PHP를 패치하세요: PHP2Shell이 워드프레스 사이트에 미치는 영향
PHP2Shell 취약점 두 건은 로그인 없이 서버에서 코드를 실행할 수 있으며, 워드프레스나 플러그인 업데이트만으로는 해결되지 않습니다. 글은 PHP 패치 버전과 배포판 백포트 확인법, 호스팅 업체 확인 절차, 임시 완화 설정을 정리합니다.
최신 글
Dynacat 3.0.2 공개: Home Assistant 위젯과 Windows 설치 프로그램 추가
Dynacat 3.0.2는 Home Assistant 제어 위젯, node_exporter 통계, Windows 설치 프로그램 등을 추가하고 인증·검색·위젯 동작을 손봤습니다. 인증을 설정한 경우 위젯 편집기에 로그인해야 하며, 익명 편집은 별도 설정으로 허용합니다.
중국서 RTX 5090 대량 AI 개조 공장 포착, Founders Edition도 포함
HKEPC가 공개한 영상에는 RTX 5090을 분해해 AI 서버용 블로워 카드로 개조하는 중국 작업장이 담겼습니다. 개조 제품은 원래의 32GB 메모리를 유지하는 것으로 보이며, 64GB·96GB 개조가 성공했다는 검증 사례는 아직 없습니다.
RAG가 근거를 드러내게 만드는 법: 1,500만 문서 규모의 주장 검증
문서가 늘수록 RAG는 오류를 드러내기보다 그럴듯한 답을 내놓기 쉽습니다. 이 글은 검색, 인용 강제, 주장별 검증, 답변 유보의 네 단계로 이를 줄이는 설계를 제안하고, 소규모 SQuAD v2 실험에서 답변 위험 감소와 커버리지 손실을 함께 보고합니다.
원본 가중치 510GB DeepSeek-V4.1-Flash-1017을 64GB RAM·RTX 3060 12GB PC에서 실행: 최대 7.4토큰/초, 엔진 공개
PROMETHEVS는 2비트 전문가 가중치로 출력을 초안 생성한 뒤 불확실한 토큰만 원본 FP4 가중치로 다시 계산하는 추론 엔진입니다. 개발자는 RTX 3060 PC에서 최대 7.4토큰/초와 원본 경로 대비 98.3% 일치율을 보고했지만, 측정은 한 대의 PC와 제한된 프롬프트에 그칩니다.
NVIDIA Nemotron 3.5 Bolt E4B 4GB: Gemma 4 기반 소형 언어 모델
NVIDIA가 Gemma-4-E4B-it을 후학습한 4B 유효 파라미터 모델 Nemotron 3.5 Bolt E4B를 공개했습니다. Q4_K_M 양자화와 최대 64K 문맥을 지원하며, 추론·대화 모드 제어와 비동기 도구 호출을 제공합니다. 자체 벤치마크에서는 작업별로 경쟁 모델과 결과가 엇갈립니다.
2026년 3분기 전 세계 PC 출하량 21% 감소, 4분기에는 27% 감소 전망
Counterpoint Research는 2026년 3분기 PC 출하량이 전년 동기보다 21% 줄어든 5,700만 대라고 집계했습니다. 메모리 등 부품 가격 상승과 약한 소비자 수요가 원인이며, 4분기 출하량은 27% 감소하고 2027년 연간 물량은 2026년과 비슷한 수준에 머물 것으로 전망했습니다.
Meta 새 상업 약관, AI 오류 책임을 고객에게 돌려
Meta가 10월 30일 시행 예정인 상업 약관에서 AI 결과물의 위험과 책임을 고객에게 부담시키고, 고객이나 대리인이 Meta 제품과 관련해 올린 콘텐츠에 폭넓은 이용 허락을 요구합니다. 웹 크롤링 조항은 논란 뒤 설명을 추가하겠다고 밝혔지만, 보도 당시 문구는 바뀌지 않았습니다.
기업 방화벽·VPN 침해로 자격 증명 7만 건 이상 노출
Group-IB와 NyxLab은 Fortinet·Palo Alto Networks의 인터넷 노출 네트워크 장비를 노린 침해 캠페인을 공개했습니다. 공격자는 취약점 악용과 비밀번호 대입으로 접근한 뒤 원격 접속을 유지하고 데이터를 유출했으며, 관련 자격 증명 7만 건 이상을 확인했습니다.
University Hospitals, 서버 이상 활동 감지 후 시스템 인터넷 연결 차단
미국 University Hospitals는 서버에서 비정상 활동을 감지한 뒤 예방 조치로 시스템의 인터넷 연결을 끊었습니다. 환자 진료에는 현재 영향이 없다고 밝혔지만 디지털 서비스 중단은 며칠 이어질 수 있습니다. 별도로 발생한 Quest Diagnostics의 침해 사고와의 연관성은 확인되지 않았습니다.
Kimi K3.1 Pro와 K3.1 Pro Highspeed
Moonshot AI가 Kimi K3를 후속 학습한 K3.1 Pro를 공개했습니다. 100만 토큰 문맥 창과 코딩·3D·금융 성능 개선을 내세웠으며, 사이버 보안 관련 학습 데이터를 제한한 오픈 웨이트는 11월 4일까지 공개할 예정입니다.
마이크론, AI 메모리 수요 증가 속 DDR6·LPDDR6·HBM·NAND 로드맵 공개
마이크론은 DDR6와 LPDDR6, HBM, NAND의 개발 방향과 일부 성능 목표를 공개했습니다. 서버용 DDR6와 AI용 메모리 수요 확대를 내세웠지만, DDR6 소비자 제품 출시 시점은 밝히지 않았습니다.
Google, Gmail·Google Photos 데이터로 광고를 맞춤 설정할 수 있다고 밝혀
Google이 10월 16일 개인정보처리방침을 바꿔 Gmail, Drive, Google Photos 데이터를 광고 개인화에 쓸 수 있다는 예외를 추가했습니다. Personal Intelligence 등에서 데이터를 다른 Google 서비스와 공유하도록 선택한 경우가 대상이며, 연결 설정을 끊거나 맞춤 추천을 끄는 방법이 안내됐습니다.
스웨덴 정부, 월요일부터 업무용 컴퓨터에서 ChatGPT·Claude 차단
스웨덴 정부청사는 직원 업무용 컴퓨터에서 개인용 ChatGPT와 Claude 접속을 차단하고 승인된 Microsoft Copilot 사용을 안내합니다. 계약 없는 AI 서비스에 민감한 정보를 입력할 때의 보안 위험이 이유이며, 일부 직원은 내부 AI 플랫폼을 통해 두 모델에 계속 접근합니다.
캐나다인에게 Bill C-22에 반대할 시간이 얼마 남지 않았습니다
캐나다 의회에서 감청 협조와 메타데이터 보관 의무를 확대하는 Bill C-22가 상원을 앞두고 있습니다. EFF는 암호화 약화와 개인정보 침해를 우려하며 CCLA의 반대 청원 참여를 촉구합니다.
PHP, 긴급 PHP2Shell 패치 이틀 만에 추가 미패치 RCE 경고
PHP가 특정한 세션 설정 조합에서 발생하는 추가 원격 코드 실행(RCE) 경로를 공개했습니다. 영향 범위가 좁아 긴급 패치 대신 session.upload_progress 비활성화를 권고했으며, 앞서 PHP2Shell 대응으로 같은 설정을 껐다면 추가 조치는 필요하지 않습니다.
10월의 Gitoxide: 객체 데이터베이스 33% 가속과 안정 API 준비
gitoxide 개발자는 Rust 기반 DEFLATE 압축 해제기 Sirocco를 도입해 객체 데이터베이스 작업 속도를 높였다고 보고합니다. 워크트리 생성·삭제와 안정 API 준비도 진행했으며, diff 호환성 개선과 Cargo 체크아웃 가속 계획을 공유합니다.
pgrust를 ClickBench에서 제외해야 합니다: 제출물이 벤치마크 규칙을 어겼습니다
ClickBench의 pgrust 0.4-preview 제출물에 쿼리별 최적화 코드와 결과 재사용 캐시가 포함됐다는 이유로 제외 요청이 제기됐습니다. pgrust 제작자는 해당 코드는 실행되지 않았고 캐시는 사전 계산 결과가 아닌 중간 데이터용이라며 반박했지만, 제한된 SQL 지원 상태로 제출한 점은 인정했습니다.
리눅스에서 Adobe 앱을 실행하는 AdobeWine 0.3.1 공개
AdobeWine은 Wine 11.18에 90개 패치를 적용해 Linux에서 Creative Cloud 앱을 설치하고 실행하는 프로젝트입니다. Photoshop 등 여러 앱의 기능을 Windows 결과물과 대조했지만, 검증은 초기 단계이며 기준 장비도 NVIDIA RTX 4070 노트북 한 대입니다.
HTML-in-Canvas API 오리진 트라이얼
Chrome의 실험 기능 HTML-in-Canvas API가 오리진 트라이얼로 공개됐습니다. DOM 요소를 2D 캔버스나 WebGL·WebGPU 텍스처에 그리면서 선택, 입력, 접근성 같은 브라우저 기능을 유지합니다. 다만 렌더링과 스크롤은 JavaScript 실행에 의존합니다.