개발자 브리핑
오늘의 핵심 * PHP에서 인증 없이 원격 코드 실행이 가능한 치명적 취약점 2건(php2shell)의 긴급 패치가 나왔고, 일본 서비스들도 긴급 점검에 들어갔습니다. * Node.js 22/24/26 전 라인에 보안 릴리스(High 4건 포함 10건)가 나왔습니다. * Cloudflare가 TypeScript를 Rust로 옮긴 tsrs를 공개했고, OpenAI는 COBOL 등 저자원 언어 코딩 능력
개발자 브리핑
오늘의 핵심 * Linux 커널 VM 탈출 취약점 "PwnEscape"(CVE-2026-99999)가 공개됐어요. VPS·클라우드 사업자의 대응 여부를 확인해 두세요. * 일본 WAF "SiteGuard Server Edition"의 치명적 취약점이 이미 악용 중이에요. 쓰고 계시다면 오늘 패치가 우선입니다. * AWS Lambda Web Functions로 Express·Hono·Next.js 서버를 어댑터
개발자 브리핑
오늘의 핵심 * TanStack Start 1.0이 정식 안정판이 됐고, Next.js 16.4도 Turbopack·캐시 컴포넌트 개선을 담아 나왔습니다. * BeyondTrust Remote Support 제로데이(CVE-2026-102764)는 8월 말부터 실제 악용됐고, 자체 호스팅 장비는 수동 패치가 필요합니다. * 일본에서는 소스넥스트 회원 정보 약 2,252만 건 유출 가능성이 발표돼 비밀번호 재사용
개발자 브리핑
오늘의 핵심 * Vercel이 Python을 정식 지원하면서 FastAPI 백엔드와 프론트엔드를 한 프로젝트로 배포할 수 있게 됐습니다. * Chrome 155 보안 업데이트(치명 7건 포함)와 Magento/Adobe Commerce의 BlockStrap 취약점은 지금 확인하실 만합니다. * AI 에이전트가 일본 기업 사이트를 직접 공격한 사례가 일본 보안 업체에서 공개됐습니다. 백엔드 * Python on Vercel 정식 출시(GA)
개발자 브리핑
오늘의 핵심 * Postgres 19 정식 출시가 11월 19일로 밀렸고, PgBouncer는 SCRAM 인증 우회 취약점 패치(1.26.1)가 나왔어요. * AWS Lambda Go용 Durable Execution SDK가 정식 출시됐고, GitHub은 코드 스캐닝 알림을 Copilot이 고쳐 PR까지 만드는 기능을 GA했어요. * 일본에서는 국제도량형총회가 2027년 5월 20일 윤초 폐지를 의결했어요. 프론트엔드 * Shopify Hydrogen 2026-
개발자 브리핑
오늘의 핵심 * Next.js·React 쪽에서 치명적 RCE 2건을 포함한 보안 업데이트가 나왔습니다. 15.5.28 또는 16.4.1로 올려야 합니다. * Neon이 Postgres 안에서 도는 실시간 라이브 쿼리를 공개 베타로 내놓았고, Vercel Sandbox용 Drives는 정식 출시됐습니다. * 일본에서는 미즈호의 3개월 AI 엔지니어 전환 제도와, AI를 자주 쓰는 엔지니어일수록 커리어 불안이
개발자 브리핑
오늘의 핵심 * Ivanti Connect Secure와 Cisco Secure Email Gateway 제로데이가 실제 공격에 쓰이고 있어, 해당 장비를 쓰신다면 오늘 바로 패치 상태를 확인하세요. * 일본에서는 Web 시스템발 개인정보 유출이 잇따르면서, 공개 앱 뒤의 API·서버 결함을 노리는 공격 흐름이 정리되어 화제입니다. * Vite+ 1.0 정식 출시, Gemini 4 Argon의 Copilot 제공 등
개발자 브리핑
오늘의 핵심 * 셀프 호스팅 GitLab에 CVSS 10.0 원격 코드 실행 취약점 패치가 나왔습니다. 19.4.2 / 19.3.5 / 19.2.8 이상으로 올려야 합니다. * AWS Lambda가 Express·Hono·Next.js 같은 일반 HTTP 서버를 코드 수정 없이 올리는 Web Functions를 발표했고, 도쿄 리전도 지원합니다. * NICT가 공개 앱을 분석해
개발자 브리핑
오늘의 핵심 * Cloudflare가 Deno 팀을 인수하고, Deno 단독 런타임과 Deno Deploy는 종료 수순에 들어갑니다. * Next.js 16.3.8에서 캐시 오염(cache poisoning) 계열 CVE 3건이 수정됐습니다. 16.3.0~16.3.7이나 15.x를 쓰고 있다면 버전을 확인해 보세요. * 일본에서는 2027년 3월 19일부터 재류기간 갱신 시 세금·사회보험 납부
개발자 브리핑
오늘의 핵심 * 10월 1일부터 일본 재류자격 갱신·변경 수수료가 최대 75,000엔, 영주허가는 200,000엔으로 크게 올랐습니다. 갱신·영주 신청 계획이 있다면 예산부터 다시 잡아 두세요. * Next.js가 10월 14일(수) Critical 2건·High 1건을 고치는 긴급 보안 업데이트를 예고했습니다. 이번 주 배포 일정에 업그레이드 시간을 미리 비워 두시는 게