개발자 브리핑
오늘의 핵심 * PHP2Shell 악용 시도가 패치 공개(10/21)보다 나흘 앞선 10/17부터 있었다는 Amazon의 분석이 나왔습니다. * 일본에서는 총리가 직접 X로 PHP 패치를 요청했고, 여러 서비스가 긴급 점검에 들어갔습니다. * Google Cloud가 에이전트 전용 컴퓨트 Agent Compute Engine을 공개했고, Node.js 26.12/24.22와 React Router 8.5도 나왔습니다.
개발자 브리핑
오늘의 핵심 * 오늘(10/21) Node.js 26.x·24.x·22.x 보안 릴리스가 예고돼 있어요. 최고 심각도는 HIGH입니다. * F5가 NGINX 치명적 취약점 3건의 긴급 패치를 냈고, GitHub은 npm용 패키지 방화벽을 프리뷰로 공개했어요. * TypeScript 7.1 베타가 나왔고, 일본에서는 디지털청이 공무원 약 18만 명에게 AI 에이전트 환경을 열었습니다. 프론트엔드
개발자 브리핑
오늘의 핵심 * Linux 커널 VM 탈출 취약점 "PwnEscape"(CVE-2026-99999)가 공개됐어요. VPS·클라우드 사업자의 대응 여부를 확인해 두세요. * 일본 WAF "SiteGuard Server Edition"의 치명적 취약점이 이미 악용 중이에요. 쓰고 계시다면 오늘 패치가 우선입니다. * AWS Lambda Web Functions로 Express·Hono·Next.js 서버를 어댑터
개발자 브리핑
오늘의 핵심 * TanStack Start 1.0이 정식 안정판이 됐고, Next.js 16.4도 Turbopack·캐시 컴포넌트 개선을 담아 나왔습니다. * BeyondTrust Remote Support 제로데이(CVE-2026-102764)는 8월 말부터 실제 악용됐고, 자체 호스팅 장비는 수동 패치가 필요합니다. * 일본에서는 소스넥스트 회원 정보 약 2,252만 건 유출 가능성이 발표돼 비밀번호 재사용
개발자 브리핑
오늘의 핵심 * Postgres 19 정식 출시가 11월 19일로 밀렸고, PgBouncer는 SCRAM 인증 우회 취약점 패치(1.26.1)가 나왔어요. * AWS Lambda Go용 Durable Execution SDK가 정식 출시됐고, GitHub은 코드 스캐닝 알림을 Copilot이 고쳐 PR까지 만드는 기능을 GA했어요. * 일본에서는 국제도량형총회가 2027년 5월 20일 윤초 폐지를 의결했어요. 프론트엔드 * Shopify Hydrogen 2026-
개발자 브리핑
오늘의 핵심 * Next.js·React 쪽에서 치명적 RCE 2건을 포함한 보안 업데이트가 나왔습니다. 15.5.28 또는 16.4.1로 올려야 합니다. * Neon이 Postgres 안에서 도는 실시간 라이브 쿼리를 공개 베타로 내놓았고, Vercel Sandbox용 Drives는 정식 출시됐습니다. * 일본에서는 미즈호의 3개월 AI 엔지니어 전환 제도와, AI를 자주 쓰는 엔지니어일수록 커리어 불안이
개발자 브리핑
오늘의 핵심 * Ivanti Connect Secure와 Cisco Secure Email Gateway 제로데이가 실제 공격에 쓰이고 있어, 해당 장비를 쓰신다면 오늘 바로 패치 상태를 확인하세요. * 일본에서는 Web 시스템발 개인정보 유출이 잇따르면서, 공개 앱 뒤의 API·서버 결함을 노리는 공격 흐름이 정리되어 화제입니다. * Vite+ 1.0 정식 출시, Gemini 4 Argon의 Copilot 제공 등
개발자 브리핑
오늘의 핵심 * 셀프 호스팅 GitLab에 CVSS 10.0 원격 코드 실행 취약점 패치가 나왔습니다. 19.4.2 / 19.3.5 / 19.2.8 이상으로 올려야 합니다. * AWS Lambda가 Express·Hono·Next.js 같은 일반 HTTP 서버를 코드 수정 없이 올리는 Web Functions를 발표했고, 도쿄 리전도 지원합니다. * NICT가 공개 앱을 분석해
개발자 브리핑
오늘의 핵심 * Cloudflare가 Deno 팀을 인수하고, Deno 단독 런타임과 Deno Deploy는 종료 수순에 들어갑니다. * Next.js 16.3.8에서 캐시 오염(cache poisoning) 계열 CVE 3건이 수정됐습니다. 16.3.0~16.3.7이나 15.x를 쓰고 있다면 버전을 확인해 보세요. * 일본에서는 2027년 3월 19일부터 재류기간 갱신 시 세금·사회보험 납부
개발자 브리핑
오늘의 핵심 * 10월 1일부터 일본 재류자격 갱신·변경 수수료가 최대 75,000엔, 영주허가는 200,000엔으로 크게 올랐습니다. 갱신·영주 신청 계획이 있다면 예산부터 다시 잡아 두세요. * Next.js가 10월 14일(수) Critical 2건·High 1건을 고치는 긴급 보안 업데이트를 예고했습니다. 이번 주 배포 일정에 업그레이드 시간을 미리 비워 두시는 게