검색: RCE

🤖 AI / ML 일간 2026-07-21 06:01

익스플로잇 브로커가 50만 달러에 사는 WordPress RCE, GPT-5.6과 25달러로 찾아내다

한 보안 연구자가 GPT-5.6과 단 25달러의 비용만으로 WordPress의 원격 코드 실행(RCE) 취약점을 찾아낸 사례를 공유했습니다. 익스플로잇 브로커들은 이런 종류의 WordPress RCE 취약점 하나에 최대 50만 달러까지 지불한다고 하는데, AI 모델을 활용하면 훨씬 적은 비용으로도 실제로 팔릴 만한 수준의 취약점을 발굴할 수 있다는 것을 보…

🛰️ IT / 테크놀로지 주간 2026-07-20 06:16

오픈소스 3D 툴 Blender, 5.2 LTS 버전 출시

오픈소스 3D 제작 툴 Blender의 새로운 장기 지원(LTS) 버전인 5.2가 공식 출시됐습니다. LTS 버전은 이름 그대로 안정성에 초점을 맞춰 오랫동안 패치 지원을 받는 릴리즈로, 프로덕션 환경에서 Blender를 쓰는 스튜디오나 개발자들이 특히 주목하는 버전입니다. HN에서도 296점, 댓글 116개로 꽤 뜨거운 반응을 얻었습니다. 무료 오픈소스임…

🎮 게이밍 주간 2026-07-20 06:15

신작 게임 'Fogpiercer', RAWG에 등록되며 7월 16일 출시

'Fogpiercer'라는 이름의 게임이 2026년 7월 16일 출시되어 게임 정보 사이트 RAWG 데이터베이스에 등록됐어요. 아직 유저 평점은 0.0/5로, 출시 직후라 리뷰가 쌓이지 않은 상태예요. 제목 외에 장르나 개발사 등 세부 정보는 원자료에 포함되어 있지 않아 확인이 어려워요. RAWG는 다양한 인디·중소 규모 게임까지 폭넓게 수집하는 데이터베이…

🤖 AI / ML 일간 2026-07-18 06:01

오픈소스 AI 생태계 현황 리포트, 해커뉴스에서 폭발적 반응

오픈소스 AI 생태계의 현재 모습을 정리한 'The state of open source AI' 리포트가 공개되며 해커뉴스에서 큰 화제를 모았습니다. 이 글은 314점, 댓글 217개라는 매우 높은 참여도를 기록하며 개발자 커뮤니티의 뜨거운 관심을 받았어요. 원자료에는 리포트의 세부 통계나 결론까지 요약되어 있지는 않지만, 이 정도의 커뮤니티 반응 자체가 …

🤖 AI / ML 일간 2026-07-17 06:01

독일 AI 컨소시엄, 영어·독일어 벤치마크 1위 오픈 모델 "Soofi S" 공개

독일의 한 AI 컨소시엄이 30B(300억) 파라미터 규모의 오픈소스 모델 Soofi S를 공개했습니다. 영어와 독일어 두 언어 벤치마크 모두에서 상위권을 차지했다는 점이 특징으로, 비영어권 언어 성능까지 신경 쓴 모델이라는 점에서 주목받고 있습니다. Hacker News에서 스코어 92, 댓글 18개를 기록하며 이번 수집 뉴스 중 두 번째로 높은 관심을 …

🌍 세계/국내 주요 사건 일간 2026-07-10 06:04

트럼프 '휴전 끝났다' 발언 후 미국-이란 다시 공습 주고받아

뉴욕타임스가 실시간으로 전하는 소식에 따르면, 트럼프 대통령이 이란과의 휴전이 "끝났다(over)"고 언급한 뒤 미국과 이란이 다시 서로 공습을 주고받고 있다고 합니다. 안 그래도 살얼음판이던 중동 정세가 이번 발언으로 다시 요동치기 시작한 셈인데요. 더 눈길을 끄는 건 더힐(The Hill) 보도인데, 트럼프 대통령이 한 기자에게 만약 이란이 대통령 전용…

🛰️ IT / 테크놀로지 월간 2026-07-01 06:32

월간 IT / 테크놀로지 종합

AI 기술이 법정과 안보·창작 산업 전반으로 영향력을 넓힌 한 달이었다. 동시에 글로벌 RAM 공급 위기가 하드웨어 가격을 끌어올리며 Valve의 Steam Machine 출시, Apple의 공급망 압박 등 업계 전반에 파급효과를 미쳤고, 중국의 슈퍼컴퓨터 1위 탈환과 Microsoft의 Xbox 전략 재편이 기술·게임 산업의 지각변동을 예고했다. ## …

🤖 AI / ML 일간 2026-06-30 06:01

Ornith-1.0: 스스로 개선하는 오픈소스 에이전틱 코딩 모델 등장

deepreinforce-ai 팀이 자가 개선(self-improving) 기능을 갖춘 오픈소스 에이전틱 코딩 모델 Ornith-1.0을 공개했습니다. 에이전틱 코딩이란 AI가 단순히 코드를 작성하는 수준을 넘어, 도구를 직접 사용하고 계획을 세우며 결과를 스스로 검증하는 방식으로 개발 작업을 수행하는 것을 말합니다. Ornith-1.0은 MIT 라이선스로…

🤖 AI / ML 일간 2026-06-30 06:01

HackerRank, AI 채용 심사 시스템(ATS) 오픈소스 공개 — 내 이력서 점수는 90점? 74점? 아니면 88점?

HackerRank가 자사의 AI 기반 채용 심사 시스템(ATS, Applicant Tracking System)을 오픈소스로 공개했습니다. 그런데 한 개발자가 자신의 이력서를 직접 이 시스템에 넣어 테스트해봤더니, 실행할 때마다 점수가 90점 → 74점 → 88점으로 들쭉날쭉하게 나왔다는 게 핵심입니다. AI가 이력서를 평가하는 방식이 얼마나 일관성 없는…

🤖 AI / ML 일간 2026-06-28 06:01

오픈 웨이트 LLM vs 클로즈드 소스 LLM, 지금 격차는 어느 정도일까?

오픈 웨이트 LLM과 GPT, Claude 같은 클로즈드 소스 최전선(frontier) 모델 사이의 성능 격차를 심층 분석한 글이 Hacker News에서 294점, 223개의 댓글로 큰 주목을 받았습니다. Llama, Mistral, Qwen 등 오픈 소스 모델들이 빠르게 발전하고 있지만, 추론, 코딩, 지시 따르기 등 다양한 벤치마크에서 여전히 어느 정…

🤖 AI / ML 일간 2026-06-25 06:01

세계 대부분의 나라에게 오픈소스 AI만이 유일한 길

Techstrong.ai의 기고글이 HN에서 176점·댓글 117개를 기록하며 큰 공감을 얻었습니다. 핵심 주장은 세계 인구 대부분, 특히 개발도상국과 중소기업에게 오픈소스 AI는 선택이 아닌 필수라는 것입니다. OpenAI·Anthropic·Google 같은 빅테크의 프로프라이어터리(독점) AI는 라이선스 비용, 데이터 주권 문제, 인터넷 접근성 제약 탓…

🛰️ IT / 테크놀로지 주간 2026-06-23 09:02

Loupe — iOS 앱이 기기에서 무엇을 볼 수 있는지 직접 보여주는 오픈 소스 앱

MYSK Research 팀이 iOS 네이티브 앱의 데이터 접근 범위를 시각적으로 보여주는 앱 Loupe를 오픈 소스로 공개했습니다. Hacker News에서 495점, 206개의 댓글을 기록하며 큰 주목을 받았습니다. 앱을 실행하면 기기에 설치된 다른 앱들이 실제로 어떤 정보에 접근할 수 있는지 한눈에 확인할 수 있습니다. 사용자들은 자신도 모르는 사이 …

🛰️ IT / 테크놀로지 주간 2026-06-23 09:02

Zig 소프트웨어 재단에 40만 달러 추가 기부

오픈 소스 개발자이자 HashiCorp 공동 창업자인 Mitchell Hashimoto가 Zig Software Foundation에 40만 달러(약 5억 5천만 원)를 추가로 기부하겠다고 밝혔습니다. Hacker News에서 708점, 238개의 댓글을 기록하며 큰 화제가 됐습니다. Zig는 C언어를 대체할 수 있는 시스템 프로그래밍 언어로, 안전성과 성…

🤖 AI / ML 일간 2026-06-14 06:01

730만 달러 시드 투자 유치 직후 GitHub 레포 아카이브한 AI 오픈소스 프로젝트 TensorZero 논란

LLM 최적화 오픈소스 도구 TensorZero가 730만 달러(약 100억 원) 시드 투자를 받은 직후, GitHub 레포지토리를 하룻밤 새 아카이브(archive) 처리해 개발자 커뮤니티에 충격을 줬습니다. 레포 아카이브는 읽기 전용 전환으로 이슈·PR이 모두 막히는 것을 의미하며, 사실상 오픈소스 활동 중단 선언입니다. HackerNews에서 214점…

🤖 AI / ML 일간 2026-06-14 06:01

"오픈소스 AI가 반드시 이겨야 한다" 선언 운동, HackerNews 역대급 반향

"Open source AI must win" 캠페인이 HackerNews에서 1,481점, 댓글 459개를 기록하며 이번 수집 기간 최고 화제를 모았습니다. 이 운동은 ChatGPT·Claude·Gemini 등 주요 AI 서비스가 모두 독점 모델로 운영되는 현실에 맞서, AI 기술의 미래가 소수 빅테크 기업에 집중되어선 안 된다는 주장을 담고 있습니다. …

🌍 세계/국내 주요 사건 일간 2026-06-11 06:05

Microsoft, 역대 최다 206개 보안 취약점 패치 — 제로데이 3개·치명적 RCE 버그 포함

Microsoft가 한 번에 206개의 보안 취약점을 패치하는 역대 최대 규모의 보안 업데이트를 발표했습니다. 이번 패치에는 공격자가 이미 악용 중인 제로데이(zero-day) 취약점 3개와 원격 코드 실행(RCE, Remote Code Execution)이 가능한 치명적 버그들이 포함되어 있습니다. 제로데이 취약점은 패치가 나오기 전부터 실제 공격에 이미…

💻 C# / .NET 주간 2026-06-08 06:16

Squirix가 .NET 분산 캐시에 엄격한 클라이언트/서버 아키텍처를 선택한 이유

오픈소스 .NET 분산 캐시 라이브러리 Squirix의 설계 철학을 설명하는 글입니다. 많은 캐시 솔루션이 임베디드 방식을 택하는 것과 달리, Squirix는 클라이언트와 서버를 명확히 분리하는 아키텍처를 고집합니다. 이 방식은 캐시 상태의 일관성을 보장하기 쉽고, 서버를 독립적으로 스케일아웃할 수 있으며, 여러 서비스가 하나의 캐시 서버를 공유하기 편리하…

💻 C# / .NET 주간 2026-06-08 06:16

변경 사항을 되돌릴 수 있는 EF Core용 audit log 라이브러리 직접 만들기

비즈니스 앱을 몇 개 만들다 보면 audit log(변경 이력 기록)를 반복해서 구현하게 된다는 경험에서 출발한 오픈소스 프로젝트 소개 글입니다. 이 라이브러리의 핵심은 단순한 기록에 그치지 않고, 특정 변경을 실제로 되돌리는(undo) 기능까지 지원한다는 점입니다. EF Core의 변경 추적(change tracking) 기능을 활용해 엔티티 수정 전후 …

🤖 AI / ML 일간 2026-06-06 06:01

Open Code Review — Alibaba가 공개한 AI 기반 코드 리뷰 CLI 도구

Alibaba가 AI를 활용한 오픈소스 코드 리뷰 CLI 도구 'Open Code Review'를 공개했습니다. Hacker News에서 249점이라는 높은 점수와 67개의 댓글을 기록하며 개발자 커뮤니티의 뜨거운 관심을 받았습니다. 이 도구는 터미널 환경에서 바로 사용할 수 있는 CLI 형태로 제공되며, AI가 Pull Request나 코드 변경 사항을 …

🌍 세계/국내 주요 사건 일간 2026-06-04 06:13

트럼프, 강제노동 명목으로 수십 개국에 관세 부과 예고

트럼프 행정부가 강제노동(forced labor) 문제를 이유로 수십 개 국가에 신규 관세를 부과하겠다고 발표했습니다. 이번 조치는 기존 관세 정책에 더해 무역 압박 수단을 한층 강화한 것으로, 국제 무역 질서에 상당한 파장이 예상됩니다. 부과 대상국이 수십 곳에 달하는 만큼 글로벌 공급망 전반에 영향이 불가피할 전망입니다. 강제노동이라는 인권 논리를 내세…

🛰️ IT / 테크놀로지 주간 2026-06-01 06:16

dav2d 발표: AV2 코덱 오픈소스 디코더 등장

VLC 미디어 플레이어와 AV1 디코더 dav1d를 만든 VideoLAN의 Jean-Baptiste Kempf가 차세대 비디오 코덱 AV2를 위한 오픈소스 디코더 dav2d를 발표했습니다. AV2는 현재 널리 쓰이는 AV1의 후속 코덱으로, 더 높은 압축 효율을 목표로 개발되고 있습니다. dav1d가 AV1 생태계 보급에 결정적인 역할을 했듯, dav2d도…

🛰️ IT / 테크놀로지 주간 2026-05-25 06:16

마이크로소프트, '현존 가장 오래된 DOS 소스코드' 오픈소스로 공개

마이크로소프트가 지금까지 발견된 것 중 가장 초기 버전의 DOS 소스코드를 오픈소스로 공개했습니다. Ars Technica가 보도한 이 소식은 Hacker News에서 398점을 받으며 뜨거운 반응을 얻었습니다. DOS는 1980년대 PC 혁명을 이끈 핵심 운영체제로, 이번에 공개된 코드는 그 초창기 설계 결정과 구조를 직접 살펴볼 수 있는 역사적 자료입니…

💻 C# / .NET 주간 2026-05-25 06:16

.NET용 Agent Governance Toolkit MCP 확장 발표 — AI 에이전트 보안 관리 기능 공개 프리뷰

Microsoft가 .NET 개발자를 위한 Agent Governance Toolkit MCP 확장 패키지를 공개 프리뷰(Public Preview)로 발표했습니다. 이 패키지는 MCP(Model Context Protocol) 서버에 보안·거버넌스 기능을 손쉽게 추가할 수 있도록 해줍니다. 핵심 기능으로는 정책 적용(policy enforcement), …

🛰️ IT / 테크놀로지 주간 2026-05-18 06:16

$80짜리 Android 태블릿을 Debian Linux 워크스테이션으로 탈바꿈

RK3562 칩셋을 탑재한 $80(약 11만 원)짜리 저가 Android 태블릿을 Debian Linux 개발 환경으로 전환하는 프로젝트가 해커뉴스에서 190점, 96개의 댓글을 기록하며 큰 인기를 끌었습니다. 개발자는 GitHub에 부트로더 잠금 해제, 커널 패치, Debian 설치 과정을 단계별로 상세히 정리한 가이드를 공개했습니다. ARM 기반 저가 …

💻 C# / .NET 주간 2026-05-18 06:15

redb.Route — .NET용 Apache Camel: 22개 전송·30+ EIP 패턴·컴파일 DSL

JVM 생태계에서 2007년부터 엔터프라이즈 통합 문제를 해결해 온 Apache Camel의 설계 철학을 .NET으로 가져온 오픈소스 라이브러리 redb.Route가 소개되었습니다. HTTP, AMQP, Kafka 등 22가지 전송 방식과 30개 이상의 EIP(Enterprise Integration Patterns) 패턴을 지원하며, 런타임 해석 대신 컴…

🤖 AI / ML 일간 2026-05-15 06:01

11년 전 잃어버린 비트코인 지갑, Claude AI가 3.5조 번 시도 끝에 복구

한 비트코인 트레이더가 11년 전 잊어버린 지갑 비밀번호를 Claude AI의 도움으로 결국 되찾았다는 놀라운 사례가 화제입니다. 지갑에는 약 40만 달러(약 5억 5천만 원) 상당의 비트코인이 잠겨 있었고, Claude는 무려 3조 5천억 개 이상의 비밀번호 조합을 시도한 끝에 오래된 지갑 백업 파일을 복호화하는 데 성공했습니다. Hacker News에서…

🌍 세계/국내 주요 사건 일간 2026-05-08 07:00

폴란드, 대규모 아동 성범죄 단속으로 123명 구속

폴란드 경찰이 아동 성범죄에 연루된 123명을 구속하는 대규모 단속을 실시했습니다. 이는 국제 협력을 통한 성공적인 수사 사례로, 아동 학대와 성적 착취 네트워크를 적발하는 데 중요한 역할을 했습니다. 적발된 사건들은 심각한 아동 학대와 온·오프라인 착취를 포함하고 있으며, 유럽 각국의 법 집행 기관이 함께 협력했습니다. 이러한 단속은 아동 보호에 대한 국…

🤖 AI / ML 일간 2026-05-06 07:01

처음부터 LLM 만드는 법: 오픈소스 교육 자료 화제

LLM을 처음부터 직접 구현하고 학습할 수 있도록 하는 GitHub 오픈소스 프로젝트가 개발자 커뮤니티에서 크게 주목받고 있습니다. HackerNews에서 400점 이상을 기록한 이 자료는 'AI 시대에 코드가 저렴해졌다면 우리는 무엇을 해야 할까?'라는 핵심 질문을 제기합니다. 초급 개발자부터 머신러닝 엔지니어까지 LLM의 내부 작동 원리를 실습적으로 배…

🍓 Raspberry Pi 월간 2026-05-01 07:22

호두나무와 황동으로 만든 열 프린터

Raspberry Pi Zero 2 W를 호두나무와 황동으로 만든 클래식한 외형에 담은 예술적 열 프린터입니다. 16개의 모듈화된 프린터 기능을 갖추고 있으며, 완전 open source로 공개되어 누구나 제작할 수 있습니다. 빈티지 감성과 현대 기술의 조화로운 DIY 프로젝트입니다.

🤖 AI / ML 월간 2026-05-01 07:21

월간 AI / ML 종합

🛰️ IT / 테크놀로지 월간 2026-05-01 07:21

월간 IT / 테크놀로지 종합

4월은 AI의 코딩·학술 능력이 기존 평가 기준을 초과하면서 기술 업계의 구조적 변화가 본격화된 시기입니다. Claude의 개인 앱 통합 확대, 중국 AI의 기술적 격차 축소, 기업의 AI 중심 인력 재편이 동시에 진행되었으며, 개발 기반시설의 보안 위협도 대두되었습니다. ## 1. AI 코딩·학술 능력, 기존 평가 지표의 한계 넘어서다 OpenAI가 S…

🛰️ IT / 테크놀로지 월간 2026-04-24 19:33

월간 IT / 테크놀로지 종합

AI 시장의 국제 경쟁이 격화되고 실생활 적용이 확대되는 한편, 클라우드 보안 위협과 IT 업계의 구조 조정이 가속화된 시기입니다. ## 1. AI 모델의 글로벌 경쟁 심화 중국의 DeepSeek이 V4 모델을 공개하며 특히 코딩 능력으로 OpenAI, Google, Anthropic 등 미국 기업들과 직접 경쟁을 시작했습니다. 개발자 커뮤니티에서 HN …

🛰️ IT / 테크놀로지 주간 2026-04-24 19:28

Vercel 보안 사건으로 개발자들 긴급 대응 필요

Vercel은 4월 19일 보안 사건을 경험했으며, 고객의 environment variables가 노출되었습니다. API 키, 데이터베이스 자격 증명 등 민감한 정보가 탈취되었을 가능성이 있습니다. Vercel을 사용하는 개발자들은 즉시 모든 자격 증명을 재설정해야 하며, 클라우드 배포 플랫폼 사용자들에게 긴급한 보안 대응이 필요합니다.

🛰️ IT / 테크놀로지 주간 2026-04-24 19:28

DeepSeek V4 공개, 미국 AI 모델에 도전장

중국의 AI 기업 DeepSeek이 차세대 모델 V4를 발표했습니다. 이 Open-source 모델은 특히 코딩 능력이 뛰어나며, OpenAI, Google, Anthropic 같은 미국 기업들의 폐쇄 소스 모델과 경쟁할 수 있다고 주장합니다. 전년도 충격 이후 다시 한 번 AI 시장에 파장을 일으키고 있습니다. HN에서 997점의 최고 점수를 기록했을 정…

🔎 검색