CISA, Fortinet FortiMail 취약점을 알려진 악용 취약점 목록에 추가
CISA가 CVSS 9.8점인 FortiMail 취약점 CVE-2026-104286을 실제 공격에 악용된 취약점 목록에 추가했습니다. 인증 없이 임의 파일을 쓸 수 있으며, Fortinet은 영향을 받는 버전의 업그레이드와 임시 완화 조치를 안내했습니다.
최신 글
Gift Hunter: 받는 사람의 취향에 맞는 선물을 찾는 AI 에이전트
Gift Hunter는 받는 사람의 관심사와 개인적인 단서, 예산, 선물 목적을 바탕으로 선물 아이디어 8가지를 제안하고, 그중 3가지에 해당하는 Google Shopping 상품을 검색합니다. Gemma로 구조화된 추천을 만들고 SerpApi 검색 결과를 가격과 관심사에 따라 걸러 실제 상품 목록과 연결합니다.
RISC-V 에뮬레이터 PasRISCV
게임 SEEDS는 자체 제작한 Object Pascal 기반 RISC-V 에뮬레이터 PasRISCV로 Alpine Linux를 실행하고, 게임 안에서 Linux 프로그램을 구동합니다. 글은 CPU·저장장치·그래픽·오디오·네트워크 에뮬레이션과 게임 연동 구조를 소개합니다.
쓰레기통에도 초광대역 무전기를 달아보셨나요?
Home Assistant가 수거 일정뿐 아니라 쓰레기통을 실제로 내놓았는지도 알도록 UWB 태그와 고정 앵커를 만든 프로젝트입니다. 거리 측정부터 저전력 펌웨어, 무선 업데이트, 알림 자동화까지 구현하고 실제 수거 과정에서 확인한 한계도 기록했습니다.
앤트로픽, AI 의식 가능성 검토하도록 바티칸 설득
뉴욕타임스 보도에 따르면 앤트로픽 공동창업자 크리스토퍼 올라가 교황청 관계자들에게 AI 의식을 진지하게 고려해 달라고 요청했습니다. 교황 레오 14세는 AI가 경험하거나 고통을 느끼지 못한다고 밝혔으며, 레딧에서는 기업의 의도와 AI 의식의 기준을 두고 논쟁이 벌어졌습니다.
규칙을 지어내지 않는 AI 던전 마스터, The Goblin Warren
The Goblin Warren은 Sanity에 저장한 D&D 5e 규칙을 조회하고 근거 문서를 인용하는 브라우저 기반 던전 크롤입니다. 자연어 규칙 질문은 Knowledge Base로, 정확한 능력치 조회는 GROQ로 나눠 처리하며, 답변 추적 화면에서 조회 과정도 확인합니다.
grubby: Git 저장소용 Ruby 정적 사이트 생성기
grubby는 베어 Git 저장소를 웹에서 볼 수 있는 정적 사이트로 만드는 Ruby 도구입니다. 저장소별 페이지와 전체 저장소 색인을 생성하며, Git 훅에 연결해 푸시 후 자동으로 다시 만들 수 있습니다. 개별 커밋이나 브랜치 페이지는 제공하지 않습니다.
소프트웨어 오류로 멈춰 선 F1 차량, 드라이버들 불만
젖은 노면에서 열린 바레인 GP에서 파워 유닛 제어 소프트웨어 오류가 여러 차량을 공회전 상태에 빠뜨려 경기 시작이 50분 지연됐습니다. FIA는 적색기 상황에서 영향을 받은 구간의 출력 제한을 해제하는 패치를 배포했으며, 드라이버들은 전자 제어와 하이브리드 파워 유닛에 불만을 나타냈습니다.
마이크론 CEO "2027·2028년 메모리 공급, 2026년보다 더 빠듯할 것"
마이크론 CEO는 AI 수요와 고객사의 추가 주문으로 메모리·스토리지 수급이 2027년과 2028년에 더 빠듯해질 것으로 전망했습니다. 2027년 생산량의 75% 이상이 이미 고객사에 배정됐고, 공급이 수요를 따라잡을 시점도 예측하기 어렵다고 밝혔습니다.
식민지 운영을 맡은 로컬 LLM에게 진실을 말하라고 했습니다. 하지만 그러지 않았습니다
작성자는 생존자 공동체의 결정을 맡긴 LLM이 정직성을 어떻게 지키는지 게임과 통제 실험으로 살펴봤습니다. Qwen3-4B는 사실이나 비용이 같아도 문장 하나에 따라 결정을 뒤집었고, 실험 설계 자체가 결과를 좌우할 수 있음을 확인했습니다.
bmux — 에이전트 시대를 위한 브라우저 멀티플렉서
bmux는 분할 화면, 이름이 붙은 세션, 별도 프로필을 한 창에서 제공하는 무료 오픈소스 브라우저입니다. CLI로 에이전트가 백그라운드에서 페이지를 탐색하게 하고, 필요할 때 해당 세션에 연결해 작업을 확인합니다.
Iroh의 전 세계 콘텐츠 검색
Iroh가 BitTorrent Mainline DHT와 별도의 UDP 주소 인덱스 서비스를 조합해 BLAKE3 콘텐츠 제공자를 찾는 실험적 시스템을 소개합니다. 브라우저 플러그인, 로컬 게이트웨이, Pkarr 이름을 연결해 콘텐츠 게시와 탐색까지 구현했지만, 확장성·차단 가능성·프라이버시 문제는 남아 있습니다.
macOS에서 사진과 동영상 장면을 로컬 AI로 검색하는 SCM
SCM은 사진과 동영상을 Mac 안에서 분석해 자연어, 화면 속 글자, 음성 대사로 검색하는 오픈소스 앱입니다. 동영상은 장면별로 색인해 검색 결과에서 해당 시점으로 이동하며, 미디어를 외부로 보내지 않습니다.
GPT-6 Astra, 화면 없이 월드 오브 워크래프트 오크 초보 지역을 40분 만에 공략
GPT-6 Astra가 화면 대신 서버 네트워크 패킷과 퀘스트 데이터로 월드 오브 워크래프트(WoW)의 오크 초보 지역을 40분 동안 사망 없이 완료했습니다. 실험은 실서버가 아닌 AzerothCore 개인 서버에서 진행했으며, 범용 에이전트가 게임별 봇을 따로 만들지 않고도 게임 상태를 파악하고 과제를 수행했다는 점이 토론의 쟁점입니다.
저가형 i3 노트북에서 한 달을 500번 시뮬레이션했습니다 — 돈이 바닥난 달 5번 중 4번을 미리 경고했습니다
Broke Date는 학생의 은행 명세서를 노트북 안에서 분석해 월말까지의 지출을 500가지 시나리오로 예측하는 오프라인 앱입니다. 합성 데이터 평가에서 돈이 바닥난 달 5번 중 4번을 사전에 경고했지만, 평가 규모가 작고 중간 확률을 과소평가하는 한계도 확인했습니다.
Deskcord.chat — Discord 서버에서 고객과 채팅하는 위젯
Deskcord.chat은 웹사이트에 채팅 위젯을 넣고, 고객 메시지를 Discord 서버의 스레드로 전달하는 고객 지원 도구입니다. 별도 대시보드 없이 Discord에서 답변하며, 좌석 수나 도메인 수에 제한을 두지 않는 요금제를 제공합니다.
Caddy — 자동 HTTPS를 지원하는 확장형 멀티플랫폼 웹 서버
Caddy는 HTTP/1.1·2·3를 지원하고 TLS 인증서 발급과 갱신을 자동화하는 Go 기반 서버 플랫폼입니다. Caddyfile과 JSON API로 설정하며, 모듈 구조를 활용해 플러그인과 Go 애플리케이션을 통합합니다.
ncdu: ncurses 디스크 사용량 분석기 — Zig 기반 업데이트 포크
ncdu는 터미널에서 디스크 사용량을 살펴보고 공간을 많이 차지하는 파일과 디렉터리를 찾는 도구입니다. 이 포크는 Zig 0.17에 맞춰 업데이트했으며, ncurses를 지원하는 POSIX 계열 환경에서 실행됩니다.
Show HN: 쓰레기로 만든 글라슈테 시계 — 30분 작동하는 진자 시계
니클라스 로이는 글라슈테에서 주운 재료와 폐품으로 진자 시계를 만들었습니다. 종이클립 탈진기와 마찰식 감속 장치로 초·분을 표시하고, 평균 1초가 1.004초인 작동 결과와 UTC·TAI·윤초를 설명합니다.
“헝거게임이 시작된 것 같았습니다” — 해고를 피하려 ‘시끄럽게 일하는’ 직원들
이직이 어려워지고 정리해고 우려가 커지면서 성과를 상사와 동료에게 적극적으로 알리는 ‘loud working’이 나타나고 있습니다. 업무 우선순위를 상사 관심사에 맞추거나 온라인에서 개인 브랜드를 키우는 방식은 기회를 넓힐 수 있지만, 과도한 자기 홍보는 번아웃과 공로 가로채기로 이어질 수 있습니다.