PHP 취약점 요이-땅 하셨나요? 이제 Node 취약점 요이-땅 하시면 됩니다. Node는 저 포함 코인충들도 많이 쓸거같은데... (얼마나 파괴적인지는 아직 스포된게 없음)

The Node.js project will release new versions of the 26.x, 24.x, 22.x releases lines on or shortly after, Wednesday, October 21, 2026 in order to address security vulnerabilities.

The highest severity issue fixed in this release is HIGH.

Impact
• The highest severity issue fixed in the 26.x release line is HIGH.
• The highest severity issue fixed in the 24.x release line is HIGH.
• The highest severity issue fixed in the 22.x release line is HIGH.

https://nodejs.org/en/blog/vulnerability/october-2026-security-releases

10월은 업토버가 아니라 해킹토버일수도?
이번에는 Railway 라는 클라우드 플랫폼이 심각한 키 유출(정확한 범위는 자기들도 모르는지 아직 안 알려줌)이 있어서 비상모드로 전환하고 디플로이를 막았는데,

Swell (r)swETH 컨트랙트의 admin key가 이에 영향받아 유출된 것으로 의심되는 정황이 있음(업그레이드 proposal 만 올라오고 멀티시그 서명이 안되어서 자금탈취로 이어진 상태는 아님)

Railway 랑 별개로 지금 GitLab에는 임의의 사용자가 깃랩 서버 탈취 및 원격코드실행을 할 수 있는 CVSS 10.0 취약점이 올라와서 초긴급 패치가 요구되는 상황.

레일웨이는 처음에 사이트 셧다운한 이후로 15시간 뒤에야 "보안정보 유출이니 키 교체하시오" 라는 공지를 내보내서 그사이에 이미 엄청나게 많이 털렸기 때문에(crypto sweeper 도 돌아간듯?), 무책임한 대응이라고 욕을 엄청나게 먹고 있음. 신뢰를 엄청나게 잃어서 망할수도

Fireworks가 DeepSeek V4.1 Flash 를 1521 tps로 서빙해서 테트리스 게임 만드는 데에 단 11초 소모

이제 tokens per second 에서 tetris per second 로 정의를 바꿔야 하나?? ㅋㅋㅋㅋㅋㅋ

https://x.com/fireworksai_hq/status/2112973992097468795

DeepSeek $15B 자금조달, CATL/Tencent 리드, 원래 목표치였던 50B CNY 에서 두 배로 늘린 것으로 보임. 상하이 과창판 상장에 가까워지고 있다는 신호로도 해석될 수 있음. 지난 9월에 관련하여 증권사를 선정하기도 하였음.

https://www.reuters.com/world/asia-pacific/deepseek-raises-15-billion-challenge-leading-us-labs-bloomberg-news-reports-2026-10-22/

제가 받) 이 들어간 글들을 일단 거르고 보는 이유. PHP가 ㅋㅋㅋㅋ 소스코드 유출 ㅋㅋㅋ

GLM-5.4 or GLM-5.5가 3T 규모라는 루머

M5 Ultra 맥 죽어라 사면 뭐하냐 모델이 그거보다 빠르게 커지는데 아이고

https://x.com/NFT_Chen/status/2112853171102232632

근데 DeepSeek도 그렇고 이렇게 마음대로 모델크기 확확 올릴거면 메이저-마이너 버저닝을 왜 하는 거냐... GLM-6은 뭘 만드려고

어 안끝났어 이번에는 리눅스 커널 제로데이야

SMB Direct 모듈에서의 원격코드실행(RCE) 을 포함한 여러 취약점들이 리눅스 커널 메일링 리스트에 보고되었는데(CVS Score 9.0), 원래대로면 responsible disclosure 절차를 거쳐서 비공개 보고해야 옳지만 제보자가 실수(실수겠지...)로 공개 채널에 올려버림.

영향권이 얼마나 넓을지는 모르겠는데(PHP보단 낮을거같음), 영향권을 논하는 것 보다는 대 AI시대에 참여자들의 평균 수준이 떨어져서 신뢰 기반 프로세스들이 동작하지 않고 있다는게 시사점일듯. 보안 뉴스 열심히 보고 빨리빨리 업데이트 하시는게 살길입니다. 돈 많으시면 로컬모델로 셀프 오딧해서 고치시던가...

https://www.phoronix.com/news/LKML-New-Trend-Vulnerabilities

추가로 어느 눈치 조또없는놈이 어제 있었던 PHP 취약점 발표로 해결이 안되는 또다른 취약점을 프로세스 ㅈ까고 상세한 설명과 함께 업로드해서 지금 개 갑분싸 된 상태

얘도 어제 발표와 비슷한 수준의 위험성인 Unauthenticated RCE임

당분간 조심하십쇼

https://x.com/J4ck3LSyN/status/2113110620828799276

Near Intents가 ICP(의 개발사 DFINITY)의 특허받은 기술을 무단 도용했다는 주장. 반대측에서는 해당 기술에 대한 논문이 Creative Commons BY 라이센스로 공개되었으므로 침해를 확정할 수 없지 않느냐는 의견.

TMI로 암호학에서 특허문제로 어돕션이 잘 안 된 사례로 Schnorr Signature가 있는데, 타원곡선 기반 효율적인 서명알고리즘이지만 특허가 있어서 이를 회피하고자 ECDSA가 별도로 (이상한 수식과 함께) 제안되어 사용되어 왔고, 해당 특허는 2010년에 와서 만료됨. 이후 ZK증명 등의 분야에서 효율성을 이유로 좀 쓰이는 듯. ECDSA보다 나중에 나온 EdDSA(ex: Solana의 Ed25519)도 Schnorr Signature의 한 갈래. 슈노르 특허 만료 이후에 제안됨.

https://x.com/dominic_w/status/2113261945671320015