#스크립트

가짜 클로드 확장에 5천 명 SSH 백도어 노출

가짜 클로드 코드 확장이 커서에서 11시간 퍼졌다…최대 5,000명 SSH 백도어 노출 2026-10-30 21:01

오픈웨이트 모델 중 최고 성능… 美 NIST "美 최첨단보단 4개월 뒤처져" Z.ai GLM-5.3 [사진=블룸버그 게티이미지] 중국의 대표적인 인공지능(AI) 개발사 Z.AI(옛 지푸AI)가 출시한 최신 AI 모델이 가상 시뮬레이션 환경에서 다단계 사이버 공격을 성공적으로 수행했을 뿐만 아니라, 정답을 맞히기 위해 시스템 지시를 반복적으로 위반했다는 최신 연구 결과가 나왔다.

중국 AI '무료'의 가격표, Qwen이 베이징으로 보내려다 걸렸다

캐나다 Cohere가 알리바바 Qwen 모델의 베이징 서버 전송 시도를 공개했다. 미국은 딥시크를 연방기관에서 퇴출했고, 한국은 '데이터 주권'을 판매 포인트로 내세운다.

해킹된 5400개 사이트서 가짜 캡차로 악성코드 감염 시도

Thousands of hacked sites trick you into installing malware More than 5,400 compromised websites can display fake CAPTCHA prompts that tell Windows users to run dangerous commands

npx와 npm 차이점과 활용법 완벽 분석

`npx`와 `npm`은 Node.js 생태계에서 가장 기본적이고 중요한 도구들이지만, 그 역할과 작동 방식에는 명확한 차이가 있습니다. 최신 트렌드(standalone npm, npm workspaces 등)를 반영하여 상세히 분석해 드리겠습니다. --- # 📦 `npx`와 `npm`의 차이와 활용 가이드

8월 9일 크라우드펀딩 리포트: 여름철 소형가전·냉감의류 수요 급증

러시아 '런드리 베어', 지브라 메일 단순 열람만으로도 계정 탈취…미국 당국 경고

러시아 해커가 메일을 열어보는 것만으로 계정을 빼앗는다. 미국 사이버보안 및 인프라 보안국(CISA)과 국가안보국(NSA), FBI 등은 8월 7일 이같이 경고했다.

지역 건설업체 70년 만에 최대 폐업

70년 된 기업마저"‥ 지역 건설업계 '17년 만에 최대 폐업 대란'

사생활 모드 써도 인터넷 활동 정보 계속 수집

사이버 보안 전문가 커트 크누트손은 사생활 보호 모드 사용 시에도 인터넷 서비스 제공자(ISP)와 웹사이트가 사용자의 온라인 활동 정보를 계속 수집할 수 있다고 경고했습니다. ISP는 사용자의 방문 기록과 위치 정보를, 웹사이트는 IP 주소와 추적 픽셀 등을 통해 데이터를 수집하고 분석합니다.

자바스크립트 숫자 소수점 이하 추출 방법

JavaScript에서 숫자의 소수점 이하 부분(Decimal portion)을 추출하는 방법은 단순한 문법을 넘어, JavaScript가 숫자를 처리하는 고유의 내부 구조(Float64)와 밀접한 관련이 있습니다. 최신 JavaScript(ECMAScript) 환경과 실무적 관점에서 상세히 정리해 드립니다. --- ## 1. 배경 (Background)

서버 없이 JSON 데이터 클라이언트 측 엑셀 내보내기 방법

요청하신 주제인 **"Client side Excel export from JSON data without server" (서버 없이 클라이언트 측에서 JSON 데이터를 엑셀로 내보내기)**에 대해 최신 정보와 기술 트렌드를 반영하여 상세히 정리했습니다. --- ## 1. 배경 및 개요 (Background)

자바스크립트로 m3u8 파일 하나의 mp4 변환 방법과 한계 분석

웹 브라우저 환경(JavaScript)에서 `ffmpeg`와 같은 서버 사이드 프로그램이나 별도의 데스크톱 소프트웨어 설치 없이, **m3u8(HLS) 파일을 받아 하나의 MP4 파일로 다운로드**하는 것은 기술적으로 까다로운 주제입니다. 이 요청은 보통 '서버 없이 프론트엔드 기술만으로 동영상을 다운로드하고 싶다'는 의미를 담고 있습니다. 최신 웹 기술 표준과 라이브러리를 기준으로 현실적인 구현 방법부터 한계점까지 상세히 분석해 드립니다. ---