성연이의 바이브

PHP에 매우 심각한 보안 취약점(원격 코드실행이라는 듯)이 두 개 확인되었고 한국시간 10월 21일 오후 11시 패치 공개 예정. PHP는 국내 회사들도 웹서버 등에서 엄청나게 많이 쓰다보니 관리자가 둔감한 사이트들은 탈탈 털릴듯. 대고수 mutt 형님의 요약이네요 PHP 취약점 관련 공식 원문 https://www.php.net/archive/2026.php#2026-10-20-1

https://nodejs.org/en/blog/vulnerability/october-2026-security-releases

바이브코딩으로 크립토나 주식 등 많이 로컬 웹 많이들 쓰실텐데 AI한테 이거 링크 주면서 이번 PHP 취약점 이슈와 연관된 nodejs면 업데이트 해줘 라고 시키세요

https://t.me/mutt_tech/601

nodejs.org

Node.js — Wednesday, October 21, 2026 Security Releases

Node.js® is a free, open-source, cross-platform JavaScript runtime environment that lets developers create servers, web apps, command line tools and scripts.

😱4

5.27K views14:50

성연이의 바이브

https://claude.com/product/claude-duet

그록봇, 뮤즈, Dots과 같이 클로드에서도 duet 출시.

웨잇리스트 신청 받고 있으니 신청 넣어보시죠들 😨

😨

Please open Telegram to view this post

VIEW IN TELEGRAM

Claude

Claude Duet | A proactive AI agent to assist you

Claude Duet is a proactive agent you message. It flags what needs you in your inbox and calendar and drafts replies. Research preview: join the waitlist.

984 viewsedited 23:27

성연이의 바이브

https://claude.com/product/claude-duet 그록봇, 뮤즈, Dots과 같이 클로드에서도 duet 출시. 웨잇리스트 신청 받고 있으니 신청 넣어보시죠들 😨

😨

0:08

This media is not supported in your browser

VIEW IN TELEGRAM

클로드라 그런지 귀엽네ㅋㅋㅋㅋ

현재 미국 PRO 구독 이상부터 사용가능하게 해준 상태인데 빨리 풀리면 좋겠따이🔫

Please open Telegram to view this post

VIEW IN TELEGRAM

482 views23:38

성연이의 바이브

나쁘지않긴 하네

👍1

446 views01:09

성연이의 바이브

https://t.me/doratman18/4852

점심에 도랏맨과 뜨거운밥 먹는데 골드상 1등보다 플래상1등한테 좀 얻어먹어야겠네 😨

😨

Please open Telegram to view this post

VIEW IN TELEGRAM

도랏맨

오쉣 가챠 1등

😁2

429 views01:20

성연이의 바이브

저번에 클로드가 전체 유저를 기준으로 초기화권을 제공한적이 있읍니다

2계정 쓰다보니 토큰 싹싹하고 오늘 계정 전부 초기화 먹일 예정이고요

만료일이 10월23일까지라서 혹시나 까먹으신분들 있으면 설정 > 사용량 > 전체초기화 부분 확인해서 쓰심 될듯 🤙

"모르고 누르면 바로사용됨주의"

Please open Telegram to view this post

VIEW IN TELEGRAM

⚡2❤1

388 viewsedited 01:47

성연이의 바이브

OpenAI Devday 드가자~
오늘 오시는분중에 커피 마실분 @mingmingbb

🍻

Please open Telegram to view this post

VIEW IN TELEGRAM

❤4

415 views01:51

성연이의 바이브

https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/ 오늘 논란된 PHP 취약점 관련해서 OpenAI가 공개하는 자료

https://x.com/skim71/status/2113046146759495794

보안계의 신 김승주교수님이 앞장서서 국내 PHP 기업들 관련해서 도움을 주시고 계신가봄

국내에서 PHP 쓰는기업이 잘 없긴한데 또 찾다보면 은근 많기도함

이번 PHP 취약점사태는 상당히 높은 취약사례로 꼽힐듯

X (formerly Twitter)

Seungjoo Kim (김승주) (@skim71) on X

노파심에 말씀드리자면, 이번 PHP 취약점 사태와 관련해 몇 대를 점검하고 조치했는지에 대한 통계 보고서는 조금 나중에 회사들에게 요청하셨으면 합니다.

지금은 취약점 보고서가 무엇을 의미하는지, 자신들도 영향을 받는지조차 파악하지 못하고 있을 중소기업과 학교를 집중적으로 도와주시면 감사하겠습니다. 이들에 대해 취약점 해당 여부를 확인하고 필요한 조…

❤4

402 views02:03

성연이의 바이브

Forwarded from Mutt Technologies (Mutt)

10월은 업토버가 아니라 해킹토버일수도?
이번에는 Railway 라는 클라우드 플랫폼이 심각한 키 유출(정확한 범위는 자기들도 모르는지 아직 안 알려줌)이 있어서 비상모드로 전환하고 디플로이를 막았는데,

Swell (r)swETH 컨트랙트의 admin key가 이에 영향받아 유출된 것으로 의심되는 정황이 있음(업그레이드 proposal 만 올라오고 멀티시그 서명이 안되어서 자금탈취로 이어진 상태는 아님)

Railway 랑 별개로 지금 GitLab에는 임의의 사용자가 깃랩 서버 탈취 및 원격코드실행을 할 수 있는 CVSS 10.0 취약점이 올라와서 초긴급 패치가 요구되는 상황.

X (formerly Twitter)

Railway (@Railway) on X

An urgent notice from the Railway team

https://t.co/niUAhTAQJM

😱1