PHP2Shell 공격 시도와 대응 동향
Wiz는 PHP2Shell 공개 이후 자사 텔레메트리와 허니팟에서 포착한 공격 시도를 분석했습니다. 메모리 고갈까지 이어진 시도는 있었지만 후속 메모리 유출과 코드 실행은 확인하지 못했고, 인터넷 노출 취약 시스템은 감소했습니다.
최신 글
AMD와 Meta, AI 인프라 협력 확대
AMD는 Meta에 Helios 랙 시스템을 설치해 시험 중이며 EPYC CPU와 Instinct GPU, ROCm 소프트웨어를 함께 공급한다고 밝혔습니다. Meta 지분 투자 10억 달러도 발표했지만, Helios의 본격 배치는 향후 계획으로 남아 있습니다.
Ghostty 1.4: 성능·메모리 개선과 Kitty 그래픽 프로토콜 완전 구현
Ghostty 1.4는 macOS에서 터미널 입출력 처리량을 25~55% 높이고, 스크롤백 메모리를 줄였습니다. Kitty 그래픽 프로토콜의 애니메이션과 상대 배치를 구현했으며, 보안 취약점 수정과 SSH 통합 개선도 포함했습니다.
Godot 게임에서 커뮤니티 번역 파일로 임의 코드 실행 가능
Godot 4.1 이상에서 .po 번역 파일의 Plural-Forms 헤더를 일반 코드처럼 평가해, 악성 번역 파일이 게임 프로세스 안에서 공격자 지정 GDScript를 실행할 수 있다는 분석입니다. 작성자는 공식 4.7 빌드에서 실행을 재현했으며, 확인 당시 수정 사항은 아직 병합되지 않았다고 밝혔습니다.
M6 탑재 14인치 MacBook Pro 공개
Apple이 M6 칩을 탑재한 14인치 MacBook Pro를 발표했습니다. M5 대비 그래픽 성능은 최대 30%, 기기 내 AI 작업은 최대 25% 빨라졌다고 밝혔으며, 메모리는 기본 16GB에 최대 32GB까지 구성합니다. 현지 가격은 239,900루피부터입니다.
DreamHost, 10월 23일부터 이메일·SFTP 비밀번호 초기화…원인은 미공개
DreamHost가 10월 23일 File Manager 접속 장애 뒤 이메일과 FTP/SFTP 계정의 비밀번호를 초기화하고 계정 소유자에게 복구 절차를 보냈습니다. 회사는 원인이나 영향받은 계정 수, 파일·메일 노출 여부를 밝히지 않았으며, 이메일 전달 규칙도 확인하라고 안내했습니다.
웹 PKI 역사상 가장 난처한 개인 키 사고
eMudhra의 중간 인증기관 8곳에서 P-384 개인 키가 256보다 작은 값으로 생성돼 공개 키만으로도 복구할 수 있는 문제가 드러났습니다. 키 생성과 선택 검증이 모두 실패했고, 브라우저 차단만으로는 자체 인증서 저장소를 쓰는 클라이언트까지 보호하지 못할 수 있습니다.
Tailscale SSH 취약점 조사 및 대응 현황
Tailscale은 Tailscale SSH에서 권한 상승 취약점을 확인하고 패치를 준비하고 있습니다. SSH 접근 정책을 좁히고 불필요한 포워딩을 끄라고 권고했으며, 모두에게 기능을 비활성화하라고 하지는 않았습니다.
CISA, PHP2Shell 취약점 악용 확인… 연방기관에 패치 지시
CISA가 PHP2Shell로 묶인 PHP 취약점 CVE-2026-109618과 CVE-2026-109619를 실제 공격에 악용된 취약점 목록(KEV)에 추가했습니다. 미패치 시스템에서 원격 코드 실행이 가능하지만, 공격 시도와 침해 성공은 구분해야 합니다. CISA는 연방 민간기관에 10월 29일까지 조치하라고 지시했습니다.
GameVault 2 공개 베타 출시: 리눅스 지원과 새롭게 만든 반응형 UI
GameVault 2가 Windows, Linux, macOS용 공개 베타로 출시됐습니다. 게임별 여러 버전 선택, Linux용 Wine/Proton 실행 설정, 화면 가림 모드 등을 추가했지만 기존 설치 게임은 다시 받아야 하며 GameVault 1의 모든 기능을 아직 갖추지는 않았습니다.
DuckDB.NET 1.5.6.1, 데이터 읽기 최대 12배 빨라져
DuckDB.NET 1.5.6.1은 DuckDB 엔진을 그대로 둔 채 .NET 데이터 리더의 형식 변환과 호출 경로를 개선했습니다. 벤치마크에서 읽기 작업이 최대 12배 빨라졌고, 정수 열을 double로 읽을 때 할당량은 366MB에서 18KB로 줄었습니다.
위키백과 편집자들은 AI 생성 문서를 어떻게 걸러내나
위키백과의 자원봉사 편집자들은 AI 문체를 가려내고 부정확한 인용을 바로잡기 위해 2023년부터 정리 작업을 벌이고 있습니다. AI 탐지 도구가 표시한 새 문서·초안 비율은 2025년 말 약 20%에서 2026년 초 15~16%로 낮아졌지만, 정책 효과인지 모델의 성능 향상 때문인지는 확인되지 않았습니다.
Anthropic 내부 Claude 연구 모델도 10월 16일 지수 시간 가설을 독자적으로 반박했습니다. 출력 토큰 1,400만 개, 인간 개입은 없었습니다
Anthropic의 내부 Claude 연구 모델이 3-SAT의 지수 시간 가설(ETH)을 반박하는 결과를 냈으며, 더 어려운 #3-SAT 계수 문제도 준지수 시간에 푸는 알고리즘을 제시합니다. Lean 4 형식화와 별도 커널 검증 절차도 공개했지만, 결과는 점근적이며 실제 문제 풀이 성능을 뜻하지 않습니다.
Rust 가변 제네릭 설문 결과
Rust 팀이 가변 제네릭의 활용 사례를 묻는 설문에 3,300건 넘는 응답을 받아 결과를 공개했습니다. 응답자들은 튜플 길이별 매크로 구현의 한계와 복잡성을 주로 들었지만, 기능 우선순위와 문법에는 신중한 의견도 있었습니다.
AI 수요에 첨단 패키징 생산능력 압박, TSMC 최대 20% 가격 인상 전망
TSMC를 비롯한 파운드리와 OSAT 업체들이 CoWoS 패키징 가격을 10~20% 올릴 준비를 한다고 Commercial Times가 보도했습니다. AI 칩 수요와 긴 장비 납기가 공급 능력을 압박하며, TSMC의 월간 CoWoS 생산능력은 2027년 20만 장에 이를 것으로 전망됩니다.
더는 NEW에 업로드하지 않겠습니다
Debian 개발자 josch는 NEW 대기열의 신규 패키지 심사에 LLM 리뷰가 사전 공지나 선택권 없이 적용된다고 문제를 제기합니다. 생성 결과의 정확성, 자원 낭비, 사전 합의와 자유 소프트웨어 도구 원칙을 이유로 LLM 검토 거부 기능이 생길 때까지 NEW 업로드를 중단하겠다고 밝혔습니다.
Roblox 소속을 표방한 크롤러가 허락 없이 145GB 규모의 모델을 다운로드했습니다. 성인 콘텐츠도 포함됐습니다
Open3DLab 운영진은 Roblox 소속을 표방한 크롤러가 3개 사이트에서 모델 파일 1,027개, 총 145.5GB를 내려받았다고 밝혔습니다. 수집 목적이 AI 학습인지는 확인되지 않았으며, 운영진은 라이선스와 robots.txt를 무시하고 성인 콘텐츠까지 가져간 점을 문제 삼았습니다.
Qt Bridge 0.4, 기술 프리뷰 공개
Qt가 Rust와 C# 백엔드를 Qt Quick·QML UI에 연결하는 Qt Bridges를 기술 프리뷰로 공개했습니다. 핵심 기능은 프로토타입에 쓸 수 있지만 안정 버전 전까지 API와 지원 플랫폼, 요구 사항은 바뀔 수 있습니다.
NVIDIA, Vera Rubin 사양 조정… HBM4 대역폭·NVLink 6 속도 하향
NVIDIA가 Vera Rubin GPU와 시스템의 HBM4 대역폭, NVLink 속도 등 공개 사양을 낮췄습니다. HGX Rubin NVL8의 HBM4 대역폭은 176TB/s에서 130TB/s로 줄었지만, 제품 페이지마다 수치가 달라 NVIDIA의 설명이 필요한 상황입니다.
eMudhra 키 사고에 대한 Go 팀의 대응
eMudhra가 발급한 중간 인증서의 개인 키는 마이크로초 만에 복구할 만큼 취약했습니다. Go 팀은 통보를 받은 뒤 7시간 30분 안에 해당 인증서의 신뢰를 차단하는 긴급 보안 릴리스를 배포했고, 출시 절차 단축과 Linux 인증서 폐지 확인 지원을 추진합니다.