Ubuntu의 sudo를 바꿨더니, 같은 허용 규칙의 뜻이 달라졌어요
Ubuntu 26.04의 sudo-rs에서 오래 쓰던 비밀번호 없는 실행 규칙이 맞지 않았다는 운영 사례가 나왔어요. 원인은 설정 파일 전체가 아니라 명령 인자의 와일드카드였어요. 운영자 보고와 공식 문서를 대조해, 전환 전에 어떤 규칙을 따로 확인해야 하는지 살펴봤어요.
읽는 데 6분
IT보안오픈소스
보안
Postman을 열었는데 코딩 에이전트 설정까지 바뀌었다는 제보
Postman을 열었더니 Codex와 Claude Code에 플러그인이 자동 설치됐다는 제보가 나왔어요. 공개된 설치 코드에는 시작 훅을 스스로 신뢰 승인하려는 처리도 있어요. 설치, 원격 연결, 승인 여부를 나눠 확인할 필요가 있어요. 데이터 유출이 입증된 사건은 아니에요.
읽는 데 6분
IT보안개발도구
GitHub 공개 저장소, pull_request_target 쓰면 12월 전에 확인하세요
GitHub가 12월 2일부터 공개 저장소의 pull_request_target 이벤트를 기본 차단해요. 그 전에 두 차례 임시 차단도 예정돼 있어요. 영향을 받는 자동화를 확인하고, 외부 PR 코드를 실행하는 작업과 비밀값이 필요한 작업을 구분할 때예요.
읽는 데 6분
IT보안개발도구
Cursor에서 받은 Claude Code 확장, 삭제만으로 끝나지 않는 보안 사고
Cursor 확장 마켓플레이스에 변조된 Claude Code 확장이 배포됐어요. 공식 공지는 Windows와 macOS용 두 버전과 배포 시간대를 지정하고 있어요. 어떤 설치가 점검 대상인지, 왜 확장을 삭제한 뒤에도 별도의 조치가 필요한지 정리했어요.
읽는 데 6분
IT보안AI