검증되지 않은 GET 엔드포인트를 통해 수천 명의 고객 주소가 노출된 CoopCycle 데이터 유출 사고
/api/stores/{id}/addresses 컬렉션 엔드포인트의 보안 표현식 누락으로 인해, 인증된 모든 CoopCycle 사용자가 스토어 ID를 열거하고 성명, 상세 주소, 우편번호를 수집할 수 있게 되어 여러 협동조합의 개인정보가 침해되었습니다.
GyaanSetu PHP
PHP, Laravel 및 WordPress.
PrestaShop 삭제 시 공유 설정 테이블을 통해 다른 모듈의 설정이 삭제될 수 있음
57개의 공개 PrestaShop 모듈을 감사한 결과, 네임스페이스가 지정되지 않은 설정 키와 Configuration::deleteByName에 대한 부주의한 호출로 인해 모듈의 삭제 루틴이 관련 없는 확장 프로그램의 설정을 삭제할 수 있다는 사실이 밝혀졌으며, 이로 인해 상인들은 당혹감을 느끼고 있습니다.
지원 중단(Deprecation)을 무시하지 마세요: Shopware, @deprecated와 API 미세 조정을 분리
Shopware 6.7.14.0은 실제 지원 중단 사항과 무해한 API 미세 조정을 분리하는 새로운 BC-Change 속성 네임스페이스를 도입했습니다. 이를 통해 개발자는 6.8 버전 출시 전에 CallSiteCompatibilityChange 및 ExtenderCompatibilityChange 경고를 선제적으로 대응할 수 있습니다.
패치 3.2.0 전까지 Akaunting에서 읽기 전용 회계사가 송장을 취소할 수 있는 문제 발생
읽기 전용 사용자가 GET 요청을 통해 문서화되지 않은 markCancelled 엔드포인트를 호출하여 결제 기록을 삭제하고 감사 추적을 손상시킬 수 있는 취약점이 발견되었습니다. 이 버그는 상태 변경 메서드가 누락된 허용 목록(allowlist)으로 인해 발생했으며, 버전 3.2.0에서 수정되었습니다.
Laravel 13, $fillable, $table, $casts를 네이티브 PHP 어트리뷰트로 대체
Laravel 13은 모델 설정을 위한 내장 PHP 어트리뷰트를 도입하여, 기존 코드를 깨뜨리지 않고도 기존의 $table, $fillable, $casts 속성을 타입이 지정된 리플렉션 기반 어노테이션으로 교체할 수 있게 해줍니다.
PHP 워커를 절약하고 CPU 급증을 방지하기 위해 서버에서 wp-cron.php 차단하기
DISABLE_WP_CRON = true 설정은 워드프레스가 자체 루프백 요청을 보내는 것만 중단할 뿐입니다. wp-cron.php URL은 여전히 접근 가능한 상태로 남아 있어 공격자들의 과도한 요청을 받을 수 있으며, 이로 인해 PHP 워커가 고갈되어 공유 호스팅에서 서비스 거부(DoS) 현상이 발생할 수 있습니다.
InvoiceShelf, 다른 테넌트를 탈취할 수 있는 8.7점 규모의 취약점 패치
이 취약점은 Laravel의 route-model 바인딩과 테넌트 범위(tenant-scope) 확인 누락으로 인해 발생했으며, 소유자가 임의의 사용자 ID를 요청하여 자격 증명을 덮어씀으로써 피해자의 계정을 공격자의 회사로 이동시킬 수 있었습니다.
Magento 개발자의 DB 호출 300:1 최적화, 하지만 품절 상품이 사라지다
제품당 300번씩 발생하던 레포지토리 호출을 단 한 번의 컬렉션 쿼리로 대체하여 쿼리 수를 획기적으로 줄였지만, Magento의 내장 재고 필터가 재고가 0인 모든 SKU를 제거하면서 쇼핑객들은 불완전한 카탈로그를 마주하게 되었습니다.
TrendVidStream Swaps 30-Day JWTs for Single-Use Refresh Tokens After Hack
A partner SDK cached a 30-day JWT in plain text, letting an attacker replay it from abroad. The breach forced TrendVidStream to replace long-lived JWTs with 15-minute access tokens and single-use refresh tokens that trigger immediate revocation on reuse.
WP 이메일 인증 화면 때문에 낭비되는 개발 시간 – 한 줄로 해결하는 방법
WP 5.3 버전부터 몇 달마다 관리자 이메일 인증 페이지가 나타나면서, 나타나지 않는 버튼을 기다리느라 무인(unattended) Playwright 실행이 중단되는 문제가 발생하고 있습니다. 간단한 URL 체크를 추가하고 "I'll wait"를 클릭하도록 설정하면 다시 안정적인 자동화 환경을 구축할 수 있습니다.
Etcd 도입으로 APAC 비디오 라우팅 오류 1초로 단축, 서울-도쿄 간 오라우팅 문제 해결
watch, lease, CAS 프리미티브를 활용해 지역별 라우팅 데이터를 etcd로 이전함으로써, 이제 플랫폼은 약 1초 내에 8개의 모든 라우터에 변경 사항을 적용합니다. 또한, 경량 Go 사이드카가 설정을 공유 메모리에 기록하여 PHP가 지연 시간 없이(zero-latency) 요청을 처리할 수 있도록 지원합니다.
크로아티아의 2026년 전자 세금계산서 규정, PHP 앱의 검증 규칙 62개 재작성 강제
2026년 1월 1일부터 크로아티아의 모든 B2B 거래는 XSLT 2.0으로 작성된 Schematron 파일을 통과해야 하지만, PHP의 내장 libxslt는 XSLT 1.0만 지원합니다. 개발자들은 전자 세금계산서 발행 기능을 유지하기 위해 네이티브 Saxon-C 확장을 추가하거나, 외부 서비스를 호출하거나, 62개의 검증 항목을 PHP로 직접 다시 구현해야 합니다.
Edge-Side Includes를 통해 트렌딩 페이지 로드 요청을 분당 4,000건에서 50건 미만으로 줄인 방법
팀은 메인 페이지를 비디오 그리드, 언어 전환기, 라이브 헤더의 세 가지 조각으로 나누고 각각 60초, 24시간, 캐시 없음의 Varnish TTL을 적용했습니다. 또한 익명 부분에서 쿠키를 제거하고, 즉각적인 퍼지를 위해 서로게이트 키를 활용했습니다.
비디오 플랫폼, 빈 검색 결과 10분의 1로 줄이기 위해 SQLite FTS5 대신 OpenSearch 도입
팀은 SQLite를 기본 저장소로 유지하면서, 계층적 관련성과 최적화된 퍼지(fuzzy) 설정을 적용한 읽기 전용 OpenSearch 복제본을 구축했습니다. 이를 통해 중간 지연 시간을 28ms 미만으로 유지하면서도 검색 결과가 없는 경우를 10분의 1로 줄이는 성과를 거두었습니다.
SEO 팀의 '리스팅 3개 미만 noindex' 정책, 카테고리 페이지를 증발시키다
새로운 ‘seo_unlocks’ 테이블은 카테고리에 활성 리스팅이 3개 도달하는 첫 순간을 기록하여 페이지를 영구적으로 인덱싱 가능하게 만듭니다. 이를 통해 페이지가 구글에서 사라졌다가 다시 복구되는 데 몇 주가 소요되던 이전의 악순환을 방지합니다.
OpenSearch와 SQLite 이중 인덱싱으로 라틴 문자 사용자의 검색 결과 없음 문제를 해결한 방법
쿼리를 먼저 OpenSearch의 퍼지(fuzzy) Latin 필드와 CJK bigram 분석기로 처리한 후, 타임아웃 발생 시 SQLite FTS5로 폴백하는 방식을 통해 20ms의 지연 시간 제한을 준수하면서도 검색 결과 없음 비율을 2.1%까지 낮췄습니다.
Cloudflare Workers 도입으로 비디오 사이트 썸네일 CPU 사용량 0 달성
썸네일 생성 작업을 Cloudflare Workers로 이전함으로써, 해당 비디오 호스팅 플랫폼은 오리진 서버의 이미지 처리 부하를 완전히 제거했습니다. 또한 96%의 에지 캐시 적중률을 달성했으며, 전 세계적으로 1초 미만의 이미지 응답 속도를 일관되게 제공하고 있습니다.
If you install a “Last Login” plugin and suddenly your WordPress Users screen looks organized, that neatness is lying to
If you install a “Last Login” plugin and suddenly your WordPress Users screen looks organized, that neatness is lying to you. The dates appear authoritative. You can sort them. Th…
사람들이 '감사(audit)'라는 단어를 들으면 보통 회계사, 스프레드시트, 세금 신고 기간을 떠올립니다. 소프트웨어 분야에서의 감사는
사람들이 '감사(audit)'라는 단어를 들으면 보통 회계사, 스프레드시트, 세금 신고 기간을 떠올립니다. 소프트웨어 분야에서 감사는 완전히 다른 영역입니다. 이는 균형을...
Object hydration looks like a solved problem until you measure it. You fetch a row from the database, you map the array
Object hydration looks like a solved problem until you measure it. You fetch a row from the database, you map the array to an object, and you move on. Most of us treat it as plumb…
오픈 소스 마케팅 자동화가 반드시 SaaS 업체에 데이터를 넘겨주는 것을 의미하지는 않습니다. Mautic은 이메일 캠페인을
오픈 소스 마케팅 자동화가 반드시 SaaS 업체에 데이터를 넘겨주는 것을 의미하지는 않습니다. Mautic은 이메일 캠페인, 연락처 추적, 잠재 고객 육성을 귀하의 자체 환경에서 직접 관리할 수 있게 해줍니다...
A view count is the first number a visitor trusts. It tells them whether a video is worth thirty seconds or thirty minut
A view count is the first number a visitor trusts. It tells them whether a video is worth thirty seconds or thirty minutes of their time. At TopVideoHub, that number moves fast. A…
If you have spent years maintaining business logic inside PHP applications, watching Model Context Protocol tutorials ca
If you have spent years maintaining business logic inside PHP applications, watching Model Context Protocol tutorials can feel like standing outside a locked door. Nearly every gu…
DailyWatch의 "관련 동영상" 패널은 소박한 SQLite 쿼리에서 시작되었습니다. 세 개의 테이블을 조인하고 중복되는 태그를 계산하며
DailyWatch의 "관련 동영상" 패널은 소박한 SQLite 쿼리에서 시작되었습니다. 세 개의 테이블을 조인하고, 중복되는 태그를 계산하여 순위가 매겨진 목록을 반환했습니다. 소규모 카탈로그의 경우, 이...