테크 아티클
관심 있는 수집처의 개발 이야기와 기술 글을 모아볼 수 있어요.
이 페이지 20개 · 전체 수집처
Railway 보안 사고 공개
Railway가 고객 환경 변수를 저장하는 시스템에서 이상 활동을 탐지했으며, 조사 결과 비인가 제3자가 암호화된 환경 변수에 접근하고 일부는 복호화된 내용까지 확보했을 가능성이 있음 환경 변수에는 API 키, 데이터베이스 및 레지스트리 자격 증명 같은 비밀 정...
GitLab 긴급 보안 패치 릴리스
GitLab CE/EE에서 비인증 사용자의 서버 임의 코드 실행으로 이어질 수 있는 CVSS 10.0 취약점을 수정했으며, 자체 관리형 설치의 즉시 업그레이드를 강력히 권고함 핵심 취약점은 특수하게 조작한 정규식을 컴파일할 때 발생하는 정수 오버플로이며, 최신 계열 외...
카카오 AI 돛 Summit 26 다시보기 공개 — AI 인프라부터 서비스 적용, 개발과 창업까지
지난 9월 29일 부산에서 약 800명의 참가자와 함께한 ‘카카오 AI 돛 Summit 26’의 주요 세션 VOD를 공개합니다. 👉 카카오 AI 돛 Summit 26 세션 VOD 보러 가기 AI와 함께 개발하는 방식부터 실제 서비스에 AI를 적용하는 과정, 연구를 창업으로 연결하는 경험까지. 현장에 참석하지 못했거나 동시에 진행되어 놓쳤던 발표를 이제 온
OpenAI 모델과 Codex, Google Cloud에 도입
Google Cloud에서 OpenAI 모델과 Codex를 활용할 수 있게 됨. GPT-6 Astra, GPT-6.1 Sol, GPT-6 Luna를 일부 기업 고객 대상 비공개 프리뷰로 제공하기 시작 로컬 Codex CLI와 데스크톱 앱을 Google Cloud에 연결해 모델 추론을 실행하고, API로 자체 애플리케이션...
Claude Duet - 업무를 맡아 처리하고 필요할 때 먼저 연락하는 개인 AI 에이전트
메시지로 업무를 맡기면 클라우드 컴퓨터에서 처리하고, 필요할 때 먼저 연락하는 Anthroipic의 개인 AI 에이전트. 노트북이나 휴대폰을 꺼도 작업을 계속하며, 완료하거나 결정이 필요하면 알림 매일 아침 이메일과 일정, 연결된 앱에서 중요한 일을 모아...
Meta, 개인정보 보호에 관해 이용자를 속여 250억 달러 제재금 지급 명령
뉴멕시코 법원이 개인정보 수집과 보호 방식에 관해 이용자를 속인 Meta에 250억 달러의 민사 제재금 지급을 명령. Cambridge Analytica 사건에서 비롯된 소송으로, Meta는 항소 방침을 밝힘 배심원단은 데이터 보호와 유해 정보 대응에 관한 기만 행위가 주 불공정거래법을...
OpenAI ‘Patch the Planet’, AI가 발견하는 취약점에 대응할 5단계 공조 체계 제안
OpenAI가 오픈소스 유지관리자의 보안 대응을 지원하는 ‘Patch the Planet’을 통해 5단계 공조 체계를 제안. AI가 취약점을 빠르게 찾아내는 만큼, 연구자와 보안업체, 인프라 제공자가 패치 개발부터 실제 배포까지 함께 준비하는 방식 PHP의 심각한 취약점 대응에서는 두...
EA, BioWare 폐쇄
EA가 BioWare를 폐쇄하고 초기 개발 단계였던 차기 Mass Effect 개발을 중단함 Bloomberg에 따르면 EA는 약 400명을 감원하며, 여기에는 BioWare 직원 약 50명이 포함됨 이번 조치는 550억 달러 규모의 EA 비상장 전환...
온갖 제약 속에서도 빛나는 타이포그래피
디스플레이에서 글자가 기울어 보이는 현상은 이탤릭체가 아니라 화면 갱신 방식의 부산물임. 위에서 아래로 한 줄씩 갱신하는 동안 가로 위치가 바뀌면 뒤따르는 줄이 조금씩 왼쪽에 그려짐 이 현상은 사진의 롤링 셔터와 같은 문제이며, 스크롤 방향이나 화면 갱...
변조된 PyPI LiteLLM 1.107.0, 자격 증명 탈취 악성코드와 백도어 설치
LiteLLM 1.107.0의 Linux, macOS, Windows용 wheel 7개에 자격 증명 탈취 악성코드와 원격 코드 실행 백도어가 포함됐으며, PyPI는 해당 릴리스를 삭제함 악성 파일은 Python 시작 시 자동 실행되므로 litellm을 가져오지 않는 애플리케이션, pip, ID...
오늘의 PHP 보안 릴리스와 PHP 보안 강화 방안
PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35가 특정 조건에서 인증 없이 서버 코드를 실행할 수 있는 치명적 취약점 2건을 수정함. PHP 사용자는 즉시 업데이트해야 함 취약점은 거의 모든 요청이 거치는 메모리 관리와 오류 처리에 존재하며, 메모리 부족 시 불완전한 내...
DuckDB 2.0.0 LTS “Cinnamon Teal” - 서버 연결과 비동기 I/O 강화
DuckDB 2.0.0 LTS가 Quack 프로토콜 개선, 비동기 I/O, VARIANT 통합, 트리거 등을 포함한 역대 최대 기능 릴리스로 출시됨 Quack의 성능과 안정성을 개선하고, 원격 데이터베이스에 연결해 세션을 전환하는 CONNECT 문
No Kings 계정 차단이 보여준, Zuckerberg에게 확성기를 빌려서는 안 되는 이유
No Kings 시위 도중 Instagram 계정이 정지된 사건의 핵심은 고의 여부보다 단일 사업자가 소통 채널을 끊을 수 있는 구조에 있음 디지털 조직 활동에는 제삼자가 쉽게 차단할 수 없는 독립적인 연락 채널, 개방형 플랫폼 계정, 계정 정지 시 대응 계획이 필요함...
Qwen3-Coder, 미국 고객용이라고 지시하면 보안이 더 취약한 코드 생성
Hirundo가 Qwen3-Coder-30B-A3B-Instruct에 같은 비밀정보 저장 앱을 반복 생성하게 한 실험에서, 미국 방산업체용 앱의 공격 성공률은 70%로 중국 방산업체용의 59%보다 상대적으로 19% 높았음 홍콩 민주주의 옹호 단체용 앱은 중립 고객용보다 다른 사용...
PHP2Shell: AI로 PHP의 치명적인 원격 코드 실행 취약점 발견
Wiz Research가 PHP 코어의 메모리 안전성 취약점을 발견하고, 인증 없이 서버에서 코드를 실행하거나 프로세스 메모리를 읽는 공격을 실증함 취약점은 애플리케이션 코드가 아니라 PHP 엔진 자체에 있으며, PHP 5.4까지 거슬러 올라가는 버전들이 영향을 받음
네덜란드 국가사이버보안센터, PHP 취약점으로 웹사이트 일시 중단
네덜란드 국가사이버보안센터(NCSC)가 PHP 취약점에 대한 예방 조치로 공식 웹사이트를 일시적으로 오프라인 전환함 PHP 보안팀의 패치는 네덜란드 현지 시각 16시에 공개될 예정임 NCSC는 패치 공개 후 1시간 이내에 보안 권고문을 게시...
PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 출시, 치명적 원격 코드 실행 취약점 수정
PHP가 인증 없이 원격 코드 실행이 가능한 취약점 2개를 수정한 보안 릴리스를 공개함. 모든 PHP 사용자에게 즉시 업데이트를 강력히 권고함 웹 요청을 처리하는 모든 PHP 설치 환경이 위험 대상이며, 특히 mod_php에서는 애플리케이션 코드 실행 전 공격이 가능한...
PHP 8.2.35 보안 업데이트, GitHub에 공개
PHP 8.2.35가 인증 없이 원격 코드 실행을 허용할 수 있는 치명적 취약점 2건을 수정하는 보안 릴리스로 공개됨 수정 대상은 CVE-2026-109618, CVE-2026-109619이며, 모든 PHP 8.2 사용자에게 즉시 업데이트를 강력히 권고함 완...
8비트의 신뢰, eMudhra의 CA 개인 키가 밀리초 만에 복구됨
eMudhra의 중간 인증기관 8개가 사용한 P-384 개인 키가 모두 한 바이트 값에 불과했으며, 공개 인증서만으로 노트북에서 1초 안에 전부 복구됨 정상적인 P-384 개인 키는 무작위 384비트 값이어야 하지만, 해당 키는 최대 255번의 계산으로 찾을 수 있었음에도 인...
파리협정의 1.5°C 목표는 더 이상 실현 가능하지 않음
UNEP의 2026년 배출량 격차 보고서에 따르면 산업화 이전 대비 1.5°C 상승을 넘지 않거나 제한적으로만 넘는 경로를 실현할 기회를 잃었으며, 기준 초과가 임박하고 불가피함 남은 경로는 온난화를 2°C 미만으로 억제하고, 세기말까지 다시 1.5°C로 낮추는...