#security

MCP 설계 결함으로 최대 20만 인스턴스가 원격 코드 실행 위험에 노출됐다.

Reddit·2·2026.04.17 19시

AI 코딩 에이전트의 모든 파일·명령 동작을 로컬 감사로그로 남기는 오픈소스 도구다.

Reddit·3·2026.04.17 15시

Gryph가 Claude Code·Cursor 등 AI 코딩 에이전트의 모든 행동을 로컬 SQLite에 기록한다.

Reddit·2·2026.04.17 15시

GitHub 조직 삭제 사고를 계기로 복붙 삭제를 막는 확장프로그램을 만들었다.

GeekNews·2·2026.04.17 13시

AI 에이전트 시대의 기술 평가, 보안, 하네스가 핵심이다.

GeekNews·2·2026.04.17 10시

실사용 사례는 있으나 보안·비용·안정성 문제로 채택은 제한적이다.

GeekNews·2026.04.17 04시

OpenClaw 생태계의 138개 CVE 중 셀프호스팅에 치명적인 항목을 추려 경고했다.

Reddit·2026.04.16 23시

Firebase AI Logic 활성화 뒤 비정상 Gemini 사용량으로 €54k 청구가 발생했다.

Hacker News·2·2026.04.16 21시

OpenAI가 Agents SDK에 샌드박스와 하니스 기능을 대폭 추가했다.

GeekNews·1·2026.04.16 10시

ECH 지원과 레거시 제거를 포함한 OpenSSL 4.0.0 대규모 릴리스.

GeekNews·2026.04.16 07시

Cal.com이 AI 보안 위협을 이유로 production 코드를 closed source로 전환했다.

Reddit·1·2026.04.16 00시

Claude 계열의 감정 프롬프트 효과를 1,000회 실험으로 비교했다.

Reddit·2026.04.15 23시

Emacs 30의 trust 시스템을 보완하는 trust-manager 패키지를 소개한다.

Hacker News·1·2026.04.15 22시

Cloudflare는 계정 이해·문제 해결·변경 실행까지 하는 Agent Lee를 공개했다.

Cloudflare Blog·2026.04.15 22시

Fiverr의 공개 URL 설정으로 고객 민감 문서가 Google에 노출됐다.

GeekNews·1·2026.04.15 13시

AI로 만든 환자 관리 앱이 보안·프라이버시를 대거 위반했다.

GeekNews·1·2026.04.15 11시

Datasette가 CSRF 토큰 대신 Sec-Fetch-Site 헤더 기반 보호로 전환했다.

Simon Willison·2·2026.04.15 08시

Fiverr의 Cloudinary 공개 URL 설정으로 고객 파일이 검색 노출됐다.

Hacker News·2026.04.15 03시

Mythos 분석을 계기로 보안은 토큰 소모 경쟁이 됐다.

Hacker News·1·2026.04.15 03시

OpenSSL 4.0.0이 대규모 기능 추가와 호환성 변경을 포함해 출시됐다.

Hacker News·2026.04.15 02시

AI 코딩 에이전트에 짧게만 쓰는 자격증명을 중계하는 CLI.

Hacker News·2026.04.14 22시

Django MultiPartParser의 pre-auth CPU exhaustion 취약점이 공개됐다.

GeekNews·1·2026.04.14 15시

Android가 사진 업로드 시 EXIF 위치정보를 자동 제거한다.

GeekNews·2026.04.14 10시

30개 넘는 WordPress 플러그인에 공급망 백도어가 심겼다.

GeekNews·2026.04.14 09시