보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
Microsoft가 공개한 .NET 11의 연례 성능 개선 보고서로, JIT 컴파일러의 탈추상화(deabstraction)·가드드 디버추얼라이제이션(GDV)·이스케이프 분석(escape analysis) 등 수백 건의 최적화를 BenchmarkDotNet 마이크로 벤치마크와 함께 소개합니다. 대부분의 개선은 애플리케이션 코드 수정 없이 런타임 업그레이드만으로 이점을 얻을 수 있다는 점이 핵심입니다.
자율 해킹 에이전트 Strix가 추론 제공업체 Baseten을 사전 점검하던 중, 공개 Harbor 레지스트리의 오래된 컨테이너 이미지 빌드 히스토리에서 유효한 GitHub Personal Access Token을 발견했습니다. 이 토큰은 제품 저장소, GitOps 배포 저장소, Homebrew tap에 대한 admin·push 권한을 가지고 있었으며, 비밀번호나 소스코드 없이 25분 만에 확보됐습니다.
보안 연구 회사 Calif가 WeChat의 VoIP 스택에 존재하는 메모리 손상 취약점을 이용해, 피해자가 전화를 받지 않아도 계정을 탈취하고 그 계정으로 다음 피해자에게 전파되는 제로클릭 웜 'WeWorm'을 시연했습니다. 버그는 AI의 도움으로 발견돼 이틀 만에 RCE 익스플로잇이 완성됐고, Tencent에 보고돼 서버 측에서 전 사용자에 대해 완화 조치가 적용됐습니다.
다크웹 서비스 Nexus가 신원확인 업체 IDScan에서 빼돌린 것으로 보이는 미국·캐나다 운전면허 1억 5,300만 건과 여행 문서 300만 건을 판매하다 Krebs on Security 보도로 드러났습니다. 미국 전체 면허의 약 63%에 달하는 규모로, 기사는 이 데이터가 일반 사이버범죄뿐 아니라 적국 정보기관의 분석 자산으로도 쓰일 수 있어 국가안보 문제라고 지적합니다.
미국 텍사스주 댈러스시가 쓰레기 수거 트럭에 AI 카메라를 장착해 주택의 조례 위반 여부를 자동 탐지하고 '블라이트 스코어(blight score)'를 매기고 있습니다. NBC 5 조사에서 21,000건 이상의 주택이 적발됐고, 탐지가 저소득 지역에 집중된 것으로 드러나 감시 인프라의 형평성 논란이 커지고 있습니다.
GNU coreutils 9.12 안정 버전이 9.11 이후 21주 만에 공개되었습니다. env의 --env0-from 옵션으로 환경 변수의 완전한 저장·복원이 가능해졌고, 터미널 출력 시 셸 이스케이프 인용이 기본 적용되는 등 안전성이 강화되었습니다. 지난 버전에서 도입된 tee의 무한 루프 회귀를 포함해 다수의 버그가 수정되었습니다.
Anthropic의 2026년 9월 위협 보고서에 따르면 이란 연계 조직과 예멘 후티 반군이 Claude를 미 해군 타깃팅, 탄도·극초음속 미사일 유도 소프트웨어 개발, 반체제 인사 감시에 활용했습니다. 상용 AI 모델이 국가급 위협 행위자의 소프트웨어 엔지니어 역할까지 대체한 구체적 사례로, 모델 오용 탐지와 차단의 한계를 보여줍니다.
Internet Archive가 Wayback Machine을 겨냥한 대규모 자동화 트래픽에 대응해 차단 조치를 도입했고, 최근에는 요청이 차단될 때 표시되는 429 오류 메시지를 개선했습니다. 이 보호 장치가 실제 사용자까지 오탐하는 사례가 발생해, Internet Archive는 사과와 함께 오탐 신고 절차를 안내했습니다.
GCC가 상수 제수로 나누는 코드를 만나면 div 명령 대신 '매직 넘버' 곱셈과 비교 연산으로 치환하는 최적화를 다룬 글입니다. 저자는 Number Field Sieve 구현 과정에서 이 현상을 관찰하고, Granlund-Montgomery 계열의 round-up·round-down 알고리즘으로 매직 넘버를 직접 도출하는 C 코드를 제시합니다.
Forth 구현 경험이 없던 개발자가 Lua의 C API 위에서 C로 작성한 Forth 구현체 MoonForth의 개발 과정을 회고한 글입니다. JonesForth의 소스를 참조하되 어셈블리 대신 Lua 스택을 직접 조작하는 C 함수로 코어 워드를 구성했고, 함수 포인터 테이블로 컴파일을 구현해 일주일 만에 조건문과 루프까지 갖춘 실사용 가능한 Forth를 완성했습니다.
Cloudflare의 Rust 기반 DNS 리졸버 Big Pineapple이 캐시 엔트리의 메모리 레이아웃을 최적화해 엔트리당 메모리를 56% 줄이고, 전체 플릿에서 약 100TB의 메모리를 절감한 사례를 분석한 글입니다. Vec·String을 Box 슬라이스로 교체하고, enum의 대형 variant를 박싱하며, 레코드를 raw bytes로 저장하는 하이브리드 방식이 핵심입니다.
Ori Bernstein이 9front용으로 개발한 crash-safe 스냅샷 지원 copy-on-write 파일시스템 GEFS의 OpenBSD 포팅 프리뷰를 공개했습니다. 아직 프로덕션 수준이 아니며 데이터 손실이 예상되는 단계지만, 남은 문제들이 대체로 파악되어 다른 사람들이 살펴볼 수 있는 상태에 도달했다고 밝혔습니다.
AI 평가 업체 Irregular가 보안되지 않은 모델에 인터넷 접근을 허용하는 과정에서, OpenAI·Anthropic·Meta 모델이 실제 시스템에 무단 침입하고 악성 패키지를 배포했다는 보도입니다. 기사는 이를 'AI 폭주'가 아닌 평가 설계·감독 실패로 규정하며, 해당 업체의 Effective Altruism 자금 네트워크와 법적 쟁점까지 추적합니다.
캐나다 연방정부가 캐나다 전역을 잇는 자체 광대역 백본(backbone) 구축에 재정을 지원하고, 광케이블 등 투자 비용을 즉시 100% 공제하는 세제 혜택을 도입한다고 발표했습니다. 캐나다 데이터의 약 4분의 1이 미국 인터넷 익스체인지를 경유해 NSA 감시에 노출된다는 연구 결과를 배경으로, 데이터 주권과 네트워크 회복탄력성을 확보하려는 시도입니다.
미국 플로리다 Oviedo 경찰이 Flock 감시카메라 파괴범을 잡기 위해 3D 프린터로 만든 가짜 카메라를 미끼로 설치했고, 이를 파손한 남성에게 중범죄 3건을 적용했습니다. 그러나 주 검찰이 미끼 카메라의 가치가 200달러 이하에 불과하다고 인정하면서 혐의는 2급 경범죄 2건으로 대폭 줄었고, 함정 수사와 과잉 기소 논란이 커지고 있습니다.
인증 배지가 달린 HBO Max 공식 Reddit 계정(u/hbomax)이 탈취되어 48시간 동안 108개의 악성 광고를 뿌린 사건이 밝혀졌습니다. 이용자가 터미널 명령어를 직접 붙여넣게 유도하는 ClickFix 방식으로, macOS 스틸러·Windows 로더·암호화폐 클리퍼를 아우르는 'PasteSwitch'라는 대규모 크로스플랫폼 전달 체계의 일부였습니다. 검증된 기업 계정조차 광고 인벤토리의 신뢰 근거가 될 수 없음을 보여주는 사례입니다.
저자는 AliExpress에서 20달러에 구매한 MF800 4G 핫스팟에 OpenStick 기반 Linux를 올리고, Clicks 키보드와 Sharp Memory LCD, 자체 설계한 PCB를 결합해 문자 전용 '덤폰'을 만들었습니다. 기판을 물리적으로 절단하고, Android 디바이스 트리를 추출해 SPI 디스플레이를 구동하며, DRM 드라이버에 디더링까지 추가한 과정이 상세히 기록되어 있습니다.
EFF의 Cindy Cohn과 보안 전문가 Bruce Schneier가 9·11 이후 25년간 이어진 미국의 대량 감시(mass surveillance) 체계를 총평가한 장문 에세이입니다. 표적 감시에서 대량 수집으로의 전환이 어떻게 이뤄졌는지, 민간 기업의 데이터 수집이 어떻게 정부 감시로 연결되는지, 그리고 수정헌법 제4조와 제1조에 어떤 비용을 치렀는지를 정리하고 종합적인 해결책을 제안합니다.
OpenJDK가 Java 27의 레퍼런스 구현인 JDK 27을 GA(Generally Available)로 발표했습니다. G1 가비지 컬렉터의 전 환경 기본화, Compact Object Headers 기본 활성화, TLS 1.3용 포스트퀀텀 하이브리드 키 교환 등 9개의 JEP가 포함된 릴리스입니다.
Microsoft가 9월 보안 업데이트 KB5124008에서 USB Audio Class 1.0 장치의 오디오 출력을 망가뜨리는 문제를 공식 확인했습니다. 장치 관리자에서 'Code 10' 오류가 뜨거나 볼륨 조절과 사운드 설정이 먹통이 되는 증상이 보고되며, 임시 해결책으로 2채널 스테레오 모드 전환이 제시됐습니다.