공급망 보안
메일 후보 넷을 비교하다 폐지 공지 한 줄에 비교표를 버렸다
개인 도메인 메일을 무료로 구성할 후보 넷을 비교하던 중 발신 대행 폐지 고지가 나와 후보 셋의 전제가 사라졌고, 수신 레코드가 하나뿐이라 남은 선택이 양자택일이 된 기록
깃허브가 내부 저장소 3,800개를 털렸다
입구는 직원 PC의 변조된 VS Code 확장 하나. 자동 업데이트되는 '신뢰'가 곧 공격의 입구다.
npm 공급망 공격, 이번 표적은 AI 개발 회사들이다
TanStack부터 Mistral까지 한 주에 감염. 로컬에 풀어둔 API 키가 표적이다, 지금 당장 할 일 4가지.
GitHub에서 git push 한 번이면 서버를 장악할 수 있는 취약점이 발견됐다
CVE-2026-3854, CVSS 8.7. 푸시 권한만 있으면 트리거되는 RCE. 방치된 협업자 명단이 가장 위험하다.
HWP 파일을 브라우저에서 여는 Rust 오픈소스가 나왔다
HWP/HWPX를 설치 없이 웹에서 읽고 편집하는 rhwp. Claude Code 페어 프로그래밍에 사람이 결정하는 Hyper-Waterfall 방법론까지.