Security — 총 12개의 글
HOT바이낸스 핫월렛 사고, 거래소가 직접 밝힌 것과 FBI가 지목한 것
바이낸스가 10월 29일 핫월렛 침해를 네 차례 공지로 밝혔고 FBI가 북한을 지목했습니다. 공식 발표에 나온 내용만 날짜순으로 모으고 지갑 운영 조직의 점검 항목을 더했습니다.
HOTNode.js를 올렸는데 Brotli는 왜 그대로일까
Node.js 22.23.4로 올렸다는 말이 무엇을 증명하는지, 일곱 개 주장으로 쪼개 공식 문서와 편집부 실험으로 하나씩 맞춰 봤습니다. 사본마다 고치는 길이 다릅니다.
HOT패치가 나왔는데 내 서버는 왜 아직 안전하다고 못 할까
리눅스 커널 TCP의 use-after-free CVE-2026-98432를 질문 하나로 따라갑니다. 수정이 기다리는 것, 배포판 패키지와 업스트림 커밋의 거리, 설치와 실행의 차이, 컨테이너가 같은 커널을 쓰는 이유를 공식 문서와 직접 돌린 실험으로 풉니다.
HOTClaude Code 확장 이름의 변조 빌드, 마켓에서 홈 디렉터리까지 여섯 층으로 뜯어 보기
10월 29일 Cursor 마켓에 올라온 Claude Code 2.1.312·2.1.313은 공식 빌드가 아니었습니다. 열쇠 한 줄, 바깥으로 나가는 연결 하나, 시작 항목 하나가 각각 어느 층에서 일어나고 각 층이 무엇을 볼 수 있는지를 공식 문서와 격리 컨테이너 실험으로 풀었습니다.
스킬 31,132개 중 26.1%가 취약했다, 설치 전에 검사하는 SkillSpector
26.1%라는 숫자가 어떤 표본과 방법에서 나왔는지 읽고, NVIDIA의 스킬 검사기 SkillSpector가 이를 점수로 바꿀 때 무엇을 밖으로 보내고 무엇을 못 보는지 정리했습니다.
취약점을 찾은 에이전트를 다른 에이전트가 반박한다, Cloudflare의 보안 감사 스킬
Cloudflare의 오픈소스 security-audit 스킬을 부품별로 뜯었습니다. 정찰·장부·사냥꾼·검증자·검증 스크립트·샌드박스가 각각 무엇을 건네받고 무엇을 남기는지, 사내 수치는 어떻게 읽는지 정리했습니다.
HOTRailway에 저장해 둔 환경 변수가 노출됐을 수 있다, 무엇부터 바꿀까
Railway 환경 변수 일부가 복호화됐고 접근은 10월 20일부터 이틀 가까이 이어졌습니다. 값은 발급처에서 폐기해야 의미가 있어, 교체 순서와 확인 명령, 막힌 배포 복구를 런북으로 적었습니다.
HOTOpenCode 사용자 1.4%의 AI API 키가 털렸다, 교체 순서는 이렇다
OpenCode 콘솔에 Anthropic·OpenAI·Google 키를 맡긴 사용자 1.4%가 해당됩니다. 내 키가 어디 있는지 가르는 질문 셋, 키 교체 여섯 단계, 업체별 한도 위치를 점검 순서로 정리했습니다.
GitLab 만점 결함이 9일 만에 또 나왔다, 패치한 서버도 다시 올려야 한다
직접 설치형 GitLab에서 로그인 없이 코드를 실행할 수 있는 만점짜리 결함이 9일 만에 또 나왔습니다. 10월 12일 패치를 마친 서버도 10월 21일 릴리스로 다시 올려야 합니다.
HOTNode.js 취약점 10건을 고쳤다, 4건이 High라 지금 올려야 한다
Node.js 22.23.4·24.22.1·26.12.1이 취약점 10건(High 4건)을 고쳤습니다. 계열마다 걸린 건수와 수정 뒤 달라진 동작, 서버를 올려도 남는 사본까지 정리했습니다.