테크

미 국가안보국이 21일(현지시간) PHP 사용 기관에 즉시 업데이트를 권고한 날, Node.js 고위험 취약점 패치와 LiteLLM 악성 코드 유포, 인도 인증기관 eMudhra 개인키 유출이 잇따라 알려졌다.

웹사이트 최대 70%가 쓰는 PHP에서 인증 없이 서버 코드를 실행할 수 있는 결함 2건이 발견돼 21일(현지시간) 긴급 패치가 나왔다. 공식 수정 버전은 PHP 8.2 이상에만 제공돼 구버전 이용 사이트는 아직 패치를 받지 못했다.

심각도 9.2점짜리 PHP 취약점 2건이 AI 보안 점검으로 공개 전에 발견돼 패치가 나왔지만, 위즈는 AI가 공격 장벽도 낮췄다고 경고했다.

제너럴모터스가 4~5년 걸리는 차량 개발 기간을 2년까지 줄이겠다는 목표를 밝혔다. 성능이 40배라고 주장하는 중앙 컴퓨터는 2028년형 캐딜락 에스컬레이드 IQ에 처음 들어간다.

스페이스X가 11월 목표인 스타십 15차 시험비행에서 슈퍼 헤비 1단과 상단부를 모두 발사장 타워로 되돌려 포획하려 한다. 머스크는 2027년 상반기 주 1회, 하반기 주 2회 발사를 예상했다.

제너럴모터스가 AI와 가상 시뮬레이션으로 차량 개발 기간을 기존 4~5년에서 약 2년으로 줄이겠다는 목표를 21일(현지시간) 밝혔다. 달성 시점은 제시하지 않았고, 2028년 신형 컴퓨팅 시스템과 아이즈오프 주행 도입 계획을 함께 내놓았다.

삼성전자 액자형 TV '더 프레임' 2026년형 55인치가 미국 아마존에서 897.99달러(약 119만원)로 내려와 아마존 기준 새 최저가를 기록했다. 화질은 약점으로 꼽혔다.

PHP에서 심각 등급 원격 코드 실행 취약점 2건이, Node.js에서 고위험 취약점 4건이 공개됐다. Go는 TLS 인증서 검증과 관련된 중간 인증서를 거부 목록에 올렸다.

Node.js 프로젝트가 21일 26.x·24.x·22.x 세 분기에 보안 업데이트를 내놨다. 취약점 10건 가운데 4건이 고위험이며, 이 중 Brotli 해독기 결함은 원격 코드 실행으로 이어질 수 있다.

VR 피트니스 게임 슈퍼내추럴이 21일(현지시간) 독립 앱으로 재출시되면서 월 구독료를 9.99달러에서 20달러로 올렸다. 메타 호라이즌 스토어에서 얼리 액세스 방식으로 제공된다.