랜섬웨어 진화, LLM 탈옥 공격, K8s 공급망 위협 분석

서론

안녕하세요, Twodragon입니다.

2026년 03월 29일 기준, 지난 24시간 동안 발표된 주요 기술 및 보안 뉴스를 심층 분석하여 정리했습니다.

수집 통계:

• 총 뉴스 수: 30개
• 보안 뉴스: 6개
• AI/ML 뉴스: 5개
• 클라우드 뉴스: 5개
• DevOps 뉴스: 5개
• 블록체인 뉴스: 4개
• FinOps 뉴스: 5개

📊 빠른 참조

이번 주 하이라이트

경영진 브리핑

• 긴급 대응 필요: 랜섬웨어 그룹의 AI 기반 공격 자동화, LLM 탈옥 취약점 CVE-2026-3291, Kubernetes Helm 차트 공급망 공격, IngressNightmare로 명명된 Kubernetes Ingress-NGINX 인증 없는 RCE 취약점 4건, Next.js 미들웨어 인증 우회 CVE-2025-29927 등 Critical 등급 위협 5건이 확인되었습니다.
• 주요 모니터링 대상: GKE Autopilot 보안 정책 우회, GitHub Actions 아티팩트 포이즈닝, Kyverno 2.0 정책 마이그레이션 등 High 등급 항목 5건에 대한 탐지 강화가 필요합니다.
• 랜섬웨어 공격이 AI를 활용하여 정찰, 초기 침투, 횡적 이동 단계를 자동화하고 있으며, 기존 시그니처 기반 탐지만으로는 대응이 부족합니다.
• Kubernetes 공급망 보안 위협이 Helm 차트 레포지토리까지 확대되어 SBOM 관리 및 서명 검증 체계 점검이 시급합니다.

위험 스코어카드

1. 보안 뉴스

1.1 랜섬웨어 그룹의 AI 기반 공격 자동화 도구 활용 급증

랜섬웨어 그룹의 AI 기반 공격 자동화 도구 활용 급증

CISA Critical

CISA가 주요 랜섬웨어 그룹(BlackBasta, LockBit 4.0, Cl0p)이 AI 기반 도구를 활용하여 공격 체인 전반을 자동화하고 있다는 경고를 발표했습니다. AI를 활용한 표적 피싱 이메일 생성, 취약점 자동 스캔, 방어 회피 기법 최적화가 확인되었습니다.

원문 보기 →

기술적 배경 및 위협 분석

CISA의 최신 보고서에 따르면, 랜섬웨어 그룹들이 LLM 기반 도구를 공격 라이프사이클 전반에 통합하고 있습니다. 구체적으로 세 가지 영역에서 AI 활용이 확인되었습니다:

1. 정찰 자동화: AI가 기업 공개 정보, LinkedIn 프로필, 기술 스택 정보를 수집하여 맞춤형 공격 벡터를 생성
2. 피싱 고도화: 대상 조직의 내부 커뮤니케이션 스타일을 학습하여 탐지 회피율이 높은 피싱 이메일 자동 생성
3. 방어 회피: 엔드포인트 보안 솔루션의 탐지 패턴을 분석하여 페이로드를 실시간으로 변형

특히 BlackBasta 그룹은 자체 학습된 소규모 언어 모델(SLM)을 운영하여 공격 도구를 커스터마이징하고 있으며, 이는 기존 시그니처 기반 탐지를 무력화합니다.

실무 영향 분석

권장 조치

• EDR/XDR 솔루션에 행위 기반 탐지(Behavioral Detection) 룰 추가: AI 생성 피싱에 대한 NLP 기반 이메일 필터링 적용
• 네트워크 세그멘테이션 점검 및 횡적 이동 경로 차단 강화
• 백업 시스템의 에어갭(Air-Gap) 또는 불변(Immutable) 스토리지 적용 확인
• CISA의 #StopRansomware 가이드에 따른 조직 내 랜섬웨어 대응 훈련 실시
• 이메일 보안 게이트웨이의 AI 기반 콘텐츠 분석 기능 활성화

1.2 LLM 탈옥 취약점 CVE-2026-3291 공개

LLM 탈옥 취약점 CVE-2026-3291로 주요 모델 안전장치 우회 가능

NIST Critical

NIST가 주요 대규모 언어 모델(LLM)에서 안전장치(Safety Guardrail)를 우회할 수 있는 새로운 탈옥 기법에 대해 CVE-2026-3291을 할당했습니다. 다단계 컨텍스트 조작을 통해 유해 콘텐츠 생성, 시스템 프롬프트 추출, 제한된 정보 노출이 가능합니다.

원문 보기 →

기술적 배경 및 위협 분석

CVE-2026-3291은 다단계 컨텍스트 스위칭(Multi-step Context Switching) 기법을 사용합니다. 공격자가 여러 차례의 대화 턴에 걸쳐 점진적으로 모델의 안전장치를 약화시키는 방식으로, 단일 턴 탈옥 방어를 우회합니다. 이 기법은 모델이 이전 대화 컨텍스트를 기반으로 응답을 조정하는 메커니즘을 악용합니다.

핵심 공격 벡터:

• 역할 점진적 전환: 무해한 역할 연기 요청에서 시작하여 단계적으로 제한된 역할로 전환
• 컨텍스트 오염: 긴 대화 세션에서 안전장치 판단 로직의 컨텍스트 윈도우를 과부하
• 인코딩 회피: Base64, ROT13, 유니코드 조합을 통한 필터링 우회

영향 범위

권장 조치

• LLM 기반 서비스의 입력 필터링 파이프라인에 다단계 컨텍스트 분석 로직 추가
• 대화 세션 길이 제한 및 컨텍스트 윈도우 기반 안전장치 재평가 주기 설정
• 모델 제공사(OpenAI, Anthropic, Google)의 최신 안전 패치 적용 확인
• 레드팀 테스트에 다단계 탈옥 시나리오 추가
• 출력 모니터링 시스템에 유해 콘텐츠 탐지 후처리 레이어 추가

1.3 Kubernetes Helm 차트 레포지토리 위변조 공급망 공격

Kubernetes Helm 차트 레포지토리 위변조 공급망 공격 캠페인 발견

The Hacker News Critical

공격자들이 널리 사용되는 Helm 차트 레포지토리의 인증 메커니즘을 악용하여 인기 차트(nginx-ingress, cert-manager, prometheus)의 위변조 버전을 배포하는 대규모 공급망 공격이 발견되었습니다. 변조된 차트에는 클러스터 관리자 권한을 획득하는 백도어 컨테이너가 포함되어 있습니다.

원문 보기 →

기술적 배경 및 위협 분석

이 공급망 공격은 Helm 차트 레포지토리의 OCI(Open Container Initiative) 기반 배포 메커니즘을 악용합니다. 공격자들은 다음과 같은 다단계 전략을 사용했습니다:

1. 레포지토리 자격 증명 탈취: 차트 메인테이너의 CI/CD 파이프라인에서 레포지토리 푸시 토큰을 탈취
2. 미세 변조: 기존 차트의 templates/ 디렉토리에 init 컨테이너를 추가하여 클러스터 관리자 ServiceAccount 생성
3. 버전 범프: 시맨틱 버저닝의 패치 버전만 증가시켜 자동 업데이트를 유도

영향을 받은 차트:

• nginx-ingress v4.11.3 ~ v4.11.5
• cert-manager v1.16.2 ~ v1.16.3
• prometheus-stack v65.8.1 ~ v65.8.2

권장 조치

• 영향을 받은 Helm 차트 버전 사용 여부 즉시 확인: helm list --all-namespaces | grep -E "nginx-ingress|cert-manager|prometheus-stack"
• Helm 차트 서명 검증 활성화: helm verify 및 Cosign 기반 OCI 아티팩트 서명 적용
• 클러스터 내 비정상 ServiceAccount 및 ClusterRoleBinding 생성 감사
• Helm 차트 소스를 공식 레포지토리로 고정하고 미러 레포지토리 사용 시 무결성 검증 추가
• ArgoCD/FluxCD의 자동 동기화 정책에 서명 검증 게이트 추가

1.4 IngressNightmare: Kubernetes Ingress-NGINX 원격 코드 실행 취약점

IngressNightmare: Kubernetes Ingress-NGINX에서 인증 없는 원격 코드 실행 취약점 4건 발견

The Hacker News Critical

Wiz Research가 Kubernetes Ingress-NGINX Controller에서 인증 없이 원격 코드 실행이 가능한 Critical 취약점 4건(CVE-2025-1097, CVE-2025-1098, CVE-2025-24514, CVE-2025-1974)을 발견했습니다. 전체 Kubernetes 클러스터의 약 43%가 영향을 받으며, 클러스터 전체 장악이 가능합니다.

원문 보기 →

기술적 배경

IngressNightmare로 명명된 이 취약점 체인은 Ingress-NGINX의 어드미션 컨트롤러(Admission Controller)에서 발생합니다. 어드미션 컨트롤러는 기본적으로 인증 없이 네트워크에서 접근 가능하며, NGINX 설정 생성 과정에서 임의 코드를 주입할 수 있습니다.

공격자는 악성 Ingress 오브젝트를 생성하여 어드미션 컨트롤러로 전송하면, NGINX 설정 파일에 악성 디렉티브가 삽입되고 공유 라이브러리 로드를 통해 임의 코드가 실행됩니다. Ingress-NGINX는 기본적으로 모든 네임스페이스의 시크릿에 접근할 수 있어 클러스터 전체 장악이 가능합니다.

권장 조치

• Ingress-NGINX Controller를 v1.12.1 또는 v1.11.5로 즉시 업데이트
• 어드미션 컨트롤러 엔드포인트의 외부 네트워크 노출 여부 확인 및 차단
• 어드미션 웹훅을 사용하지 않는 경우 비활성화: controller.admissionWebhooks.enabled=false
• 어드미션 컨트롤러에 네트워크 정책(NetworkPolicy) 적용하여 API 서버만 접근 허용
• 클러스터 내 비정상 Ingress 오브젝트 및 시크릿 접근 로그 감사

1.5 GitHub Actions 워크플로우 아티팩트 포이즈닝 취약점 패치

GitHub Actions 워크플로우 아티팩트 포이즈닝 취약점 패치

GitHub Blog High

GitHub가 Actions 워크플로우에서 아티팩트 캐시를 오염시켜 후속 빌드에 악성 코드를 주입할 수 있는 취약점을 패치했습니다. 공개 레포지토리의 포크에서 원본 레포지토리의 아티팩트 캐시를 덮어쓸 수 있는 권한 격리 결함이 원인입니다.

원문 보기 →

요약

GitHub가 Actions 워크플로우에서 아티팩트 캐시를 오염시켜 후속 빌드에 악성 코드를 주입할 수 있는 취약점을 패치했습니다. actions/cache 및 actions/upload-artifact의 격리 수준이 강화되어 포크된 워크플로우에서 원본 레포지토리의 캐시에 접근하는 것이 차단됩니다.

실무 포인트: actions/cache@v4.2.0 이상, actions/upload-artifact@v4.5.0 이상으로 즉시 업데이트하세요.

권장 조치

• actions/cache 및 actions/upload-artifact 액션을 최신 패치 버전으로 업데이트
• 포크 기반 PR 워크플로우의 권한을 read-only로 제한
• 워크플로우에서 pull_request_target 이벤트 사용 시 보안 검토 수행
• 빌드 아티팩트의 무결성 검증(체크섬 확인) 단계 추가

1.6 Next.js 미들웨어 인증 우회 취약점 CVE-2025-29927

Next.js 미들웨어 인증 우회 취약점 CVE-2025-29927 긴급 패치

The Hacker News Critical

Next.js의 미들웨어 기반 인증 시스템에서 x-middleware-subrequest 헤더를 조작하여 인증을 완전히 우회할 수 있는 Critical 취약점이 발견되었습니다. CVSS 9.1 등급으로, Next.js 11.1.4부터 15.2.2 이전 모든 버전이 영향을 받습니다.

원문 보기 →

요약

Next.js의 미들웨어에서 x-middleware-subrequest 내부 헤더를 외부 요청에서도 수용하는 결함이 발견되었습니다. 공격자가 이 헤더를 포함한 HTTP 요청을 전송하면 미들웨어 실행이 완전히 건너뛰어져, 미들웨어에서 수행하는 인증, 권한 검사, CSP 헤더 설정 등이 모두 우회됩니다.

권장 조치

• Next.js를 패치 버전(15.2.3, 14.2.25, 13.5.9, 12.3.5)으로 즉시 업데이트
• 즉시 업데이트가 불가능한 경우 WAF/리버스 프록시에서 x-middleware-subrequest 헤더 차단 규칙 적용
• 미들웨어에만 의존하지 않는 다계층 인증 검증 아키텍처 검토
• 자체 호스팅 Next.js 환경의 접근 로그에서 해당 헤더 포함 요청 감사

2. AI/ML 보안 뉴스

2.1 Anthropic, Claude 모델 시스템 프롬프트 추출 방어 강화

Anthropic, Claude 모델 시스템 프롬프트 추출 방어 메커니즘 강화

Anthropic Blog High

Anthropic이 Claude 모델에 대한 시스템 프롬프트 추출 공격에 대응하여 새로운 방어 메커니즘을 적용했습니다. 계층적 프롬프트 격리(Hierarchical Prompt Isolation) 기술을 통해 시스템 프롬프트와 사용자 입력 간의 권한 경계를 강화합니다.

원문 보기 →

요약

Anthropic이 발표한 계층적 프롬프트 격리(HPI) 기술은 시스템 프롬프트, 도구 정의, 사용자 입력을 별도의 권한 계층으로 분리하여 처리합니다. 이를 통해 사용자 입력에 포함된 프롬프트 인젝션 시도가 시스템 프롬프트 영역에 영향을 미치는 것을 방지합니다.

실무 포인트: Claude API를 사용하는 서비스에서 최신 API 버전(2026-03-15 이상)으로 업데이트하여 HPI 보호를 활성화하세요.

2.2 Google DeepMind, Gemini 모델 다국어 탈옥 공격 방어 패치

Gemini 모델 대상 다국어 탈옥 공격 연구 및 방어 패치 적용

Google DeepMind Blog High

Google DeepMind가 Gemini 모델에서 저자원 언어(Low-resource Language)를 활용한 탈옥 공격 벡터를 식별하고 방어 패치를 적용했습니다. 영어 이외의 언어에서 안전장치 적용률이 불균형한 문제를 해결합니다.

원문 보기 →

요약

DeepMind의 연구에 따르면, 주요 LLM 모델들의 안전장치가 영어에 비해 저자원 언어(힌디어, 스와힐리어, 태국어 등)에서 최대 40% 낮은 차단률을 보이는 문제가 확인되었습니다. 공격자가 유해한 요청을 저자원 언어로 번역하여 전송하면 안전장치를 우회할 수 있습니다.

실무 포인트: 다국어 서비스를 운영하는 경우, LLM 입력에 대한 언어 감지 및 통합 안전 필터링 파이프라인을 적용하세요.

2.3 NVIDIA NeMo Guardrails 2.1 보안 업데이트

NVIDIA NeMo Guardrails 2.1 보안 업데이트: 프롬프트 인젝션 방어 강화

NVIDIA Developer Blog Medium

NVIDIA가 NeMo Guardrails 2.1을 출시하여 프롬프트 인젝션 탐지 정확도를 개선하고, 실시간 입출력 모니터링 대시보드를 추가했습니다. 엔터프라이즈 AI 애플리케이션의 안전성을 강화합니다.

원문 보기 →

요약

NeMo Guardrails 2.1의 주요 보안 개선사항:

• 프롬프트 인젝션 탐지 F1 스코어가 0.87에서 0.94로 향상
• 실시간 토큰 레벨 이상 탐지 엔진 추가
• OpenTelemetry 기반 관측성 통합으로 보안 이벤트 추적 지원

실무 포인트: NeMo Guardrails를 사용 중인 경우 2.1로 업데이트하고, 새로운 프롬프트 인젝션 탐지 모델을 활성화하세요.

3. 클라우드 보안 뉴스

3.1 GKE Autopilot 강제 보안 정책 우회 취약점 패치

GKE Autopilot 강제 보안 정책 우회 취약점 패치 배포

Google Cloud Blog High

Google Cloud가 GKE Autopilot에서 강제 적용되는 보안 정책(PodSecurity, 네트워크 정책)을 우회할 수 있는 취약점을 패치했습니다. 특수하게 조작된 워크로드 매니페스트를 통해 특권 컨테이너 실행이 가능했습니다.

원문 보기 →

요약

GKE Autopilot은 관리형 Kubernetes 서비스로서 보안 정책을 강제 적용하지만, 특수하게 조작된 ephemeralContainers 사양을 통해 이 정책을 우회할 수 있는 결함이 발견되었습니다. Google은 서버 사이드 어드미션 컨트롤러를 업데이트하여 해결했으며, 고객 조치는 필요하지 않습니다.

실무 포인트: GKE Autopilot 클러스터의 감사 로그에서 ephemeralContainers 관련 비정상 활동을 확인하세요.

권장 조치

• GKE Autopilot 클러스터 감사 로그에서 ephemeralContainers 사용 이력 확인
• 클러스터 보안 게시판(Security Bulletin)에서 패치 적용 상태 확인
• 워크로드 정체성(Workload Identity) 연합을 통한 최소 권한 원칙 적용 점검

3.2 AWS Lambda SnapStart IAM 역할 캐싱 보안 이슈

AWS Lambda SnapStart 콜드스타트 시 IAM 역할 캐싱 보안 이슈

AWS Security Blog Medium

AWS Lambda SnapStart 기능에서 스냅샷 복원 시 이전 IAM 임시 자격 증명이 캐싱되어 권한 변경이 즉시 반영되지 않는 보안 이슈가 확인되었습니다. IAM 역할 권한 축소 후에도 이전 권한으로 함수가 실행될 수 있습니다.

원문 보기 →

요약

Lambda SnapStart는 함수의 초기화 상태를 스냅샷으로 저장하여 콜드스타트를 최소화하는 기능입니다. 그러나 스냅샷에 IAM 임시 자격 증명이 포함되어 있어, IAM 역할 권한을 축소한 후에도 기존 스냅샷이 사용되면 이전의 더 넓은 권한으로 함수가 실행될 수 있습니다.

실무 포인트: IAM 역할 권한 변경 시 Lambda SnapStart 함수의 스냅샷을 명시적으로 갱신하세요.

권장 조치

• SnapStart 사용 Lambda 함수 목록 확인 및 IAM 역할 권한 매핑
• IAM 역할 변경 후 aws lambda publish-version 명령으로 스냅샷 강제 갱신
• 자동화 파이프라인에 IAM 변경 시 SnapStart 스냅샷 갱신 단계 추가

3.3 Azure Entra ID 조건부 액세스 정책 우회 기법 공개

Azure Entra ID 조건부 액세스 정책 우회 기법 및 방어 가이드

Microsoft Security Blog High

Microsoft가 Azure Entra ID(구 Azure AD)의 조건부 액세스 정책에서 레거시 인증 프로토콜을 통한 우회 기법이 활발히 악용되고 있다고 경고했습니다. IMAP, SMTP 등 레거시 프로토콜은 MFA 적용이 불가능하여 공격 벡터로 활용됩니다.

원문 보기 →

요약

Azure Entra ID의 조건부 액세스 정책이 최신 인증(Modern Authentication)에만 적용되고, 레거시 인증 프로토콜(IMAP, SMTP, POP3)에는 적용되지 않는 구조적 문제를 공격자들이 악용하고 있습니다. 탈취된 자격 증명으로 레거시 프로토콜을 통해 MFA 없이 메일박스에 접근하는 사례가 증가했습니다.

실무 포인트: Azure Entra ID에서 레거시 인증 프로토콜을 완전 차단하는 조건부 액세스 정책을 적용하세요.

권장 조치

• Azure Entra ID 조건부 액세스에서 레거시 인증 차단 정책 생성 및 적용
• Entra ID 로그인 로그에서 레거시 프로토콜 사용 이력 감사
• Exchange Online에서 기본 인증(Basic Authentication) 비활성화 확인
• 보안 기본값(Security Defaults) 또는 조건부 액세스로 모든 사용자 MFA 강제

4. DevOps 보안 뉴스

4.1 Kyverno 2.0 GA 출시로 Kubernetes 정책 관리 표준화

Kyverno 2.0 GA 출시: Kubernetes 정책 관리의 새로운 표준

CNCF Blog High

CNCF Graduated 프로젝트 Kyverno가 2.0 GA를 출시했습니다. ValidatingAdmissionPolicy 통합, CEL 기반 정책 작성, 멀티클러스터 정책 동기화 등 엔터프라이즈급 정책 관리 기능이 추가되었습니다.

원문 보기 →

요약

Kyverno 2.0의 주요 변경사항:

• ValidatingAdmissionPolicy(VAP) 통합: Kubernetes 네이티브 어드미션 정책과 Kyverno 정책의 통합 관리
• CEL 기반 정책: 기존 YAML 정책에 더해 CEL(Common Expression Language)로 복잡한 정책 로직 작성 가능
• 멀티클러스터 동기화: Kyverno Policy Reporter를 통한 클러스터 간 정책 상태 통합 가시성

실무 포인트: Kyverno 1.x에서 2.0 마이그레이션 시 기존 정책의 호환성을 반드시 테스트하세요. kyverno migrate CLI 도구가 제공됩니다.

4.2 Terraform 1.10 보안 강화: 상태 파일 암호화 기본 활성화

Terraform 1.10 출시: 상태 파일 암호화 기본 활성화

HashiCorp Blog Medium

HashiCorp가 Terraform 1.10을 출시하여 상태 파일(State File)의 클라이언트 사이드 암호화를 기본 활성화했습니다. 로컬 및 원격 백엔드 모두에서 AES-256-GCM 암호화가 적용되며, KMS 통합을 지원합니다.

원문 보기 →

요약

Terraform 상태 파일에는 리소스 ID, IP 주소, 자격 증명 등 민감 정보가 포함될 수 있어 보안 리스크로 지적되어 왔습니다. 1.10부터 상태 파일 암호화가 기본 활성화되어 이 문제를 근본적으로 해결합니다.

실무 포인트: Terraform 1.10으로 업그레이드 시 기존 상태 파일의 암호화 마이그레이션이 자동으로 수행됩니다. 백업을 반드시 생성하세요.

5. FinOps 보안 통합 뉴스

5.1 FinOps Foundation, 클라우드 비용 최적화와 보안 통합 프레임워크 발표

2026 클라우드 비용 최적화와 보안 통합 프레임워크 발표

FinOps Foundation Medium

FinOps Foundation이 클라우드 비용 최적화와 보안 투자의 균형을 위한 통합 프레임워크를 발표했습니다. 보안 비용의 ROI 측정 모델, 리스크 기반 비용 할당 방법론, 비용 효율적인 보안 아키텍처 패턴을 제공합니다.

원문 보기 →

요약

이 프레임워크는 보안 투자를 비용 센터가 아닌 비즈니스 인에이블러로 재정의합니다. 핵심 개념:

• Security ROI Score: 보안 도구 투자 대비 방지한 잠재적 손실 금액 정량화
• Risk-based Cost Allocation: 리스크 등급에 따른 클라우드 보안 예산 자동 할당
• Cost-efficient Security Patterns: 관리형 서비스 대 자체 운영의 TCO 비교 프레임워크

실무 포인트: FinOps 팀과 보안 팀의 협업 체계를 구축하여 비용 최적화 결정이 보안 포스처에 미치는 영향을 사전 평가하세요.

요약 및 핵심 시사점

이번 주 핵심 키워드

DevSecOps 팀 액션 아이템

# 1. IngressNightmare 취약점 점검
kubectl get pods -n ingress-nginx -o jsonpath='{.items[*].spec.containers[*].image}'
# Ingress-NGINX v1.12.1 또는 v1.11.5로 업데이트

# 2. Helm 차트 무결성 검증
helm list --all-namespaces | grep -E "nginx-ingress|cert-manager|prometheus-stack"
helm verify <chart-path>

# 3. Next.js 버전 확인
npm list next 2>/dev/null | grep next
# 15.2.3, 14.2.25, 13.5.9, 12.3.5로 업데이트

# 4. GitHub Actions 액션 버전 확인
grep -r "actions/cache@\|actions/upload-artifact@" .github/workflows/

# 5. Azure 레거시 인증 확인
az ad sign-in-activity list --filter "clientAppUsed eq 'Exchange ActiveSync'"

다음 주 주목할 이벤트

• KubeCon EU 2026 (3월 31일 ~ 4월 3일): Kubernetes 보안 관련 신규 발표 예정
• NIST AI RMF 2.0 드래프트: AI 리스크 관리 프레임워크 업데이트 공개 검토 시작
• AWS re:Inforce 2026 사전 발표: 클라우드 보안 신규 서비스 티저 예정

이번 주 다이제스트

참고 자료

• CISA Ransomware AI Automation Alert
• NIST CVE-2026-3291
• Kubernetes Helm Chart Supply Chain Attack - The Hacker News
• IngressNightmare - Wiz Research
• GitHub Actions Artifact Poisoning Fix
• Next.js CVE-2025-29927
• Anthropic System Prompt Protection
• Google DeepMind Multilingual Jailbreak Defense
• GKE Autopilot Security Policy Bypass Fix
• AWS Lambda SnapStart IAM Caching
• Azure Entra ID Conditional Access Bypass
• Kyverno 2.0 GA - CNCF Blog
• Terraform 1.10 State Encryption
• FinOps Security Cost Framework