Firefox 156, WebCodecs·Canvas/WebGL 등 고위험 보안 취약점 수정
Mozilla가 Firefox 156에서 WebCodecs use-after-free, Canvas/WebGL 권한 상승, Graphics 샌드박스 탈출 등 고위험 보안 취약점을 수정했습니다.
빠른 소식
총 110개의 글
전체 · 총 110개의 소식
GitHub Advanced Security, 엔터프라이즈 보안 구성 강제 범위 확대
GitHub가 엔터프라이즈 수준 GitHub Advanced Security 구성을 조직 관리자와 저장소 관리자가 덮어쓰지 못하도록 강제하는 정책 옵션을 추가했습니다.
Cloudflare Access for Infrastructure, 태그 기반 대상 정책 지원
Cloudflare Access for Infrastructure가 인프라 대상 태그와 include·require·exclude 기반 대상 조건을 지원해 태그 중심 접근 정책 구성이 가능해졌습니다.
VercelVercel AI Gateway
Vercel AI Gateway, Gemini 3.8 Live·Extended Thinking 지원
Vercel AI Gateway가 Google Gemini 3.8 Live와 Gemini 3.8 Live Extended Thinking을 지원하며 AI SDK Realtime API로 실시간 음성·추론 기능을 연결할 수 있습…
GitHub, HTTPS SHA-1 지원 종료 완료
GitHub가 2026년 9월 15일 github.com과 파트너 CDN의 HTTPS에서 SHA-1 사용을 예정대로 완전히 비활성화했습니다. GitHub Enterprise Cloud도 대상이며 Enterprise Server…
Cloudflare Workers, 개별 Worker 단위 권한·역할 제어 지원
Cloudflare Workers가 특정 Worker별로 팀원·에이전트·CI/CD의 접근 권한을 제한하는 네 가지 역할과 범위 지정 API 토큰을 지원합니다.
Cloudflare WAF, 9월 22일 SSRF·SSTI 신규 탐지 Log 배포 예정
Cloudflare가 9월 22일 WAF Managed Ruleset에 SSRF 3종과 SSTI 1종 신규 탐지를 Log 모드로 배포할 예정입니다.
CloudflareCloudflare Workflows
Cloudflare Workflows, subscribe로 실행 이벤트 실시간 스트리밍 지원
Cloudflare Workflows가 subscribe()와 GET /subscribe API로 인스턴스 이벤트를 실시간 스트리밍할 수 있게 됐습니다.
Cloudflare WAF, SSRF·명령 주입 탐지 Log→Block 전환
Cloudflare가 9월 15일 WAF Managed Ruleset의 SSRF·명령 주입·버전 관리 정보 노출 탐지 규칙을 Log에서 Block으로 전환했습니다.
VercelVercel AI SDK Harness
Vercel AI SDK Harness, Codex·Copilot 등 네이티브 구독 인증 지원
Vercel AI SDK Harness가 Codex·GitHub Copilot·Claude Code 등에서 호스트의 네이티브 구독 인증을 사용할 수 있도록 확장됐습니다. 실제 자격증명은 호스트 경계에서 처리되며 기존 Harne…
Cloudflare Access, SAML 로그인마다 강제 재인증 지원
Cloudflare Access가 SAML 로그인마다 IdP의 새 인증을 요구할 수 있는 기능을 추가했습니다. 대시보드의 Require reauthentication 또는 API의 force_authn=true로 기존 SSO…
GitHubGitHub Copilot
GitHub Copilot 자동 모델 선택, 비용·품질 3단계 제어 추가
GitHub Copilot Auto에 Efficiency·Balance·Intelligence 3단계가 추가됐습니다. 비용·품질·응답 속도 우선순위를 조정하면 Copilot이 각 프롬프트에 맞는 모델을 자동 선택합니다.
Cloudflare Browser Run, 허용 도메인 제한 Guardrails·읽기 전용 Live View 추가
Cloudflare Browser Run에 허용 호스트만 접근하도록 제한하는 Guardrails와 조작 없이 세션을 관찰하는 읽기 전용 Live View가 추가됐습니다.
프론트엔드TanStack Start
TanStack Start, Rsbuild 2.2 지원·Rspack/Babel 설정 보존 개선
TanStack Start 관련 패키지가 Rsbuild 2.2 호환성을 추가했습니다. Rspack watch 제외 규칙과 Solid Start의 Babel loader 설정을 기존 형태대로 보존하도록 개선됐습니다.
CloudflareCloudflare DLP
Cloudflare DLP, 정책 전 민감정보 흐름 보는 Passive Detection 정식 제공
Cloudflare DLP의 Passive Detection이 GA로 제공됩니다. 차단 정책 없이 Gateway 트래픽의 민감정보 유형과 목적지를 먼저 파악해 실제 데이터 흐름을 바탕으로 DLP 정책을 설계할 수 있습니다.
OpenAIGPT-6 Astra·ChatGPT Work
GPT-6 Astra, 엔터프라이즈 앱 제한·데스크톱 플러그인 추가
OpenAI가 GPT-6 Astra에 승인된 웹사이트·앱 제한, 파일 이동·브라우징 기록 제어 등 새 엔터프라이즈 관리 기능과 ChatGPT Desktop용 기업 플러그인을 추가했습니다.
Homebrew 7.0.0, 내장 취약점 검사·Intel Mac Tier 3 전환
Homebrew 7.0.0이 출시됐습니다. 내장 취약점 검사와 advisory DB, 강화된 샌드박스, BrewUI, 설치·업그레이드 성능 개선이 추가됐고 Intel Mac은 Tier 3, macOS Catalina는 지원 종…
프론트엔드TanStack Router·Start
TanStack Router 1.170.36, Link·탐색 성능 최적화
TanStack Router 1.170.36 릴리스에서 Link 렌더링·탐색·SSR 경로의 훅, 할당, 캐시 비용을 줄이는 성능 개선과 history·Link 관련 수정이 적용됐습니다.
GPT-5.3-Codex-Spark, 다음 주 지원 종료
OpenAI Codex가 GPT-5.3-Codex-Spark를 다음 주 지원 종료한다고 예고했습니다. 정확한 종료 날짜와 대체 모델은 아직 공개되지 않았습니다.
OpenAIGPT-6 Astra
GPT-6 Astra 품질 저하 원인 수정, 사용량 리셋 완료
OpenAI가 GPT-6 Astra의 조기 종료·이전 메시지 응답·검증 저하와 관련된 원인을 수정했으며, 예고된 Codex·ChatGPT Work 사용량 리셋도 전체 전파 완료됐습니다.