하면 된다!!! 되면 한다???

Node.js 10월 보안 릴리스 정리 (Brotli RCE CVE-2026-111497 외)와 업그레이드 방법

Tailscale, Python에 이어 이번에는 Node.js입니다. 10월 21일 Node.js가 22.x, 24.x, 26.x 전체 라인에 보안 릴리스를 냈고, 그중 Brotli 압축 해제 취약점(CVE-2026-111497, 일명 Node2Shell)은 원격 코드 실행까지 가능한 데다 공개 PoC까지 나와 있습니다.무엇이 문제인지, 내 환경 확인 방법, 그리고 설치 방식별 업그레이드 방법을 쉘 명령 위주로 정리했습니다. 3줄 요약1. Node.js를 22.23.4 / 24.22.1 / 26.12.1 이상으로 올리세요. 20.x 이하, 23.x, 25.x는 패치가 없으니 지원 버전으로 옮겨야 합니다.2. 취약한 코드는 Node.js 런타임 안에 있어서 npm 패키지 업데이트나 npm audit으로는 ..

2026년 10월 Python 보안 이슈 정리 (CPython, Brotli, Pillow, LiteLLM)와 대응 방법

Tailscale 이슈에 이어서 이번 달은 Python 쪽도 보안 이슈가 한꺼번에 몰려 나왔습니다. Python 본체(CPython) 긴급 보안 릴리스, 많이 쓰는 라이브러리인 Brotli와 Pillow의 치명적 취약점, 그리고 LiteLLM 패키지 공급망 공격까지 있었습니다.각각 무엇이 문제인지, 내 환경이 영향을 받는지 확인하는 방법, 그리고 조치 방법을 쉘 명령 위주로 정리했습니다. 3줄 요약1. Python은 3.14.10 / 3.15.2(또는 3.13.18, 3.12.16, 3.11.18)로 올리고, 가상환경마다 pip, certifi를 업데이트하세요.2. Brotli ≥ 1.2.1, brotlicffi ≥ 1.2.1.0, Pillow ≥ 13.0.0으로 올리고 lock 파일도 갱신하세요.3. ..

Tailscale SSH 보안 이슈(Tailworm) 정리 및 패치 전 대응 방법

2026년 10월 25일, Tailscale과 headscale에서 11개의 보안 이슈를 정리한 "Tailworm" 보고서가 공개되면서 꽤 시끄러웠습니다.저도 예전에 소개드린 집 PC/서버를 이용한 Public Service 구성처럼 클라우드와 집 서버를 Tailscale로 묶어서 쓰고 있어서, 무엇이 문제이고 패치가 나오기 전까지 무엇을 해두면 되는지 정리해봤습니다. 3줄 요약1. Tailscale SSH가 소켓 포워딩을 root 권한으로 처리해서, tailnet 안의 기기 1대가 털리면 SSH가 허용된 다른 서버의 root까지 갈 수 있다는 내용입니다.2. 2026.10.27 기준 공식 보안 공지·CVE·패치 릴리스는 아직 없습니다. (최신 클라이언트 v1.104.2)3. 패치 전까지는 불필요한 Ta..

뱅크오브 아메리카 Systematic Flows Monitor(CTA 주식편)·SPX 감마 업데이트 AI 브리핑 (2026.10.27)

MARKET BRIEF · 2026.10.27 (화)BofA Systematic Flows Monitor(CTA 주식편) · SPX 감마 업데이트CTA가 ‘매도 사이클’에 들어갔다 · 보합만 해도 $48B 기계적 매도 · 한국 증시 · 원/달러 환율 영향 중심 정리 (10/26 브리핑 후속편)기준 자료: Systematic Flows Monitor(10/23, 주식 부분 신규 공개) · BofA SPX 감마 분석(10/22 데이터, 신규) · Flow Show “The Price is Right”(10/23) · Equity Client Flow Trends(10/20 발표) · Global FMS(10/13)국내 시장 데이터: 10/26 종가 + 10/27 오전 6시 환율 · 미국 시장: 10/26 종..

뱅크오브 아메리카 Systematic Flows Monitor(CTA) 업데이트 AI 브리핑 (2026.10.26)

MARKET BRIEF · 2026.10.26 (월)BofA Systematic Flows Monitor(CTA) 업데이트CTA가 미 국채 숏을 접었다 · 한국 증시 · 원/달러 환율 영향 중심 정리 (10/24 브리핑 후속편)기준 자료: Systematic Flows Monitor(10/23, 신규) · Flow Show “The Price is Right”(10/23) · Equity Client Flow Trends(10/20 발표) · Global FMS(10/13) · 참고: BofA FX “USD & Equity Breadth”(10/22)국내 시장 데이터: 10/23 종가 + 10/26 개장 전 NDF · 미국 시장: 10/23 종가 기준팩트 리포트·시장 데이터 해석 자료를 근거로 한 분..

뱅크오브 아메리카 Flow Show·CTA 포지셔닝 업데이트 AI 브리핑 (2026.10.24)

MARKET BRIEF · 2026.10.24 (토)BofA Flow Show & CTA 포지셔닝 업데이트한국 증시 · 원/달러 환율 영향 중심 정리 (10/21 브리핑 후속편)기준 자료: Flow Show “The Price is Right”(10/23) · Equity Client Flow Trends(10/20 주간) · Systematic Flows Monitor(10/16, 최신 공개분) · Global FMS(10/13)국내 시장 데이터: 10/23 종가 · 미국 시장: 10/23 종가 기준팩트 리포트·시장 데이터 해석 자료를 근거로 한 분석·추정지난 글(10/21) 이후 새로 나온 BofA 자료Flow Show (10/23, Hartnett): “11월 중순까지 전술적 리스크오프”, 주간..

MARKET BRIEF · 2026.10.21 (수)BofA CTA 포지셔닝 & 10월 펀드매니저 서베이한국 증시 · 원/달러 환율 영향 중심 정리기준 자료: BofA Systematic Flows Monitor(10/16) · Global/Asia FMS(10/13 발표, 조사 10/2~8) · Flow Show(10/15)국내 시장 데이터: 10/20 종가 기준팩트 리포트·시장 데이터 해석 자료를 근거로 한 분석·추정 하락 경로 시 1주 체계적 매도−$81BCTA 약 −$61B · Vol control 약 −$20BFMS 현금 비중3.9%4.0% 이하 = Cash Rule 매도 신호최다 쏠림 거래: 글로벌 반도체 롱45%9월 53% · 7월 82%(사상 최고)KOSPI (10/20)5,552.74..