Cursor 마켓플레이스의 Claude Code for VS Code 확장에서 나온 백도어
Cursor 마켓플레이스에 올라온 변조된 Claude Code for VS Code 확장이 SSH 백도어를 심었습니다.
보안 업체 포리온이 분석 보고서를 냈고, Cursor도 보안 공지로 사고를 확인했습니다. 공격자는 앤트로픽 이름을 단 변조 버전 2.1.312와 2.1.313을 Cursor 마켓플레이스에 올렸습니다.
노스플랭크가 뚫렸습니다
노스플랭크가 보안 사고를 공지하고, 저장된 환경 변수가 모두 털렸다고 가정하라고 안내했습니다.
Azure의 가장 약한 고리 – 테넌트 경계를 넘어 완전히 장악한 사례 5건
Azure Logic Apps의 API Connections에서 다른 고객 자원까지 장악할 수 있는 취약점 5건이 나왔습니다.
Florilegium: LaTeX로 절차적으로 그리는 꽃
쪽마다 다른 꽃 여백을 이미지 없이 Lua 코드로 그려 주는 LuaLaTeX 패키지입니다.
당구를 얼마나 못 치는지 쌍곡평면까지 가 버렸어요 [영상]
Astroterm: 터미널에서 즐기는 천문관
Launch HN: Simantic (YC F26) – AI 에이전트를 위한 펌웨어 시뮬레이션
Sanstun: Rust로 만든 sans-IO 방식의 병렬 친화적 WireGuard 구현체
-
나무에 매단 기계를 웹 앱에 연결해 멀리서도 ‘나무 두드리기’를 할 수 있습니다
웹 앱의 버튼을 누르면 멀리 있는 나무에 매단 기계가 실제로 나무를 두드려 줍니다.
-
Cuis: 현대판 Smalltalk-80
Cuis는 단순함과 강력함을 목표로 삼은 무료 Smalltalk-80 개발 환경입니다.
-
사이먼 아미티지의 『길가메시』 서평 – 고대 서사시를 빼어나게 옮긴 번역
영국 계관시인 사이먼 아미티지의 『길가메시』는 거칠고 생생한 말로 고대 서사시를 되살린 번역입니다.
-
elect.horse
elect.horse는 선거구를 유리하게 그려서 지고 있는 말을 당선시키는 일일 퍼즐입니다.
Hacker News 1면 전체 순위
-
1
Cursor 마켓플레이스의 Claude Code for VS Code 확장에서 나온 백도어
Backdoor in Claude Code for VS Code extension on the Cursor Marketplace
-
2
노스플랭크가 뚫렸습니다
Northflank Breached
-
3
Azure의 가장 약한 고리 – 테넌트 경계를 넘어 완전히 장악한 사례 5건
Azure's Weakest Link – Five Full Cross-Tenant Compromises
-
4
제가 가장 좋아하는 PowerMac은 Nintendo Wii입니다
My favourite PowerMac is a Nintendo Wii
-
5
오픈 웹을 망가뜨린다고 악성 봇을 막을 수 있는 건 아닙니다
Breaking the open web won't stop the bad bots
-
6
Florilegium: LaTeX로 절차적으로 그리는 꽃
Florilegium: Procedural Flowers in LaTeX
-
7
AI는 SRE를 대체하는 게 아니라 SRE의 실력을 떨어뜨리고 있습니다
AI isn't replacing SREs, it's deskilling them
-
8
연합형 코드 포지
The federated code forge
-
9
가장 오래된 얼음이 사라지자 그 속에서 석기 시대가 드러납니다
The oldest ice disappears and the Stone Age emerges from it
-
10
쥘 베른의 잃어버린 소설
Jules Verne's Lost Novel
-
11
Herdr가 네이티브 앱을 출시했습니다
Herdr has released native app
-
12
시스코가 레거시 코드를 다시 쓰라며 엔지니어에게 AI 토큰을 무제한으로 줬습니다
Cisco gives engineer unlimited AI tokens to rewrite legacy code
-
13
패트릭 스튜어트는 장뤽 피카드 함장을 통해 우리에게 인간의 척도를 가르쳐 주었습니다
Through Captain Jean-Luc Picard, Patrick Stewart taught us the measure of a man
-
14
AI 네이티브 엔지니어링 조직 만들기
Building an AI-native engineering org
-
15
미국 하원의원들이 빅테크 AI 버블 구제금융에 반대하는 민주당 결의안을 주도했습니다
US Reps Lead Democratic Resolution Opposing A.I. Bubble Bailout for Big Tech
-
16
Infinite Mac: BeOS
Infinite Mac: BeOS
-
17
블랙홀 사진은 어떻게 찍을까요?
How do you take a picture of a black hole?
-
18
Sleep 프레임워크: 지속 학습에서 LLM이 지식을 유지하는 새로운 방법
Sleep framework: A new way for LLMs to retain knowledge in continual learning
-
19
당구를 얼마나 못 치는지 쌍곡평면까지 가 버렸어요 [영상]
I'm so bad at billiards that I ended up in the hyperbolic plane [video]
-
20
Astroterm: 터미널에서 즐기는 천문관
Astroterm: A Planetarium for Your Terminal
-
21
Launch HN: Simantic (YC F26) – AI 에이전트를 위한 펌웨어 시뮬레이션
Launch HN: Simantic (YC F26) – Firmware Simulation for AI Agents
-
22
Sanstun: Rust로 만든 sans-IO 방식의 병렬 친화적 WireGuard 구현체
Sanstun: A sans-IO, parallel-friendly WireGuard implementation in Rust
-
23
나무에 매단 기계를 웹 앱에 연결해 멀리서도 ‘나무 두드리기’를 할 수 있습니다
Tree-mounted machines connect to web app to let users knock on wood remotely
-
24
Cuis: 현대판 Smalltalk-80
Cuis: The Modern Smalltalk-80
-
25
사이먼 아미티지의 『길가메시』 서평 – 고대 서사시를 빼어나게 옮긴 번역
Gilgamesh by Simon Armitage review – an ancient epic is brilliantly translated
-
26
elect.horse
elect.horse
-
27
Pico CSS는 더 이상 유지보수되지 않습니다
Pico CSS is no longer maintained
-
28
배치 파일로 실행하면 안 되는 프로그램이 클릭하면 되는 이유
Why a program doesn't work when run from a batch file, but works when clicked
-
29
태양광 발전 시스템을 자체 백업 전원으로 만들기
Turning a solar power system into its own backup
-
30
코맥 매카시의 서재
Cormac McCarthy's Library