인터넷은 Nginx로 작동합니다. 그리고 지금, 수백만 대의 서버가 단 한 번의 요청으로 장악될 위기에 처해 있습니다.

인터넷은 Nginx로 작동합니다.

그리고 지금, 수백만 대의 서버가 단 한 번의 요청만으로 장악될 위기에 처해 있습니다.

17년 된 버그가 본격적인 원격 코드 실행 (RCE) 익스플로잇 (exploit)으로 변했습니다:

→ CVE-2026-42945 (CVSS 9.2)
→ 인증 불필요 (No auth)
→ 자격 증명 불필요 (No credentials)
→ 단 하나의 악의적인 HTTP 요청만으로 가능

공격 체인 (Attack chain):
힙 오버플로우 (Heap Overflow) → Nginx 워커 하이재킹 (Nginx Worker Hijack) → 원격 코드 실행 (Remote Code Execution)

연구원들은 약 1,900만 개의 노출된 인스턴스가 있다고 추정합니다.

PoC (Proof of Concept)는 이미 공개되었습니다.
Nginx를 운영 중이라면, 봇들이 인터넷을 대량으로 스캔하기 시작하기 전에 지금 즉시 1.31.0 또는 1.30.1 버전으로 패치하십시오.

Github 링크 :
https://github.com/DepthFirstDisclosures/Nginx-Rift
…

대부분의 개발자들이 Claude Code를 잘못 사용하고 있습니다.

그들은 설치하고…
몇 개의 프롬프트를 실행하고…
마치 터미널 챗봇처럼 취급합니다.

그렇기 때문에 결과가 평범하게 느껴지는 것입니다.

Claude Code는 실제로는 4계층 시스템입니다.
CLAUDE.md
당신의 프로젝트를 위한 지속적 메모리 (persistent memory).

이것은 다음을 정의합니다:
• 무엇을