검색 결과

Mythos가 curl 취약점을 발견하다

Mythos Finds a Curl Vulnerability

Mythos가 curl에서 보안 취약점을 찾아냈음. 널리 쓰이는 오픈소스 네트워크 도구의 공급망 보안 중요성이 다시 부각됨.

Microsoft의 open source tools가 해킹돼 AI 개발자 비밀번호를 탈취당함

Microsoft's open source tools were hacked to steal passwords of AI developers

Microsoft의 오픈소스 개발 도구가 침해돼 AI 개발자 계정 비밀번호가 유출된 것으로 보도. 개발자 자격 증명을 노린 공급망 공격 정황이 드러남.

curl, 2026년 7월에는 취약점 보고를 받지 않겠다

Curl will not accept vulnerability reports during July 2026

curl 프로젝트가 2026년 7월 동안은 취약점 보고를 접수하지 않겠다고 공지함. 유지보수 일정 조정과 휴식 기간 성격의 안내로 보임.

Colorado, SB051(Age Verification Bill)을 개정해 오픈 소스 프로젝트 제외

Colorado Amended SB051 (Age Verification Bill) to Exclude Open Source Projects

Colorado가 연령 검증 법안 SB051을 수정해 오픈 소스 프로젝트를 적용 대상에서 제외함. 규제 범위를 좁혀 개발자와 공개 저장소에 대한 부담을 완화한 조치임.

HardenedBSD가 이제 공식적으로 Radicle에 올라왔습니다

HardenedBSD Is Now Officially on Radicle

HardenedBSD가 분산형 코드 협업 플랫폼 Radicle에 공식 합류했다. 중앙형 저장소 의존도를 낮추는 흐름을 보여준다.

Carrot Disclosure: Forgejo

Carrot Disclosure: Forgejo

Forgejo에 대한 공개 보안 이슈가 제기된 글. 취약점 공개와 대응 필요성이 핵심으로 보임.

LLM이 만든 보안 리포트로 촉발된 Kernel 코드 제거

Kernel code removals driven by LLM-created security reports

LLM 생성 보안 리포트가 Kernel 코드 제거 논의를 촉발한 사례를 다뤘다. 자동 생성된 취약점 분석이 실제 코드 정리에 영향을 주는 흐름이다.