SSH로 퍼지는 웜을 숨긴 npm 패키지 9개
Express와 React를 사칭한 npm 패키지 9개가 Linux 웜을 설치하고, SSH 키와 npm 토큰을 이용해 원격 호스트·AUR·npm 패키지로 확산합니다. 웜은 Tor를 거치는 원격 제어 백도어도 설치하므로, 감염된 시스템의 자격 증명까지 침해된 것으로 취급해야 합니다.
최신기사
AI, 개발 도구, 오픈소스, 보안과 인프라의 변화와 이용 조건을 설명하는 최신 기사와 해설입니다.
퀄컴, 삼성과 2nm 칩 기술 협력 확인
퀄컴이 삼성 파운드리와 2nm 공정 기술을 검토하고 있다고 밝혔습니다. Snapdragon 8 Elite Gen 6와 Extreme Gen 6는 TSMC가 전량 생산하며, 삼성과의 협력은 이후 제품을 겨냥합니다.
메인보드 생산비 10% 이상 상승, PCB 소재 가격은 최대 50% 올라
Board Channels에 따르면 메인보드 생산비가 최소 10% 올랐지만, 제조사들의 8월 가격 인상 폭은 평균 약 3%에 그쳤습니다. PCB와 콘덴서, Wi-Fi 모듈 가격이 함께 상승해 추가 인상 가능성이 있으며, 새 소켓을 쓰는 Intel Nova Lake-S 플랫폼도 비용 압박을 받을 수 있습니다.
유출된 GitHub App 개인 키로 CDC·BuildBuddy 등 앱 440개 사칭 가능
GitGuardian이 공개 유출 데이터에서 GitHub 관련 RSA 개인 키 4,802개를 조사해 474개가 여전히 유효하며 앱 440개에 접근할 수 있음을 확인했습니다. GitHub App 키는 만료되지 않아 권한이 큰 앱의 오래된 키가 조직과 공급망을 위협할 수 있습니다.
mathmain에 암호화된 로더가 필요한 이유는 무엇인가
mathmain과 유사 패키지 2개에 암호화된 원격 접근 implant가 숨겨져 있었습니다. 특정 3×3 행렬의 LU 분해 결과가 암호 해독 비밀번호가 되며, 해독된 코드는 Slack과 블록체인을 C2 채널로 사용해 원격 코드를 실행합니다.
주류 광학 드라이브 공급 붕괴로 고급 CD 플레이어 생산 중단 — 부품 가격 두 배로 뛴 PS Audio와 Naim
PS Audio와 Naim이 SACD/CD 플레이어에 쓰던 광학 메커니즘의 공급 중단으로 일부 제품 생산을 멈췄습니다. 대체 부품을 넣으려면 제어 코드와 기구 설계를 함께 바꿔야 하며, 현재 재고는 신제품보다 수리용으로 남겨두고 있습니다.
Deno 2.6의 최소 의존성 사용 기간 플래그가 연·월 단위를 무시합니다
Deno의 npm 의존성 최소 게시 기간 기능은 일·주·분 단위에서는 동작하지만, 월·년이 포함된 ISO-8601 기간을 지정하면 필터를 조용히 무시하고 최신 버전을 설치합니다. 또한 lockfile에 이미 고정된 버전에는 적용되지 않으며, deno audit은 TLS 프록시 환경에서 별도의 인증서 오류를 일으킬 수 있습니다.
DRAM 가격 상승으로 2027년 아이폰 추가 인상 — 2028년까지 완화 기대 어려워
Apple이 2027년 사용할 DRAM 가격으로 기가비트당 2달러를 사실상 수용하면서 아이폰 가격이 다시 오를 가능성이 커지고 있습니다. AI 데이터센터용 메모리 수요가 소비자 기기용 생산능력을 압박해 수요·공급 격차가 2028년 상반기까지 이어질 수 있다는 분석입니다.