 따르면, Reaper라는 이름의 새로운 macOS 악성 소프트웨어가 WeChat과 Miro와 같은 애플리케이션의 가짜 다운로드 페이지를 통해 퍼지고 있으며, 목표는 암호화폐 지갑 데이터, 브라우저 비밀번호 및 민감한 문서를 탈취하는 것입니다. 이 악성 소프트웨어는 AppleScript URL을 이용해 시스템에 내장된 스크립트 편집기를 트리거하며, ASCII 아트와 공백을 통해 악성 코드를 숨깁니다. 사용자가 실행 버튼을 클릭하면, 위조된 Apple 보안 업데이트 팝업이 피해자로 하여금 컴퓨터 비밀번호를 입력하도록 유도합니다.Reaper는 Ledger Live, Trezor Suite 및 Exodus와 같은 데스크톱 암호화 애플리케이션을 대상으로 하여 지갑 내부 코드를 수정하여 향후 거래를 가로채고 자금을 재지정합니다. 동시에 Chrome, Firefox 및 Edge에서 저장된 자격 증명을 탈취하고, 데스크톱 및 문서 폴더에서 .docx, .pdf, .wallet 등의 파일을 추출합니다. Reaper는 또한 Google 소프트웨어 업데이트 디렉토리로 위장한 백도어를 설치하여 지속적인 공격을 수행합니다. 보안 전문가들은 사용자에게 다운로드 링크를 확인하고, 예기치 않은 팝업에서 비밀번호를 입력하지 말며, 웹사이트가 스크립트 편집기를 열도록 요구할 경우 즉시 페이지를 닫을 것을 권장합니다.

ZEC 재무 회사 Cypherpunk은 X 플랫폼에서 ZEC 토큰 시장 변동에 대한 글을 발표하며, 모든 소프트웨어에는 취약점이 존재한다고 밝혔습니다. 역사적으로 비트코인은 오류로 인해 1,840억 BTC를 "다중 발행"한 적이 있습니다. 그러나 이것이 블록체인 기술을 포기해야 한다는 의미는 아니며, 형식적 검증과 증명 가능한 정확성을 통해 보안을 강화해야 한다고 강조했습니다.Cypherpunk은 AI 기술의 발전에 따라 취약점 탐지가 더 빠르고 광범위해질 것이라고 강조했지만, 핵심은 악의적인 행위자보다 문제를 발견할 수 있는 사람이 누구인지에 달려 있다고 말했습니다. Zcash는 곧 출시될 업데이트를 통해 이러한 능력을 보여줄 것입니다.이전 소식에 따르면, 프라이버시 코인 ZEC는 무한 증발을 초래할 수 있는 보안 취약점이 드러나면서 시장에서 매도세를 겪었고, 코인 가격은 하루 만에 50% 이상 하락했습니다.

PR 뉴스와이어에 따르면, 기관급 디지털 자산 데이터 및 소프트웨어 제공업체 Lukka가 데이터 추적 및 규정 준수 플랫폼 PEER DATA를 인수한다고 발표했습니다. Lukka는 주로 펀드, 수탁은행, 은행 및 거래소에 감사 가능한 디지털 자산 가격 책정, 분류 및 시장 정보를 제공합니다. PEER DATA는 그들의 Data Book of Record (DBOR) 플랫폼과 특허받은 Daisy Chain 기술을 통해 계약 디지털화, 데이터 사용 측정 및 엔드 투 엔드 추적 가능성을 실현합니다.합병 후, 양측은 금융 기관에 디지털 자산 및 더 넓은 데이터 자산을 포괄하는 "제어 계층"을 제공하여 가격 책정, 분류, 출처 증명, 라이센스 및 거버넌스를 통합 지원하며, 체인 상 자산 및 AI 데이터 소비와 같은 시나리오로 지속적으로 확장할 것입니다. 새로운 회사는 Lukka 브랜드로 운영을 계속하며, 본사는 뉴욕에 위치하고 양측의 기존 고객 서비스는 변함이 없습니다.

Techstartups에 따르면, 엔비디아는 예측 AI 소프트웨어 회사 Kumo AI의 인수를 완료했다고 발표했으며, 거래 금액은 4억 달러를 초과합니다. 이번 인수는 엔비디아의 AI 소프트웨어 사업 경계를 확장하고, 기업급 예측 분석 분야에서의 산업 우위를 강화할 것입니다.Kumo AI는 2022년에 설립되었으며, 자체 개발한 기본 모델은 기업 데이터 웨어하우스의 구조화된 데이터와 연결할 수 있어 고객 이탈 예측, 반사기, 수요 및 공급 계산, 리스크 관리 검토, 스마트 제품 추천 등 여러 상업화된 시나리오를 실현합니다.소식에 따르면, Kumo AI 창립 팀은 지난달 공식적으로 엔비디아에 입사했으며, 현재까지 엔비디아 측은 이번 인수에 대해 공식적인 논평을 발표하지 않았습니다.

금십 보도에 따르면, 미국 주식 소프트웨어 주식이 장전 거래에서 계속 상승하고 있으며, ServiceNow (NOW.N)는 11% 상승하고, Adobe (ADBE.O)는 5.7% 상승했습니다.

Sui Network 공식 발표에 따르면, Sui 메인넷이 정상 운영을 재개하였으며, 거래 처리와 네트워크 활동이 모두 복구되었습니다. 공식적으로 밝혀진 바에 따르면, 이번과 전날 발생한 두 번의 네트워크 중단은 1.72 버전 업그레이드에서 도입된 "주소 잔액" 기능과 가스 요금 청구 로직 간의 상호 작용 문제와 관련이 있습니다. Sui 핵심 팀은 어제 배포된 수정안이 네트워크 운영을 신속하게 복구하기 위한 임시 조치일 뿐이며, 이 조치에는 알려진 낮은 확률의 중단 위험이 존재한다고 밝혔습니다. 오늘 네트워크는 이 알려진 문제의 변형을 촉발하여 메인넷이 다시 중단되었습니다. 현재 검증자는 장기 수정안 배포를 완료하였으며, 공식적으로 원래 취약점으로 인해 발생한 알려진 문제를 완전히 해결했다고 전했습니다. 네트워크는 정상 운영을 재개하였습니다. Sui 팀은 이후 사고 재조명 보고서를 더 자세히 발표할 예정이며, 고장 원인 및 수정 과정을 설명할 것입니다.

Gate行情数据显示，美股 iShares 科技软件行业 ETF 上涨 2.4%，创下四个月以来的新高。