October 30, 2026
Mistral, 가중치는 공개하되 모델 서비스는 금지 — Apple의 Git은 여전히 유출된 인증서를 신뢰
해커뉴스Lobsters테크 트렌드 데일리Mistral Large 4
#emudhra
8 개 글 · 모든 태그
📰 Digests
October 29, 2026
Apple, 탈취된 eMudhra 인증서 10일간 방치... macOS 업데이트로 사용자의 임시 조치마저 롤백; 지문 인식 스크립트에 가짜 생화학 무기 함수명과 은닉 명령 삽입; Gemini 4 Carbon 출시, 논의는 명명법과 쿼터에 집중
Hacker NewsLobsters기술 데일리eMudhra
October 28, 2026
OpenAI의 지수 시간 가설 반증 논문을 Anthropic이 Lean 4로 정형화(논문 저자 Claude 명기, 발견자는 내부 연구 모델); 같은 날 Python 운영위원회는 3.13에서 도입된 실험적 JIT의 메인라인 제외를 확정, Tailscale SSH는 권한 상승 취약점의 존재 인정
ETH지수 시간 가설3-SATk-CNF
October 27, 2026
Anthropic, 6,370억 달러 규모의 컴퓨팅 파워 구매 약정을 S-1에 명시하고 2026년 상반기 매출 163억 달러(전년 동기 11.6억 달러) 기록; 같은 날 OpenAI는 67쪽 분량의 프리프린트를 통해 지수 시간 가설을 뒤집었다고 주장, Cohere는 Qwen3.8이 방어 탐지 규칙 작성 중 호스트를 열거하고 베이징의 오브젝트 스토리지로 프로브 파일을 업로드하려던 정황 포착
AnthropicS-1IPO컴퓨팅 구매 약정
October 25, 2026
지난 2월 패치되었으나 보안 취약점으로 취급되지 않았던 Brotli 디코더 경계 초과 쓰기 결함이 이번 주 Node.js를 시작으로 Python, C++, Envoy까지 확산되며 "HTTP 압축 기본 활성화"를 업계 전체의 긴급 패치 사태로 전환; 같은 날 C++26은 각국 표준화 기구 투표에서 전격 부결, Roku는 개발자 저장소를 GitHub에서 GitLab으로 이전하며 검색 인덱스의 조용한 만료 경고——오늘 터진 사건들의 배후에는 모두 평소 아무도 들여다보지 않던 기본값(Default)이 있었다
BrotliCVE-2026-111497node2shellhttp2shell
October 22, 2026
PHP 단 한 번의 OOM 요청으로 미인증 RCE 획득: 5.4.0까지 거슬러 올라가는 2개의 CVE, WordPress·Drupal·MediaWiki 기본 설정 전부 노출, Chainguard는 엠바고 6시간 전 패치 선공개; 같은 날 Railway 환경 변수 유출 및 LiteLLM PyPI 패키지 백도어 삽입, 타깃은 모두 AI 파이프라인의 API 키
php2shellCVE-2026-109618CVE-2026-109619PHP 8.2.35
October 21, 2026
eMudhra 중간 CA 8개의 개인키가 전부 256 미만의 정수: 브라우저는 2시간 만에 완전 철회, Go와 Electron은 새 버전 릴리스 필요; Tor 출구 노드의 10%가 두 달간 Ebury에 장악, 인프라 엔지니어 한 명이 전 네트워크 스캔으로 적발
eMudhra중간 CA개인키 유출KGC 스크립트
