퀄컴이 Snapdragon 8 Elite Extreme Gen 6와 8 Elite Gen 6의 초기 Linux 지원 패치를 칩 발표 후 24시간 안에 커널 메일링 리스트에 올렸습니다. 이는 패치를 검토 단계에 공개한 것으로, 커널 통합 완료를 뜻하지 않습니다. Debian 13 부팅 안내는 8 Elite Gen 6 기기를 대상으로 하며 Mesa GPU 사용자 공간 드라이버 패치는 추후 공개 예정입니다.
PyPI는 연락이 끊긴 기존 관리자의 Passlib 소유권을 새 관리자에게 이전했습니다. 새 관리자의 포크는 Python 3.13과 bcrypt 호환성 등을 수정해 libpass로 배포되고 있지만, 제안된 설정 API 재설계의 출시 여부는 확인되지 않습니다.
Anthropic이 Max 5x와 Max 20x의 이름을 각각 Max와 Ultra로 바꾸고, 인증된 Ultra 계정의 5시간 사용 한도를 없앱니다. 기존 구독자는 자동 전환되며 발표 기준 요금은 그대로입니다. 주간 사용량 한도는 늘지 않고, 미인증 계정에는 인증 전까지 임시 한도가 적용됩니다.
Tangled가 웹 화면과 인덱서를 분리하고, 이슈·PR·댓글 등 협업 기록을 코드 저장소를 호스팅하는 knot에 Git 객체 형태로 저장하는 새 구조를 발표했습니다. 기록은 AT Protocol firehose로 동기화되며, 작성·수정 정보는 사용자의 PDS에 남기는 attestation으로 연결합니다. 비공개 저장소와 CLI 등은 발표 당시 향후 공개 예정이었습니다.
Akamai가 Linode 플랫폼에서 원격 코드 실행 취약점 CVE-2026-98432를 조사하고 완화 조치를 진행 중이라고 밝혔습니다. Canonical은 이 취약점을 IPv4 TCP 처리 과정의 메모리 해제 오류로 설명하며 MPTCP 문제로 규정하지 않습니다. Linode의 실제 침해나 고객 영향은 공지에서 확인되지 않았습니다.
Bunny.net은 인프라 제공업체의 무단 접근 신고 뒤 아르메니아 CDN 서버의 트래픽을 차단했습니다. 두 회사의 조사에서 서버 접근 증거는 나오지 않았지만 가능성은 배제되지 않아, Bunny는 인증서를 재발급하고 자체 인증서를 쓰는 고객에게 새 개인 키로 교체하라고 권고했습니다.
Anthropic은 지원 Claude 모델이 만든 텍스트에 워터마크를 넣고 일부 파일에 C2PA 출처 정보를 붙입니다. 텍스트 탐지 기능은 현재 일부 기관과 기업에만 제공됩니다. 표시가 발견돼도 원저자나 Claude가 작성한 분량까지 판정할 수는 없습니다.
10월 29일 바이낸스 지갑에서 당시 가격 기준 약 63억6000만 달러 상당의 가상자산이 빠져나갔고, 대부분은 약 20분 동안 이동했습니다. TRM은 이더리움에서 미리 서명한 권한 위임이 사용되고 다른 체인에서도 유효한 서명이 모인 점을 들어 핫월렛 서명 시스템 장악 가능성을 제시했습니다. 바이낸스는 최초 침입 경로와 근본 원인을 아직 공개하지 않았으며, 북한 해커 연계도 공식 확인되지 않았습니다.
Cursor는 자사 VS Code 확장 마켓플레이스에서 macOS·Windows용 Claude Code 2.1.312와 2.1.313의 악성 수정본을 제공했다고 밝혔습니다. 악성 코드는 SSH 키와 재실행 설정을 남길 수 있어 확장 삭제만으로 기기 내 흔적이 없어지지 않습니다. Cursor는 공격자 서버를 오프라인으로 전환하고, 영향을 받은 기기의 키·지속성 파일 제거와 접근 가능했던 자격 증명·세션 교체를 권고했습니다.
GitHub가 Actions와 Webhooks 성능 저하로 시작된 장애에 Pages 배포 지연, 코드 검색·실시간 업데이트 오류가 포함됐다고 밝혔습니다. 완화 조치 뒤 서비스는 회복돼 10월 30일 19:23 UTC에 해결 처리됐으며, 근본 원인 분석은 추후 공유할 예정입니다.
Northflank는 보안 사고를 확인됨으로 표시하고, 환경변수와 자격증명이 노출됐다고 가정해 모든 키를 교체하라고 권고했습니다. 조사와 플랫폼 일부 구성요소의 중대 장애가 이어졌지만 실제 유출 범위와 침입 경로는 공개되지 않았습니다.
CVE-2026-98432는 Linux 커널의 IPv4 TCP 처리 취약점으로, Anthropic이 공개한 원격 공격 시연에는 MPTCP 리스너가 필요합니다. Go 1.24부터 Linux 리스너가 MPTCP를 기본 활성화해 Go 서버도 시연된 공격 경로를 열 수 있습니다. MPTCP 비활성화는 해당 경로를 제한하는 완화책이며 Go 보안팀은 패치된 커널로 업그레이드하라고 권고했습니다.
Binary Security 연구원이 Azure Logic Apps API Connections에서 다른 테넌트의 Key Vault와 SQL에 접근할 수 있는 취약점 다섯 건을 공개했습니다. 연구원은 Microsoft가 보고된 취약점을 모두 수정했다고 밝혔지만, 게시물에는 개별 수정일과 영향받은 버전이 제시되지 않았습니다.
1인 개발자 Ekin은 AI 코딩 에이전트와 20일간 작업해 FPS 'Iron Curtain Call'을 개발했다고 밝혔습니다. 현재 공개된 데모는 12개 챕터 전체가 아니라 첫 미션입니다. 개발자는 에이전트를 시스템·테스트 코드 작성에 활용했고, 레벨의 재미와 이야기·유머는 직접 다듬었다고 설명했습니다.
curl 8.12~8.16은 변수 조각내기와 설정 파일 포함을 조합해 이론상 범용 계산을 표현했습니다. 실제 실행은 확장 크기와 스택 한계에 묶였고, curl 8.17.0은 포함 깊이를 5단계로 제한했습니다. 분석 글은 둠 실행 사례 대신 계산 원리와 작은 덧셈 예를 제시합니다.
Claude Code가 보드게임 디지털 모듈 제작을 거부했다는 사용자의 보고가 GitHub 이슈에 올라왔습니다. 운영자는 서버 전달 지침이 원인이라고 주장하며 전문 작업을 위한 검증·예외 절차를 요청했지만, 이슈에는 Anthropic의 공식 답변이 보이지 않습니다. 의뢰인의 권리 보유와 작업의 법적 성격은 공개 자료에서 확인되지 않았습니다.
Cursor는 10월 29일 자사 마켓플레이스에서 Claude Code 2.1.313 변조본을 제거했으며, 해당 시간대 설치·업데이트 사용자 최대 5,000명이 영향받았을 수 있다고 밝혔습니다. 악성 코드는 SSH 키와 지속성 구성요소를 설치하고 호스트 정보를 전송하려 했으며, 확장 삭제만으로 흔적이 사라지지 않을 수 있어 별도 점검과 자격증명 교체가 필요합니다.
실리콘 웨이퍼에 회로를 만드는 베트남 첫 반도체 전공정 공장의 2027년 시험생산 목표에 차질 우려가 제기됐습니다. Reuters는 2026년 10월 26일 하노이 외곽 현장에 건물이 없고 ASML과 DUV 노광장비 구매 계약도 체결되지 않았다고 보도했습니다. Viettel은 사업이 계획과 일정에 따라 진행 중이라고 밝혔습니다.
Anthropic은 전문가 50명이 Claude Code로 통계 분석을 수행한 실험에서 네 가지 분석 선택이 에이전트의 숨겨진 선호와 86% 일치했다고 밝혔습니다. 선호는 동전 던지기로 정해졌으며, 연구진은 실제 업무에서 같은 영향이 나타나는 정도는 조건에 따라 달라질 수 있다고 설명했습니다.
SparkyFitness 1.10.0이 Android 모바일 앱과 연동하는 Wear OS 동반 앱을 추가했습니다. 시계에서 물·단식·약 복용을 기록하고 운동을 추적할 수 있으며, 지원 범위는 Wear OS 연동입니다.